TP-Link está en proceso de negociar con la Comisión Federal de Comunicaciones de Estados Unidos (FCC) para conseguir una aprobación condicional que le permita introducir nuevos modelos de routers en el mercado estadounidense. Esta acción ocurre en un contexto marcado por la prohibición de importación de routers, impuesta debido a preocupaciones sobre seguridad nacional.
El dispositivo afecta a una de las marcas más conocidas dentro del sector de redes de consumo en Estados Unidos. Esta medida se produce tras la decisión de la FCC de prohibir la venta de routers importados considerados un riesgo de seguridad, especialmente por su origen en países como China.
Origen y razones de la prohibición de importación
En noviembre, la FCC activó un procedimiento formal para denegar futuras certificaciones y autorizaciones de equipos de red importados por TP-Link, basada en la Secure Equipment Act de 2022. El motivo principal radica en los vínculos históricos de la compañía con China y los potenciales riesgos de seguridad que eso conlleva.
La lista de dispositivos afectados incluye routers de marcas con sede o conexión con el Partido Comunista Chino. TP-Link, fundada en Shenzhen en 1996, fue incluida en esta lista debido a informes sobre posibles vulnerabilidades y puertas traseras susceptibles de ser utilizadas para espionaje.
Reorganización corporativa y solicitud de la empresa
Ante esta situación, TP-Link ha destacado que desde 2022 se ha desvinculado de su matriz china y se ha convertido en una entidad independiente con sede en Irvine, California. Según sus alegaciones, la empresa ahora está bajo propiedad de inversores singapurenses y ciudadanos estadounidenses, y cumple con las regulaciones de seguridad exigidas en EE.UU.
La compañía ha solicitado formalmente una aprobación condicional o waiver para continuar importando routers, argumentando que una prohibición total afectaría a millones de consumidores, ya que posee cerca del 48 % de la cuota de mercado en routers residenciales en Estados Unidos.
Entre las medidas presentadas por TP-Link se incluyen: actualizaciones automáticas de firmware, programas de recompensas para la detección de vulnerabilidades con premios de hasta 200.000 dólares y cooperación con entidades gubernamentales como la Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA) y el FBI.
Condiciones para la aprobación condicional de la FCC
La FCC ha implementado un esquema en el que se concede una aprobación condicional a fabricantes que presenten un plan detallado y con plazos para establecer o expandir la fabricación de routers dentro de Estados Unidos. Este plan debe incluir inversiones en producción y montaje en territorio estadounidense para cumplir con los requisitos de seguridad y reducir la dependencia de cadenas de suministro externas.
Hasta ahora, solo dos fabricantes han obtenido esta aprobación: Adtran, una empresa con sede en Alabama, y Netgear. Sin embargo, la certificación de Netgear ha generado dudas públicas al no haberse publicado pruebas explícitas de que estuvieran trasladando producción a territorio nacional.
Respecto a TP-Link, su actual estructura opera principalmente con líneas de montaje y cadena de suministro en China y Vietnam, lo que dificulta conocer si cumple estrictamente con estos requisitos. No obstante, la separación legal con la empresa matriz china es un punto que la compañía destaca para contrarrestar las preocupaciones.
Repercusiones y contexto geopolítico
Los riesgos señalados por las autoridades estadounidenses se enmarcan en una tensión creciente entre EE.UU. y China en materia de tecnología y seguridad. La FCC y el Congreso han adoptado una postura firme para asegurar la cadena de suministro de equipos críticos, priorizando la fabricación nacional y la confiabilidad de los dispositivos de red.
Los informes recientes han detectado vulnerabilidades en modelos de routers TP-Link, que potencialmente pueden ser explotadas de forma remota. Estas fallas refuerzan la decisión regulatoria, aunque la empresa mantiene que no se han registrado incidentes graves a nivel global entre sus más de mil millones de dispositivos vendidos.
La flexibilización mediante aprobaciones condicionales busca evitar que la prohibición afecte el mercado doméstico y los usuarios finales mientras las empresas adaptan sus estructuras. Para TP-Link, obtener esta aprobación sería clave para mantener su posicionamiento en EEUU y ganar tiempo para una posible reubicación de producción.
Además, el proceso de desvinculación de TP-Link de su matriz china culminó en 2024, y la dirección actual reside y opera desde California, con la propiedad en manos de Jeffrey Chao y su esposa. Su ciudadanía y vínculos siguen siendo consultados por las autoridades, lo que añade complejidad al proceso de certificación.
En conjunto, este caso refleja el desafío que supone equilibrar la seguridad nacional con la dinámica del mercado tecnológico global, donde las cadenas de producción están altamente interconectadas y la confianza en los proveedores es clave.
