NOTICIAS

Argentina restringe a Huawei: qué se sabe

arielmcorgpor
Deja un comentario en Argentina restringe a Huawei: qué se sabe
El CNC exige una certificación de EE.UU. que Huawei y ZTE no pueden obtener. Qué cambia, qué evidencia hay de espionaje y qué impacto tendrá.

El Centro Nacional de Ciberseguridad (CNC) exigirá una certificación privada de EE.UU. a los proveedores de equipos para redes críticas del Estado. Huawei y ZTE no pueden obtenerla. Analizamos qué cambia, qué evidencia existe sobre el supuesto espionaje y qué repercusiones se vienen.

Qué pasó

Según La Nación (nota de Sofía Diamante), el CNC publicó una disposición en el Boletín Oficial que obliga a los fabricantes de equipos para las redes más sensibles del Estado a contar con la certificación SCS 9001, emitida por la Telecommunications Industry Association (TIA), una asociación privada de la industria estadounidense. La TIA, por política propia, no admite a empresas incluidas en las listas de restricciones de Washington: Huawei, ZTE, Hikvision, Dahua, Hytera y DJI.

Los puntos centrales de la norma, según el diario:

  • Es obligatoria para el Estado nacional y sus empresas en compras que se inicien dentro de los próximos 90 días. También alcanzaría, vía pliegos, a privados que contraten con el Estado (operadores, centros de datos, nubes).
  • En esos 90 días el CNC debe definir qué redes son críticas y clasificar los equipos en cuatro niveles. La certificación se exigirá en los dos más altos.
  • Durante los primeros 36 meses alcanza con que la TIA confirme que el fabricante se registró para certificar. Esa vía está cerrada para las empresas sancionadas, porque la TIA las filtra antes del registro.
  • Arsat sería una de las primeras alcanzadas: según La Nación, cerca de dos tercios de su equipamiento es de origen chino, sobre todo Huawei y ZTE.
  • La norma le pide al Enacom que evalúe sumar estos requisitos a la homologación de equipos.

Una aclaración sobre el titular

El título de La Nación habla de «celulares chinos», pero lo que está vigente hoy alcanza al Estado y a Arsat y se centra en equipos de redes críticas. Los teléfonos entrarían en juego recién si el Enacom incorpora la exigencia a la homologación, algo que todavía no está decidido.

La fecha clave: 1° de diciembre

El Enacom aprobó en febrero de 2026 (Res. 57/2026) un nuevo régimen de homologación y un nuevo reglamento del Ramatel. Su vigencia se postergó, mediante la Res. 843/2026, hasta el 1° de diciembre de 2026. Si el Enacom suma allí la certificación, la exigencia podría alcanzar a cualquier equipo que se homologue, desde un teléfono hasta un dispositivo con módulo wifi. Es el punto que más inquieta al sector.

Los antecedentes de la región

  • Paraguay: según un informe del Departamento de Estado citado por La Nación, exigió la misma certificación en su licitación 5G de 2025, lo que impedía competir a las empresas chinas sin excluirlas de forma explícita. Dos de los cuatro operadores se bajaron de la licitación.
  • Costa Rica: fue el primer país latinoamericano en exigir SCS 9001 a sus proveedores, tras los ataques de 2022. La Justicia suspendió parcialmente el decreto, según La Nación.
  • Argentina: los pliegos de la Hidrovía, las concesiones viales y la obra eléctrica AMBA I ya excluyen a oferentes controlados por Estados extranjeros.

La presión diplomática previa

En agosto de 2026 el embajador de EE.UU., Peter Lamelas, advirtió a la cooperativa neuquina CALF por un acuerdo con Huawei para tender fibra óptica en la zona de Vaca Muerta, y dijo que Huawei espía para el Partido Comunista Chino. Huawei respondió que se trata de acusaciones sin sustento y apeló a sus 25 años de trayectoria en el país. La Embajada de China denunció que EE.UU. alimenta la «teoría de la amenaza china» y que obstruyó una cooperación comercial normal, con revocación de visas incluida; Lamelas negó que esas medidas fueran un castigo. Diputados lo citó para dar explicaciones y, según medios locales, no se presentó.

