Si uno se imagina una operación de inteligencia extranjera, lo primero que aparece en la cabeza son escenas de cine. Cifrados, agentes con identidad falsa, dispositivos diminutos, transferencias en bancos de Suiza. La realidad, cuando se documenta caso por caso, es a menudo mucho más banal y por eso más perturbadora.

El caso de Eileen Wang, exalcaldesa de la pequeña ciudad de Arcadia (58.000 habitantes), en el condado de Los Ángeles, declarada culpable el lunes 11 de mayo de 2026 de operar como agente extranjero al servicio del Partido Comunista Chino, es ejemplar precisamente por su modestia operativa.

Wang no tenía aparato sofisticado. Tenía un sitio web en chino simplificado, una cuenta de WeChat, una agenda de cenas semanales en restaurantes del valle de San Gabriel, y la disposición de saludar a funcionarios chinos visitantes con un «thank you, leader» siempre que se le pedía. Eso bastó para construir, durante una década, una operación de influencia documentada y procesada.

La operación: un sitio web y una agenda de cenas

Lo más revelador del caso Wang es cuán simple era la operación. Su instrumento principal era un sitio web llamado «U.S. News Center» (en chino simplificado, no en inglés), publicado a partir de 2018 desde un servidor en Estados Unidos pero con contenido editado en coordinación con Yaoning «Mike» Sun, su socio operativo. El sitio publicaba aproximadamente tres artículos por semana, todos en chino, sobre política estadounidense y eventos asiáticos. Los artículos tenían dos rasgos consistentes: presentaban el gobierno chino favorablemente, y atacaban con vehemencia a disidentes chino-americanos, particularmente a quienes denunciaban abusos de derechos humanos en Hong Kong, Tíbet o Xinjiang.

Los detalles que el juicio reveló sobre la operación son ilustrativos. Sun, quien había sido sentenciado a cuatro años en octubre de 2025, había aceptado en su acuerdo de declaración de culpabilidad detalles que serían usados después contra Wang. Sun reveló que las plantillas para los artículos llegaban regularmente vía WeChat desde John Chen, un consultor chino-americano con acceso documentado a funcionarios del Partido Comunista Chino. Chen había sido sentenciado a 20 meses de prisión en noviembre de 2024 por una operación similar. En las comunicaciones interceptadas por el FBI, Chen mencionó haber recibido instrucciones directamente de oficiales del Departamento de Trabajo del Frente Unido (UFWD), el organismo chino responsable de operaciones de influencia internacional.

El presupuesto de la operación, según los registros financieros revelados durante el juicio, era llamativamente modesto. Wang y Sun recibían, según se documentó, entre 30.000 y 50.000 dólares anuales en efectivo y transferencias para mantener el sitio web operativo, financiar las cenas con funcionarios chinos visitantes, y producir el contenido. Para una operación de influencia internacional, es una cantidad ridícula. Para una operación local-comunitaria que opera durante una década, es plata suficiente.

La frase de WeChat que selló el veredicto

Hay un detalle del juicio que generó atención mediática especial. Durante el período en que Wang ejerció como alcaldesa de Arcadia (2018-2020), el FBI interceptó decenas de comunicaciones suyas vía WeChat con Chen y con funcionarios chinos. La mayoría eran rutinarias: confirmaciones de cenas, planes de visitas, fotografías de eventos. Pero un patrón consistente apareció en las comunicaciones: cada vez que un funcionario chino le agradecía un servicio (un artículo publicado, una resolución municipal en favor de algún tema, la asistencia a un evento), Wang respondía con la misma fórmula: «Thank you, leader» («gracias, líder»).

La frase, traducida del inglés y leída en su contexto, fue presentada por la fiscalía como evidencia del reconocimiento subordinado de Wang ante autoridades extranjeras. Los abogados de Wang argumentaron que «leader» en el contexto chino-americano es expresión cortés que no implica subordinación. La fiscalía rebatió mostrando que Wang utilizaba la fórmula exclusivamente en comunicaciones con funcionarios del Partido Comunista Chino, nunca con autoridades estadounidenses o con líderes comunitarios chino-americanos no afiliados a Beijing. El jurado consideró el patrón persuasivo.

