La retirada de Tesla y Xiaomi expone el coste de seguridad de las manillas ocultas

Tesla y Xiaomi se han sumado a una retirada que afecta a más de 4,27 millones de vehículos en China, después de que los reguladores identificaran un peligroso problema de escape. La acción de Tesla y Xiaomi se centra en los mecanismos mecánicos de apertura de emergencia de las puertas, que pueden ser difíciles de localizar cuando fallan los sistemas eléctricos.

Las retiradas van mucho más allá de esas dos empresas. XPeng, Zeekr, Leapmotor, Chery, Dongfeng, Arcfox y FAW presentaron planes para abordar riesgos estrechamente relacionados el 21 de agosto de 2026. La mayoría de las soluciones combinan etiquetas de advertencia, cambios de software o cubiertas de liberación rediseñadas.

No se trata simplemente de otro lote de defectos de fabricación aislados. Muchos vehículos afectados incorporan el respaldo mecánico previsto, pero los ocupantes podrían no identificarlo o accionarlo durante una colisión grave. Esa distinción convierte una decisión de interfaz en un defecto de seguridad.

China ya ha adoptado una norma obligatoria sobre manillas de puertas que comenzará a aplicarse a los nuevos modelos el 1 de enero de 2027. La retirada masiva lleva ahora a millones de vehículos existentes al mismo debate. Los fabricantes deben conciliar el diseño minimalista con una vía de escape que siga siendo evidente bajo estrés, oscuridad, humo, lesiones o pérdida de energía.

Qué cubre realmente la retirada de Tesla y Xiaomi

El defecto central no es necesariamente la ausencia de un mecanismo de apertura de respaldo. Es un mecanismo de respaldo que resulta difícil de reconocer cuando cada segundo cuenta.

La Administración Estatal para la Regulación del Mercado de China publicó los avisos de retirada el 21 de agosto. Las acciones relacionadas con las puertas abarcan aproximadamente 4,28 millones de vehículos de nueve grupos automovilísticos al sumar los totales divulgados.

Tesla representa la mayor parte. Su retirada por el mecanismo de apertura de puertas cubre 2.975.910 vehículos, incluidos modelos de producción local e importados. La medida comienza el 25 de septiembre de 2026.

La población afectada de Tesla incluye 973.156 vehículos Model 3 fabricados en China y 1.956.713 vehículos Model Y fabricados en China. También incluye 35.590 vehículos Model 3 importados, 8.328 vehículos Model X y 2.123 vehículos Model S.

Las fechas de producción varían según el modelo. En conjunto, abarcan desde agosto de 2018 hasta abril de 2026. Ese intervalo muestra cuánto tiempo se mantuvo en uso el enfoque de interfaz subyacente.

El regulador afirma que el mecanismo mecánico de apertura de emergencia puede confundirse con el interior circundante. Tras un accidente grave que inutilice el sistema eléctrico de baja tensión, los ocupantes podrían tener dificultades para abrir rápidamente una puerta. La misma situación también puede dificultar el acceso desde el exterior.

Tesla prevé añadir etiquetas de advertencia sin coste. También actualizará por aire el software de control de las ventanas, conocido como OTA, para incorporar una estrategia de bajada de ventanillas tras un accidente.

Algunos vehículos ya cuentan con las etiquetas requeridas y no recibirán otro juego. El aviso no describe una sustitución integral del mecanismo interior de apertura en toda la flota retirada.

El aviso de retirada del SU7 de Xiaomi cubre 390.435 sedanes eléctricos de la serie de modelos 2024. Entró en vigor inmediatamente tras su anuncio.

Ese total consta de 339.069 vehículos fabricados entre el 8 de agosto de 2024 y el 4 de marzo de 2026. Otros 51.366 vehículos se produjeron entre el 27 de diciembre de 2023 y el 16 de agosto de 2024.

Xiaomi añadirá etiquetas de advertencia cerca de los mecanismos de apertura de emergencia. La compañía también actualizará mediante software OTA la lógica de desbloqueo de su consola central y la estrategia de bajada de ventanillas.

