02. El mapa de las cuarenta tecnologías custodiadas¶
Cómo mide un Gobierno una idea¶
¿Cómo se redacta una ley capaz de distinguir entre el proyecto de fin de semana de un estudiante de informática y un activo estratégico nacional? Si el legislador escribe «quedan sujetos a control la IA avanzada y el hardware», hasta la más humilde calculadora o placa electrónica naufraga en papeleo. Si cita por su nombre a una empresa o una marca de modelo, basta un cambio de etiqueta a la mañana siguiente para cruzar sin tropiezos la barrera.
Los reguladores resuelven ese dilema trazando umbrales numéricos de rendimiento y fronteras de finalidad . En el Anexo 1 del Anuncio 48, Pekín cartografía 40 puntos tecnológicos diferenciados bajo códigos de catálogo de siete caracteres: 23 en inteligencia artificial y hardware de IA (6 de prohibición propuesta y 17 de restricción propuesta), 5 en biomedicina (3 prohibidos y 2 restringidos) y 12 en fabricación solar (5 prohibidos y 7 restringidos), cifras que cuadran exactamente con el cómputo oficial de 14 tecnologías prohibidas y 26 restringidas CN48 CN-A1 CNQA.
Un código agrupa puntos. 266504X tiene dos principales, 266505X cuatro, 266506X dos principales y 266507X cuatro. El atlas divide 40 puntos conservando códigos y apartados. Es editorial, no una lista legal sustitutiva. CN-A1
Leer los umbrales sin tropezar con ellos¶
Tenga presentes tres hábitos prácticos de lectura al recorrer el mapa:
- Distinga entre «cualquiera de ellos» y «todos a la vez». La partida
266504XPunto 2 (grandes modelos de frontera) se activa si se cumple uno solo de sus tres criterios: \(\ge 10^{26}\text{ FLOPs}\), o bien \(\ge 2\text{ billones}\) de parámetros, o bien figurar en el Top 10 mundial vigente. En cambio,266505XPunto 1 (agentes planificadores) solo se activa cuando un agente divide las tareas en \(\ge 20\text{ pasos}\) y alcanza \(\ge 80\%\) de precisión en la descomposición y logra simultáneamente \(\ge 90\%\) de ejecución de subtareas CN-A1. - La finalidad puede ser la mitad de la valla. Varias partidas de aspecto severo, como la detección de ultrafalsos ( deepfakes ) con \(\ge 95\%\) de precisión (
266401J) o los agentes sensibles de altas prestaciones (266502J), rigen únicamente cuando han sido diseñados específica o principalmente para la defensa nacional de datos transfronterizos, infraestructuras críticas, usos militares o entornos gubernamentales estratégicos. Las herramientas habituales de estudio y los asistentes de consumo quedan fuera de esa finalidad CN-A1. - Descubra el hardware dentro de la lista de software. Observe que los puntos 18 a 23 siguientes (
266506Xy266507X) no tienen nada de chatbots: son arquitecturas de procesadores, diseños de memorias 3D NAND y DRAM, e interconexiones para superclústeres de >10.000 tarjetas , mientras que la Nota 4 incorpora varias categorías de maquinaria física fotovoltaica al perímetro de control CN-A1.
Inteligencia artificial, chips y superclústeres (23 puntos de control)¶
266401J · Punto 1: Detección de deepfakes para seguridad transfronteriza (Prohibición propuesta)
Sistemas avanzados de detección y saber hacer de fabricación de equipos concebidos principalmente para proteger la seguridad transfronteriza de datos en red de China, con al menos un 95 % de precisión y un 95 % de exhaustividad ( recall ) sobre vídeo, audio, imagen o contenidos multimodales sintéticos. Los verificadores multimedia de uso civil ordinario ajenos a este fin de seguridad nacional no son su objetivo.
266402J · Punto 1: Generación y mutación autónoma de código malicioso (Prohibición propuesta)
IA que redacta o muta de forma autónoma código malicioso capaz de golpear infraestructuras críticas, sistemas de defensa o redes gubernamentales estratégicas, alcanzando las tasas de éxito de ataque fijadas (al menos 60 % frente a escáneres multimotor, 85 % frente a antivirus convencionales o 90 % frente a detectores de aprendizaje automático). Los asistentes cotidianos de programación quedan excluidos.