La frase es importante por una razón adicional. Refleja la pieza más sutil del modelo de operación chino: la cultivación lenta de subordinación a través de relaciones aparentemente normales. No hay coerción explícita. No hay amenaza. Solo invitaciones constantes a comportarse como agente, oportunidades acumuladas, gratificaciones modestas. Y, eventualmente, una rutina mental donde la subordinación se vuelve costumbre antes de que la persona reconozca que se ha vuelto agente.

El modelo, no el individuo

Conviene mirar el caso Wang no como anomalía sino como ilustración. Estudios académicos del Center for Strategic and International Studies y del National Bureau of Asian Research han documentado un patrón de operaciones de influencia china en Estados Unidos que comparte rasgos consistentes. Primero, descentralización: no hay una operación central, hay miles de operaciones pequeñas. Segundo, bajo costo: la mayoría opera con presupuestos anuales menores a 100.000 dólares. Tercero, objetivos múltiples convergentes: acceso político local, supresión de voces disidentes, construcción de narrativas pro-Beijing en medios diaspóricos, recopilación de inteligencia sobre disidentes y exiliados.

El Departamento de Justicia ha documentado, en los últimos cinco años, más de 200 casos similares, aunque la mayoría no han llegado a juicio. Los casos que sí han llegado revelan rasgos similares: actores locales con identidad chino-americana, presencia en política municipal o asociaciones comunitarias, sitios web o cuentas de redes sociales en idioma chino, viajes regulares a China, y comunicación encriptada con funcionarios identificables del UFWD.

La importancia del caso Wang, comparado con casos previos, radica en la jerarquía política del involucrado. Wang fue alcaldesa electa de una ciudad. No funcionaria federal, no diplomática, no académica. Una alcaldesa. El precedente que la sentencia establece es que las operaciones de influencia china llegan al nivel municipal estadounidense con consecuencia legal real.

Lo que el caso revela sobre la guerra de la información

Hay una conversación importante que conviene tener a partir del caso Wang. La narrativa pública sobre operaciones de influencia extranjera tiende a concentrarse en las grandes plataformas: TikTok, ByteDance, WeChat. Esas plataformas tienen consecuencias geopolíticas reales y merecen análisis. Pero la mayoría de las operaciones de influencia china en Estados Unidos no se realizan a través de grandes plataformas. Se realizan a través de operaciones pequeñas, comunitarias, locales, casi artesanales. Esa es la pieza más difícil de regular, vigilar y procesar.

El razonamiento es simple. Para una operación pequeña como la de Wang, las herramientas legales tradicionales —FARA, ley sobre lobby extranjero, controles bancarios— son insuficientes. FARA exige registro voluntario de quien trabaja como agente extranjero, lo cual nadie hace si su objetivo es operar de forma encubierta. La ley sobre lobby cubre influencia directa sobre legisladores, no operaciones sobre comunidades. Los controles bancarios detectan flujos grandes, no operaciones que mueven 30.000 dólares anuales en efectivo.

Lo que el caso Wang demuestra es que estas operaciones son procesables, pero requieren inversión investigativa significativa del FBI, frecuentemente durante varios años. La operación contra Wang tomó más de cinco años de investigación. Multiplicar esa inversión por las decenas o cientos de operaciones similares activas en cualquier momento dado es operativamente difícil. La realidad práctica es que la mayoría de estas operaciones nunca llegan a juicio. Continúan operando.

La pregunta para Beijing en la cumbre

El caso Wang aterriza apenas tres días antes de la cumbre Trump-Xi en Beijing. Los temas de tecnología, ciberseguridad y operaciones de influencia mutua estarán probablemente en la agenda. Lo que el caso Wang permite leer es la posición negociadora estadounidense en este capítulo específico. Estados Unidos tiene capacidad probada para procesar exitosamente a agentes chinos locales en territorio estadounidense, pero la escala del fenómeno excede su capacidad operativa de procesamiento sistemático. Beijing, por su parte, tiene la ventaja de operar con la asimetría de un sistema autoritario que controla simultáneamente sus aparatos diplomáticos, de inteligencia y mediáticos.

