Internet "Too Big to Fail", segunda parte: quién es dueño de todo lo que hace funcionar la red Un holandés, tres coreanos y un taiwanés deciden si tu próximo teléfono existe. Y ni siquiera hemos hablado de quién apaga la luz. Transcripción de la versión narrada (82 min). Narrada con voz sintética (Larry). El texto es de Esteban Rey — kilowatto.com. --- Internet "Too Big to Fail", segunda parte: quién es dueño de todo lo que hace funcionar la red. Un holandés, tres coreanos y un taiwanés deciden si tu próximo teléfono existe. Y ni siquiera hemos hablado de quién apaga la luz. Los dueños del cable que nadie ve. En mi borrador escribí que el 95% del tráfico internacional viaja por 436 cables submarinos que suman 1.3 millones de kilómetros. De esas tres cifras, dos no sobrevivieron a la verificación y la tercera no la pude sostener con ninguna fuente primaria. TeleGeography rastrea hoy más de 600 cables activos y planeados, no 436; el CSIS calcula la traza física en aproximadamente 1.2 millones de kilómetros, no 1.3. Y el famoso 95% lo dejo fuera del cuerpo del texto porque no encontré el primario. Lo que sí encontré, y me parece más contundente que cualquier porcentaje redondeado, es el dato que la FCC usa para dimensionar la alternativa: los satélites representan 0.37% de la capacidad internacional de Estados Unidos. Cero punto tres siete. Cuando alguien te diga que si se corta un cable "de todos modos están los satélites", enséñale ese número. Sobre quién es dueño, el borrador decía que Google, Meta, Microsoft y Amazon pasaron de menos del 10% de la infraestructura submarina en 2012 a cerca de la mitad hoy. La segunda mitad aguantó: el CSIS afirma que esas cuatro poseen o arriendan alrededor de la mitad de todo el ancho de banda submarino del mundo. La primera no la pude respaldar, y la sustituyo por el dato que sí está documentado: entre 2012 y 2016 esas cuatro empresas multiplicaron por catorce su capacidad internacional hasta 170 Tbps, mientras todos los demás operadores del planeta juntos apenas la triplicaron hasta 273 Tbps. La lista viva de propiedad da hoy 36 sistemas de Google, 21 de Meta, 10 de Microsoft y 8 de Amazon, y TeleGeography resume la década: de 20 cables en 2017 a más de 60. Cuatro empresas multiplicaron su cable por catorce; el resto del mundo, por tres. Ahora la corrección que más me costó tragar, porque era mía y era rotunda. Escribí: "no existe ningún tratado internacional vinculante para proteger cables submarinos". Es falso. Existe, y tiene 142 años. El Convenio para la Protección de los Cables Telegráficos Submarinos se firmó en París el 14 de marzo de 1884, entró en vigor en 1888 y sigue vigente para 36 Estados parte. Los artículos 113 a 115 de la CONVEMAR, que es el marco moderno, están basados literalmente en tres disposiciones de aquel convenio de 1884. El problema, entonces, no es la ausencia de tratado. Es peor: el tratado existe y fue diseñado para no servir. El artículo 113 solo obliga a un Estado a criminalizar el daño causado por buques de su pabellón o personas bajo su jurisdicción, no prohíbe explícitamente que los Estados dañen cables deliberadamente ni establece responsabilidad estatal si lo hacen. Hay un detalle histórico que me dejó frío: durante las negociaciones de 1884, Estados Unidos propuso equiparar los crímenes contra cables con la piratería y dar jurisdicción universal a todos los Estados. La mayoría lo rechazó. Peor: aquel convenio sí permitía abordar buques sospechosos de romper un cable, y la CONVEMAR no heredó esa disposición. Hoy no hay causal de abordaje por sospecha de daño a cables, y un buque de guerra que dañe uno deliberadamente goza de inmunidad soberana. Robert Beckman lo dice sin anestesia, citado por Alexander Lott en el blog del Lieber Institute: "ni el Convenio de Cables de 1884 ni la CONVEMAR abordan adecuadamente el daño intencional". Esto no es teoría. El día de Navidad de 2024 el buque Eagle S arrastró su ancla unos 90 kilómetros y dañó cinco cables submarinos, incluido el enlace eléctrico EstLink 2 entre Finlandia y Estonia. En octubre de 2025 el Tribunal de Distrito de Helsinki desestimó el caso contra el capitán y dos oficiales por falta de jurisdicción: los hechos ocurrieron dentro de la zona económica exclusiva finlandesa pero fuera del mar territorial, así que el asunto correspondía a Georgia o India, o a las Islas Cook, el Estado de pabellón. El razonamiento fue que el daño constituía un "incidente de navegación" bajo el artículo 97(1) de la CONVEMAR, cuya redacción no permite excluir los delitos intencionales. Se rompió infraestructura crítica de un país de la OTAN y no había tribunal competente. Aquí mi borrador se quedó caduco de la peor manera: escribí que la inteligencia occidental había concluido que todo fueron accidentes por tripulaciones inexpertas, y di el tema por cerrado. No está cerrado. El 27 de agosto de 2026, el Tribunal de Apelación revocó la desestimación y ordenó reabrir el caso, con el argumento de que el incidente queda fuera de la definición de accidente marítimo de la CONVEMAR y por eso sobrevive la potestad finlandesa. La decisión todavía puede ir al Tribunal Supremo. Y en el caso paralelo del granelero Yi Peng 3, que dañó el C-Lion1 y el enlace Suecia-Lituania en noviembre de 2024, la Autoridad Sueca de Investigación de Accidentes concluyó en abril de 2025 que "no puede determinarse con certeza si un buque chino dañó intencionalmente los cables". Ni exoneración ni condena: indeterminación. En el Báltico se registraron cuatro incidentes con ocho daños distintos, más cinco incidentes con cinco daños alrededor de Taiwán, entre 2024 y 2025. El Mar Rojo también quedó a la mitad en mi borrador. Yo hablaba de cuatro cables cortados en febrero de 2024. Fueron tres, AAE-1, EIG y SEACOM, y la explicación más aceptada es la del Rubymar: fue alcanzado por un misil hutí el 18 de febrero de 2024, quedó a la deriva arrastrando el ancla, cortó los tres sistemas el 24 de febrero y se hundió el 2 de marzo. Lo que no había contado es lo que de verdad importa: la reparación de infraestructura de internet global terminó dependiendo de un permiso emitido por una autoridad que casi nadie reconoce. El gobierno de Saná anunció el fin de los trabajos el 23 de julio de 2024 declarando que "el Gobierno de Yemen ha provisto las facilidades y permisos necesarios de la Autoridad General de Asuntos Marítimos en Saná" y que "las aguas yemeníes son completamente seguras". Y volvió a pasar: el 6 de septiembre de 2025 se cortaron SMW4 e IMEWE cerca de Yeda, y la página de estado de Azure admitió "mayor latencia en parte del tráfico que antes atravesaba Medio Oriente". Lo que sostiene todo esto es una flota diminuta. Hay aproximadamente 80 buques en el mundo dedicados a mantener y expandir cables submarinos, y el registro público del International Cable Protection Committee lista unos 63, advirtiendo que la compilación es "solo con fines ilustrativos". Cinco operadores concentran más de la mitad de esa flota, el tiempo promedio de reparación en 2023 fue de 40 días, en Asia-Pacífico llega a 30 días desde la notificación frente a quince en Norteamérica, y en el Mar Rojo el papeleo por sí solo puede tomar hasta ocho semanas. Contra eso hay que poner los unos 200 fallos al año, dos tercios de ellos causados por pesqueros y anclas. La flota envejece: un estudio sectorial estima que harán falta unos 3,000 millones de dólares hasta 2040 para reemplazar 15 buques, porque el 64% de la flota cruzará el umbral de 40 años de vida útil antes de esa fecha, mientras las reparaciones anuales subirían 36% hasta 287. Quien los fabrica también es un club: en 2021 SubCom, ASN y NEC tenían 87% del mercado de manufactura, con HMN Technologies sumando otro 11%. Europa por fin reaccionó: un Plan de Acción de Seguridad de Cables en febrero de 2025, una evaluación coordinada de