266402J · Punto 2: IA de ciberevasión autoadaptativa (Prohibición propuesta)
IA ofensiva concebida contra objetivos sensibles de seguridad nacional capaz de detectar entornos aislados ( sandboxes ), depuradores o emuladores para eludirlos, o de reescribir automáticamente en cada ejecución al menos el 50 % de la estructura de su código o flujo de control manteniendo intacta su carga útil.
266402J · Punto 3: Enjambres automatizados de variantes evasivas a gran escala (Prohibición propuesta)
Tecnología para operaciones cibernéticas sensibles que produce y despliega en masa variantes evasivas de código malicioso: generando 20 o más variantes estructuralmente distintas a la vez (o >=80 % de automatización integral), 10 o más variantes diarias con >=30 % de divergencia en el árbol sintáctico, o >=90 % de coherencia conductual dentro de entornos aislados.
266501J · Punto 1: Grandes modelos entrenados con Datos Núcleo de China (Prohibición propuesta)
Grandes modelos de IA entrenados con Datos Núcleo legalmente catalogados en China (el escalón supremo de seguridad nacional conforme a la Ley de Seguridad de Datos) y ofrecidos como servicios. Lo que activa esta línea roja es la categoría jurídica de los datos de entrenamiento, nunca el nombre comercial de una empresa.
266502J · Punto 1: Agentes de altas prestaciones para defensa o infraestructuras críticas (Prohibición propuesta)
Agentes de IA diseñados específica o principalmente para infraestructuras críticas, defensa nacional u operaciones gubernamentales esenciales que además alcancen los umbrales de alta capacidad definidos en 266505X. Los agentes generales de productividad o programación no entran en esta partida.
266402X · Punto 8: Detección de deepfakes de ultraalta precisión (98 %+) (Restricción propuesta)
Sistemas de detección de ultrafalsos y tecnología de fabricación de equipos para vídeo, audio, imagen o contenido multimodal que alcancen simultáneamente una precisión y una exhaustividad de al menos el 98 %, con independencia de que se destinen o no a la defensa fronteriza de datos.
266402X · Punto 9: Esteganografía casi invisible en vídeo e imagen (Restricción propuesta)
Ocultación y extracción de información secreta dentro de imágenes o vídeos únicamente cuando se cumplen los tres umbrales a la vez: alta resistencia a la distorsión (tasa de error de bit <=0,5 % o recuperación >=99,9 %), falsas alarmas <=0,1 % e invisibilidad casi total para el ojo humano (SSIM >=0,999, PSNR >=41 dB o LPIPS <=0,005).
266404X · Punto 6: Descubrimiento de vulnerabilidades de día cero y exploits asistido por IA (Restricción propuesta)
IA de ciberseguridad que supere cualquiera de seis exigentes listones: >=75 % en los principales bancos de pruebas de exploits ; construcción de cadenas completas de explotación (>=50 % en grandes sistemas operativos o navegadores o >=40 % de ejecución arbitraria de código); velocidad 10 veces superior a la de investigadores humanos sénior; encadenamiento de 2 o más fallos leves o medios en ataques funcionales PoC; hallazgo en una sola pasada de 5+ fallos críticos o 50+ vulnerabilidades inéditas en un gran sistema operativo o proyecto abierto; o alcanzar el escalón máximo de las escalas de referencia.
266501X · Punto 19: Identificación por huella vocal ultrarrápida, antifraude o dialectal (Restricción propuesta)
Algoritmos y sistemas de reconocimiento de locutor que cumplan cualquiera de cuatro marcas: >=99,1 % de acierto con <=0,01 % de falsos positivos en fragmentos breves; latencia <=300 ms a >=100 peticiones/s; >=98 % de detección de suplantación (o <=1 % de falsa aceptación) frente a grabaciones y voces sintéticas; o >=90 % de precisión adaptada a lenguas de minorías étnicas o dialectos regionales chinos.
