Cómo los controles estadounidenses sobre el software podrían dejar en tierra a la aviación de Hong Kong

Por qué los controles estadounidenses sobre el software son importantes para la aviación de Hong Kong

El sector de la aviación de Hong Kong afronta un riesgo inmediato mientras Washington sopesa imponer amplias restricciones al software crítico estadounidense vinculado con China. Las aerolíneas de la ciudad, los sistemas aeroportuarios y los proveedores de mantenimiento dependen de código estadounidense para las operaciones diarias, desde la planificación de vuelos y las actualizaciones de aviónica hasta el análisis del estado de los motores y la formación de las tripulaciones. Una restricción no necesariamente apagaría los sistemas de un día para otro, pero los nuevos requisitos de licencias y los límites de acceso podrían ralentizar las actualizaciones, alterar los calendarios de formación y complicar los procedimientos de seguridad en uno de los centros de aviación más transitados de Asia.

El presidente de Estados Unidos, Donald Trump, ha amenazado con imponer nuevos controles de exportación a todo tipo de software crítico destinado a China, en una medida vinculada a la ampliación de las restricciones de Pekín a las tierras raras, insumos clave para la electrónica, los vehículos y la industria aeroespacial. Hong Kong, que Estados Unidos trata igual que la China continental a efectos de los controles de exportación, quedaría plenamente dentro del alcance de cualquier medida amplia sobre el software. Asesores tecnológicos de la ciudad instan a las instituciones a acelerar la planificación de contingencias. Especialistas en aviación advierten que este es el sector en el que resulta más difícil cambiar de proveedor o prescindir de actualizaciones, debido a los estrictos requisitos de seguridad y certificación.

¿Qué se está considerando y cuál podría ser su alcance?

Según un funcionario estadounidense y personas informadas por las autoridades, el paquete que se analiza limitaría los envíos de artículos que contienen software estadounidense o que fueron fabricados con ese software. Esto iría más allá de las descargas directas de programas y abarcaría una amplia variedad de productos y servicios que funcionan con código estadounidense. El alcance, que aún se está revisando, incluye desde productos electrónicos de consumo hasta equipos altamente especializados para la industria aeroespacial. Algunas medidas podrían aplicarse en coordinación con los aliados del Grupo de los Siete.

El secretario del Tesoro de Estados Unidos, Scott Bessent, ha indicado que el Gobierno estudia varias opciones. Dijo a periodistas que no se ha descartado ninguna idea. Tras sus declaraciones sobre el tema, los mercados retrocedieron, lo que subraya la sensibilidad de los inversionistas ante cualquier restricción de los flujos tecnológicos entre ambas economías.

Al presentar el debate más amplio sobre la política, Bessent fue tajante.

Todo está sobre la mesa.

Algunos especialistas advierten que aplicar controles al software en numerosos sectores sería complejo y tendría costos comerciales para las empresas estadounidenses. Emily Kilcrease, exfuncionaria comercial de Estados Unidos y actual integrante del Center for a New American Security, describió con claridad el dilema.

El software era una palanca natural para Estados Unidos. Aun así, estos controles serían extraordinariamente difíciles de aplicar y provocarían represalias que afectarían a la industria estadounidense.

Por qué la aviación funciona con software estadounidense

El software estadounidense está muy presente en la aviación comercial, tanto de forma visible como en los sistemas que operan en segundo plano. Aunque los aviones se fabriquen en Europa o reciban mantenimiento en Asia, muchas herramientas y fuentes de datos esenciales provienen de proveedores estadounidenses o dependen de propiedad intelectual de Estados Unidos. Entre las principales dependencias figuran:

Planificación de vuelos y datos de navegación. Las aerolíneas programan rutas y optimizan el consumo de combustible con paquetes de software que integran bases de datos de navegación, información meteorológica y restricciones del espacio aéreo. Muchas compañías dependen de proveedores estadounidenses para las cartas electrónicas de navegación de sus dispositivos de vuelo y las actualizaciones mensuales de datos de navegación. Sin datos actualizados a tiempo, las tripulaciones no pueden volar por determinadas rutas o realizar ciertas aproximaciones.