riesgos con siete escenarios El cielo también tiene dueño (y ahora cotiza en Nasdaq). Cuando escribí el borrador, el dato estelar de esta sección era un índice llamado SAMCI, que indicaba que Starlink operaba 9,600 de 10,622 satélites de internet LEO, para una concentración de 90.4 sobre 100. Lo cité de buena fe, pero después lo fui a verificar y terminé haciéndole una autopsia. Empiezo por ahí, porque me parece la lección más útil de toda esta investigación. SAMCI se define literalmente como los satélites totales de Starlink divididos entre la suma de todos los satélites conocidos de constelaciones activas de internet LEO, por 100, con tres insumos: Starlink 9,600 al 31 de marzo de 2026, OneWeb 647 al 31 de diciembre de 2025 y Amazon Leo 375+ en julio de 2026. Tres fechas de corte distintas dentro de una misma razón matemática, y una cifra abierta, 375+, usada como número exacto en el denominador. Además, el índice excluye explícitamente a las constelaciones chinas Qianfan y Guowang porque los conteos de fuente primaria no eran verificables. Sin embargo, SpaceNews reportaba en abril de 2026 que Qianfan tenía 126 satélites en órbita y Guowang 168 en fase operativa. El remate es lo que más me molesta. El índice justifica su umbral así: para contexto, los reguladores de telecomunicaciones de EE.UU. consideran altamente concentrados los mercados con una cuota de una sola firma superior al 70%. Sin embargo, esta afirmación no corresponde al estándar del DOJ y la FTC, ya que las Merger Guidelines de 2023 bajaron el umbral de altamente concentrado de un HHI de 2,500 a 1,800 y añadieron una presunción estructural desde una cuota combinada superior al 30%. Ningún 70%. Y hay un error de categoría encima: ambas presunciones son de control de fusiones y exigen además un incremento de HHI de más de 100 puntos, o sea que ni siquiera son un test estático de concentración. Quien redactó SAMCI no solo inventó la cifra: confundió la herramienta. El índice es publicado por una casa que se anuncia como la casa de investigación tecnológica que entrega los datos, sin un solo investigador con credenciales verificables y con una LLC estadounidense en el pie que también vende consultoría y seguridad ofensiva. Y el patrón es sistemático: cada reporte estrena un índice con símbolo de marca registrada. Además de SAMCI y SSEI, el mismo sitio publica un Defense AI Anchoring Score y un Industrial Depth Ratio. Es una fábrica de métricas citables. Yo la cité. Lo digo aquí para que no vuelva a pasar. Ahora la parte incómoda: el índice es basura metodológica, pero la concentración que pretendía medir es real y se documenta con fuentes que sí aguantan. Hay tres denominadores legítimos y los tres dan un número distinto, que es exactamente el punto. Jonathan McDowell, que lleva el catálogo independiente más respetado del ramo, contaba al 13 de agosto de 2026 10,742 Starlinks activos sobre 16,278 payloads activos en órbita, lo que representa el 66% de todo lo que vuela. La propia SpaceX, ante la SEC, declara que al 31 de marzo de 2026 tenía aproximadamente 9,600 satélites Starlink en órbita baja, que representaban aproximadamente el 75% de todos los satélites maniobrables activos. Al 27 de agosto de 2026, McDowell contaba 12,881 Starlinks lanzados y 11,087 funcionando, y el boxscore de CelesTrak agrega la dimensión geopolítica: de 19,965 payloads en órbita, 13,665 son estadounidenses. Y aquí viene lo que mi borrador ni sospechaba: SpaceX es empresa pública. Presentó su S-1 el 20 de mayo de 2026 y ya reportó su primer trimestre como cotizada. Eso cambia la naturaleza de la evidencia disponible, porque ahora hay cifras auditadas y factores de riesgo redactados por abogados. En mi borrador puse que Starlink facturó 2,700 millones de dólares en 2024. El estado financiero dice otra cosa: el segmento Connectivity generó 11,387 millones de dólares en 2025, 7,599 millones en 2024 y 3,869 millones en 2023, sobre ingresos totales de 18,674 millones. Me equivoqué por un factor de casi tres. También hay que decir el otro lado: la empresa reporta pérdidas netas de 4,937 millones en 2025 y un déficit acumulado de 41,311 millones al 31 de marzo de 2026. Ahora bien, esas pérdidas no vienen de Starlink: el segmento Connectivity generó 4,423 millones de dólares de utilidad operativa en 2025, mientras Space perdió 657 millones y el segmento de IA 6,355. La concentración orbital se financió con capital paciente y con las pérdidas de los otros negocios; la parte que la sostiene ya gana dinero. El gobierno corporativo es la parte que ningún índice mide. Antes de la oferta, Elon Musk poseía 5,569,053,075 acciones Clase B, el 93.6% de esa clase y el 85.1% del poder de voto, y la empresa se acoge a la figura de controlled company de Nasdaq para eximirse de tener mayoría de consejeros independientes. Traducido: el operador de dos tercios de los objetos activos en órbita es una empresa pública controlada por una sola persona sin contrapeso obligatorio en el consejo. Y la empresa lo reconoce como riesgo de negocio, en un párrafo que vale su peso en oro: gobiernos u otros clientes podrían mostrarse reticentes a depender de nuestra conectividad satelital si creen que la disponibilidad de esos servicios podría restringirse o suspenderse con base en consideraciones geopolíticas. Es el interruptor, admitido por escrito ante la SEC. También admite que ciertos gobiernos extranjeros han discutido públicamente el uso potencial de armas antisatélite contra la constelación Starlink. Sobre ese interruptor, mi borrador repetía la versión más famosa y también la más equivocada: que en septiembre de 2022 Musk ordenó apagar la cobertura cerca de Crimea, según la biografía de Isaacson. El propio Isaacson se retractó dos días después: los ucranianos creían que la cobertura estaba habilitada hasta Crimea, pero no lo estaba. Le pidieron a Musk que la habilitara para su ataque con dron submarino. Musk no la habilitó. Musk respondió que las regiones Starlink en cuestión no estaban activadas. Repetir Crimea como hecho, a estas alturas, es negligencia. Lo documentado es otro episodio en otro lugar: tres fuentes le dijeron a Reuters que Musk instruyó a un ingeniero senior desactivar la cobertura sobre Beryslav, en Kherson, durante la contraofensiva ucraniana del otoño de 2022, por temor a que un avance exitoso provocara una respuesta nuclear rusa, seis meses después de haber escrito para ser extremadamente claro, Starlink nunca apagará sus terminales. Y en febrero de 2026 el mecanismo cambió de naturaleza. El 5 de febrero, a las 3:00 de la mañana en Kyiv, entró en operación un esquema de lista blanca gestionado con la app civil Diia. El ministro Mykhailo Fedorov lo anunció así: los Starlink incluidos en la lista blanca están funcionando; las terminales rusas ya fueron bloqueadas. Musk confirmó que las medidas parecían haber funcionado. Serhiy Flash Beskrestnov, especialista ucraniano en guerra electrónica, lo resumió así: el enemigo no tiene un problema, el enemigo tiene una catástrofe. Y lo confirmó el otro bando: el 17 de febrero el viceministro de Defensa ruso Aleksei Krivoruchko declaró en televisión estatal que las terminales Starlink llevan dos semanas caídas. Las dos partes de una guerra reconocen el corte: eso es corroboración cruzada real. Y lo cualitativamente nuevo, leyendo juntos lo que reportaron Reuters y el Kyiv Independent, es que ya no es un apag Quién decide que tu dominio existe. La sección que escribí en el borrador contenía una advertencia entre corchetes que decía "[AFIRMACIÓN SOSPECHOSA] El Departamento de Comercio estadounidense conserva la capacidad de aprobar cambios en la zona raíz". La sospecha estaba bien fundada, ya que la afirmación es falsa desde el 1 de octubre de 2016. Antes de esa fecha, el papel del gobierno estadounidense no era una supervisión difusa, sino que tenía un