Qué implica el veto de EE.UU. a los routers fabricados fuera

Estados Unidos ha cerrado la puerta a la autorización de nuevos routers de consumo fabricados fuera del país. La Comisión Federal de Comunicaciones (FCC) incorporó esos equipos a su Covered List, el registro de productos considerados un riesgo inaceptable para la seguridad nacional y la seguridad de las personas. En la práctica, sin la aprobación técnica necesaria, los nuevos modelos afectados no pueden acceder con normalidad al mercado estadounidense. La decisión se anunció el 20 de marzo de 2026 y la FCC formalizó el cambio el 23 de marzo.

La medida no obliga a retirar los aparatos que ya funcionan en hogares y empresas, ni convierte en ilegales los modelos aprobados antes de la nueva regla. El foco está en los próximos lanzamientos: un router nuevo, aunque lleve el logotipo de una marca estadounidense, puede quedar bloqueado si su producción se realiza en el extranjero. Washington presenta el cambio como una respuesta a riesgos de ciberseguridad y dependencia industrial, pero su alcance va más allá de China y también puede afectar a fabricantes de países aliados.

Qué prohíbe exactamente la nueva regla

La FCC no ha publicado una lista de marcas vetadas. La categoría incorporada a la Covered List se refiere a los routers de consumo producidos en un país extranjero, con independencia de la nacionalidad de la empresa que los comercialice. Por eso, el criterio determinante no es quién aparece en la caja, sino dónde se produce el equipo. La formulación también abarca fases como la fabricación, el montaje, el diseño y el desarrollo, de modo que no basta con trasladar el ensamblaje final si otras partes esenciales del proceso siguen fuera de Estados Unidos.

La inclusión en esa lista tiene una consecuencia regulatoria concreta: los equipos afectados no pueden obtener nuevas autorizaciones de la FCC. Esa certificación es necesaria para comercializar dispositivos de radiofrecuencia en el país, entre ellos los routers que emiten y reciben señales inalámbricas. Por tanto, el resultado práctico es impedir la entrada ordinaria de nuevos modelos fabricados en el extranjero, no detener todos los aparatos importados de manera indiscriminada. La regla se refiere a routers de consumo y a autorizaciones nuevas; no equivale a una prohibición retroactiva de cada dispositivo extranjero que ya esté en circulación.

La resolución deja abierta una excepción. Los fabricantes pueden solicitar una aprobación condicionada para un modelo o una categoría de equipos. La evaluación corresponde al Departamento de Defensa o al de Seguridad Nacional, que deben determinar que el producto no presenta un riesgo inaceptable. El expediente puede incluir información sobre la cadena de suministro, la estructura de propiedad y control de la empresa, su capacidad para cumplir los requisitos y sus planes para crear producción fiable en Estados Unidos. No es una exención automática: exige un examen de seguridad y también de la organización industrial del fabricante.

Los routers que ya están en las casas no se retiran

El cambio no altera la situación de los routers comprados antes de la decisión. Los usuarios pueden seguir utilizándolos y las tiendas pueden continuar vendiendo los modelos que ya habían recibido autorización, siempre que haya existencias y se mantengan las condiciones aplicables a esos productos. Tampoco se ha anunciado una retirada general de equipos. La diferencia esencial está entre un modelo previamente aprobado y uno nuevo que todavía necesita pasar por el proceso de autorización: el primero queda fuera del veto, mientras que el segundo puede encontrarse con la barrera regulatoria.

La FCC también abordó una consecuencia técnica menos visible. Una interpretación estricta de las reglas podía haber dificultado incluso ciertos cambios menores en aparatos ya autorizados, incluidas actualizaciones de software o firmware. Eso habría creado una paradoja: limitar los futuros modelos en nombre de la seguridad y, a la vez, complicar la corrección de fallos en los equipos existentes. Para evitarlo, la comisión concedió una exención temporal que permite que los routers previamente autorizados sigan recibiendo esas actualizaciones, al menos hasta el 1 de marzo de 2027. La fecha no significa que todos los fabricantes estén obligados a ofrecer soporte hasta entonces; permite que las actualizaciones puedan continuar sin ese obstáculo regulatorio.

