La nueva regulación de controles de exportación emitida por China en octubre de 2025, que abarca gran parte de la cadena de valor de las baterías, destaca la necesidad crítica de soberanía en la almacenamiento de energía en Europa. Este movimiento por parte de China se produce en medio de una significativa turbulencia en el sector de las baterías en Europa, marcada por las quiebras de empresas prominentes. En respuesta, la significación geopolítica de las baterías se ha convertido en un punto focal, lo que requiere una examen exhaustivo de la geopolítica que rodea la tecnología de las baterías.
Las preocupaciones sobre los riesgos de seguridad relacionados con la tecnología de vehículos conectados están ganando impulso. En octubre de 2024, la Asociación Alemana de la Industria Automotriz enfatizó la importancia de garantizar la máxima seguridad para la industria automotriz alemana. La gran cantidad de datos recopilados por los vehículos conectados, incluyendo el seguimiento de ubicación y análisis de comportamiento del conductor, plantea riesgos significativos de seguridad. Además, los vehículos eléctricos monitorean el estado de carga y la temperatura de la batería a través de sistemas de gestión de baterías integrados (BMS), que proporcionan una interfaz digital que podría ser explotada para interrupciones o sabotajes cibernéticos.
Regulación de la Unión Europea sobre seguridad cibernética
La Unión Europea ya reconoce la seguridad cibernética como un problema crítico en el sector automotriz. La Regulación (UE) 2019/2144, conocida como la Regulación de Seguridad General (GSR), establece requisitos de seguridad cibernética para los fabricantes de vehículos. Se alinea con la Regulación de la Comisión Económica de las Naciones Unidas para Europa No. 155 y la Directiva 2022/2555 de la Unión Europea, conocida como NIS2. En comparación con su predecesor NIS, NIS2 amplía el número de entidades obligadas a cumplir con estrictas regulaciones de seguridad cibernética. Con la obligatoriedad de cumplimiento para todos los nuevos vehículos a partir de julio de 2024, la GSR establece requisitos de seguridad obligatorios para vehículos, sus remolques y sistemas asociados. Los fabricantes de vehículos deben demostrar cómo se gestionó la cadena de suministro y cómo los componentes de los proveedores se integran en la arquitectura de seguridad cibernética del vehículo. Esto incluye medidas para prevenir la manipulación de parámetros del vehículo, como la temperatura de la batería.
Sin embargo, la regulación GSR omite un aspecto crucial: no considera el país de origen del fabricante. Esta brecha regulatoria plantea preocupaciones sobre posibles vulnerabilidades que podrían ser explotadas por competidores estratégicos, como China, a través de software o componentes de hardware chinos integrados en vehículos en diferentes etapas de producción o implementación. La GSR y NIS2 de la Unión Europea establecen solo líneas base técnicas de seguridad cibernética, quedando cortas en abordar riesgos geopolíticos. Por lo tanto, se necesitan regulaciones adicionales para incluir factores de riesgo no técnicos, como garantizar la confiabilidad de los proveedores de automóviles o componentes como el software de gestión de baterías.
Toolbox de la Unión Europea para proteger las cadenas de suministro
En respuesta a estas preocupaciones, la Unión Europea ha estado desarrollando un toolbox voluntario para proteger las cadenas de suministro relacionadas con las tecnologías de la información y la comunicación (TIC). Este toolbox, propuesto por los estados miembros, refleja el toolbox de seguridad de las TIC existente de la Unión Europea, que describe medidas para mitigar la espionaje cibernético e interferencia. El Toolbox de la Cadena de Suministro de TIC podría integrarse en una revisión de la Ley de Seguridad Cibernética, convirtiéndolo en un documento vinculante para reguladores y operadores en la Unión Europea. Alemania parece ser más consciente de la seguridad, mientras que Hungría y España adoptan una postura más leniente en la regulación de proveedores de alto riesgo. La posición de Alemania sobre las regulaciones de la cadena de suministro destaca una amenaza potencial para su enfoque regulatorio en el ámbito cibernético. En otoño de 2025, el gobierno alemán debilitó su Ley de la Cadena de Suministro suspendiendo las obligaciones de informar, lo que plantea preguntas sobre la voluntad de las empresas alemanas y otras de la Unión Europea de adoptar regulaciones de seguridad cibernética adicionales relacionadas con la cadena de suministro.