control directo, como un botón. La propia NTIA documentó su proceso en tres pasos: recibir notificación de cambio, verificar que ICANN siguió el proceso establecido y autorizar. Había tres papeles clave: ICANN operaba las funciones IANA, NTIA era el Administrador y Verisign el Root Zone Maintainer. La NTIA insistía en que su rol era "clerical y administrativo", pero el botón existía y estaba en Washington. En 2016, se produjo un cambio importante. La propuesta conjunta de Verisign e ICANN describía que se replicaría el sistema completo de gestión de la raíz "con un nuevo conjunto único de credenciales para la autenticación de las solicitudes de cambio de zona raíz", y que "el rol de RZA que hoy desempeña NTIA será eliminado al completarse la transición". Se cambió de autorizar a autenticar. IANA lo confirma: "a partir del 1 de octubre de 2016, las funciones IANA las desempeña Public Technical Identifiers (PTI)... el paso obligatorio de que el Gobierno de EE.UU. apruebe las solicitudes de cambio en la zona raíz se está eliminando". Verisign fue liberado semanas después: "el Departamento de Comercio enmendó el Cooperative Agreement para liberar a Verisign de las responsabilidades de operación, gestión y mantenimiento de la zona raíz", con las enmiendas 33 y 34 del 20 de octubre de 2016. Ahí murió el botón. Quien siga escribiendo que Estados Unidos aprueba los cambios en la raíz está diez años atrasado. Lo que lo reemplazó no es un tratado ni un regulador, sino un contrato privado con un plazo que parece una broma. Bajo el Root Zone Maintainer Agreement, Verisign compila el archivo de zona raíz por instrucción de IANA, lo firma con DNSSEC y lo distribuye a los operadores de servidores raíz; el acuerdo tiene un plazo inicial de ocho años y se renueva automáticamente por periodos sucesivos de ocho años. Y la rendición de cuentas que sustituyó a la NTIA es interna a ICANN: un Customer Standing Committee que revisa cada mes el desempeño de PTI contra los niveles de servicio pactados en el contrato de la función de nombres de IANA. El supervisor externo salió y quedaron comités del propio supervisado. ¿Entonces Estados Unidos ya no tiene poder residual? Sí lo tiene, pero no donde se pensaba. Es quirúrgico y está circunscrito a un solo dominio: .com. Verisign lo describe en su 10-K: el Cooperative Agreement "se renovó automáticamente el 30 de noviembre de 2024 por un plazo sucesivo de seis años y se renovará el 30 de noviembre de 2030 salvo aviso escrito de no renovación con 120 días de anticipación". La enmienda 35 redujo la aprobación del gobierno a cinco supuestos tasados: precios, integración vertical, postura de seguridad, condiciones de renovación y el servicio Whois. Todo lo demás quedó fuera de su alcance. Esa enmienda, del 26 de octubre de 2018, fue el momento exacto en que Estados Unidos cambió control de precios por neutralidad de contenido. La NTIA lo publicó sin eufemismos: "la enmienda deroga los controles de precios de la era Obama y le da a Verisign la flexibilidad de aumentar los precios mayoristas de .com... hasta 7% en cada uno de los últimos cuatro años del plazo de seis". Seis años después, el propio regulador admitió por escrito que no puede fijar el precio ni impedir la renovación automática: "a pesar de nuestros mejores esfuerzos, no hemos podido acordar cómo debería cambiar el precio mayorista del .com... NTIA no tiene autoridad para fijar los precios de los dominios .com", en un texto que de paso menciona que el registro maneja más de 300,000 millones de consultas diarias. La ventana de aumentos ya se ejerció otra vez. En abril de 2026, Verisign anunció que sube el precio mayorista de .com de 10.26 a 10.97 dólares anuales, efectivo el 1 de noviembre de 2026, amparado en ese mismo 7%; el precio anterior había entrado en vigor el 1 de septiembre de 2024. Ahora, los tamaños, que es donde la concentración se vuelve obscena. Al 30 de junio de 2026, Verisign reporta 179.1 millones de registros .com y .net, con ingresos trimestrales de 434.6 millones de dólares y utilidad operativa de 296.3 millones sobre costos totales de 138.3 millones. Un margen operativo de 68.2%. Y el trimestre cerró con 401.6 millones de dominios registrados en todos los TLD del planeta: una sola empresa opera cerca del 45% de todos los dominios del mundo, y esa misma empresa es Root Zone Maintainer y operadora de dos de los trece servidores raíz. Proveedor, registro dominante e infraestructura crítica, las tres cosas a la vez. El dato que de plano no se esperaba encontrar es cómo se financia el árbitro. En el año fiscal 2025, ICANN recibió fondos por 155,278,734.56 dólares, de los cuales VeriSign aportó 48,682,074.36 como registro de TLD legado, más otros conceptos menores. Cerca de 49.1 millones: alrededor del 31.6% del financiamiento operativo del organismo que debe supervisarlo, un cálculo que se hizo sobre sus propias cifras. El American Economic Liberties Project lo dice más duro: Verisign es "el monopolio designado por el gobierno" que "ha turboalimentado su rentabilidad mediante un acuerdo de renovación automática que en dos décadas ha aumentado 70% el precio del .com mientras los costos reales probablemente han caído", y señala que ICANN "ostensiblemente protege el interés público pero cuenta a Verisign como su mayor respaldo financiero". Sacarlo tampoco es opción: el contrato tiene renovación presuntiva y ICANN solo podría terminarlo si Verisign no subsana un incumplimiento fundamental y además desacata el fallo del árbitro o del tribunal. Sobre los servidores raíz, se mencionaba que "12 operadores, 13 identidades, más de 1,500 servidores físicos". Los dos primeros números están bien y el tercero se quedó corto: el registro vivo de la asociación de operadores marcaba, al 28 de agosto de 2026, 2,004 instancias operativas de doce operadores independientes. Vale la pena mirar quiénes son: Verisign, con dos identidades, USC-ISI, Cogent, la Universidad de Maryland, NASA, ISC, la Defense Information Systems Agency, el Army Research Lab, Netnod, RIPE NCC, ICANN y WIDE Project. Nueve de doce son organizaciones estadounidenses y dos pertenecen al aparato militar de ese país. La propia ICANN reconoce la asimetría: "doce organizaciones administran 13 identidades... por razones principalmente históricas, una organización administra dos". Sobre esa raíz descansan 1,438 dominios de primer nivel vigentes al 28 de agosto de 2026. Diez años después de la transición, el análisis más citado sobre esos doce operadores es que no le rinden cuentas a nadie. No es un hallazgo institucional: es el juicio de Geoff Huston, científico jefe de APNIC, que lo formula así: "la dependencia del altruismo de un grupo selecto de entidades sin rendición de cuentas asociada para operar el núcleo del DNS es preocupante", y añade que ha habido brechas de gobernanza durante unos treinta años, incluidos los procedimientos indefinidos para agregar o eliminar operadores. La reparación apenas está en borrador: el grupo de trabajo publicó su modelo funcional en febrero de 2026 y todavía propone El cuello de botella de Taiwán. La cifra que más repetí sobre TSMC en el borrador, 72.3% del mercado global de fundición en el primer trimestre de 2026, resultó estar mal por tres décimas y por la razón equivocada. El comunicado original de TrendForce dice 72% de cuota en el primer trimestre de 2026, con ingresos de casi 35,860 millones de dólares y un alza de 6.3% trimestral, frente a Samsung en 6.5% y SMIC en 5.1%. Samsung y SMIC estaban bien, el 72.3% se lo inventó alguien en la cadena de citas. El trimestre previo sí fue 70.4% para TSMC. Y lo que mi borrador no alcanzó a ver es que la curva siguió subiendo: Counterpoint, que mide el mercado de fundición pura, un denominador y una metodología distintos a los de TrendForce, y por eso su 73% no contradice el 72% de arriba, reporta