¿Hay pruebas de espionaje? Lo que dice la evidencia

El debate mezcla tres cosas distintas: evidencia pública de espionaje, vulnerabilidades técnicas y riesgo legal y geopolítico. Conviene separarlas.

1. Evidencia directa de espionaje: no hay nada público y verificable

  • Informe del Congreso de EE.UU. (2012): tras una investigación de 11 meses, el comité de inteligencia de la Cámara de Representantes recomendó evitar a Huawei y ZTE, pero la versión pública no presentó pruebas concretas de robo de datos. Mencionó un anexo clasificado con «mucha más información». El comité también sostuvo que las empresas no cooperaron plenamente. Reuters publicó entonces que una revisión de la Casa Blanca no halló evidencia clara de espionaje; la Casa Blanca desmintió esa versión.
  • Acusaciones de funcionarios estadounidenses (2020): según el Wall Street Journal, funcionarios de EE.UU. afirmaron que Huawei tenía desde hacía más de una década una capacidad secreta de acceder a redes de operadores a través de las interfaces de interceptación legal. Huawei lo negó y no se difundieron pruebas técnicas públicas.
  • Reporte holandés: De Volkskrant, citando fuentes de inteligencia anónimas, informó sobre un supuesto acceso encubierto en la red de KPN. La nota no daba detalles técnicos ni confirmaba que se hubiera usado.
  • El contraejemplo: según filtraciones reseñadas por The New York Times, la NSA hackeó servidores de la sede de Huawei (operación «Shotgiant») para buscar vínculos con el Ejército chino y plantar accesos en sus equipos. Es una muestra de que el espionaje sobre el equipamiento de comunicaciones va en varias direcciones.

2. Vulnerabilidades y calidad de software: sí hay evidencia

  • Reino Unido (HCSEC): el centro de evaluación que Huawei montó en Banbury en 2010, supervisado desde 2014 por una junta que preside el NCSC británico, auditó su equipamiento. Sus informes anuales detectaron problemas persistentes de ingeniería de software y ciberseguridad, y la junta llegó a decir que solo podía dar una garantía limitada. Aun así, el NCSC señaló que no creía que los defectos fueran resultado de interferencia del Estado chino.
  • Finite State / ReFirm Labs (2019): el análisis de más de 1,5 millones de archivos de firmware de 558 productos halló que el 55% de los dispositivos de hardware probados tenía al menos un posible acceso trasero. Ojo con la interpretación: encontrar credenciales por defecto o puertas de diagnóstico es una debilidad técnica; no prueba intención de espiar.
  • Lituania (2021): el centro nacional de ciberseguridad analizó celulares 5G de Huawei (P40), Xiaomi (Mi 10T) y OnePlus (8T). Encontró cuatro riesgos principales, entre ellos apps preinstaladas y fuga de datos personales, y en el Xiaomi un filtro de censura con 449 términos, que estaba desactivado. Recomendó que el Estado no los usara. Huawei lo rechazó; OnePlus salió limpio.
  • Universidad de Edimburgo y Trinity College (Dublín): un estudio sobre celulares de Xiaomi, Oppo (Realme) y OnePlus con firmware para China halló que las apps preinstaladas enviaban datos personales a las marcas y a operadores chinos, incluso sin SIM. Los autores no mostraron que ocurra lo mismo en las versiones vendidas fuera de China, y el estudio no involucra a Huawei.

3. Riesgo legal y geopolítico: el argumento de fondo

El argumento de Washington y de la Comisión Europea no se apoya tanto en un caso probado como en la capacidad y la dependencia: empresas que, según esta lectura, podrían ser obligadas por su Estado a cooperar. Por eso hablan de «proveedores de alto riesgo». Huawei sostiene que es una empresa privada y que nunca puso en peligro la seguridad de las redes de sus clientes.