La similitud entre ambos planes es llamativa. Tesla y Xiaomi llegaron al sector automovilístico por caminos diferentes, pero ambas convergieron en interiores electrónicos visualmente integrados. Ahora las dos deben hacer más visible el mecanismo mecánico alternativo.

Esta respuesta compartida también explica por qué la palabra clave principal une a dos competidores. La historia de Tesla y Xiaomi trata de una filosofía de diseño común que se enfrenta a una prueba regulatoria común.

Millones de vehículos comparten un fallo de interfaz

Un control de seguridad puede funcionar exactamente como fue diseñado y aun así fallar si un ocupante herido o poco familiarizado no puede reconocerlo.

Los mecanismos de apertura de emergencia se sitúan en la frontera entre la ingeniería mecánica y los factores humanos. El diseño centrado en los factores humanos considera cómo las personas reales perciben y operan un sistema, incluso bajo estrés o en condiciones de merma.

Una demostración rutinaria ofrece circunstancias ideales. El conductor sabe dónde está el mecanismo, el habitáculo es visible y no se ha producido ninguna colisión. Una emergencia real invierte todas esas premisas.

Es posible que los pasajeros nunca hayan visto el control. El humo, la oscuridad, los airbags desplegados o los revestimientos dañados pueden ocultarlo. Los ocupantes pueden estar heridos, desorientados o intentando ayudar a niños. Los equipos de rescate pueden acercarse desde fuera a un modelo que no conocen.

Los interruptores electrónicos de las puertas normalmente hacen más cómoda la entrada y la salida. También pueden facilitar las ventanillas sin marco al bajar el cristal antes de abrir una puerta. El problema aparece cuando una colisión interrumpe el sistema de baja tensión que alimenta esas funciones.

Un mecanismo mecánico de apertura debería seguir disponible sin energía eléctrica. Sin embargo, los avisos chinos señalan que muchos mecanismos se asemejan a los revestimientos circundantes y no son fáciles de identificar ni de accionar.

Ese lenguaje importa. Trata la facilidad para encontrar el control como parte del sistema de seguridad, no como una preferencia secundaria de usabilidad. Un respaldo oculto es más débil que uno evidente, incluso cuando ambos funcionan mecánicamente.

La retirada de XPeng demuestra la escala de ese problema de interfaz. Su acción sobre los mecanismos de emergencia cubre 264.842 vehículos a partir del 22 de agosto.

El total incluye 134.588 crossovers G6, 94.688 sedanes P7+ y 35.566 vehículos multipropósito X9. La solución declarada por XPeng consiste en colocar etiquetas de advertencia junto a los mecanismos mecánicos interiores de apertura.

Zeekr, parte del grupo Geely en sentido amplio, está retirando 92.658 unidades de sus modelos 007 y X. Su respuesta combina etiquetas con software de control de ventanillas que añade una estrategia de bajada tras una colisión.

La presentación de Zeekr comienza el 24 de agosto. Abarca vehículos producidos entre marzo de 2023 y mayo de 2026.

Leapmotor está retirando 371.200 vehículos C11 y C01. La acción de Chery cubre 68.488 vehículos iCar 03 y Fulwin X3. Dongfeng está retirando 53.452 vehículos de sus líneas Nammi, Aeolus y eπ.

Arcfox representa 46.850 vehículos, mientras que FAW cubre 11.908. Las soluciones difieren, pero las presentaciones vuelven repetidamente a la identificación, el accionamiento, el acceso a las ventanillas y la evacuación tras un fallo de energía.

Chery planea sustituir las cubiertas de los mecanismos de apertura por componentes mejorados. Arcfox utilizará cubiertas de reemplazo con etiquetas de texto. Esos cambios de hardware van más allá de aplicar una pegatina sobre una superficie existente.

Dongfeng añadirá etiquetas en los vehículos afectados. También actualizará el software de control de ventanillas en los Nammi 06 y Aeolus L8, aunque su aviso no extiende esa solución de software a todos los modelos enumerados.

Estas diferencias revelan que el sector no ha establecido un único umbral correctivo. Algunas empresas consideran suficiente un etiquetado más claro. Otras están modificando el software o las cubiertas físicas junto con las etiquetas.