para el segundo trimestre de 2026 73% para TSMC, por segundo trimestre consecutivo, impulsado por la producción en masa de 2nm, el escalamiento de 3nm y la oferta ajustada, con Samsung en 7% y SMIC en 5%. En el año completo 2025, la cuota fue de 69.9%, con ingresos de 122,540 millones de dólares. La concentración no se está corrigiendo, se está profundizando mientras el mundo gasta miles de millones en corregirla. Sobre la vanguardia, el borrador decía más del 90% de la capacidad mundial en nodos de 7nm o menos. La formulación correcta, y la fuente es el Departamento de Comercio de Estados Unidos, es geográfica y no corporativa: Taiwán concentra más del 60% del ingreso global de fundición y más del 90% de la manufactura de chips de vanguardia, con una industria que generó más de 165,000 millones de dólares en 2024, alrededor del 20.7% del PIB del país. La ORF, citando esa misma guía de la ITA, repite el número y añade que cuatro de las diez mayores fundidoras del mundo son taiwanesas. Los resultados del segundo trimestre de 2026 muestran de qué está hecho ese dominio: 40,200 millones de dólares de ingreso, margen bruto de 67.7%, y 77% del ingreso de obleas en tecnologías de 7nm o menos. TSMC anunció en marzo de 2025 que su inversión total en Estados Unidos llegaría a 165,000 millones de dólares, tres fábricas nuevas, dos plantas de empaquetado avanzado y un centro de I+D, la mayor inversión extranjera directa individual en la historia de EE.UU., y en julio de 2026 la amplió con 100,000 millones adicionales, hasta 265,000 millones y diez fábricas. Números enormes. Y sin embargo, el propio C.C. Wei dijo en su llamada de resultados que, una vez completado todo el plan, alrededor del 30% de la capacidad de 2nm y más avanzada quedará en Arizona. El 70% de la vanguardia seguiría en la isla. Doscientos sesenta y cinco mil millones de dólares para mover menos de un tercio. El comunicado original de Arizona, de diciembre de 2022, prometía unos 40,000 millones de dólares, la Fab 1 en N4 produciendo en 2024 y la Fab 2 en 3nm produciendo en 2026. Estamos en agosto de 2026 y lo único que sale en volumen de Arizona sigue siendo 4nm: el 3nm de la Fab 2 se apunta ahora al segundo semestre de 2027. Un año tarde. En Japón, la segunda planta de Kumamoto podría retrasarse hasta 18 meses, a 2029, por infraestructura local insuficiente incluida la congestión vial, y la Fab 1 quedó detenida tras el sismo del 28 de julio de 2026. En Alemania, ESMC Dresde apunta a producción en 2027: hoy no produce ni una oblea, y el nodo previsto es para automoción, no vanguardia. Mientras tanto, la capacidad de 2nm que sí existe está donde siempre: múltiples fábricas en Hsinchu y Kaohsiung, hacia 100,000 obleas mensuales a finales de 2026, y aun así esa capacidad sigue siendo insuficiente para la demanda de NVIDIA, AMD, Intel y la automotriz. Todas en la isla. Yo escribí: Con el cierre de Ormuz en marzo de 2026, TSMC quedó con 11 días de reservas de GNL; el helio se duplicó tras un ataque a instalaciones qataríes que suministran un tercio del helio mundial. Corrijo por partes. Primero: los 11 días no son de TSMC ni son consecuencia del cierre. Son la reserva de seguridad legal de toda la isla y llevan ahí desde antes. La Administración de Energía del MOEA publica la tabla: 7 días de existencias obligatorias de gas natural en 2019, 8 en 2022, 11 en 2025 y 14 en 2027. La cifra la corroboran de forma independiente el Global Taiwan Institute, que estima que bajo bloqueo las reservas de GNL de Taiwán durarían solo 11 días de uso normal frente a más de 40 días de carbón, la AmCham de Taiwán, que compara esos 11 días con los 14 a 20 de Japón y Corea del Sur, y un análisis basado en trabajo del CIER que subraya el contraste normativo más revelador: la ley taiwanesa exige 90 días de reserva de crudo, se reportaron 146 días en 2022, frente a 11 días legales de GNL. El cierre de Ormuz sí ocurrió y fue peor de lo que yo insinuaba, pero no es la causa de los 11 días. El CSIS documenta que el estrecho, que transporta aproximadamente una cuarta parte de los flujos globales de petróleo, estuvo efectivamente cerrado desde el 2 de marzo tras ataques estadounidenses e israelíes a Irán, con cientos de tanqueros varados en el Golfo Pérsico. Sobre el efecto en Taiwán, el Atlantic Council apunta que el gas pasó de alrededor de 17% de la generación eléctrica en 2006 a casi 48% en 2025, que Qatar aporta cerca de un tercio del GNL taiwanés y que la isla recibía más del 38% de su gas de Medio Oriente. Ahí está mi tercer error de bulto: escribí 37% de su red depende de GNL de Medio Oriente, confundiendo el porcentaje de gas importado con el de la red eléctrica. Y el helio: no encontré ningún dato verificado sobre helio ni sobre un ataque a instalaciones qataríes de helio. Lo que existe es el tercio del GNL. El gobierno taiwanés disputa el marco entero. El MOEA respondió el 24 de marzo de 2026 que no existe en absoluto una crisis de escasez de gas natural como reportan los medios extranjeros, que Taiwán obtiene gas natural de 14 países y que las existencias están por encima del mínimo legal. En mayo declaró que el suministro de gas seguirá seguro hasta septiembre, sin ofrecer cifra alternativa a los 11 días y con CPC comprando cargamentos spot. Las dos cosas pueden ser ciertas a la vez: no hubo apagón, y el colchón sigue siendo de 11 días. Para dimensionarlo: TSMC consume hoy casi el 10% de la electricidad de la isla y podría llegar al 24% para 2030. Dos cosas más del borrador que no sobrevivieron: el escenario de bloqueo con entregas más allá de seis meses y precios 25-35% arriba, y el dato de que los riesgos marítimos habrían encarecido la logística de semiconductores entre 15% y 22% durante 2026. No encontré fuente que los sostenga y los saco. Un escenario modelado por alguien que no puedo identificar no es un dato. Y la corrección numérica más grande de la sección: el Big Fund chino. Yo puse Fase III: 344,000 millones de dólares. Son 344,000 millones de yuanes, unos 47,500 millones de dólares, constituidos en mayo El cartel de la memoria, versión 2026. De todas las secciones del borrador, esta era la que yo daba por más sólida, y es la que salió con más correcciones. Empiezo por la más elemental: el número de expediente. Yo escribí 3:26-cv-06345, pero el sello del tribunal en las 118 páginas de la demanda dice "Case No. 5:26-cv-06345-NW". El caso fue reasignado. Una segunda corrección es que no son "17 consumidores", sino 17 demandantes nombrados, y al menos tres son empresas: Troy's Computers LLC, JB Tech Solutions LLC y Wastenotime Developments Performance Fabrications. La prensa especializada lo dijo mal y yo lo copié. Estas empresas alegan que las tres empresas "redujeron deliberadamente la oferta de DRAM commodity bajo el pretexto de expandir la producción de HBM para IA" y piden daños triples. Una tercera corrección, y es de método: todo lo que sigue del expediente son alegaciones de una parte, no hechos probados. Verifiqué que las transcripciones son literalmente exactas, pero que una cita sea perfecta no convierte la acusación en verdad judicial. La demanda sostiene que "tres empresas —Samsung, SK Hynix y Micron— fabrican casi toda la oferta mundial, sumando juntas más del noventa por ciento del ingreso de DRAM" y que desde 2022 han fijado oferta y precios "con una conducta que no tiene sentido económico en ausencia de colusión", elevando el precio de la DRAM convencional aproximadamente 700% en cuatro años. La cadena aritmética es específica: 171.8% interanual al tercer trimestre de 2025, 50% más en el cuarto, y entre 93% y 98% trimestral en el primero de 2026, para un acumulado de ~697% desde 3T24 hasta 1T26. Lo que sí tiene vida propia fuera del escrito de parte son tres cosas, y las tres las verifiqué contra fuentes primarias. Una: SK Hynix reportó en el segundo