Supongamos resuelto todo lo anterior: regulación obligatoria, cobertura total, nadie afuera. Todavía hacen falta dos cuentas. ¿Cuánto exige la seguridad y cuánto permite la geopolítica? Sólo si ambas se solapan existe un ritmo factible.
Frenar tiene un costo, y una parte se paga en una moneda específica: ventaja tecnológica sobre China. Si Estados Unidos avanza más despacio y China no acompaña, la distancia se acorta. Dada una ventaja mínima que Washington quiera preservar, existe un límite máximo de frenado compatible con ella. Llamémoslo el techo geopolítico.
Que la restricción política puede ser estrecha quedó claro el mismo fin de semana. Consultado sobre la propuesta, el presidente Donald Trump la descartó en público: Estados Unidos va adelante de China en IA, quiere seguir así, y quien gane la IA gana. La declaración revela poca disposición pública a gastar ventaja para comprar seguridad; no permite estimar por sí sola el umbral mínimo que Washington aceptaría.
Y el techo no lo fija quien propone frenar. Depende del ritmo autónomo chino, cuánto se transmite el avance estadounidense, la ventaja acumulada, la ventaja mínima que se quiera preservar, el horizonte y el ritmo de referencia. Washington decide algunas de esas variables, puede influir otras a un costo y no controla unilateralmente la respuesta china.
¿De cuánta ventaja hablamos?
Los datos permiten estimar un orden de magnitud, no una distancia exacta. El Epoch Capabilities Index, un índice compuesto que el instituto Epoch AI construye a partir de más de cincuenta pruebas distintas, sitúa en septiembre de 2026 las estimaciones puntuales de Kimi K3, de Moonshot AI, en 158; Claude Fable 5, de Anthropic, en 163; y GPT-6 Astra, de OpenAI, en 169. Como la frontera del índice ha avanzado unos 14 puntos al año desde la llegada de los modelos de razonamiento, esas diferencias equivalen a varios meses, pero los intervalos de confianza se superponen y no sostienen una clasificación exacta.
Meses. No años.
Otras mediciones sugieren la misma escala. El CAISI —el Center for AI Standards and Innovation, la agencia estadounidense de estándares de IA— estimó en mayo de 2026 que DeepSeek V4 Pro estaba unos ocho meses detrás del frente. En julio, GLM-5.2, de la china Zhipu AI, se evaluó como comparable a un modelo estadounidense publicado seis meses antes.
Dos matices apuntan en direcciones opuestas. Primero, la secuencia disponible es consistente con una distancia que se acorta en la cima, aunque mezcla índices y modelos distintos. Segundo, la brecha no es uniforme entre dominios. En una evaluación conjunta del CAISI y el AI Security Institute británico, en julio de 2026, Kimi K3 completó en promedio 17 de 32 pasos de una prueba de ciberataque, mientras los líderes estadounidenses llegaron a 28,5. En esa prueba ofensiva la ventaja es bastante mayor que en los índices generales.
Un tercer dato, casi siempre omitido, resulta decisivo, como se ve en la parte 3: aunque las empresas chinas controlaban apenas un 5% del cómputo mundial por canales oficiales a fines de 2025, durante una semana de febrero de 2026 sus modelos representaron cerca del 61% de los tokens consumidos entre los diez modelos más usados de OpenRouter, una de las principales plataformas de enrutamiento. No era el 61% de todo el tráfico ni una medida del stock de modelos difundidos, pero sí una señal de adopción intensa. La restricción de cómputo muerde en el entrenamiento. No despublica capacidades ya difundidas.
Dos fuentes del techo
El techo geopolítico se financia de dos fuentes distintas, y conviene no confundir ninguna con la holgura de seguridad.
La primera es la deriva estructural de la brecha: si Estados Unidos avanza naturalmente más rápido que China, puede frenar hasta esa diferencia sin reducir la ventaja acumulada. La distancia sigue creciendo, sólo que más despacio. Ese flujo se renueva mientras exista la diferencia de ritmos.
La segunda es el colchón inicial de brecha: la ventaja acumulada que se está dispuesto a gastar. Si hay seis meses y se acepta llegar a tres, hay tres meses para consumir. Se agota y no vuelve.
Es la diferencia entre vivir de un sueldo y vivir de los ahorros. Y aquí está el punto: si la brecha se acorta, como sugieren datos heterogéneos y ruidosos, la deriva es nula o negativa. Todo el frenado se financia con el colchón acumulado. Y ese colchón se acaba.
La banda que importa
El techo geopolítico no responde cuánto conviene frenar. La seguridad impone la restricción opuesta: un mínimo suficiente para que la capacidad desplegada no siga alcanzando al nivel para el cual existe alineamiento demostrado.
Hoy sólo podemos ilustrar el segundo límite. No existe en la evidencia usada aquí una estimación defendible de cuánto alineamiento adicional produce cada unidad de recursos y tiempo de seguridad. Por eso la cuenta siguiente mide capacidad de pago geopolítica, no suficiencia para reducir el riesgo.
La cuenta del techo
El techo depende de seis magnitudes: el ritmo autónomo chino, cuánto se transmite el avance estadounidense, la ventaja inicial, la ventaja mínima tolerada, el horizonte y el ritmo de referencia.
Pon un escenario ilustrativo: seis meses de ventaja, disposición a bajar hasta tres, horizonte de dos años, coeficiente de transmisión de 0,5 y ritmo autónomo chino de 0,6 veces el ritmo estadounidense de referencia. Es una combinación compatible con una brecha decreciente, no una estimación estructural de cada parámetro. El techo geopolítico resultante es del orden del 5% del ritmo.