Los diseños de Tesla y Xiaomi alcanzan los límites del minimalismo

La retirada establece un límite claro al diseño minimalista del habitáculo: los controles de emergencia no pueden depender de la familiaridad, la memoria o la elegancia visual.

Las manillas exteriores enrasadas y los interruptores electrónicos interiores se convirtieron en señas de identidad de los vehículos eléctricos modernos. Reducen el desorden visual y pueden contribuir a objetivos aerodinámicos. También distinguen los habitáculos más nuevos de los vehículos llenos de palancas y botones convencionales.

Tesla ayudó a popularizar este lenguaje. Los fabricantes chinos de vehículos eléctricos desarrollaron después sus propias variantes mientras competían en apariencia, tecnología y sofisticación percibida.

El mercado premió la integración. Las pantallas absorbieron los controles físicos, los interruptores se volvieron sensibles al tacto y los mecanismos de apertura pasaron a formar parte de la superficie interior. Los respaldos mecánicos siguieron presentes en muchos vehículos, pero recibieron menos énfasis visual.

Esa jerarquía tiene sentido durante el funcionamiento normal. Los conductores utilizan el control electrónico todos los días, mientras que el mecanismo mecánico existe para fallos poco frecuentes. Sin embargo, la ingeniería de seguridad debe priorizar el momento exacto en que desaparece el funcionamiento normal.

Por tanto, la retirada crea un conflicto entre la simplicidad cotidiana y la legibilidad en una emergencia. Un control puede permanecer visualmente discreto durante miles de trayectos ordinarios y, sin embargo, volverse peligrosamente discreto durante un accidente.

Las etiquetas de advertencia intentan corregir ese desequilibrio. Indican a los propietarios dónde mirar y hacen más visible el mecanismo de apertura. También son relativamente rápidas de distribuir entre millones de vehículos existentes.

El software crea una segunda capa. Bajar una ventanilla después de una colisión puede facilitar ventilación, comunicación u otra vía para los rescatistas. Una lógica de desbloqueo revisada también puede reducir la dependencia de una única interacción eléctrica.

Ninguna de las dos medidas transforma por completo el habitáculo en una disposición mecánica convencional. Una etiqueta sigue suponiendo que permanece visible tras el impacto. El software sigue dependiendo de que sobrevivan el hardware, la energía disponible, la detección correcta del accidente y una ejecución satisfactoria.

Eso no convierte las soluciones en algo irrelevante. Las medidas de seguridad por capas pueden reducir el riesgo incluso cuando ninguna medida individual aborda todos los escenarios. Las etiquetas, los mecanismos mecánicos de apertura, la lógica de desbloqueo y las estrategias para las ventanillas pueden reforzarse entre sí.

La cuestión escéptica se refiere a la suficiencia. Los reguladores han identificado un peligro de escape, pero varios planes de retirada mejoran principalmente las instrucciones en torno al diseño existente. Las presentaciones no establecen cuánto más rápido pueden los ocupantes no familiarizados encontrar los mecanismos tras los cambios.

Tampoco aportan resultados públicos de pruebas que comparen habitáculos con y sin etiquetas en condiciones realistas de accidente. Sin esa evidencia, los lectores deberían evitar considerar una actualización OTA completada como prueba de que el riesgo subyacente ha desaparecido.

Por consiguiente, la respuesta de Tesla y Xiaomi se parece más a una reducción de riesgos que a un rediseño completo. Es una distinción importante para los propietarios y para las empresas que evalúan futuras arquitecturas de vehículos.

Los fabricantes también afrontan un problema de educación. La persona que estudia un manual del propietario quizá no sea quien esté sentada en el asiento trasero durante una colisión. Los pasajeros de vehículos de transporte con conductor, los niños, los adultos mayores y los equipos de primera respuesta necesitan controles que se expliquen por sí mismos.

Una palanca convencional se beneficia de décadas de experiencia compartida. Un cable de apertura disimulado no. Un buen diseño de emergencia debe funcionar para alguien que entra en ese vehículo por primera vez.