trimestre de 2026 un margen operativo de 76%, con ingresos creciendo 257% y utilidad operativa 557% interanual. Un margen de 76% en manufactura de commodities es, por sí solo, una anomalía que pide explicación. Dos: en diciembre de 2025, con los precios al consumidor en máximos históricos, Micron anunció por comunicado propio que "ha tomado la difícil decisión de salir del negocio de consumo Crucial para mejorar el suministro y el soporte a nuestros clientes estratégicos más grandes en segmentos de mayor crecimiento", cerrando una de las marcas de memoria de consumo más conocidas del mundo justo cuando esa memoria se vendía más cara que nunca. La demanda subraya lo obvio: "una empresa compitiendo por la escasez habría usado Crucial para vender a esos precios". Tres, y es el dato más raro de toda la investigación: hoy el chip viejo cuesta más que el nuevo. El índice spot de TrendForce, consultado el 28 de agosto de 2026, da un promedio de 91.293 dólares para el DDR4 de 16Gb contra 53.933 para el DDR5 equivalente: 69% más caro el que venía a ser reemplazado. Ocurre después de que, según el expediente, en 2024 Samsung y SK Hynix salieran del DDR3 y en 2025 las tres avisaran que retirarían la producción mainstream de DDR4, con los últimos embarques entre finales de 2025 y principios de 2026. Sobre el reparto de mercado, mi borrador ponía "Samsung 38-42%, SK Hynix 29.5%, Micron 23%". Los números reales de Counterpoint son otros y se mueven mucho: en el tercer trimestre de 2025 eran Samsung 33%, SK Hynix 33%, Micron 26%, CXMT 6% y Nanya 2%; sobre esos insumos, y suponiendo un reparto de 30/70 entre HBM y memoria convencional, la propia demanda calcula que las tres demandadas suman 88.5% del mercado de DRAM convencional; y en el segundo trimestre de 2026 Samsung se amplió a 39%, SK Hynix cayó a 26% desde 39% un año antes, y Micron quedó en 25% tras quintuplicar su ingreso de DRAM. La demanda calcula además un índice de concentración: 91.5% del ingreso reportado en 3T25 y un HHI de aproximadamente 2,868, "muy por encima del umbral de 1,800 que el DOJ y la FTC identifican como presuntivamente indicativo de un mercado altamente concentrado". El umbral está blindado, pero la aritmética del 2,868 no cierra sola: sumando los cuadrados que la propia demanda lista da 2,828, y llegar a 2,868 exige tratar todo el residual de 6.4% como una sola empresa. Un detalle del borrador que retiro entero es que escribí que la demanda señala que las empresas recontrataron a ejecutivos condenados por el cartel anterior. No encontré esa afirmación en ninguno de los datos verificados y no la voy a repetir. Lo que sí está documentado, y es suficientemente grave, es el antecedente: entre 1998 y 2002 Samsung, Hynix y Micron participaron con otros fabricantes en una conspiración criminal para fijar precios de DRAM vendida a los grandes fabricantes de computadoras estadounidenses; Samsung se declaró culpable y pagó 300 millones de dólares, el predecesor de SK Hynix pagó 185 millones, las penas criminales totales superaron 730 millones y varios ejecutivos fueron a prisión. Micron participó pero evitó la multa al delatar la conspiración. Ahora lo que me obliga a bajarle el tono a mi propio borrador, que era el de un apretón acelerándose, es que los comunicados de TrendForce que yo mismo citaba dicen lo contrario. En enero de 2026 el pronóstico era de 55 a 60% de alza trimestral en precios de contrato de DRAM convencional para el primer trimestre. Para el tercer trimestre la proyección bajó a 13-18% trimestral, y el titular del análisis es literalmente que las ganancias se moderan porque la demanda de consumo se debilita. Más aún: "los acuerdos de largo plazo topan los aumentos de precio", y varios proveedores de nube estadounidenses ya firmaron contratos plurianuales que impiden a los fabricantes subirles precios. La demanda calcula que kits de 32 GB de DDR5 que costaban entre 100 y 200 dólares en octubre de 2025 arrancaban en unos 350 en enero de 2026; un kit de 64 GB pasó de unos 189 dólares en marzo de 2025 a unos 1,080 en marzo de 2026; CyberPowerPC avisó a sus clientes que subía precios porque sus costos de memoria habían subido 500% en meses, y Dell añadió entre 130 y 230 dólares a sus equipos comerciales con 32 GB. IDC proyecta el efecto agregado: contracción de 4.9% del mercado de PC con precios promedio subiendo 4-6% en el escenario moderado, y hasta 8.9% de caída con precios 6-8% arriba en el pesimista; en teléfonos de gama media "la memoria puede representar entre 15% y 20% del total de la lista de materiales". ¿Y qué probabilidad tiene la demanda? Menos de la que sugiere la indignación. El propio Noveno Circuito, en 2022, confirmó la desestimación de una acción antimonopolio casi idéntica contra fabricantes de DRAM, sosteniendo que quienes se apoyan en conducta paralela deben alegar "algún realce fáctico adicional" que sitúe ese paralelismo en un contexto que sugiera un acuerdo previo, y que ocho factores plus considerados uno por uno y en conjunto no bastaron. Ese es el precedente que los demandantes tienen que superar. Las empresas ya fijaron posición: Micron declaró que "competimos vigorosamente, con justicia y cumpliendo todas las leyes aplicables dondequiera que hacemos negocios; nos defenderemos de estas acusaciones", y las defensas de Samsung acordaron con los demandantes un plazo hasta el 2 de septiembre de 2026 para contestar o pedir la desest Los electrones no llegan con el comunicado de prensa. De todas las capas que revisé, ésta es donde más me equivoqué. Yo tenía anotado que los centros de datos pasaban de 485 TWh en 2025 a 950 TWh en 2030, según la Agencia Internacional de Energía. La primera cifra está bien, pero la segunda no tiene un rango, solo el valor de 950 TWh, y agrega que esto representa alrededor del 3% de la demanda eléctrica mundial para esa fecha. Mi error fue redondear hacia arriba en una pieza sobre si estamos exagerando o no el riesgo sistémico, lo que es justo el pecado que quería evitar. La demanda global de centros de datos creció 17% en 2025, y la porción específicamente de inteligencia artificial se disparó 50%. La línea base es de 415 TWh en 2024, cerca del 1.5% del consumo eléctrico mundial. Estados Unidos agrega unos 240 TWh hacia 2030, lo que representa un alza de 130%, y junto con China explica casi el 80% del crecimiento global. El consumo per cápita atribuible pasa de 540 kWh a más de 1,200 kWh al final de la década. Mi hallazgo fue que el problema no es generar más electricidad, sino conectarse. La Agencia Internacional de Energía dice que un alza de 70% en pedidos de turbinas de gas durante 2025 dejó al descubierto los cuellos de botella de la cadena de suministro energética. Los plazos para conseguir cable son de dos a tres años, hasta cuatro para un transformador de potencia grande, y más de cinco para cable de corriente continua. El cable casi duplicó su precio desde 2019 y los transformadores subieron alrededor de 75%, con 1,650 GW de solar y eólica en etapa avanzada esperando conexión. En Estados Unidos, el detalle es peor, con 128 semanas de espera por un transformador de potencia y 144 por un GSU, con demanda de GSU 274% arriba de 2019 y un déficit estimado de 30%. Dos años y medio de espera por una pieza de fierro con cobre adentro es el límite de velocidad real de la inteligencia artificial, no los GPU. La demanda de centros de datos explica 6,300 millones de dólares, es decir, el 38% de los 16,400 millones de cargos de la última subasta de PJM, y 29,400 millones, es decir, el 46% de las últimas cuatro subastas. La atribución es del monitor independiente de mercado, Joseph Bowring. Esa subasta pasó de 2,200 millones en 2024-25 a 16,400 millones en 2027-28. Las solicitudes de CenterPoint en Houston brincaron de 1 GW a 25 GW en doce meses. Exelon calcula que solo el 22% de su cartera de 65 GW se