El diseño de la medida muestra que Washington ha optado por controlar las próximas generaciones de producto, no por desmantelar de golpe la base instalada. Una retirada masiva habría afectado a hogares, oficinas y pequeñas empresas que dependen de la conexión diaria, además de generar un problema de seguridad si millones de equipos tuvieran que sustituirse deprisa. Así, el impacto inmediato se concentra en los lanzamientos y en las decisiones de fabricación. Para los usuarios actuales, el cambio no exige desconectar ni reemplazar el router; la principal incertidumbre es cómo evolucionarán la oferta y el soporte conforme avance la transición.

Por qué Washington considera estratégico un aparato doméstico

Un router distribuye la conexión a internet entre teléfonos, ordenadores, televisores y otros dispositivos, pero también administra el tráfico que entra y sale de una red. Esa posición lo convierte en una pieza sensible: si un atacante logra controlarlo, puede vigilar comunicaciones, extraer información, acceder a otros aparatos conectados o utilizar el equipo como parte de una botnet, una red de dispositivos comprometidos que actúan de forma coordinada. La FCC sostiene que la presencia de routers inseguros puede abrir una vía hacia hogares, empresas y servicios esenciales.

La justificación oficial vincula el riesgo técnico con la dependencia de cadenas de suministro extranjeras. La Administración argumenta que estos aparatos son importantes para hogares, escuelas, compañías, infraestructuras críticas y servicios de emergencia, y que depender de proveedores externos puede crear vulnerabilidades económicas y de seguridad. El razonamiento no es que cada router fabricado fuera de Estados Unidos contenga una puerta trasera, sino que el control y la resiliencia de la producción forman parte de la seguridad nacional. Para la FCC, un dispositivo tan extendido puede ser un objetivo atractivo precisamente porque conecta numerosos equipos y a menudo recibe poca atención una vez instalado.

Entre los antecedentes citados aparecen las campañas conocidas como Volt Typhoon, Flax Typhoon y Salt Typhoon, que las autoridades estadounidenses relacionan con actores vinculados a China. La determinación oficial sostiene que routers producidos en el extranjero se han utilizado en operaciones dirigidas a redes de comunicaciones y a sectores como energía, transporte y agua. Los equipos comprometidos pueden servir para mantener acceso a una red, facilitar movimientos entre sistemas o esconder actividad maliciosa. El Gobierno presenta esos casos como prueba de que el router no es un periférico inocuo, sino un posible punto de entrada a infraestructuras de mayor escala.

Las marcas expuestas y el caso de TP-Link

Como la regla se define por el lugar de producción, puede afectar a fabricantes muy distintos. TP-Link, Asus, DrayTek, Xiaomi y la alemana AVM, conocida por sus routers Fritz!Box, quedan expuestas si los modelos destinados a Estados Unidos se producen fuera del país y necesitan una autorización nueva. También pueden verse afectadas marcas estadounidenses cuyos equipos se fabrican en el extranjero, como sucede en distintas cadenas de producción de electrónica de consumo. La norma no permite concluir que una marca esté prohibida en bloque: el alcance depende del modelo, de su autorización previa y de dónde se hayan desarrollado y producido sus componentes y procesos.

TP-Link ocupa un lugar particular en el debate político estadounidense. La empresa ya había recibido críticas y escrutinio por sus vínculos corporativos con China. En febrero de 2026, el fiscal general de Texas, Ken Paxton, presentó una demanda contra TP-Link Systems, compañía con sede en California y origen corporativo ligado a una firma china. La acusación sostiene que la empresa habría realizado prácticas engañosas y permitido que Pekín accediera a dispositivos de consumidores estadounidenses. TP-Link rechaza esas afirmaciones y sostiene que el Gobierno chino no controla su negocio, sus productos ni los datos de sus usuarios. La disputa legal es distinta de la regla general de la FCC, que se basa en el lugar de producción, no en una determinación individual sobre cada compañía.