La norma china de 2027 cambia la competencia de diseño

Las retiradas constituyen un puente temprano de aplicación entre los diseños de vehículos de ayer y los requisitos de seguridad más estrictos de China.

China publicó su norma nacional obligatoria sobre manillas de puertas a comienzos de 2026. Los requisitos comenzarán a aplicarse a los nuevos modelos de vehículos el 1 de enero de 2027.

Los modelos ya homologados reciben un período de transición más largo, hasta el 1 de enero de 2029. Ese calendario da a los fabricantes tiempo para rediseñar componentes, completar la validación e incorporar cambios a la producción.

Las nuevas normas exigen funcionalidad de apertura mecánica para las manillas interiores y exteriores de las puertas, excluido el portón trasero. En la práctica, ponen fin a las manillas ocultas puramente electrónicas en los vehículos recién cubiertos.

El calendario redefine las retiradas de agosto. Llegaron meses antes de la primera fecha de implementación y abarcan vehículos que ya están en manos de los clientes. Los reguladores están abordando los riesgos actuales de escape, mientras que la norma con visión de futuro modifica los diseños futuros.

La nueva norma de seguridad también podría tener influencia más allá de China. El país es un importante centro de producción y el mayor mercado automovilístico del mundo.

Los fabricantes de automóviles globales suelen preferir menos sistemas de puertas específicos para cada región. Un diseño desarrollado para cumplir los requisitos mecánicos de China podría extenderse a vehículos exportados o plataformas vendidas en otros mercados.

Chris Liu, analista de Omdia, declaró a Associated Press que otras jurisdicciones podrían tomar como referencia o alinearse con el enfoque de China. También señaló que los rediseños podrían afectar a los EV premium, donde las manijas retráctiles funcionan como declaraciones estéticas y aerodinámicas.

La norma cambia lo que se considera progreso competitivo. Una manija ya no se evalúa únicamente por su apariencia, resistencia aerodinámica, integración o empaquetado electrónico. Debe mantener un acceso físico evidente bajo condiciones de fallo definidas.

Tesla está bajo presión porque su lenguaje de diseño ayudó a normalizar los controles ocultos y mediados electrónicamente. Xiaomi, XPeng, Zeekr y otras marcas chinas enfrentan la misma presión porque adoptaron ideas relacionadas a una escala enorme.

Ninguna empresa gana mucho presentando esto como el error de un rival. Las presentaciones simultáneas muestran que el problema atravesó fronteras corporativas y de plataformas.

En cambio, la competencia se desplaza hacia la calidad del cumplimiento. Los fabricantes pueden diferenciarse mediante liberadores claramente señalizados, funcionamiento intuitivo, alimentación de respaldo, conexiones resistentes a choques y acceso para rescatistas.

Los diseños más sólidos no se limitarán a satisfacer la redacción de una norma. Seguirán siendo comprensibles tras una deformación, un fallo eléctrico, oscuridad y desorientación de los pasajeros.

Esta transición también puede afectar a los interiores de vehículos que ya están en desarrollo. Un panel de puerta requiere tiempo para diseñarse, fabricar herramientas, probarse y producirse. Los modelos que se lancen después de enero de 2027 probablemente reflejen decisiones tomadas mucho antes de que aparecieran estas retiradas.

Las empresas que anticiparon las normas pueden avanzar con menos interrupciones. Otras podrían enfrentarse a cambios de componentes, lanzamientos retrasados, nuevas tareas de validación o configuraciones independientes para distintos mercados.

Los avisos de retirada no revelan esos costes. Sí muestran que los reguladores ya no aceptan la integración visual como una razón suficiente para dificultar la identificación de los controles de emergencia.

Por qué las etiquetas y el software dejan preguntas abiertas

Las soluciones son prácticas a escala de flota, pero su eficacia real depende de comportamientos y condiciones de choque que los avisos no cuantifican.

Una etiqueta de advertencia puede facilitar la localización de un liberador. No puede garantizar que los pasajeros entiendan cómo accionarlo ni sepan qué puertas incluyen uno.