materializará, con precios minoristas 8.25% arriba a nivel nacional y 19.35% en Virginia. Ese 22% es la clave. En Texas se evalúan más de 233 GW de solicitudes de gran carga, con más del 70% viniendo de centros de datos. La vicepresidenta de ERCOT lo resumió diciendo que "hemos superado el proceso que se estableció para revisar estas grandes cargas". Del lado de la generación, la cola nacional cerró 2025 con 2,061 GW activos, lo que es un 10% menos que en 2024 por retiros masivos. Wood Mackenzie estima que las redes acabarán comprometiéndose a servir unos 298 GW de los 1,066 GW solicitados, lo que significa que dos tercios de la demanda anunciada es humo, solicitudes duplicadas del mismo desarrollador en varios territorios. La segunda corrección grande es la nuclear. Microsoft tiene un reactor de Three Mile Island renombrado Crane que sigue sin licencia, y se estima que el arranque será después de junio de 2027, sin fecha fija de conexión. Amazon tiene un proyecto Cascade con X-energy que son cuatro unidades y 320 MW, con opción a doce y 960 MWe, pero no empieza a construirse antes del final de la década. Google puso la primera piedra de Hermes 2 en abril de 2026 y entregará hasta 50 megavatios a TVA. Meta es lo más cercano a lo prometido, pero sigue siendo un anuncio y no una entrega, con hasta 6.6 GW para 2035 entre TerraPower, Oklo y Vistra. Falta el agua, que es un tema importante. Google consumió 41 millones de metros cúbicos en 2025, lo que es un 34% más que en 2024, reponiendo cerca del 78% de su consumo de agua dulce. Microsoft reporta 37 TWh en su año fiscal 2025 contra 10.8 TWh en 2020, lo que es más del triple en cinco años, y 8,170 megalitros de agua, de los cuales el 48% se consume en cuencas con estrés hídrico. Y aquí lo que cambia la tesis. Si algo frena esta expansión no es un tratado ni un regulador global, sino ayuntamientos. Al menos 75 proyectos por unos 130,000 millones de dólares quedaron bloqueados o retrasados solo en el primer trimestre de 2026, los grupos de oposición se más que duplicaron y llegan a 49 estados, se presentaron más de 300 iniciativas estatales en seis semanas y Maine quedó a un voto de la primera prohibición del país. Ni el proyecto insignia se salva, Oracle y OpenAI abandonaron en marzo de 2026 la ampliación de 600 MW de Stargate en Abilene. Lo más parecido a supervisión prudencial vino de la FERC, que en diciembre de 2025 declaró injusta e irrazonable la tarifa de PJM por carecer de reglas de co-ubicación y le ordenó crear tres servicios nuevos. Un pleito tarifario resultó ser lo más cercano a un banco central que tiene esta capa. El 63% que sí existe y el 24.9% que debería darnos más miedo. En la sección de nube pública y CDN, se menciona que el 63% combinado de esta capa se debe a los tres hiperescaladores solos, que son Amazon con un 28%, Microsoft con un 20% y Google con un 15% en el segundo trimestre de 2026, sobre un mercado de 143,400 millones de dólares trimestrales, con ingresos de doce meses móviles arriba de medio billón y un 43% de crecimiento interanual, el mayor en ocho años, según Synergy Research Group. Un trimestre antes, las cifras eran 28/21/14 sobre 128,600 millones y un 35% de crecimiento. Lo notable no es que la cuota se mueva un punto, sino que el mercado ganó ocho puntos de tasa en tres meses, lo que indica que se concentra mientras crece. Debajo de los ingresos está la cuota de fierro, que decide qué pasa cuando algo se cae. Los tres hiperescaladores concentran el 57% de toda la capacidad hyperscale del mundo, y veinte mercados estatales o metropolitanos concentran el 60% del total mundial de esa capacidad, no del 57% de los tres. De esos veinte mercados, quince están en Estados Unidos y uno en Europa, según Synergy Research Group. Cuando se discute cómo salirse de esto, conviene recordar que no es un problema de contratos, sino de geografía del concreto. Luego está Cloudflare, que no es un cuarto hiperescalador, sino otra capa con concentración mucho más alta. Está delante del 24.9% de todos los sitios web del planeta, o sea el 84.5% del mercado de proxy inverso. El segundo lugar lo ocupa Amazon CloudFront con un 1.7% de sitios y un 5.7% del segmento, seguido de Fastly con un 0.9%, DDoS-Guard y Akamai con un 0.7% cada uno, según W3Techs. En DNS autoritativo, el patrón se repite de manera más suave, con Cloudflare en un 18.1%, GoDaddy en un 9.9% y Hostinger en un 4.5%, según W3Techs. La medición formal confirma la intuición de que el índice Herfindahl-Hirschman del mercado CDN subió de 2,448 a 3,410 desde junio de 2021 entre los 10,000 sitios más visitados, lo que indica alta concentración. La Internet Society advierte que los tres principales de cada categoría pueden afectar al 50-70% de todos los sitios. La corrección de higiene es que las cifras de Cloudflare se basan en W3Techs, no en un agregador de estadísticas de SEO. El tema importa porque hay un año documentado de caídas en la capa invisible. El 19 de octubre de 2025, AWS se cayó por un problema en el sistema de gestión de DNS, y un mes después le tocó a Cloudflare, que tuvo un problema con una consulta de base de datos. Ninguno de estos incidentes fue un ataque, y de los tres siguientes tampoco hay indicio de que lo fueran. El 14 de julio de 2025, el resolvedor 1.1.1.1 estuvo caído 62 minutos por un error de configuración, y el 22 de enero de 2026, una política de exportación demasiado permisiva en un router de Miami hizo que Cloudflare filtrara prefijos durante 25 minutos. La defensa se llama RPKI y va a la mitad, ya que de los prefijos observados, el 45.38% son válidos, el 1.29% inválidos y el 53.33% simplemente desconocidos, según Cloudflare Radar. El tráfico dirigido a rutas válidas subió de 56.4% a 62.5%, y la razón es reveladora, ya que la mayoría del tráfico va a rutas firmadas aunque solo unas cuatro de cada diez rutas lo estén. Un estudio de Tsinghua que midió más de 200 prefijos inválidos a través de más de 1,600 ASes encontró que solo alrededor del 27% logran protección casi completa y el 30.4% mantienen posturas permisivas. La FCC intentó regular esto exigiendo a nueve grandes proveedores planes confidenciales de gestión de riesgo BGP con metas e informes trimestrales. La misma lógica de "el que gana, gana casi todo" aparece en los puntos de intercambio, donde Akamai encabeza con 79 Tbps desplegados en 248 exchanges, Meta con 69.4, Amazon con 51.2, y Cloudflare es la red más conectada, presente en 352. Lo nuevo es que ya hay reguladores tratando a estas empresas como lo que son. El Banco de Inglaterra, la PRA y la FCA empezaron a supervisar a los primeros "Critical Third Parties" el 13 de julio de 2026, definidos como proveedores cuya falla "could threaten the stability of, or confidence in, the UK financial system". En la Unión Europea, las tres autoridades designaron en noviembre de 2025 a los proveedores TIC críticos bajo DORA, evaluando importancia sistémica y sustituibilidad. La CMA cerró su investigación de mercado el 31 de julio de 2025, concluyendo que AWS y Azure tienen hasta un 40% cada uno y "substantial and entrenched market power", y recomendó abrir investigaciones de Strategic Market Status sobre ambos. El dato que más inquieta es que Cloudflare facturó 696.1 millones de dólares en el segundo trimestre de 2026 con una pérdida operativa GAAP de 205.7 millones, lo que representa el 30% de sus ingresos, y es el punto único de falla de una cuarta parte de la web. Dos fábricas en Alemania. La sección se escribió con la frase de que un espejo de ASML ampliado al tamaño de Alemania tendría irregularidades menores a un milímetro. Esta imagen no se encuentra en el Form 20-F ni en ninguna fuente primaria de este ángulo. Sin embargo, al leer el reporte anual completo ante la SEC, se encontró una frase más seca y aterradora. Carl Zeiss SMT es el proveedor único de