Cualquier acuerdo bilateral que la cumbre produzca sobre «cooperación contra operaciones de influencia extranjera» será, en términos prácticos, un acuerdo asimétrico. China puede comprometerse a no operar contra Estados Unidos, pero su capacidad real para verificar y hacer cumplir ese compromiso internamente es limitada por la propia estructura descentralizada del aparato chino. Y Estados Unidos puede comprometerse a no operar contra China, pero el sistema chino tiene mejores herramientas que el estadounidense para detectar operaciones extranjeras dentro de su propio territorio.

El resultado más realista es que el caso Wang, junto con casos similares por venir, se incorporará a un cierto equilibrio sin nombre formal donde ambos países continúan operando con cierta intensidad mientras formalmente niegan hacerlo. Es el modelo histórico de la guerra fría: actividad continua bajo apariencia de cooperación verbal.

Lo que la diáspora china-americana también pierde

Hay una pieza dolorosa del caso Wang que conviene registrar. Las operaciones de influencia chinas en Estados Unidos afectan negativamente, primero y sobre todo, a las propias comunidades chino-americanas. Cuando una alcaldesa chino-americana es procesada por operar como agente, todo el sector chino-americano queda asociado a la sospecha. Los chino-americanos que han denunciado durante años abusos del gobierno chino sobre Hong Kong, Tíbet o Xinjiang son los más perjudicados: su credibilidad pública se ve comprometida porque el público generalista no distingue entre disidentes y agentes.

Las propias comunidades chino-americanas han pedido durante años más atención del Departamento de Justicia a las operaciones que las afectan internamente. La operación Wang las afectaba directamente: su sitio web atacaba específicamente a activistas chino-americanos pro-democracia. La sentencia del 11 de mayo, en ese sentido, es también una pequeña reivindicación para esas voces que habían denunciado en privado durante años a Wang y a otros operadores similares.

Lo que el caso Wang termina diciendo es esto. La guerra de la información entre Estados Unidos y China no es una guerra entre dos Estados. Es una guerra que se libra en barrios, en cenas, en grupos de WeChat, en boletines comunitarios. Y los que más pierden no son los grandes actores. Son las comunidades que quedaron en el medio. Las que tienen que llevar adelante su vida pública estadounidense mientras se ven asociadas, por procedencia étnica, a operaciones que no autorizaron, no apoyaron y que las perjudican tanto a ellas como al país en el que decidieron construir su vida.

Hay una asimetría en la conversación pública estadounidense sobre China que conviene revisar. Mientras Washington discute sus aranceles como herramienta de presión, Beijing ha venido construyendo, durante años, un sistema de control sobre nodos críticos de la economía global que opera de forma muy distinta: silenciosa, técnica, escalonada, y profundamente efectiva.

Dos episodios de los últimos siete meses ilustran ese sistema con precisión inusual. El primero son los controles de exportación de tierras raras anunciados por el Ministerio de Comercio chino el 9 de octubre de 2025. El segundo es la fractura corporativa que vive desde septiembre de 2025 Nexperia, fabricante de semiconductores con sede holandesa pero propiedad china. Juntos forman un mapa de las armas silenciosas con las que Xi recibe esta semana a Trump.

La regla que cambió el juego

Los controles del 9 de octubre de 2025 fueron, en términos técnicos, una de las medidas comerciales más sofisticadas que China ha aplicado jamás. La novedad principal: por primera vez Beijing replicó la «Foreign Direct Product Rule» estadounidense —un mecanismo de 1959 que Washington ha usado durante décadas para extender su jurisdicción sobre productos fabricados fuera del país cuando contienen tecnología estadounidense—. Con la nueva normativa china, cualquier producto fabricado en cualquier parte del mundo queda sujeto a controles chinos si contiene al menos un 0,1% en valor de tierras raras de origen chino, o si fue producido usando tecnologías de minería, procesamiento o fabricación de magnetos provenientes de China.

