Cómo conciliar la regulación de los semiconductores con la seguridad global y el progreso tecnológico

El avance de la inteligencia artificial (IA) conlleva un importante potencial para influir en la sociedad y la geopolítica, sobre todo cuando se utiliza con malas intenciones. Los chipsets, vitales para la tecnología de IA, son cada vez más centrales en las tensiones geopolíticas, una consecuencia que no se atribuye únicamente a la IA. Todos los dispositivos digitales incorporan numerosos componentes semiconductores. Industrias como la automotriz están experimentando un notable aumento en el uso de piezas semiconductoras, reflejo del rápido crecimiento de este sector.

El progreso tecnológico, estrechamente vinculado a los avances en la industria de semiconductores, es un motor clave del crecimiento económico y la mejora militar. Los países o regiones que dominan el mercado de los semiconductores y sus cadenas de suministro están preparados para obtener una ventaja estratégica cada vez mayor en innovación tecnológica, desarrollo de la inteligencia artificial, expansión económica y poderío militar.

Los gobiernos de todo el mundo están realizando importantes inversiones en la industria de semiconductores para asegurarse ventajas tecnológicas y económicas. Entre 2010 y 2015, China ha destinado miles de millones a su sector de semiconductores. Del mismo modo, EE. UU. y la UE han iniciado importantes inversiones en sus cadenas de suministro de semiconductores en 2022. El creciente reconocimiento de la importancia estratégica de los semiconductores, unido a la escalada de las tensiones mundiales, ha desencadenado diversas medidas, como sanciones contra Rusia e Irán, restricciones a la exportación de chipsets de telecomunicaciones y de IA a China, la prohibición por parte de China de determinados chipsets estadounidenses en sus infraestructuras críticas y aranceles sobre los componentes electrónicos procedentes de China.

Estos acontecimientos, que reflejan el papel crucial de la industria de semiconductores en el avance tecnológico, la influencia económica y la capacidad militar, plantean una cuestión fundamental: ¿debería haber normativas que obliguen a la trazabilidad y la seguridad del hardware en los productos?

A pesar de las sanciones y las restricciones a la exportación, el control de la distribución mundial de componentes de semiconductores sigue siendo un reto formidable. La vasta red de distribuidores y revendedores hace casi imposible controlar eficazmente el flujo de estos componentes. Los profesionales de venta de semiconductores son especialmente conscientes de esta complejidad, ya que a menudo tienen dificultades para hacer un seguimiento de la distribución de componentes para sus comisiones de ventas, sobre todo cuando tratan con fabricantes del sudeste asiático. En la actualidad, es un problema común que ninguna empresa de semiconductores pueda rastrear con precisión la integración final y el uso de sus dispositivos.

Las tecnologías desarrolladas por Kudelski IoT y otros ofrecen soluciones de trazabilidad y seguridad, facilitando el aprovisionamiento seguro de dispositivos en diversos ecosistemas. Sin embargo, muchos productos aún no han adoptado o integrado plenamente estas tecnologías.

Integrar una identidad segura, única y a prueba de manipulaciones en los componentes de los semiconductores es esencial para cumplir los requisitos de seguridad y trazabilidad. Dicha identidad permitiría controles de seguridad estrictos, verificando la propiedad, el origen y la autenticidad y permitiendo revocar o marcar los dispositivos si se utilizan de forma inesperada.

Este enfoque también ayuda a combatir el creciente problema de la falsificación de chipsets. Aunque existen el hardware y los sistemas necesarios para estas medidas de seguridad, tienen un coste. Dado el actual clima geopolítico, la pregunta crucial sigue siendo: ¿cuál es el precio aceptable de integrar la seguridad y podemos permitirnos renunciar a estos controles críticos?

La integración de funciones de seguridad mejoradas en los productos semiconductores aumenta inevitablemente los costes. Estos gastos adicionales se agravan a través de los canales de distribución y reventa, lo que repercute en los márgenes brutos de las empresas de semiconductores. Dado que los márgenes brutos son un parámetro crítico que los inversores vigilan de cerca, las empresas de semiconductores suelen mostrarse reacias a adoptar medidas que puedan afectarles negativamente. Sin embargo, el aumento típico de los costes para integrar la seguridad, que oscila entre el 2 y el 5% del coste total del semiconductor, suele considerarse razonable dados los beneficios.

En todo el mundo, varios organismos gubernamentales están estableciendo directrices y, en algunos casos, normativas que obligan a que los dispositivos incorporen identidades seguras y cumplan normas de seguridad específicas. La Unión Europea está a punto de introducir la Ley de Ciberseguridad de la UE, que impone nuevas normas tanto para los productos de hardware como de software. Del mismo modo, en Estados Unidos, el Instituto Nacional de Normas y Tecnología (NIST) y la Comisión Federal de Comunicaciones (FCC) están implantando requisitos análogos. Además, países como Singapur están aplicando sus propias normativas para mejorar la seguridad y la trazabilidad de los productos semiconductores. Estos esfuerzos internacionales subrayan el creciente consenso sobre la importancia de la seguridad en la industria de los semiconductores.

En 2023, la atención se centró en la Ley del Chip y la inversión en semiconductores. De cara a 2024, la atención debería centrarse en mejorar la seguridad y la trazabilidad de los semiconductores. Se trata de una iniciativa clave para la industria y los gobiernos. El objetivo es establecer y aplicar directrices y normativas que no solo garanticen la seguridad y la protección, sino que también mantengan un equilibrio con el crecimiento continuo y el avance tecnológico. Este doble enfoque es esencial para el progreso sostenible del sector de los semiconductores.