lentes, espejos, iluminadores, colectores y demás óptica crítica, con arreglo exclusivo, y ASML escribe en su propio expediente de riesgos que si Zeiss terminara la relación o no pudiera sostener la producción durante un período prolongado, dejarían efectivamente de poder operar su negocio. Esto lo dice la empresa que fabrica el 100% de las máquinas EUV del planeta, sobre su proveedor. Y el proveedor no es un conglomerado difuso, según la nota 26, que precisa que Zeiss SMT puede desarrollar y producir esas columnas ópticas solo en números limitados y solo mediante el uso de instalaciones de fabricación y prueba en Oberkochen y Wetzlar, Alemania, bajo el principio de "dos empresas, un negocio". Esto se traduce en que solo hay dos plantas en Alemania, en Baden-Wurtemberg y Hesse, que sostienen la economía digital entera. El vínculo financiero entre ASML y Carl Zeiss SMT es más profundo de lo que se creía. ASML posee el 24.9% de Carl Zeiss SMT Holding desde 2016, cuando pagó mil millones de euros en efectivo, más 220 millones de I+D y 540 millones en capex a seis años, con el objetivo explícito de desarrollar la óptica de High-NA. Al cierre de 2025, ASML tiene además tres préstamos, dos líneas de hasta mil millones cada una, con 839.1 millones dispuestos de la de 2021 y 610.0 de la de 2024, y un tercero de 444 millones de euros otorgado en julio de 2025. También reconoció 322.8 millones de utilidad por su participación, más un dividendo de 320.5 millones. El cliente único financia a su proveedor único para que siga siendo su proveedor único, lo que no es una cadena de suministro, sino un organismo con dos cabezas. Hay un tercer socio que no se mencionaba anteriormente: TRUMPF. El amplificador láser que alimenta la fuente EUV tiene 40 kilovatios y dispara 50,000 pulsos por segundo contra 50,000 gotas de estaño por segundo, amplificando el pulso más de 10,000 veces. La propia TRUMPF describe la tecnología como obra de tres empresas que juntas la llevaron a madurez industrial. En abril de 2025, ASML alcanzó la primera fuente de luz EUV de 1,000 vatios, sobre 25 años de ingeniería acumulada, y para el cierre del año, sus clientes habían corrido más de 400,000 obleas en sistemas High-NA. La corrección de precio es interesante porque el dato verdadero es mejor que el que se traía. Se había escrito que una máquina High-NA EXE:5000 costaba aproximadamente 380 millones de dólares por unidad. Sin embargo, la tabla de ventas por tecnología dice otra cosa: en 2025, ASML reconoció 1,156.9 millones de euros por cuatro sistemas EXE, lo que da un promedio de 289.2 millones. Los 44 NXE promediaron 237.4 millones, los 131 de inmersión ArF 78.7 millones y las i-line 5.7 millones. Una máquina High-NA cuesta unas 51 veces una i-line. Esto se debe a que son ingresos reconocidos por unidad, no precios de lista, y el propio documento advierte que los "fast shipments" retrasan el reconocimiento. El volumen de ventas tampoco es el que se imagina para el cuello de botella de la civilización: ASML derivó la mayoría de sus ingresos de la venta de un número relativamente pequeño de sistemas de litografía, 327 unidades en 2025, 418 unidades en 2024 y 449 unidades en 2023. Trescientas veintisiete máquinas al año sostienen todo, y bajando. El negocio detrás es significativo, con 32,700 millones de euros de ventas, 52.8% de margen bruto, 9,600 millones de utilidad neta y 38,800 millones de backlog al cierre de 2025. La geografía es el corazón geopolítico y no estaba en el borrador. En 2025, China representó 29.1% de las ventas netas, Taiwán 25.5% y Corea del Sur 25.0%, lo que suma casi el 80% de la facturación en tres jurisdicciones. El 20-F precisa el alcance del control, que no es total, ya que ASML requiere licencia de exportación para los sistemas EUV, para ciertos DUV de inmersión y para algunos de sus otros productos. En euros, China facturó 9,519.7 millones, Taiwán 8,337.9, Corea 8,159.6, Estados Unidos 4,089.1 y los Países Bajos, donde se concentra la manufactura, 4.7 millones, aunque ahí están 5,342.4 millones de activos de larga duración. Estados Unidos aporta otros 1,380.4 millones de esos mismos activos fijos. El país que hospeda el monopolio es el que menos le compra. Sobre quién manda, se encontraron dos cosas que corrigen el borrador. Primera, la autoridad licenciataria ya se mudó. Desde el 7 de septiembre de 2024, los sistemas de inmersión NXT:1970i y 1980i requieren licencia neerlandesa, un traspaso que ASML calificó de "cambio técnico" sin impacto financiero. Segunda, hay que tener cuidado con las fechas, incluso las que publica la propia empresa. ASML escribe que los controles neerlandeses son "efectivos a partir del 15 de enero de 2025", pero el gobierno anunció ese día que entrarían en vigor el 1 de abril. Con la Affiliates Rule, el 20-F trae dos fechas equivocadas: dice "1 de octubre de 2025" cuando se publicó el 30 de septiembre, y dice suspensión "hasta el 10 de noviembre de 2026" cuando corre del 10 de noviembre de 2025 al 9 de noviembre de 2026. Se hicieron dos correcciones más. Se escribió "Nikon y Canon lo intentaron y fracasaron", lo que es falso en presente. ASML tiene aproximadamente 90% del mercado de inmersión ArF, no "más del 80%" como se puso. Nikon vendió 11 sistemas en su ejercicio 2024 y aspira a entregar un prototipo de nueva generación en 2027 con una colaboración que se extiende más allá de 2030. En EUV, en cambio, no hay ningún competidor anunciado. Sobre la alternativa china, el CSIS es sobrio: SMEE tiene 4% del mercado de equipos i-line, los 7 nm de SMIC se lograron con DUV acumulado antes de los controles, los rumores de 5 nm "han sido desacreditados" y el EUV sigue "firmemente fuera de alcance a pesar de la inversión estatal masiva". TrendForce agrega textura: SiCarrier patentó cuádruple patterning con DUV para desempeño "clase 5 nm" sin EUV, habría una vía alternativa de plasma por descarga que se cree desarrollada por Harbin Provincial Innovation y que se habría probado en instalaciones de Huawei en Dongguan, y el pronóstico es no llegar a producción sub-10 nm antes de 2030, con obleas de 5 nm de SMIC que rendirían apenas 33%. También se sacó del borrador el episodio de agosto de 2026 en que el secretario de Comercio estadounidense habría presionado a la gerencia de ASML, ya que no se encontró respaldado en el 20-F ni en las fuentes primarias de este ángulo. Veinticinco países buscando la salida de emergencia. En la sección donde el fact-check hizo más daño al borrador, comienzo por México, donde había escrito que la Agencia de Transformación Digital y Telecomunicaciones, ATDT, fue creada en 2024. Sin embargo, el Reglamento Interior de la ATDT se publicó el 24 de enero de 2025, con la atribución de conducir la política nacional en materia de soberanía tecnológica para la digitalización de trámites y servicios, y la operación de una fábrica de software público, según el Diario Oficial de la Federación de 2025. El Programa Sectorial 2025-2030 propone un Centro de Datos y una Nube de Gobierno para reducir la dependencia de proveedores privados, pero pone en contexto que ninguna estrategia puede saltarse el hecho de que hay 20,355,270 personas sin internet, con una cobertura urbana de 99.72% contra 61.32% rural y apenas 46.37% en comunidades indígenas, según el Programa Sectorial ATDT 2025-2030 del Diario Oficial de la Federación de 2025. Esto significa que la soberanía tecnológica es necesaria para veinte millones de personas que todavía no tienen conexión. En Europa, la conversación sobre la soberanía digital pasó de la retórica al presupuesto. El Senado francés depositó en julio de 2025 el Rapport n° 830, que documenta 230 millones de euros gastados en Microsoft durante 2024, 100 millones en Oracle y 146 millones acumulados en cloud desde 2020, sobre un gasto estatal de TI de 4,500 millones. La Educación renovó licencias