La consecuencia es enorme. Significa que un fabricante alemán de turbinas eólicas, un productor japonés de motores eléctricos, un ensamblador surcoreano de semiconductores, debe pedir permiso a Beijing antes de exportar su producto a cualquier destino del mundo si en cualquier punto de su cadena de suministro hay materiales chinos por encima del umbral mínimo. China extendió, en efecto, su jurisdicción regulatoria a cadenas de valor enteras donde técnicamente no opera. Es exactamente el mismo modelo que Estados Unidos ha usado durante décadas. La diferencia es de escala. China procesa el 90% de las tierras raras del mundo y el 100% de los elementos pesados refinados.

Para complicar más el cuadro, la nueva normativa estableció revisión caso por caso para usos avanzados: semiconductores de 14 nanómetros o menos, chips de memoria de 256 capas o más, equipos de fabricación o prueba de semiconductores, y aplicaciones de inteligencia artificial con potencial uso militar. La redacción no es accidental. Es prácticamente idéntica, en sus parámetros técnicos, a los controles que Washington ha impuesto a China en los últimos años. Beijing replicó la ingeniería regulatoria estadounidense, ladrillo por ladrillo, y la aplicó hacia afuera.

Las consecuencias económicas fueron inmediatas. La Agencia Internacional de Energía estimó que los precios de tierras raras en Europa se multiplicaron hasta por seis tras las restricciones. El Banco Central Europeo calculó que más del 80% de las grandes empresas europeas están a menos de tres intermediarios de un productor chino de tierras raras. Las industrias más expuestas —defensa, automotriz, semiconductores, aeroespacial, energía limpia, centros de datos para inteligencia artificial— quedaron en estado de pánico operativo durante semanas.

Trump cedió, y eso conviene recordarlo

Lo que vino después es ilustrativo. El 7 de noviembre de 2025, apenas tres semanas después del anuncio de los controles, China suspendió temporalmente la segunda ola de restricciones hasta noviembre de 2026. La suspensión no fue gratuita: vino tras una reunión de Trump y Xi en Corea del Sur, en el contexto de la cumbre APEC. A cambio de la suspensión, Estados Unidos retrasó la implementación de la «Affiliates Rule» bajo sus propias regulaciones de exportación —una norma que habría extendido los controles estadounidenses a empresas afiliadas a las que ya estaban en la Lista de Entidades—.

Es decir: hubo un intercambio. China amenazó con cortar suministros críticos. Estados Unidos amenazó con extender controles tecnológicos. Ambos pausaron simultáneamente. Y cada uno se quedó con la herramienta intacta, lista para volver a usarla. Pero en el balance de poder, lo significativo es esto: Xi forzó a Trump a la mesa. No al revés.

El caso Nexperia: lo que pasa cuando la estructura corporativa falla

Mientras el episodio de tierras raras se desarrollaba en alto nivel, otro caso aterrizaba sus consecuencias en plantas automotrices del mundo entero. Nexperia es un fabricante de semiconductores con sede en Holanda pero propiedad de Wingtech, conglomerado chino. Más del 80% del procesamiento final de sus productos ocurre en China. La empresa fabrica chips analógicos, discretos y lógicos básicos, sin gran sofisticación, pero absolutamente críticos: están en sistemas que operan desde airbags hasta seguros de puertas, desde cargadores de teléfonos hasta motores industriales.

En septiembre de 2025, el gobierno holandés invocó una ley nunca antes usada de la era de la Guerra Fría —la Ley de Disponibilidad de Bienes— para tomar control temporal de Nexperia. La justificación: Estados Unidos había incluido a Wingtech en su lista de entidades sancionadas, lo cual amenazaba con bloquear el acceso de Nexperia a tecnología estadounidense esencial. La Haya prefirió intervenir antes que perder acceso a los chips. Beijing respondió con controles de exportación específicos sobre la unidad china de Nexperia.