Los esfuerzos continuos de la Unión Europea para abordar la seguridad cibernética en los vehículos conectados representan un paso crucial, pero se necesita más desarrollo. Las iniciativas futuras como el Toolbox de la Cadena de Suministro de TIC ofrecen esperanza, pero su éxito depende de la implementación consistente por parte de los estados miembros. Sin un marco unificado y integral, la Unión Europea corre el riesgo de vulnerabilidades significativas en su ecosistema de vehículos conectados.
Recomendaciones para una regulación integral de la seguridad cibernética
Para lograr un enfoque integral de la seguridad cibernética, la Unión Europea debería elaborar una regulación adicional específica sobre la seguridad cibernética de los vehículos conectados. Esta nueva regulación debería integrar las siguientes recomendaciones.
Primero, la Unión Europea debería elaborar una regla vinculante similar a la publicada por el Departamento de Comercio de los Estados Unidos, Bureau of Industry and Security. Esta regla debería restringir el uso de componentes chinos y rusos en vehículos conectados que están particularmente expuestos a sabotajes y espionaje, como la conectividad Wi-Fi y los sistemas de asistencia al conductor avanzados. La regla de los Estados Unidos prohíbe explícitamente los coches y componentes con China y Rusia como su país de origen debido a los riesgos geopolíticos planteados por sus gobiernos.
Segundo, al crear su equivalente de la regla de seguridad cibernética de los vehículos conectados de los Estados Unidos, la Unión Europea debería ser más precisa en la redacción de lo que se prohíbe. La regla de los Estados Unidos identifica componentes específicos a través de los cuales el vehículo se comunica con el mundo exterior, incluyendo el sistema operativo, los sistemas de telemática, los sistemas de asistencia al conductor avanzados y los sistemas de gestión de baterías. Una regulación de la Unión Europea beneficiaría de tal especificidad, permitiendo una evaluación más detallada de riesgos y reduciendo costos para la industria.
Tercero, Alemania y la Unión Europea deben actuar con rapidez. A diferencia de lo que sucedió en 5G, los proveedores chinos no tienen aún una presencia significativa en el espacio de vehículos conectados en Alemania y Europa. Cuanto más tiempo Europa espera, más costoso se volverá expulsar componentes riesgosos. Con cada día que pasa, la participación en el mercado de las empresas automotrices chinas y proveedores de hardware y software puede crecer debido a acuerdos de joint venture con fabricantes alemanes de automóviles.
Cuarta, Bruselas y Berlín deberían discutir y afinar cualquier regulación con socios clave, incluyendo Italia, Francia, Japón, Corea del Sur y otros países importantes fabricantes de automóviles. Esta colaboración debería determinar no solo el contenido de la regla sino también el momento de su anuncio y implementación.
Importancia de la colaboración internacional
La colaboración entre países clave es fundamental para establecer reglas claras y coherentes en la industria del automóvil. Esto ayudará a evitar confusiones y asegurará que las regulaciones se implementen de manera efectiva.
Además, la colaboración internacional permitirá a los países compartir conocimientos y experiencias en la regulación de la industria del automóvil. Esto puede ayudar a identificar áreas de mejora y a desarrollar soluciones innovadoras para los desafíos que enfrenta la industria.
Desafíos en la regulación de drones
Alemania debería continuar haciendo la confianza un componente central de las cadenas de suministro relacionadas con cualquier tecnología de movilidad futura, incluyendo los drones. Los drones plantean un desafío particularmente aterrador para des-rizar ya que China domina este sector.
La regulación de drones es un tema complejo que requiere una atención cuidadosa. La colaboración internacional y la cooperación entre países clave son fundamentales para establecer reglas claras y coherentes en este sector.