Actualizaciones de aviónica y motores. Los sistemas de gestión de vuelo, los equipos de aviónica y los módulos de control de motores requieren periódicamente parches o cambios de configuración suministrados por fabricantes estadounidenses y sus socios. Estas actualizaciones pueden ser esenciales para la seguridad, la fiabilidad y el cumplimiento de las directivas de aeronavegabilidad.

Mantenimiento, reparación y revisión. Los manuales digitales, boletines de servicio, catálogos de piezas y herramientas de diagnóstico son fundamentales para el mantenimiento moderno. Algunas de las mayores bases de conocimiento, los algoritmos de diagnóstico y las plataformas de análisis predictivo son desarrollados o alojados por empresas estadounidenses. Las interrupciones pueden retrasar reparaciones o dejar en tierra aviones a la espera de soluciones autorizadas digitalmente.

Operaciones de las aerolíneas y sistemas de ingresos. Los sistemas de programación, asignación de tripulaciones, gestión de ingresos y reservas suelen incluir código estadounidense, ya sea como productos completos o como módulos integrados. El bloqueo de una licencia o la suspensión del acceso a funciones alojadas en la nube pueden repercutir en la puntualidad y la atención al cliente.

Formación y simulación. Los simuladores de vuelo completos y los dispositivos de formación utilizan conjuntos de programas que suelen incluir componentes estadounidenses, desde modelos de vuelo hasta sistemas visuales. Las licencias y las actualizaciones de contenido forman parte de los programas de formación periódica que deben cumplir pilotos y técnicos.

En algunas categorías existen alternativas, sobre todo de proveedores europeos y asiáticos. Sin embargo, la transición es lenta. Sustituir los sistemas esenciales de aviación suele exigir evaluaciones de seguridad, migración de datos, pruebas de integración, revisión de procedimientos y aprobación de las autoridades reguladoras. Incluso cambios sencillos, como sustituir al proveedor de cartas de navegación de una aerolínea, requieren semanas o meses de planificación, actualizaciones en miles de dispositivos y formación para las tripulaciones y el personal de despacho de vuelos.

Cómo se aplican los controles de exportación de Estados Unidos

Estados Unidos regula la transferencia de artículos de doble uso mediante el Reglamento de Administración de las Exportaciones (EAR, por sus siglas en inglés). El software y la tecnología de origen estadounidense, ubicados en Estados Unidos o mezclados con contenido estadounidense por encima de ciertos umbrales están sujetos a estas normas. La Lista de Control de Comercio especifica qué artículos requieren licencias para determinados destinos y usos finales. Los controles pueden basarse en criterios de seguridad nacional, tecnología de misiles, proliferación nuclear u otros.

Dos principios de larga data determinan el alcance de las normas estadounidenses:

Los conceptos de minimis y de producto directo extranjero. Los artículos fabricados en el extranjero que contienen una proporción de contenido estadounidense superior al umbral de minimis, o que se producen con determinado software o tecnología estadounidenses, pueden quedar sujetos a la jurisdicción de Estados Unidos cuando se envían a destinos específicos. Washington utilizó estas herramientas para limitar los flujos de tecnología sensible hacia Rusia, Bielorrusia y determinadas entidades chinas.

La Lista de Entidades y las direcciones de interés. La Oficina de Industria y Seguridad (BIS, por sus siglas en inglés) puede restringir las operaciones con empresas incluidas en la lista y, en algunos casos, con direcciones de alto riesgo utilizadas por empresas ficticias que facilitan desvíos. En 2024, la BIS añadió varias direcciones de Hong Kong a la Lista de Entidades como parte de un esfuerzo por frenar los transbordos ilegales y endureció los controles sobre software empresarial y de diseño en medidas separadas dirigidas contra Rusia y Bielorrusia. Esos pasos muestran la disposición a aplicar controles al software y a examinar las actividades vinculadas con Hong Kong por el riesgo de desvío. El anuncio de la BIS está publicado en su sitio web: bis.gov.