A partir de ahí, el caso se descompuso. La unidad china de Nexperia emitió un memorando interno instruyendo a sus empleados a «operar y tomar decisiones independientemente como empresa china», incluso ante instrucciones contrarias de la matriz holandesa. La matriz declaró el memorando «falso y engañoso». Ambas unidades dejaron de hablarse. Honda suspendió producción en plantas japonesas y chinas. BMW y Mercedes activaron sus planes de contingencia de la pandemia. Las industrias automotrices europeas, particularmente vulnerables, perdieron entre 800 millones y 1.000 millones de dólares en pérdidas operativas estimadas.

La crisis sigue parcialmente vigente. En enero de 2026, una corte holandesa abrió audiencia formal sobre Nexperia. Beijing y La Haya han avanzado tentativamente hacia una desescalada, pero la fractura corporativa interna no se ha reparado. Lo que queda es una lección estructural: las empresas globales con propiedad china operando bajo regulación occidental son hoy estructuralmente inestables. La geopolítica ha vuelto al corazón mismo de la estructura corporativa.

Lo que Xi muestra antes de la cumbre

El día antes de que Trump aterrice en Beijing, Xi ha hecho dos cosas con cuidado calculado. La primera, recibir en Beijing al canciller iraní Abbas Araghchi para discutir cooperación bilateral durante la guerra con Estados Unidos e Israel. La segunda, mantener las herramientas de tierras raras y semiconductores en estado de operatividad técnica, aunque suspendidas. Ambas acciones envían el mismo mensaje, en dos códigos diferentes: las palancas globales pasan por mi mesa. Trump puede llegar con sus propias herramientas —aranceles sectoriales, sanciones tecnológicas, controles de exportación—. Pero el poder de cerrar nodos críticos de las cadenas globales lo tiene, en mayor proporción y con más sofisticación que hace cinco años, Beijing.

La cumbre del 14 y 15 de mayo no va a resolver esta arquitectura asimétrica. Va, en el mejor de los casos, a estabilizarla. Cada vez que un funcionario estadounidense diga, en los próximos días, que llegaron a «acuerdos sustanciales con China», convendrá preguntarse qué fue exactamente lo que se cedió a cambio del acuerdo. Las tierras raras, los semiconductores, los chips automotrices, son herramientas que pesan en silencio. Y el peso, hoy, está claramente del lado del que tiene los minerales y las fábricas que el resto del mundo necesita.

Hay una conversación que se está dando en circuitos diplomáticos, académicos y militares desde hace varios años, y que rara vez llega a la prensa generalista. La conversación es esta: ¿qué pasa el día en que un sistema de inteligencia artificial, autónomo o semiautónomo, tome la decisión de lanzar un arma nuclear sin intervención humana confirmada? La respuesta corta es: nadie sabe con certeza. La respuesta larga, que es la que importa, está empezando a aparecer en los borradores de acuerdos bilaterales entre potencias nucleares.

Estados Unidos y China firmaron en noviembre de 2024, bajo la administración Biden, una declaración conjunta donde ambos países reconocieron que las decisiones sobre uso de armas nucleares deben permanecer «bajo control humano». La administración Trump heredó ese compromiso. Y la cumbre de esta semana en Beijing es la primera ocasión para reactivarlo, ampliarlo y formalizarlo en términos vinculantes.

El acuerdo Biden que Trump puede heredar

El precedente importa. El 16 de noviembre de 2024, en la cumbre APEC en Lima, Joe Biden y Xi Jinping firmaron una declaración conjunta breve pero significativa. El texto, publicado simultáneamente por la Casa Blanca y por el Ministerio de Relaciones Exteriores chino, decía que ambos países «afirman la necesidad de mantener el control humano sobre la decisión de uso de armas nucleares». Era la primera vez en la historia que las dos potencias nucleares mayores del mundo coincidían explícitamente en una limitación al uso de inteligencia artificial en sistemas estratégicos.

