Los fabricantes estadounidenses piden al Congreso que prohíba los vehículos conectados, el hardware y el software chinos antes de que termine la legislatura. Parece una petición para levantar un muro nuevo, pero gran parte del primer muro ya está programada.
Comercio tiene una norma final que empieza a aplicarse al software y a fabricantes cubiertos en el año modelo 2027. La propuesta Connected Vehicle Security Act no se limita a repetirla: amplía la lista de países, fija umbrales de propiedad, establece prohibiciones por fecha y dificulta una relajación futura. La cuestión para fabricantes y proveedores es qué definiciones legales regirán una cadena que ya debe rediseñarse.
La primera barrera ya está en vigor
La norma final de BIS entró en vigor el 17 de marzo de 2025. Prohíbe ciertas operaciones con hardware de conectividad o software cubierto vinculado a China o Rusia. El software y las ventas de fabricantes cubiertos empiezan en el año modelo 2027; el hardware, en 2030, o el 1 de enero de 2029 para unidades sin año modelo.
La prensa sobre el Congreso puede sugerir que no hay restricción hasta que llegue una ley. No es así. La norma ya impone un calendario para sistemas que se comunican con el exterior y software de conducción automatizada, declaraciones anuales de conformidad y vías de autorización.
Al ser administrativa, otra Administración puede modificar definiciones o autorizaciones. Esa flexibilidad permite excluir componentes de bajo riesgo, pero también deja al sector ante cambios políticos durante ciclos de producto superiores a un mandato presidencial.
El proyecto cambia la base jurídica
S.4429 sigue siendo una propuesta. Se presentó el 29 de abril de 2026 y el Comité de Comercio del Senado informó de su avance unánime el 22 de julio. Aún debe aprobarse y ser firmado.
El texto presentado abarca China, Rusia, Irán y Corea del Norte. Desde el 1 de enero de 2027 prohibiría vehículos originados o diseñados allí y los fabricados por entidades con más del 15% de propiedad o control cubierto. El software tendría un umbral del 25% desde esa fecha y el hardware, otro del 25% desde 2030.
Esos porcentajes convierten la geopolítica en diligencia debida. No bastan la marca ni el montaje final: habría que rastrear capital, voto, consejo y control en filiales y empresas conjuntas. La ley propuesta también alcanza artículos renombrados o reestructurados para eludirla.
El software llega antes que el hardware
Las fechas escalonadas reconocen tareas industriales distintas. El origen del software cambia con desarrolladores, actualizaciones, servicios gestionados y modelos de aprendizaje automático. El proyecto incluye componentes de IA que habilitan decisiones o control automatizado. Un programa de 2027 debe probar tanto lo instalado como su mantenimiento.
El hardware exige homologación, herramientas y validación de seguridad. El plazo 2030 da más tiempo y hay una excepción de reparación para vehículos anteriores. Pero la lista incluye módulos de red, antenas, procesadores, dispositivos programables y ciertos sistemas de batería con comunicación externa.
Hay dos relojes: software ahora y compras durante los próximos años. Esperar a 2030 puede dejar un módulo sin sustituto viable sin rediseñar un sistema mayor.
Seguridad y política industrial viajan en el mismo vehículo
Los coches conectados recogen ubicación y datos operativos y reciben órdenes remotas. El riesgo de vigilancia, intrusión y alteración de infraestructura no desaparece porque los fabricantes nacionales también se beneficien.
La Alliance for Automotive Innovation, representante de fabricantes y proveedores, pidió una prohibición permanente. La exclusión protege frente a exposición de seguridad y competencia china de costes. Ambos motivos pueden coexistir.
Esa coincidencia exige examinar el alcance. Si un riesgo puede aislarse y auditarse, una regla de origen puede excluir a un proveedor barato sin mejorar la seguridad. Pero el análisis componente por componente puede ignorar control mediante actualizaciones, datos o propiedad. La decisión enfrenta falsos positivos costosos con falsos negativos que conservan acceso remoto.
Las definiciones fijarán el coste real
La propuesta exige declaraciones de conformidad y multas no inferiores al mayor valor entre 1,5 millones de dólares y cinco veces la operación. Los registros de propiedad, las afirmaciones del proveedor y la lista de software pasan a ser material financiero.
Tres hitos cambiarían el análisis: el texto finalmente aprobado y sus umbrales; la guía de Comercio sobre dictámenes y autorizaciones; y pruebas de que proveedores alternativos se homologan sin más garantías, retrasos o menos funciones.
El contraargumento es que BIS ya cubre los sistemas más sensibles. La defensa de la ley es su duración y una definición más amplia del control. Mientras el Congreso decide, la norma administrativa es la barrera operativa. Pero su fecha de 2027 impide esperar para cambiar software y proveedores.