Las etiquetas también envejecen. Pueden quedar ocultas por accesorios, dañarse durante una colisión, retirarse durante una reparación o pasarse por alto en una cabina oscura. La elección de idioma y símbolos influye en si un pasajero no familiarizado reconoce su significado.

El software plantea un conjunto diferente de incertidumbres. Una estrategia de bajada de ventanillas tras un choque necesita suficiente funcionamiento eléctrico y mecánico para mover el cristal. Una deformación grave puede bloquear la ventanilla incluso cuando se ejecuta la orden.

Abrir una ventanilla puede ayudar a los rescatistas a comunicarse con los ocupantes o alcanzar un control interior. También puede crear una vía para humo, agua o escombros en determinados choques. El comportamiento adecuado depende del contexto.

Los avisos de retirada describen estrategias amplias de reducción de riesgos, en lugar de validaciones específicas para cada escenario. No publican umbrales de activación, duración de la alimentación de respaldo, tasas de éxito ni resultados de pruebas independientes.

Esta brecha debería influir en cómo los propietarios interpretan las actualizaciones. Una solución de retirada es importante y debe completarse sin demora. No autoriza a ignorar después el liberador físico.

Los propietarios deberían identificar todos los liberadores de emergencia antes de que ocurra una crisis. Deberían mostrar a los pasajeros habituales cómo funciona cada control y consultar las instrucciones del vehículo para conocer los procedimientos específicos de cada modelo.

Esta preparación es especialmente relevante para los asientos traseros. Algunos vehículos sitúan los liberadores delanteros y traseros en lugares distintos o emplean mecanismos diferentes. El conocimiento adquirido en la puerta del conductor puede no trasladarse a todas las posiciones de los pasajeros.

La industria también necesita pruebas más claras. Los reguladores u organizaciones de pruebas podrían medir los tiempos de reconocimiento y apertura con ocupantes no familiarizados. Las pruebas podrían incluir oscuridad, simulación de humo, manos enguantadas, ruido y movilidad limitada.

Los programas de choque podrían informar si las puertas siguen funcionando tras impactos laterales y frontales representativos. Podrían distinguir entre apertura electrónica, apertura mecánica, acceso exterior para rescate y rendimiento de bajada de ventanillas.

Estos resultados permitirían a los consumidores comparar más que la mera presencia de un cable mecánico. Revelarían si las personas realmente pueden encontrar y utilizar el sistema.

La misma evidencia ayudaría a determinar si las etiquetas son adecuadas para las flotas existentes. Si el reconocimiento sigue siendo deficiente, los reguladores podrían exigir molduras de reemplazo, señalizaciones iluminadas, símbolos estandarizados o hardware más intuitivo.

Hay otra cuestión sin resolver: la brecha entre la clasificación de una retirada y la percepción del consumidor. La entrega OTA puede hacer que una medida de seguridad parezca una actualización de software ordinaria.

El significado legal y de seguridad subyacente sigue siendo diferente. Una retirada de vehículos aborda un defecto reconocido o un riesgo irrazonable, incluso cuando los propietarios no visitan un centro de servicio.

Tesla también anunció una retirada china independiente que cubre 2.740.642 vehículos Model 3 y Model Y producidos localmente. Esa medida se refiere a la monitorización de la atención del conductor durante la conducción asistida, no a las manijas de las puertas.

Se solapa de forma considerable con la flota relacionada con las puertas y no debería sumarse como si representara millones de vehículos únicos adicionales. Esta distinción explica por qué algunos totales publicados difieren.

Para el problema de monitorización de atención, Tesla añadirá supervisión mediante cámara de cabina a sus controles existentes de torque en el volante. Esa solución entró en vigor de inmediato, mientras que la retirada relacionada con las puertas comienza en septiembre.

Mantener separadas ambas medidas evita que la cifra principal resulte engañosa. El total relevante de manijas de puertas es de aproximadamente 4,28 millones de vehículos, no la suma mayor creada al contar dos veces las retiradas superpuestas de Tesla.

Tres señales mostrarán si la retirada va lo bastante lejos

La próxima prueba no es el número de actualizaciones completadas. Es si los fabricantes rediseñan el acceso de emergencia, demuestran el rendimiento de las soluciones y evitan defectos repetidos.

