El ataque del lobby de Beijing a la ley de ciberseguridad de la UE en cifras
Un estudio realizado por KPMG encargado por la CCCEU estima que entre 2026 y 2030 los proveedores chinos costarán 367.800 millones de euros en 18 sectores clave de la UE. Los titulares de Reuters redondearon esa cifra. La cifra real es sustancialmente mayor.
La Cámara de Comercio de China en la UE ha puesto una cifra al costo del plan de la Comisión Europea para expulsar a los proveedores chinos de la infraestructura crítica, y la cifra es grande. Un estudio encargado por la Cámara de Comercio de China ante la UE (CCCEU) y encargado por KPMG estima que el reemplazo forzoso de proveedores chinos en 18 sectores clave le costará al bloque 367.800 millones de euros (432.830 millones de dólares) entre 2026 y 2030.
La Ley de Ciberseguridad revisada, como cubrimos cuando la Comisión volvió a emitir sus recomendaciones para Huawei y ZTE la semana pasada, convierte las sanciones suaves existentes de la Unión Europea contra los proveedores de telecomunicaciones chinos en una medida vinculante.
La ley ampliaría la exclusión de proveedores de alto riesgo a 18 sectores de la economía europea, incluidos la energía, el transporte, la atención sanitaria, la banca, las redes digitales y la industria aeroespacial. Los componentes y equipos de proveedores designados de alto riesgo deben retirarse de la infraestructura central dentro de los 36 meses posteriores a la entrada en vigor de las reglas, con procedimientos de incumplimiento y posibles sanciones financieras por incumplimiento.
Espacio de coworking de TNW City: donde ocurre tu mejor trabajo
Un espacio de trabajo diseñado para el crecimiento, la colaboración y un sinfín de oportunidades de networking en el corazón de la tecnología.
El estudio realizado por KPMG desglosa el costo proyectado de 432.830 millones de dólares en concepto de reemplazo de infraestructura, interrupción operativa, pérdida de interoperabilidad y lastre a la productividad. La metodología supone que la penetración actual de proveedores chinos en 18 sectores se reemplaza durante el período de 2026 a 2030 a precios que reflejan las alternativas europeas, japonesas y coreanas disponibles. Los costos generales, en el marco del CCCEU, son un piso más que un techo.
¿Qué tan en serio se debe tomar la cifra?
La evidencia del estudio es importante. La CCCEU es la cámara oficial que representa los intereses comerciales chinos en la UE y fue contratada para producir estimaciones de costos en nombre de KPMG. Por lo tanto, la cifra debe leerse como el límite superior de una posición de defensa de intereses propios y no como una proyección de costos independiente. TNW siguió el impulso más amplio de la UE hacia la soberanía tecnológicaY el propio análisis de costos internos de la Comisión Europea, cuando finalmente lo publique, podría arrojar una cifra materialmente diferente.
Dicho esto, el orden de magnitud es apreciable. Marcado por separado por el Instituto de Estudios de Seguridad de la Unión Europea Dificultades estructurales para reemplazar a escala los chips y el hardware de telecomunicaciones tradicionales chinos, especialmente en sectores donde las alternativas europeas, japonesas y coreanas aún no están disponibles en cantidades suficientes. Sólo para la cuestión de los semiconductores heredados, en el análisis de la ISS, el CCCEU costaría miles de millones en costos de reemplazo durante el período modelado. La huella más grande de 18 sectores agrega segmentos de infraestructura que incluyen equipos de red y señalización ferroviaria, donde la penetración de proveedores chinos es significativa y los costos de reemplazo son reales.
La cifra del CCCEU llega en un momento decisivo para las relaciones comerciales entre la UE y China. Ahora se dice que el gran fondo de China está en conversaciones para liderar una ronda de financiación de 45.000 millones de dólares para Dips.Esto ha sido leído como una afirmación de la soberanía fronteriza de la IA por parte de Beijing. En 2026, la UE está navegando simultáneamente por su agenda de competencia, su marco de protección de la IA y su impulso a la soberanía de la cadena de suministro. La revisión de la Ley de Seguridad Cibernética se encuentra en la encrucijada de tres.
El resultado preferido de Beijing no está claro: una revisión en Bruselas del régimen vinculante propuesto, idealmente con excepciones que mantengan comercialmente viables a los proveedores chinos en 18 sectores. El estudio de la CCCEU es el primer paso público en ese esfuerzo de cabildeo. Los estados miembros europeos con la mayor exposición absoluta, incluidos Alemania e Italia, deciden si los costos esperados son lo suficientemente grandes como para suavizar la ley propuesta.
Tres indicadores determinarán el rumbo de la propuesta. El primero es la publicación de la propia evaluación de impacto de la Comisión Europea, que se espera para finales de este año. Si bien las cifras de la Comisión caen significativamente por debajo de los 432.000 millones de dólares de la CCCEU, los argumentos políticos a favor de un régimen vinculante permanecen intactos. Si se acerca al número de la CCCEU, los estados miembros presionarán para que se establezcan excepciones y plazos de transición más suaves.
La segunda es si Alemania, en particular, adopta la ventana de eliminación propuesta de 36 meses para los equipos de Huawei en sus redes 5G, donde el país todavía tiene la mayor exposición neta de los miembros de la UE. La tercera es si Beijing continúa con el estudio de la CCCEU sobre contramedidas comerciales concretas contra los exportadores europeos, en particular automóviles, bienes de lujo y maquinaria.
Ninguna de estas señales se ha encontrado todavía. Lo que está disponible es la proyección de costos más detallada de un régimen vinculante de ciberseguridad que una parte haya producido hasta ahora. Las cifras son grandes, la metodología es transparente y el contexto político hace que el panorama sea relevante independientemente de si la Comisión Europea acepta la proyección o no. Bruselas, el próximo mes, publicará el suyo.