La declaración tenía limitaciones evidentes. No era tratado, sino declaración política. No tenía mecanismos de verificación. No establecía sanciones por incumplimiento. No definía técnicamente qué significa «control humano» en sistemas donde la decisión final puede depender de procesamiento algorítmico previo que sesgue irreversiblemente la opción del operador humano. Pero estableció una base mínima de coincidencia que la administración Trump tiene la oportunidad de transformar en algo más sólido.

Por qué los dos gobiernos quieren este acuerdo

A diferencia de casi todos los demás temas en la mesa de la cumbre, donde los intereses estadounidenses y chinos son estructuralmente competitivos, el de IA en sistemas nucleares es uno de coincidencia estricta. Ambos países tienen el mismo problema: el desarrollo acelerado de inteligencia artificial militar les genera vulnerabilidades operativas que ni Washington ni Beijing controlan completamente. Los sistemas de alerta temprana basados en IA pueden producir falsos positivos. Los análisis predictivos de amenazas pueden malinterpretar patrones. Y, sobre todo, el principio de «decisión bajo presión de tiempo» —la doctrina según la cual una respuesta nuclear debe ejecutarse en minutos, no horas— comprime peligrosamente la ventana para que un humano efectivamente revise lo que el algoritmo está recomendando.

El analista del SIPRI Sarah Knuckey lo formuló en términos crudos en un informe de febrero: «El problema no es si la IA va a tomar la decisión nuclear. El problema es que la IA ya está participando en la cadena de decisión, y la pregunta es cuánto peso tendrá su recomendación cuando el operador humano tenga 90 segundos para responder». La descripción aplica igualmente a Estados Unidos y a China.

Lo que el acuerdo no resolvería

Hay que ser claros sobre los límites. Aun si Trump y Xi firman un acuerdo ampliado y formal sobre control humano de armas nucleares, ese acuerdo dejará por fuera tres dimensiones cruciales.

La primera es el espacio. Tanto Estados Unidos como China están desplegando sistemas en órbita —satélites de detección temprana, plataformas de comunicación militar, eventualmente armas espaciales— que dependen crecientemente de algoritmos de decisión rápida. Ningún acuerdo bilateral sobre IA nuclear cubre estos sistemas, aunque su operación afecta directamente la estabilidad nuclear.

La segunda es Rusia. Vladimir Putin tiene previsto visitar Beijing la semana siguiente al viaje de Trump. La doctrina nuclear rusa, que ha sido cada vez más permisiva en cuanto al uso de armas tácticas durante la guerra de Ucrania, no se rige por compromisos con Washington ni con Beijing. Un acuerdo bilateral Estados Unidos-China sobre IA nuclear no obliga a Rusia a nada.

La tercera es la verificación. Sin mecanismos técnicos para inspeccionar sistemas de comando y control nucleares —algo que ningún país nuclear permite a otros, por razones de seguridad operacional—, los acuerdos sobre IA nuclear quedan en el plano declarativo. Pueden orientar política y prácticas. No pueden garantizarlas.

El gesto que importa

Aun con todas estas limitaciones, un acuerdo formal entre Trump y Xi sobre IA y armas nucleares sería el resultado más significativo de la cumbre del 14 y 15 de mayo. Importaría por tres razones. Primero, porque establecería que las dos potencias mayores reconocen un riesgo común y lo tratan como prioridad por encima de sus diferencias. Segundo, porque crearía precedente para extensiones futuras a otros actores —Rusia, India, Pakistán, eventualmente Corea del Norte e Israel—. Tercero, porque sería evidencia de que el sistema internacional, aun en su versión más fragmentada, conserva capacidad de producir reglas compartidas sobre los riesgos verdaderamente existenciales.

En una semana donde casi todo lo que se discutirá en Beijing girará sobre intereses competitivos —aranceles, Taiwán, Irán, tierras raras, semiconductores, Venezuela—, un acuerdo sobre IA nuclear sería la prueba de que aún hay espacios donde la humanidad puede coincidir. Es pequeño. Es probablemente insuficiente. Pero es lo único que vale la pena celebrar si llega a firmarse.