  • Estados Unidos: Huawei está en la Entity List del Departamento de Comercio desde 2019 y en la Covered List de la FCC desde 2021. En abril de 2026 la FCC volvió a abrir consulta pública sobre ampliar las prohibiciones. La Nación recuerda que el Congreso destinó cerca de US$5.000 millones para reemplazar equipos Huawei y ZTE en 85 operadores, en su mayoría rurales.
  • Unión Europea: desde la caja de herramientas 5G de 2020 pide restringir a proveedores de alto riesgo. En 2023 la Comisión dijo que Huawei y ZTE representan riesgos sustancialmente mayores, y en mayo de 2026 reeditó la recomendación formal. Según el conteo de Euronews, solo 13 de los 27 Estados miembros habían tomado medidas concretas.

Balance: en las fuentes que revisamos no hay una prueba pública de espionaje deliberado por parte de Huawei. Sí hay hallazgos técnicos sobre calidad del software y un argumento de riesgo estructural que los gobiernos consideran suficiente para decidir. Ambas cosas pueden ser ciertas a la vez.

El estándar elegido, bajo cuestionamiento

Los fabricantes objetan que SCS 9001 audita los procesos de la empresa pero no somete ningún equipo a pruebas, que sus reglas las define una entidad privada donde Argentina no tiene voz y que ni EE.UU. lo exige como obligatorio. El CNC responde en los fundamentos que otros esquemas, como Common Criteria o Nesas, verifican un producto determinado y no resultan equivalentes a ese fin. Para los equipos de nivel crítico, además, exige ensayo en un laboratorio acreditado, donde sí acepta esos estándares.

Repercusiones a seguir

  • Costos y tarifas: los operadores construyeron buena parte de su 4G con equipos Huawei, y las más de 1.200 pymes y cooperativas de internet del interior armaron sus redes de fibra con Huawei y ZTE porque son los que cotizan a su escala. Reemplazarlos por alternativas más caras restaría competitividad y podría trasladarse a las tarifas. La disposición no incluye una estimación del costo de reemplazo.
  • Efecto piloto: en el sector temen que el esquema se replique en energía, salud o sistema financiero.
  • Riesgo jurídico: el antecedente de Costa Rica, con suspensión judicial parcial, sugiere que la norma podría ser impugnada.
  • Tensión de política comercial: el Gobierno eliminó en enero de 2026 los aranceles de importación de celulares para bajar precios. Cualquier barrera nueva en homologación convive con ese objetivo.
  • Frente diplomático: la relación con China, la presión de la Embajada de EE.UU. y el reclamo del Congreso siguen abiertos.

Qué mirar de acá en adelante

  1. Los 90 días en los que el CNC define qué redes son críticas y los cuatro niveles de equipos.
  2. La decisión del Enacom sobre incorporar la exigencia a la homologación, con el 1° de diciembre como fecha de referencia.
  3. Eventuales impugnaciones judiciales.
  4. Si otros reguladores sectoriales copian el modelo.
  5. Cómo reaccionan Arsat, los operadores y las cooperativas ante los costos de reemplazo.

Qué significa para usuarios y empresas

Para quien tiene un celular de una marca china, hoy no hay una restricción que lo afecte. La recomendación de higiene sigue siendo la de siempre: comprar por canales oficiales, mantener actualizado el sistema y el firmware, revisar los permisos de las apps preinstaladas y, en entornos corporativos, administrar los dispositivos con políticas de seguridad sin importar la marca. Para pymes que usan equipos de red, conviene empezar a mapear qué proveedores tienen instalados y qué ciclo de renovación les queda.

Fuentes

Descubre más desde

Suscríbete y recibe las últimas entradas en tu correo electrónico.

Deja una respuesta