La primera señal es el hardware utilizado en vehículos lanzados bajo la norma de 2027. Los compradores deberían observar si Tesla, Xiaomi, XPeng, Geely y sus rivales hacen visible el funcionamiento mecánico sin necesidad de instrucciones.

Una transición clara reforzaría la conclusión de que la retirada marca el fin de los controles de emergencia ocultos. Pequeñas etiquetas adheridas a diseños por lo demás sin cambios sugerirían que los fabricantes persiguen un cumplimiento mínimo.

El acceso exterior merece la misma atención. Los equipos de rescate necesitan una forma directa de abrir las puertas tras un fallo eléctrico. Un sistema que ayuda a los ocupantes pero sigue siendo confuso desde fuera solo resuelve parte del problema.

La segunda señal es la evidencia sobre la eficacia de las retiradas. Los reguladores y fabricantes deberían publicar tasas de finalización, métodos de prueba y resultados de rendimiento para los vehículos modificados.

Las tasas de finalización importan porque millones de coches no pueden beneficiarse de etiquetas que nunca se instalaron ni de software cuya actualización los propietarios pospusieron. La entrega OTA puede acelerar la adopción de software, pero el etiquetado físico aún requiere verificación.

La evidencia de rendimiento importa aún más. Una alta tasa de instalación no demuestra que los ocupantes reconozcan los controles más rápidamente ni que las ventanillas funcionen tras choques representativos.

Las pruebas independientes reforzarían la confianza en las soluciones de Tesla y Xiaomi. La dependencia continuada de las descripciones de las empresas dejaría sin resolver la cuestión central de los factores humanos.

La tercera señal es la acción regulatoria fuera de China. Estados Unidos y otros mercados han examinado preocupaciones relacionadas con sistemas de puertas electrónicos y ocultos. La norma china ofrece a esos reguladores un modelo concreto que evaluar.

La alineación entre mercados empujaría a los fabricantes hacia hardware globalmente coherente. Las normas divergentes podrían, en cambio, generar diseños regionales, distintas instrucciones para propietarios y expectativas de seguridad desiguales.

Los consumidores también deberían estar atentos a retiradas adicionales. Las presentaciones de agosto cubren un amplio conjunto de modelos destacados, pero el lenguaje de diseño subyacente aparece en gran parte del mercado de EV.

Otra ola no significaría necesariamente que las primeras retiradas fracasaron. Podría mostrar que los reguladores están aplicando la misma interpretación de seguridad a más vehículos.

Menos medidas futuras serían alentadoras solo si los nuevos modelos cambian de forma visible. El silencio sin evidencia de diseño no demostraría que el riesgo se ha resuelto.

Para los propietarios, el camino inmediato es más sencillo. Comprueben el número de identificación del vehículo mediante el fabricante o el regulador, completen todas las soluciones de retirada y localicen cada liberador mecánico.

No supongan que las puertas delanteras y traseras funcionan de manera idéntica. No esperen a un fallo eléctrico para leer las instrucciones. Unos minutos dedicados a identificar los controles pueden eliminar la incertidumbre en el peor momento posible.

Para los fabricantes de automóviles, el desafío más amplio es cultural. Las funciones digitales suelen recibir iteraciones frecuentes, mientras que el hardware de emergencia permanece invisible hasta que un fallo lo expone.

La retirada demuestra por qué esa jerarquía debe cambiar. Los respaldos de seguridad son interfaces, no meros componentes. Su éxito depende del reconocimiento, el alcance, la fuerza, la retroalimentación y un funcionamiento fiable.

La medida de Tesla y Xiaomi tendrá mayor importancia si cambia ese proceso de diseño. Las etiquetas y las actualizaciones OTA abordan rápidamente millones de vehículos existentes, pero los modelos futuros proporcionan la prueba decisiva.

¿Harán los fabricantes que los liberadores de emergencia sean comprensibles de inmediato, o preservarán interiores minimalistas hasta que otra norma fuerce un cambio? La respuesta determinará si esta retirada se convierte en un parche temporal o en un reajuste duradero de la seguridad.