El pasado 24 de julio, apenas tres días antes de que la Comisión Federal de Comunicaciones de Estados Unidos añadiera los robots avanzados de producción extranjera a su Covered List [1] ocurrió otra cosa en Washington que conviene leer junto a ella. El CEO de NVIDIA, Jensen Huang, debutó en la red social X con un primer mensaje dedicado a los modelos de IA de pesos abiertos, enlazando a una carta abierta firmada por varias de las mayores tecnológicas del mundo. El documento – firmado, entre otros, por (empresas) hiperescaladoras como NVIDIA, Meta, Google, OpenAI, Amazon, AMD, Hugging Face y Y-Combinator y por increíble que parezca, Microsoft, – sostiene que para que Estados Unidos mantenga su liderazgo tecnológico, la inteligencia artificial debe construirse sobre un ecosistema abierto y accesible en lugar de permanecer confinada dentro de unos pocos modelos cerrados.
Dos gestos, la misma semana, la misma capital, apuntando en direcciones exactamente contrarias. Uno levanta una barrera; el otro pide derribarlas. Y el contraste importa, porque los dos hablan – cada uno a su modo – del mismo tema de fondo: qué significa realmente hacer segura una tecnología que percibe, decide y, cada vez más, actúa sobre el mundo físico.
La carta hospedada por NVIDIA [2] no es un panfleto ideológico; es un documento de posición coordinado por actores que ganan dinero de maneras muy distintas y que, aun así, coinciden en el diagnóstico. Sus argumentos centrales son cuatro, y vale la pena enumerarlos porque cada uno resuena con el debate robótico.
Primero, la accesibilidad económica. Los pesos abiertos permiten que startups, empresas, universidades y agencias de gobierno adapten modelos avanzados sin el costo inmenso de entrenarlos desde cero ni de pagar tarifas de API de modelos frontera por cada tarea. Segundo, la competencia. Distribuir capacidades ampliamente fomenta la competencia entre proveedores de nube, fabricantes de chips, aplicaciones y servicios, y da a las organizaciones control sobre sus datos evitando el lock-in a un puñado de ecosistemas de proveedores.
El tercer punto es el que más directamente ilumina la discusión sobre robots. Contra la afirmación de que los modelos abiertos aumentan el riesgo, el documento sostiene que los modelos cerrados crean “puntos únicos de falla”, mientras que los modelos de pesos abiertos habilitan la auditoría pública, el red-teaming y la remediación rápida de vulnerabilidades, dando a los defensores herramientas para estar a la altura de las amenazas impulsadas por IA. Y cuarto, un llamado a los legisladores (de todo el planeta): expandir el acceso a cómputo para startups e investigadores, invertir en activos públicos de entrenamiento y evitar restricciones prematuras o generalizadas sobre los modelos de pesos abiertos que puedan sofocar la competencia doméstica o empujar la innovación solo al extranjero.
Ese último párrafo casi podría pegarse, sin cambiar una coma, debajo del texto de la Covered List de robots.
La medida de la FCC funciona bajo la premisa contraria. En el papel apunta a China; en los hechos alcanza a Canadá, Corea, la Unión Europea y a cualquier país que fabrique robótica avanzada, México incluido. Se presenta como un asunto de ciberseguridad, pero lo que exige no se parece a un estándar de seguridad: pide revelar la estructura corporativa completa del fabricante, sus dueños beneficiarios, su lista de materiales, el país de origen de cada componente y de cada pieza de software, y un plan de “onshoring” para trasladar producción a suelo estadounidense. Eso no es un filtro de seguridad; es una palanca industrial.
Y aquí es donde el manifiesto de las hiperescaladoras y la crítica al muro robótico convergen en un mismo argumento técnico. La tesis incómoda para cualquier política de amurallamiento es que no puedes someter a análisis forense ni hacer red-team de un comportamiento que no puedes inspeccionar. Un robot cerrado es una caja negra que actúa físicamente sobre el mundo: se pueden probar sus salidas, pero no demostrar la ausencia de un backdoor ni reproducir un fallo para corregirlo. La confianza pasa a descansar por completo en la palabra del proveedor, que es precisamente lo contrario de un modelo de seguridad.
Es exactamente el mismo punto que hacen las firmantes de la carta cuando advierten que los sistemas cerrados crean puntos únicos de falla y que la transparencia – no la opacidad – es lo que permite encontrar y corregir vulnerabilidades. Un modelo de lenguaje (LLM) que falla produce texto equivocado; un robot que falla se mueve de manera riesgosa. Pero el mecanismo de defensa es el mismo en los dos casos: muchos ojos externos inspeccionando el firmware, los modelos de percepción, salvaguardas (the guardrails) y la memoria del sistema. Cuando el manifiesto pide más stack abierto y auditable, está describiendo, sin nombrarla, la precondición de la seguridad en robótica.