266501X · Punto 20: Traducción automática para el chino y lenguas de minorías étnicas (Restricción propuesta)
Tecnología de traducción concebida principalmente para el chino y las lenguas de las minorías étnicas de China que alcance una puntuación humana de calidad (MOS) de al menos 4,8, o bien >=95 % de fidelidad semántica combinada con BLEU >=35 en textos generales (o BLEU >=30 en ámbitos especializados).
266504X · Punto 1: Grandes modelos entrenados con Datos Importantes de China (Restricción propuesta)
Grandes modelos entrenados con Datos Importantes legalmente definidos y ofrecidos como servicios. De modo decisivo, la Nota 1 excluye el uso vestigial (<=0,1 %) debidamente depurado de forma que ni potencie la capacidad nuclear de I+D sectorial ni reaparezca en las salidas, así como los datos obtenibles lícitamente en fuentes públicas.
266504X · Punto 2: Tecnología nuclear de grandes modelos de frontera (Restricción propuesta)
El corazón de la norma sobre modelos de IA: abarca pesos, puntos de control clave, código fuente subyacente, arquitectura, optimización del entrenamiento y aceleración de la inferencia si se cumple UNO CUALQUIERA de tres criterios: >=10^26 FLOPs de entrenamiento, >=2 billones de parámetros o figurar en el Top 10 mundial público en el momento de la exportación. Los lanzamientos de código abierto se acogen a la licencia automática de la Nota 2.
266505X · Punto 1: Agentes autónomos de planificación de largo alcance (Restricción propuesta)
Tecnología de planificación de tareas capaz de descomponer instrucciones en lenguaje natural en cadenas de 20 o más subtareas ejecutables logrando al menos un 80 % de precisión al desglosar y al menos un 90 % medio de ejecución. Las tres cifras deben cumplirse simultáneamente.
266505X · Punto 2: Orquestación colaborativa de 60 agentes (Restricción propuesta)
Entornos de coordinación multiagente que ejecuten 60 o más agentes de IA en paralelo, completen el trabajo en no más del doble del tiempo del agente individual más veloz a igualdad de calidad y alcancen >=85 % de concordancia con respuestas verificadas de referencia.
266505X · Punto 3: Agentes operadores de más de 200 herramientas (Restricción propuesta)
Tecnología de manejo de herramientas y operación de sistemas compatible con más de 200 aplicaciones integradas de terceros, capaz de elegir la herramienta adecuada al menos el 90 % de las veces y de culminar con al menos un 90 % de éxito integral tareas complejas que encadenen tres o más herramientas distintas.
266505X · Punto 4: Agentes de decisión y estrategia en tiempo real (Restricción propuesta)
IA estratégica que reúna a la vez los tres criterios: >=20 pasos de planificación (o >=10 agentes concurrentes); decisiones adaptativas en menos de 200 ms sobre >=10 unidades de control en entornos dinámicos; y rendimiento superior al 90 % de los operadores humanos en pruebas estratégicas estándar.
266506X · Punto 1: Arquitectura de procesadores de IA, conjuntos de instrucciones y núcleos IP (Restricción propuesta)
Tecnología de diseño de procesadores de IA que abarca arquitecturas a medida, conjuntos de instrucciones, núcleos IP de cómputo y pilas base de software que cumplan cualquiera de los rasgos enumerados, incluidos procesos <=14 nm, cálculo en coma flotante o enteros, empaquetado de chiplets 2.5D/3D, interconexiones de alta velocidad, diseños no von Neumann o de cómputo en memoria, o usos señalados en visión, voz y conducción. La Nota 2 ofrece licencia automática para tape-outs en fundiciones extranjeras.
266506X · Punto 2: Diseño avanzado de memorias flash 3D NAND y DRAM / HBM apiladas (Restricción propuesta)
Diseño de memoria flash 3D NAND con densidad >=8 Gb/mm2, velocidad de E/S >=1,5 Gbps o unión de obleas; o diseño de memoria DRAM mediante litografía <=18 nm, transistores de canal vertical, unión híbrida o apilamiento multicapa de obleas o dados tipo HBM.
266507X · Punto 1: Interconexiones ultrarrápidas para clústeres de más de 10.000 GPU (Restricción propuesta)
Tecnología de interconexión chip a chip o nodo a nodo capaz de ofrecer un ancho de banda bidireccional de al menos 800 GB/s dentro de gigantescos clústeres de cómputo de IA de más de 10.000 tarjetas aceleradoras.