La presión política también venía de antes. En marzo de 2025, un comité del Congreso centrado en China pidió a los ciudadanos que dejaran de usar routers fabricados en ese país y señaló a TP-Link como ejemplo. Esa campaña contribuyó a colocar la seguridad de los dispositivos domésticos en el centro de una discusión más amplia sobre tecnología y competencia con Pekín. Sin embargo, el nuevo criterio es más amplio que esa retórica: una empresa no queda exenta por ser europea, taiwanesa o estadounidense si el modelo se produce fuera del territorio nacional. La diferencia entre la sospecha política dirigida a una marca y una regla basada en el origen de fabricación es clave para entender quién puede resultar afectado.

Un veto con consecuencias para la oferta y la industria

Si desaparecen del circuito de autorización nuevos modelos fabricados en el extranjero, el mercado estadounidense podría disponer de menos opciones, al menos mientras los fabricantes adaptan sus operaciones o consiguen excepciones. Buena parte de la electrónica de consumo depende de redes internacionales de proveedores, y trasladar producción no consiste solo en cambiar una dirección en la etiqueta: requiere fábricas, componentes, personal, controles y una cadena capaz de mantener el ritmo de los lanzamientos. Esa reorganización puede elevar costes y retrasar la llegada de nuevos productos, aunque el efecto final dependerá de cuántas empresas obtengan aprobación y de la rapidez con que puedan modificar sus procesos.

El posible encarecimiento es una consecuencia plausible de una menor competencia y de una producción más costosa, no una cifra fijada por la resolución. Tampoco puede afirmarse que todos los modelos vayan a desaparecer de las tiendas: los equipos autorizados con anterioridad pueden seguir vendiéndose y cada fabricante puede intentar acogerse al procedimiento condicional. Lo que sí cambia es el terreno de juego para las próximas generaciones, incluidas las que incorporen estándares recientes como Wi-Fi 7. Si un lanzamiento necesita una autorización nueva y no cumple el criterio de producción, su disponibilidad en Estados Unidos puede retrasarse o quedar limitada, aunque se venda en otros mercados.

La vía de aprobación condicionada revela que la medida no se limita a excluir productos: también pretende influir en dónde y cómo se fabrica. La exigencia de aportar planes sobre capacidad productiva fiable en Estados Unidos convierte un trámite de seguridad en un incentivo para relocalizar parte de la industria. Para Washington, reducir la dependencia puede fortalecer la resiliencia de suministro; para los fabricantes, supone valorar inversiones importantes frente a la posibilidad de perder acceso a uno de los mercados de consumo más grandes. La norma, por tanto, actúa a la vez como barrera comercial y como instrumento de política industrial.

Una regla contra China que también alcanza a aliados

La preocupación por China está presente en el argumento político, sobre todo por las campañas informáticas que el Gobierno atribuye a actores relacionados con Pekín. Sin embargo, el texto de la decisión no restringe el veto a productos chinos. Al hablar de routers producidos en un país extranjero, puede abarcar aparatos fabricados en Europa, Taiwán u otros lugares, incluso cuando la marca no sea considerada una amenaza estratégica por Washington. El alcance amplio evita que la nacionalidad de la empresa funcione como excepción, pero también borra una distinción habitual entre competidores geopolíticos y proveedores de países aliados.

Ese diseño puede generar fricciones comerciales y diplomáticas. Fabricantes europeos como AVM, o empresas asiáticas que producen fuera de Estados Unidos, podrían quedar sometidos al mismo filtro que compañías asociadas al ecosistema chino. La norma no afirma que todas esas empresas representen el mismo riesgo; establece que el lugar de producción basta para activar la restricción inicial. Esa diferencia importa porque el sistema trata una posible vulnerabilidad de suministro como un problema general, aunque las relaciones políticas y los marcos legales de los países de origen sean distintos.