Las autoridades estadounidenses también subrayan que las personas radicadas en el extranjero pueden ser consideradas responsables de infringir los controles de exportación de Estados Unidos cuando operan con artículos de origen estadounidense o participan en transacciones con partes sancionadas. Una nota conjunta de cumplimiento de los Departamentos de Comercio, del Tesoro y de Justicia advierte que las sanciones pueden ser severas e insta a las empresas no estadounidenses que manejan software y tecnología controlados a aplicar controles internos sólidos y realizar una diligencia debida rigurosa.

Posibles consecuencias para las aerolíneas y el aeropuerto de Hong Kong

En la aviación, el momento lo es todo. Muchos procesos operativos y de seguridad dependen de ciclos frecuentes de actualización de software y datos. Un régimen de licencias más estricto o las restricciones de acceso a plataformas podrían tener consecuencias muy concretas:

• Ciclos de actualización de datos de navegación. Las aerolíneas actualizan las bases de datos de navegación cada 28 días. Si se bloquea o retrasa el acceso a los servicios de datos estadounidenses, las tripulaciones podrían no estar en condiciones de realizar ciertos procedimientos o utilizar nuevos diseños del espacio aéreo, lo que provocaría cancelaciones o desvíos.
• Parches para aviónica y motores. Los retrasos en las actualizaciones de firmware o de configuración pueden obligar a aplazar tareas de mantenimiento. Cuando esas actualizaciones están vinculadas a directivas de aeronavegabilidad, los aviones pueden quedar estacionados hasta que se instale y verifique una solución.
• Mantenimiento predictivo. La supervisión del estado de los motores depende de plataformas de análisis, a menudo alojadas en la nube por proveedores estadounidenses. Si se restringen la transferencia de datos o las licencias de software, las aerolíneas pierden alertas tempranas que ayudan a evitar paradas de motores durante el vuelo y costosas tareas de mantenimiento no programadas.
• Continuidad de la formación. Los simuladores y los materiales de los cursos de formación deben actualizarse periódicamente. Los bloqueos de licencias o contenidos podrían retrasar las certificaciones de las tripulaciones o forzar una dependencia temporal de un menor número de dispositivos.
• Planificación operativa e impacto en los pasajeros. Si se ven afectados los sistemas de programación o de ingresos, los procesos de facturación, cambio de reservas y gestión de tripulaciones pueden paralizarse durante las operaciones irregulares. Una interrupción breve puede desencadenar retrasos durante todo el día.

Los sistemas de control del tráfico aéreo del Aeropuerto Internacional de Hong Kong y las herramientas utilizadas por la comunidad aeroportuaria también se conectan con diversas plataformas de proveedores. Muchas son europeas o locales. Sin embargo, los sistemas de intercambio de mensajes, las herramientas de ciberseguridad y las capas de supervisión suelen incluir software estadounidense. Aunque un producto se fabrique fuera de Estados Unidos, sus módulos integrados o las herramientas de desarrollo pueden ser estadounidenses, lo que puede complicar las exportaciones y las actualizaciones por las normas sobre productos directos extranjeros.

¿Existen alternativas y soluciones viables?

Algunas sustituciones son posibles. Proveedores europeos ofrecen cartas de navegación y sistemas de planificación de vuelos, y existen plataformas de reservas y operaciones que no son estadounidenses. Los sistemas de gestión del tráfico aéreo de proveedores europeos están muy extendidos en Asia. Sin embargo, estas opciones no son sustitutos que puedan instalarse de inmediato. Cambiar de proveedor requiere contratos, integración, conversión de datos, pruebas exhaustivas, formación de pilotos y personal de despacho, y la aprobación de las autoridades reguladoras y los responsables de seguridad. Durante la transición, las aerolíneas suelen utilizar ambos sistemas en paralelo para gestionar los riesgos.