266507X · Punto 2: Recuperación rápida ante fallos en entrenamientos de 10.000 tarjetas (Restricción propuesta)
Resiliencia de entrenamiento distribuido en clústeres de >10.000 tarjetas que cumpla cualquiera de estos umbrales: recuperación desde punto de control (MTTR) <=120 segundos, migración fluida de tareas con <=30 segundos de interrupción visible, o <=5 % de pérdida de cómputo efectivo por fallos de red.
266507X · Punto 3: Planificación de comunicaciones en microsegundos para clústeres (Restricción propuesta)
Planificación de comunicaciones en clústeres de IA de >10.000 tarjetas que alcance un escalado lineal >=98 %, enrutamiento dinámico sensible a la topología con latencia extremo a extremo <=1 microsegundo, o un solapamiento >=90 % que oculte la comunicación tras el cálculo.
266507X · Punto 4: Orquestación multimarca e interregional de GPU (Restricción propuesta)
Software y saber hacer operativo que unifican chips de IA de dos o más fabricantes distintos dentro de clústeres de >10.000 tarjetas, alcanzando las marcas señaladas de alto ancho de banda, caudal (+30 %), utilización de tarjetas (+65 %), reducción de costes (-20 %), disponibilidad del 99,9 % o eficiencia >=80 % en entrenamiento entre centros de datos.
Biomedicina y plataformas génicas (5 puntos de control)¶
262704J · Punto 1: Plataformas reutilizables de terapia celular y génica (CGT) (Prohibición propuesta)
Plataformas fundacionales de titularidad china capaces de generar múltiples terapias celulares o génicas. El matiz decisivo es que solo se prohíbe vender la propiedad al extranjero: las licencias al exterior, la producción por contrato CRO/CDMO y la tecnología necesaria para desarrollar, ensayar o comercializar un medicamento concreto permanecen fuera del veto.
262705J · Punto 1: Plataformas reutilizables de creación de fármacos siRNA (Prohibición propuesta)
Plataformas fundacionales de ARN pequeño de interferencia (siRNA) de titularidad china, regidas exactamente por la misma frontera: se prohíbe transferir al exterior la propiedad del motor reutilizable, mientras que los acuerdos de licencia, la I+D y producción subcontratadas y las alianzas para fármacos individuales siguen abiertos.
267302J · Punto 1: Potenciación de patógenos y evolución dirigida (Prohibición propuesta)
Línea roja de bioseguridad que abarca la modificación genética artificial o las técnicas controladas de pase seriado que potencien la función de patógenos, mantengan la virulencia a escala o aceleren su adaptación evolutiva. El diagnóstico médico habitual y la atención vacunal no se ven afectados.
262705X · Punto 1: Descubrimiento de dianas inéditas de terapia celular y génica (Restricción propuesta)
Métodos de titularidad china para hallar y validar dianas terapéuticas enteramente nuevas jamás divulgadas antes en el mundo en patentes, revistas, bases de datos públicas o congresos. La Nota 3 ofrece licencia automática para acuerdos internacionales de licencia, I+D conjunta y emergencias de salud pública.
262706X · Punto 1: Descubrimiento de dianas inéditas de fármacos siRNA (Restricción propuesta)
Métodos de titularidad china para cribar y fijar dianas farmacológicas de siRNA enteramente nuevas y no divulgadas en el mundo, acompañados de la misma vía rápida de la Nota 3 para licencias internacionales, investigación colaborativa y respuestas sanitarias humanitarias.
Silicio solar, obleas y maquinaria fabril (12 puntos de control)¶
263003J · Punto 1: Líneas de polisilicio por hidrogenación en frío a megaescala (Prohibición propuesta)
Recetas de lecho fluidizado de hidrogenación en frío y tecnología de fabricación de equipos capaces de producir al menos 250.000 toneladas anuales de triclorosilano en una sola línea.
263003J · Punto 2: Procesos de lecho fluidizado de silano de gran capacidad (Prohibición propuesta)
Fórmulas químicas de lecho fluidizado de silano y tecnología de fabricación de equipos con una producción por línea única de al menos 20.000 toneladas al año.