La tensión de fondo está entre dos objetivos que no siempre encajan: proteger las redes nacionales y mantener un mercado abierto con cadenas internacionales. Una evaluación individual permitiría distinguir mejor entre empresas, controles y productos, pero exigiría analizar cada caso con más detalle. Un criterio general es más sencillo de aplicar y puede acelerar la reorganización industrial, aunque también afecte a proveedores que Washington considera fiables en otros ámbitos. La posibilidad de pedir una aprobación condicionada introduce cierta flexibilidad, pero no elimina el coste ni la incertidumbre que genera la regla para los fabricantes extranjeros.

Fabricar en Estados Unidos no garantiza seguridad

El lugar de fabricación influye en la dependencia de proveedores y en la capacidad de supervisar una cadena de suministro, pero no determina por sí solo si un router es seguro. La protección también depende del diseño, la calidad del software, las auditorías, la respuesta ante vulnerabilidades y el tiempo durante el cual el fabricante mantiene las actualizaciones. Un aparato producido dentro de Estados Unidos puede seguir siendo vulnerable si contiene fallos o deja de recibir parches. Del mismo modo, el origen extranjero no demuestra por sí solo que un dispositivo esté comprometido.

El ejemplo incómodo para el argumento oficial es que routers diseñados por empresas estadounidenses también han sido explotados en campañas como Volt Typhoon, especialmente cuando eran modelos descontinuados que ya no recibían correcciones. La geografía puede reducir ciertos riesgos de suministro, pero no resuelve la gestión de seguridad durante la vida útil del producto. Un router es una puerta que permanece conectada durante años; cambiar el lugar donde se construyó no basta si después nadie corrige sus fallos. Por eso, la protección depende tanto de las actualizaciones y del soporte como de la procedencia del hardware.

La propia exención temporal para las actualizaciones de los modelos existentes subraya esa contradicción. La seguridad no se decide únicamente cuando el dispositivo cruza una frontera o recibe su primera homologación. También depende de que se mantenga, de que los fallos se corrijan y de que los equipos antiguos no queden abandonados. La medida puede responder a una preocupación real sobre dependencia tecnológica, pero su eficacia frente a los ciberataques dependerá de políticas que atiendan el ciclo completo del producto, no solo el país donde se fabrica.

El router entra en la disputa por la soberanía tecnológica

La decisión forma parte de una estrategia más amplia de Washington para limitar dependencias en sectores considerados sensibles. En diciembre de 2025, la FCC adoptó restricciones relacionadas con drones fabricados en el extranjero y sus componentes críticos; posteriormente concedió exenciones a determinados modelos y piezas tras evaluaciones favorables del Pentágono. Antes, Estados Unidos había actuado contra equipos de telecomunicaciones asociados a China y contra productos de software considerados un riesgo. Los routers amplían esa lógica a un objeto cotidiano que conecta hogares y pequeñas empresas con internet.

El cambio no convierte cada hogar estadounidense en una zona de inspección ni obliga a sustituir los equipos actuales. Su efecto más profundo está en el mercado que se formará a partir de ahora: los fabricantes tendrán que buscar una autorización especial, replantear sus cadenas de producción o renunciar a nuevos lanzamientos en Estados Unidos. Para el consumidor, la consecuencia inmediata es menos visible que una desconexión, pero puede notarse con el tiempo en la variedad de modelos, el calendario de llegada de nuevas tecnologías y los precios.

El router, normalmente oculto detrás de un televisor y advertido solo cuando falla la conexión, se ha convertido así en una pieza de la política industrial y de seguridad nacional. La Administración quiere que la infraestructura digital dependa menos de fábricas extranjeras, mientras sus críticos señalan que el origen no sustituye a un buen diseño ni a un soporte duradero. Ese es el pulso que deja la decisión: no solo quién fabrica la caja que reparte el Wi-Fi, sino qué entiende Estados Unidos por seguridad cuando una cadena global de producción se convierte también en una frontera estratégica.