Acumulado sobre veinticuatro meses, ese 5% equivale a poco más de un mes de capacidad no alcanzada. Unas cinco semanas.
Y hay algo peor. Si el horizonte se extiende a cuatro años en vez de dos, con los mismos supuestos, el margen algebraico se vuelve negativo. No significa que haya que acelerar ni que exista un frenado negativo: significa que el conjunto factible está vacío porque la ventaja cae bajo el mínimo tolerable incluso sin frenar.
Qué haría que la cuenta cambiara
Esto no dice que frenar sea imposible ni que carezca de presupuesto. Dice que, bajo el escenario ilustrativo, el techo es estrecho y que todavía hay que compararlo con el mínimo de seguridad. La propia cuenta indica qué variables externas pueden ampliar ese techo.
| Escenario | Frenado | Avance diferido máximo |
|---|---|---|
| Escenario base ilustrativo, margen prudente | 5% | 1,2 meses |
| Horizonte corto, un año | 30% | 3,6 meses |
| Se tolera perder toda la ventaja | 30% | 7,2 meses |
| Se frena la destilación de manera efectiva | 41% | 9,8 meses |
| China avanza menos por su cuenta | 45% | 10,8 meses |
| Ambas condiciones a la vez | 66% | 15,8 meses |
| Horizonte largo, cuatro años, sin palancas | Inviable | No existe; déficit de 7,5 pp |
La tabla completa y sus ecuaciones muestran que el horizonte cambia tanto el techo como el avance diferido acumulado. Si se interpreta la petición de uno a dos años como avance diferido equivalente, sólo la fila de ambas palancas cae dentro de ese intervalo: 15,8 meses. Las filas de 9,8 y 10,8 meses se acercan a su extremo inferior. Ninguna demuestra que ese frenado ocurra ni que produzca la seguridad esperada: son estática comparada dentro del modelo, no pronósticos de los efectos reales de cada política.
No es casualidad que el proyecto de ley que habilitaría la coordinación entre laboratorios se haya presentado, según sus autores, para combatir precisamente los ataques de destilación desde el exterior. La agenda de seguridad y la de competencia comparten instrumentos.
El rehén
Falta un segundo obstáculo de incentivos que una habilitación legal no resuelve por sí sola.
Supongamos que existe la regulación. Un laboratorio incumple: acelera más allá del umbral acordado. El regulador debe decidir si lo sanciona.
Si ese laboratorio define el frente, sancionarlo de una manera que reduzca su capacidad operativa también reduce la velocidad estadounidense. En ese caso, la sanción que protege del riesgo es la misma que erosiona la posición nacional. El modelo formaliza esta tensión sobre la brecha esperada al final del horizonte.
El cálculo del regulador depende entonces de cuánta ventaja haya disponible y de cómo valore cruzar el umbral. Con una brecha amplia, el costo estratégico marginal puede ser bajo. Cerca del mínimo escogido, puede aumentar y debilitar la credibilidad de una sanción operativa.
Y el laboratorio que corre lo sabe.
No es necesario que el laboratorio amenace al regulador: basta con que sancionarlo deteriore la posición que éste valora. Es una situación potencial de rehén, no de chantaje, y la diferencia sugiere el remedio. Si el cumplimiento no puede apoyarse sólo en sanciones que reduzcan capacidad operativa, conviene complementarlo con instrumentos como responsabilidad civil, seguro obligatorio o sanciones de gobernanza. Las condiciones de acceso a cómputo sí pueden reducir el ritmo y, por tanto, no escapan automáticamente al problema.
En noviembre de 2023, el directorio sin fines de lucro de OpenAI removió a Sam Altman invocando preocupaciones de gobernanza y lo reinstaló días después ante la presión de empleados e inversionistas. Es el caso disponible más claro de qué ocurre cuando una instancia con autoridad formal choca con el impulso comercial de la organización que supervisa.
Todo vuelve al mismo lugar
Fíjate en lo que pasó con el argumento. Empezamos preguntando por la coordinación entre empresas estadounidenses y terminamos, dos veces por caminos distintos, en la brecha con China. El techo geopolítico depende de ella. Bajo el mecanismo de pérdida umbral, la credibilidad del cumplimiento también puede depender de ella.
China no es un factor más entre varios. Es una restricción decisiva del techo geopolítico y está fuera del control unilateral de quien propone frenar. La otra restricción —el mínimo de seguridad— depende de una tecnología de producción de alineamiento que aún no está cuantificada.
Lo que lleva a la pregunta obvia: ¿y si se negocia? Dos días después, Beijing respondió. La respuesta fue un rechazo, y casi todo el mundo la leyó mal.
El modelo formal, las proposiciones y las calibraciones de esta serie están en el estudio Pacing de la frontera.
Continúa en la parte 3: Por qué Beijing dijo que no
Fuentes
- Epoch AI, Epoch Capabilities Index; datos de avance de la frontera, actualizados a septiembre de 2026.
- CAISI y AI Security Institute del Reino Unido, evaluación conjunta de capacidades de ciberataque, julio de 2026; evaluación previa del CAISI sobre DeepSeek V4 Pro, mayo de 2026. OpenRouter, participación de modelos chinos en tokens procesados, mediados de 2026.
- IJR, reacción de Donald Trump.
- Congreso de EE.UU., S.5105 y H.R.9914; comunicado de los autores.