263004J · Punto 1: Obleas de silicio ultradelgadas de 70 micrómetros (Prohibición propuesta)
Saber hacer y tecnología de construcción de maquinaria para cortar obleas solares de silicio de 70 micrómetros o menos de grosor (aproximadamente el diámetro de un cabello humano), incluidos de modo expreso el software de control, los algoritmos subyacentes y los planos de ingeniería.
263801J · Punto 1: Pasivación de bordes para células delgadas de gran formato (Prohibición propuesta)
Procesos específicos de pasivación de bordes fotovoltaicos y saber hacer de fabricación de maquinaria cuando se aplican sobre obleas de silicio cristalino de 182 a 230 mm con un espesor igual o inferior a 140 micrómetros.
263801J · Punto 2: Tecnología solar de perovskita y tándem con 30 % de eficiencia (Prohibición propuesta)
Fabricación solar de nueva generación conforme a cuatro marcas: células tándem silicio-perovskita producidas en serie con >=30 % de eficiencia (>=182 mm); recubrimiento por ranura de >=1,1 m de ancho; módulos de perovskita de unión simple con >=18 % de eficiencia (>=1 m2); o módulos tándem con >=28 % de eficiencia (>=1 m2).
263004X · Punto 1: Ingeniería de plantas de polisilicio de 30.000 toneladas (Restricción propuesta)
Paquetes completos de ingeniería de planta, planos industriales y diseños de equipos para líneas individuales de polisilicio con capacidad de 30.000 toneladas o más al año.
263004X · Punto 2: Procesos de reducción de 800 toneladas por horno (Restricción propuesta)
Recetas de hornos de reducción de alto rendimiento y tecnología de fabricación de equipos capaces de obtener al menos 800 toneladas anuales de polisilicio por cada horno.
263005X · Punto 1: Hornos de crecimiento monocristalino de gran cámara (Restricción propuesta)
Diseños de hornos de crecimiento cristalino de lingotes solares que alcancen cualquiera de estos parámetros: diámetro interior de cámara >=1.600 mm, campo térmico >=35 pulgadas, velocidad de estirado >=1,2 mm/min o consumo eléctrico en tramo cilíndrico <=40 kW.
263005X · Punto 2: Corte y rectificado de lingotes largos de silicio (Restricción propuesta)
Procesos de despunte y rectificado de medios lingotes o saber hacer de mecanizado de precisión y construcción de maquinaria para lingotes solares de silicio de 720 mm o más de longitud.
263005X · Punto 3: Corte de obleas rectangulares o delgadas de 130 micrómetros (Restricción propuesta)
Saber hacer de fabricación para obleas solares rectangulares (>=182 mm en cualquier lado) u obleas delgadas (<=130 micrómetros) mediante sierras de hilo de tungsteno de <=28 micrómetros o husillos de alta velocidad (>=6.500 rpm) y geometría compacta de rodillos.
263802X · Punto 1: Células de alta eficiencia TOPCon y de contacto posterior (XBC) (Restricción propuesta)
Seis familias de procesos industriales (óxido túnel LPCVD/PECVD, pasivación ALD rápida, difusión de boro, cobreado electrolítico, deposición microcristalina y metalización XBC) sobre obleas de 182 a 230 mm de <=140 micrómetros de espesor para células con >=25 % de eficiencia o módulos con >=22,3 %.
263802X · Punto 2: Procesos de células de heterounión (HJT) de alta eficiencia (Restricción propuesta)
Cuatro familias de fabricación HJT que abarcan recubrimiento TCO ultrarrápido o bajo en indio (<=50 %), deposición de películas de silicio cristalino sobre obleas de <=110 micrómetros, pastas de cobre recubierto de plata con bajo contenido en plata (<=30 %) y electrodos HJT cobreados.
Qué significa esto para los dos equipos¶
El atlas cuenta puntos tecnológicos propuestos. Las puntuaciones del juego expresan preferencias inventadas; no cuentan tecnologías. Para los equipos importa qué entrada y condiciones cubren la siguiente aportación, no si toda la IA queda detrás de un solo muro.
El punto de partida de los equipos está en La trampa de la fortaleza: cómo pueden perder ambos.