Venta de chips H200 de Nvidia a China: lagunas de diligencia debida y riesgos de cumplimiento

El gobierno de EE. UU. ha aprobado la venta de chips de inteligencia artificial H200 de Nvidia a empresas chinas que parecen ser cascarones vacíos con vínculos a entidades en listas negras. Según The Verge, citando a The New York Times, una de estas empresas aprobadas, New Matrix, opera desde una oficina vacía y no tiene presencia comercial verificable, pero está autorizada para comprar hardware de IA de gama alta.

Qué pasó

The Verge informa que aumentan las preocupaciones de que ni el Departamento de Comercio de EE. UU. ni Nvidia están realizando la diligencia debida adecuada al examinar a las empresas chinas para la compra de chips H200. The New York Times, citado por The Verge, identificó a New Matrix como un comprador aprobado a pesar de numerosas señales de alerta. La empresa se creó hace solo 17 meses y su dirección registrada corresponde a un edificio cuyo directorio no la incluye. El personal de administración de la propiedad local supuestamente no tenía registro de la firma. El periódico describe la oficina como "un cascarón gris y hueco con cables colgando del techo donde deberían estar las luces".

Lo que es más preocupante, la estructura de propiedad de New Matrix la vincula con una firma china de capital privado que ha estado en la lista negra del gobierno de EE. UU. desde 2024. The Verge señala que este no es un incidente aislado, sino parte de un patrón en el que empresas conectadas a entidades bajo restricciones comerciales relacionadas con la seguridad nacional están siendo aprobadas para comprar chips de Nvidia. Esto ocurre en el contexto de que la administración Trump relaja las restricciones a la exportación de la era Biden después de que Nvidia acordó otorgar al gobierno una tajada del 15 por ciento de todas las ventas. El director ejecutivo de Nvidia, Jensen Huang, también ha participado en intensos esfuerzos de cabildeo, y The Verge menciona informes de que fue blanco de un complot de espionaje del Ministerio de Seguridad del Estado de China.

Por qué es importante para los propietarios de pequeñas empresas y líderes de equipos

Para las pequeñas y medianas empresas que operan en sectores adyacentes a la tecnología, esta historia es una advertencia severa sobre la fragilidad de las cadenas de suministro y el creciente costo del cumplimiento. Cuando los principales proveedores de hardware como Nvidia ven sus controles de exportación eludidos o mal aplicados, se crea un entorno regulatorio volátil que puede repercutir en las empresas más pequeñas. Si su empresa depende de infraestructura de IA, servicios en la nube o hardware especializado, está expuesta a cambios repentinos de política e interrupciones en el suministro que ya no son solo teóricos. Además, esto destaca una tendencia más amplia: la línea entre el cumplimiento legal y el riesgo ético se está difuminando. Las pequeñas empresas que se asocian con proveedores o clientes en jurisdicciones de alto riesgo pueden enfrentar daños a su reputación o sanciones secundarias si la diligencia debida no es rigurosa. No puede asumir que, debido a que una gran empresa tecnológica está vendiendo un producto, la transacción está a salvo de repercusiones regulatorias. El hecho de que "oficinas vacías" estén recibiendo miles de millones de dólares en chips de IA sugiere que los sistemas de verificación actuales están fallando, lo que significa que el riesgo de incumplimiento accidental para los actores más pequeños es mayor que nunca.

Qué hacer esta semana

1. Audite a sus proveedores directos e indirectos para identificar cualquier componente de hardware o software que dependa de chips de IA controlados por EE. UU. o tecnología con restricciones de exportación, y documente el origen y el estado de cumplimiento de cada uno.
2. Revise los contratos con sus clientes y socios para asegurarse de que incluyan cláusulas explícitas que exijan el cumplimiento de las leyes actuales de control de exportaciones de EE. UU., incluida la Lista de Entidades y cualquier nueva lista negra, para proteger a su empresa de la responsabilidad secundaria.
3. Informe a su equipo de liderazgo sobre los riesgos específicos asociados con su cadena de suministro actual, utilizando este caso de Nvidia como un ejemplo concreto de cómo los fallos de diligencia debida en la cima pueden crear inestabilidad en cadena para las empresas más pequeñas.

Fuentes

• The US let Nvidia sell chips to an empty office in China — The Verge - Policy