Otra limitación es el solapamiento de jurisdicciones. Aunque un producto sustituto se fabrique y aloje fuera de Estados Unidos, puede incorporar código estadounidense o haberse creado con software de diseño estadounidense sujeto al EAR. Los proveedores que no son empresas estadounidenses suelen seguir igualmente las directrices de la BIS si sus productos podrían quedar bajo la jurisdicción de Estados Unidos, para evitar sanciones. Las medidas paralelas de los aliados pueden reforzar esa cautela. El Reino Unido, por ejemplo, exige licencias de exportación para los bienes, el software y la tecnología controlados destinados a Hong Kong en el marco de sus controles comerciales estratégicos y mantiene un embargo de armas sobre el territorio.

Existen algunas medidas provisionales limitadas. Las aerolíneas pueden almacenar ciertos datos localmente, preparar procedimientos de contingencia con copias impresas y adelantar algunas actualizaciones. Sin embargo, ninguna de estas medidas es sostenible a gran escala durante mucho tiempo. La seguridad aérea depende de actualizaciones periódicas y cadenas de software estrechamente integradas. Las soluciones parciales sirven durante días o semanas, no durante meses.

Qué podrían seguir autorizando las autoridades reguladoras

Los responsables de formular políticas tienen opciones para reducir las repercusiones indirectas en la aviación civil. La BIS puede adaptar los controles mediante políticas de licencias que distingan entre usos militares y civiles o que den prioridad a consideraciones de seguridad de vuelo. Las autoridades reguladoras pueden aprobar transacciones específicas si se ofrecen garantías sobre el uso y el usuario finales. También pueden aplicar las restricciones por etapas para dar tiempo a los operadores a cambiar de sistema o solicitar licencias.

Aun con estas válvulas de alivio, las dificultades de cumplimiento son importantes. Las solicitudes de licencia tardan tiempo. Los proveedores suelen suspender el servicio mientras evalúan su exposición y solicitan orientación. Las aerolíneas deben entonces ajustar sus horarios y planes de mantenimiento durante ese intervalo, lo que puede reducir la fiabilidad y aumentar los costos.

Qué deberían hacer ahora las empresas de Hong Kong

Las empresas de aviación pueden reducir los riesgos si se preparan para controles más estrictos del software y revisiones de cumplimiento más rigurosas. Entre las medidas prácticas figuran:

• Identificar todas las dependencias de software estadounidense. Hacer un inventario de los sistemas de aviónica, motores, herramientas EFB, planificación de vuelos, formación, mantenimiento, ciberseguridad y gestión interna que incluyan código estadounidense o servicios alojados en Estados Unidos.
• Contactar pronto con los proveedores. Pedir a los proveedores de software que expliquen cómo gestionarán los requisitos de licencias, las actualizaciones, el acceso a la nube y el soporte si se endurecen los controles.
• Preparar las vías para obtener licencias. Cuando sea posible, preparar solicitudes de licencia que detallen claramente el uso civil final, la información sobre el usuario final y los motivos de seguridad.
• Probar alternativas. Poner a prueba un segundo proveedor de cartas de navegación o de planificación de vuelos, preparar planes de migración de datos y validar los efectos en la formación y las operaciones.
• Reforzar el cumplimiento. Actualizar las políticas sobre sanciones y controles de exportación para reflejar el alcance extraterritorial. Capacitar al personal, supervisar a las contrapartes y documentar las diligencias debidas.
• Adelantar las actualizaciones esenciales. Cuando esté permitido, acelerar los parches y las actualizaciones de datos previstos para crear un margen antes de que cambien las normas.