Hay una razón estructural para que ambos debates rimen. La robótica moderna y los sistemas inteligentes son inseparables de la inteligencia artificial: la robótica le da cuerpo a la IA y la IA le da criterio a la robótica, y la próxima década ya tiene nombre, physical AI. Un robot avanzado no es un actuador mecatrónico con software encima; es un modelo complejo más un arnés de control, sensores, memoria y mecanismos de seguridad. La mayor parte de los modos fallidos no viven en el brazo mecánico ni en que una rueda se patine, vive en el sistema de software que lo gobierna – el mismo software cuya apertura defienden las empresas hiperescaladoras lideradas por NVIDIA.
Eso significa que un muro contra robots extranjeros y un muro contra pesos abiertos extranjeros son, en el fondo, la misma política aplicada a dos capas del mismo objeto. Y comparten el mismo fenómeno: un muro alrededor de un mercado no elimina un solo sistema inseguro del mundo. Los modelos y las máquinas se siguen fabricando, vendiendo y desplegando en todos los demás países. Lo único que el muro logra es que quien lo levanta quede fuera de la conversación técnica donde se decide cómo se asegura la tecnología. Se protege del producto y, al hacerlo, se aísla del proceso.
Conviene, eso sí, entender y sumarse al manifiesto. Para los fabricantes de chips y las plataformas de nube, los pesos abiertos son excelentes: alguien tiene que poseer el hardware para que un modelo “gratuito” corra, y quienes lo poseen a granel son las hiperescaladoras.
Los pesos abiertos simplemente reubican al intermediario, de un laboratorio de modelos a una nube. El apoyo a la apertura convive con un interés comercial evidente, y el propio contexto lo explicita: los modelos de pesos abiertos más competitivos de 2026 vienen en gran proporción de China – DeepSeek, Qwen de Alibaba, Kimi de Moonshot, la serie GLM de Zhipu, MiniMax, Doubao de ByteDance y ERNIE de Baidu – mientras que Meta lanzó su primer modelo de “Meta Superintelligence Labs” como producto cerrado. El manifiesto llega, en parte, como respuesta a un liderazgo abierto que Estados Unidos siente que se le está escapando.
Pero que el mensajero tenga intereses no invalida el argumento. La observación de que la auditabilidad es una propiedad de los sistemas abiertos es cierta, la firme quien la firme, y es tan válida para un cuadrúpedo con cámaras como para un modelo de lenguaje.
Aquí es donde la convergencia deja de ser una curiosidad de Washington y se vuelve una oportunidad concreta. Si Estados Unidos decide amurallar tanto su mercado robótico como el debate sobre pesos abiertos, hay espacio para hacer justo lo contrario: convertirse en plataforma abierta, confiable y técnicamente rigurosa. La respuesta inteligente no es replicar el proteccionismo con nuestra propia versión del muro – eso solo produce dos ecosistemas más pobres, más caros y más ciegos, cada uno incapaz de auditar al otro – sino tejer alianzas entre México, la Unión Europea, Corea, Japón, Canadá y toda la comunidad que hoy queda del lado equivocado de la lista: coordinar estándares de ciberseguridad reales, sostener la interoperabilidad, compartir mercados y seguir moviendo talento e ideas.
El manifiesto de las hiperescaladoras aporta a esa causa un argumento inesperadamente útil: las mayores empresas de tecnología del mundo acaban de firmar por escrito que la seguridad de estos sistemas depende de que sean inspeccionables. Es difícil, después de eso, sostener con cara seria que amurallar los hace más seguros. Un vector de ataque no revisa el pasaporte de quien lo usa ni el país donde se fabricó la máquina. La única defensa proporcional a un riesgo global es una defensa que también sea global, compartida y auditable.
La pregunta, para México y para toda la comunidad que quedó del lado equivocado de la lista, sigue siendo la misma: ser espectadores del muro ajeno o arquitectos de un puente propio. Con la diferencia de que ahora, quienes construyeron los modelos, ya escribieron de su puño y letra por qué el puente es la opción más segura.
[1] https://www.fcc.gov/document/fcc-adds-foreign-produced-power-inverters-and-robots-covered-list-0
[2] https://images.nvidia.com/pdf/Open-Weights-and-American-AI-Leadership.pdf