La nota conjunta de cumplimiento de los tres departamentos deja claro que las entidades radicadas en el extranjero pueden afrontar sanciones graves por infracciones. Por ello, las aerolíneas, los proveedores de mantenimiento y los socios aeroportuarios tienen un doble objetivo: mantener la seguridad y la continuidad de los vuelos y, al mismo tiempo, garantizar que cada paso cumpla los requisitos legales de Estados Unidos.

Geopolítica y reacción de los mercados

Las tensiones comerciales vuelven a orientar la política tecnológica. El régimen ampliado de licencias de China para las tierras raras alteró las cadenas de suministro mundiales, y la respuesta de Washington es limitar el acceso al software estadounidense, una herramienta estratégica que considera esencial. Los negociadores de ambas partes siguen reuniéndose, pero el endurecimiento de la postura sobre el software y los materiales críticos eleva las apuestas mientras los dirigentes se preparan para una cumbre bilateral.

Los mercados financieros ya han reaccionado a la posibilidad de controles más amplios sobre el software. Los índices estadounidenses cayeron tras las informaciones sobre el plan, y las acciones de las empresas tecnológicas y las aerolíneas se vieron presionadas. Los mercados de futuros mantuvieron la cautela ante las perspectivas de las grandes empresas tecnológicas y el riesgo de nuevas restricciones que afectarían los flujos tecnológicos transfronterizos.

Pekín da señales de oposición a las medidas unilaterales. Después de que Estados Unidos planteara restricciones al software, un portavoz de la embajada china criticó la iniciativa y prometió tomar medidas de respuesta si fuera necesario.

China se opuso a que Estados Unidos imponga medidas unilaterales de jurisdicción extraterritorial y prometió adoptar medidas firmes para proteger sus derechos e intereses legítimos si Estados Unidos sigue por lo que considera un camino equivocado.

Este intercambio muestra por qué Hong Kong ocupa una posición difícil. El ecosistema de aviación de la ciudad está profundamente integrado en el mundo y se basa en hardware, software y datos que cruzan fronteras cada hora. Incluso unas restricciones limitadas al software estadounidense podrían transformar durante meses los planes de compras, formación y mantenimiento de las aerolíneas y el aeropuerto. La planificación anticipada puede amortiguar el impacto si se estrecha el margen para actuar.

En resumen

• Washington sopesa nuevos controles de exportación sobre software estadounidense crítico vinculado con China, y trata a Hong Kong de la misma manera a efectos de los controles de exportación.
• La aviación depende de código estadounidense para la planificación de vuelos, las actualizaciones de aviónica y motores, los datos de mantenimiento, la formación y sistemas esenciales de gestión interna.
• Los controles del EAR, incluidas las normas sobre productos directos extranjeros, pueden abarcar artículos fabricados en el extranjero con software y tecnología estadounidenses.
• La BIS ya ha abordado riesgos de desvío vinculados con Hong Kong y ha endurecido los controles sobre el software en medidas dirigidas contra Rusia y Bielorrusia.
• Las aerolíneas podrían sufrir retrasos en los ciclos de actualización de datos de navegación, los parches de aviónica, los análisis de mantenimiento predictivo y las actualizaciones de simuladores.
• Existen alternativas en Europa y Asia, pero el cambio es lento debido a las exigencias de certificación, integración y formación.
• Las autoridades reguladoras podrían reducir las repercusiones mediante licencias, aunque las dificultades de cumplimiento y la cautela de los proveedores seguirían afectando a las operaciones.
• Las empresas de Hong Kong deberían inventariar sus dependencias de tecnología estadounidense, contactar con los proveedores, preparar solicitudes de licencia, probar alternativas de respaldo y reforzar sus programas de cumplimiento.
• Los mercados retrocedieron ante la posibilidad de controles más estrictos, mientras Pekín prometió responder, lo que subraya la persistencia de las tensiones comerciales y tecnológicas.