por casi 75 millones, con un techo de 152 millones, según el Sénat français, Rapport n°830 de 2025. Esto se detonó después de una audiencia en la que el director de asuntos públicos de Microsoft respondió que no podía garantizar que la empresa nunca transferiría datos de ciudadanos franceses al gobierno estadounidense sin consentimiento de las autoridades francesas. El Rapport n°830 califica la elección de Microsoft para el Health Data Hub como una "erreur caractérisée, si ce n'est une faute politique". En los Países Bajos, la moción 26643-1315 constata que la total dependencia de las tecnológicas estadounidenses es un peligro para la autonomía y la ciberseguridad de los Países Bajos, y pide detener las migraciones de TIC gubernamental a nubes estadounidenses, salvo verificación independiente. Aunque el gobierno desaconsejó esta moción, el parlamento la aprobó con 85 votos a favor y 65 en contra, junto con mociones para repatriar el dominio .nl y exigir una estrategia de salida de todos los sistemas alojados con tecnológicas estadounidenses, según la Tweede Kamer de los Países Bajos, Motie 26643-1315 de 2025. En Alemania, hay una migración real, no solo un plan. Schleswig-Holstein informó en diciembre de 2025 que cerca del 80% de los puestos de su administración estatal fuera del área tributaria ya usan LibreOffice, tras mover unos 44,000 buzones, con un ahorro anual superior a 15 millones de euros, contra 9 millones de costo único, según el Gobierno de Schleswig-Holstein de 2025. Ahora, en cuanto a las correcciones, había cuatro y todas son importantes. En Brasil, la Medida Provisória del ReData no es una política de soberanía digital en curso, ya que el expediente del Congreso la marca como "SEM EFICÁCIA" y caducó el 27 de febrero de 2026 sin convertirse en ley. En Kenia, las reglas de localización no están en vigor desde febrero de 2022, sino que se propusieron en diciembre de 2021, y se refieren a la educación, no a la salud. En Indonesia, la corrección que se iba a publicar no se sostiene, ya que la fuente citada va en sentido contrario. En Canadá, los porcentajes que se traían no se pudieron sostener, pero queda el argumento jurídico de que un acuerdo ejecutivo bajo la CLOUD Act permitiría a las autoridades estadounidenses obtener datos canadienses con estándares que los tribunales de Canadá declararon inconstitucionales, sin revisión judicial ni notificación, según Appleton en "Whose Law Governs Canadian Data?". Del sur global salieron los mandatos más duros. Nigeria publicó en octubre de 2025 su National Cloud Policy, con cumplimiento "Mandatory", y su sección 4.3 establece que los datos soberanos de Nivel 3 y 4 "shall be hosted exclusively within Nigeria", con exenciones solo por la vía de un waiver de inversión estratégica verificable, según la NITDA de Nigeria. Sudáfrica lo hizo antes, estableciendo que los datos de gobierno relativos a seguridad y soberanía nacional "shall be stored only in digital infrastructure located locally", y sus centros de datos no pueden construirse en sitios patrimoniales ni en tierras de reforma agraria, según la National Policy on Data and Cloud de 2024. En Asia, el modelo es sectorial. La circular del Reserve Bank of India de 2018 exige que la totalidad de los datos de sistemas de pago se almacene "in a system only in India", con detalle completo de extremo a extremo. Vietnam obliga a sus empresas domésticas de telecom, nube, pagos y redes sociales a guardar datos en el país desde octubre de 2022, y a las extranjeras el requisito lo activa una solicitud del Ministerio de Seguridad Pública. Arabia Saudita prohíbe que datos del sector público salgan del Reino para cualquier propósito, ni siquiera caché, redundancia o respaldo. Turquía obliga a las redes sociales con más de un millón de accesos diarios a designar representante local y almacenar datos en el país desde octubre de 2020. Corea del Sur es otro caso que se contó mal. El incendio en una batería de ion-litio del centro de datos del NIRS en Daejeon dejó fuera 647 servicios, de los cuales 96 fueron destruidos por el fuego y 551 se apagaron preventivamente. Se perdieron 858 terabytes del sistema G-Drive, ocho años de trabajo de 125,000 funcionarios, y las autoridades admitieron que no había respaldos porque el sistema era "demasiado grande" para respaldarse. El Pacífico confirma la parte geopolítica. El Coral Sea Cable System fue financiado en 66.7% por Australia, con un contrato de unos 136.6 millones de dólares a Vocus. El motivo de esta intervención lo dijo sin eufemismos el Lowy Institute: el cable habría conectado hardware chino a la columna vertebral de internet doméstica de Australia, lo que se consideró una "red line" que Australia no estaba dispuesta a cruzar. Finalmente, cierro con los dos casos que mejor muestran la distancia entre anunciar y hacer. Colombia aprobó en febrero de 2025 el CONPES 4144, su política nacional de IA a 2030, pero el propio documento reconoce que Colombia no cuenta con una infraestructura sólida para desarrollar y operar de forma eficiente y sostenible los sistemas de IA. Argentina, que se despachó como "sin estrategia articulada", sí tuvo un anuncio enorme: "Stargate Argentina", un centro de datos patagónico de hasta 500 MW con unos 25,000 millones de dólares bajo un régimen de 30 años de beneficios fiscales, presentado en octubre de 2025. Sin embargo, a mediados de 2026 seguía siendo una carta de intención, sin contratos vinculantes, sin financiamiento, sin sitio, sin permisos y sin haberse presentado siquiera ante el gobierno argentino. Veinticinco mil millones de soberanía anunciada, cero metros cúbicos de concreto. Las capas que ni yo había contado. Cuando terminé el borrador creía tener nueve capas, pero me faltaban seis, y una es la más frágil de todas. Todo lo que sigue es nuevo. Empiezo por la que me quitó el sueño, la capa de certificados que permite que toda la web encriptada funcione. La mayoría de estos certificados los emite gratis una organización sin fines de lucro llamada Let's Encrypt. La directora ejecutiva de ISRG, la organización detrás de Let's Encrypt, escribió en su carta de fin de año que Let's Encrypt pasó de servir 492 millones de sitios a 762 millones en un año, que emite diez millones de certificados algunos días, que al empezar el año el 39% de las cargas de página estaban encriptadas y hoy, en muchas partes del mundo, más del 95% lo están, y que la organización está financiada al 100% gracias a la generosidad de aquellos que comparten su visión. Let's Encrypt emite certificados para 762 millones de sitios y está financiada al 100% con donativos. La raíz criptográfica de unos dos tercios de los sitios del planeta es una organización no gubernamental financiada con donativos. La política del Chrome Root Program exige que las autoridades certificadoras incluidas aporten un valor que exceda el riesgo de su permanencia. Con ese criterio, Google removió la confianza por defecto a las raíces de Chunghwa Telecom, de Taiwán, y NetLock, de Hungría, citando un patrón de incumplimiento de normas, compromisos de mejora no cumplidos y la ausencia de progreso tangible y medible. El precedente mayor es Entrust, ya que en junio de 2024 Google anunció que dejaría de confiar en sus raíces, y Apple y Mozilla hicieron lo mismo semanas después, luego de que Entrust emitiera mal 26,668 certificados EV entre septiembre de 2023 y marzo de 2024 y, a los setenta días, apenas hubiera revocado alrededor del 75% frente a un plazo exigido de cinco días. Una empresa privada eliminó a otra del mapa de la confianza global por decisión propia, con un anuncio de blog. No hay tribunal, no hay apelación, no hay Basilea. La segunda capa ausente es el tiempo, no la conectividad, sino el tiempo en sí. Un estudio encargado por el NIST estima que perder el servicio GPS costaría mil millones de dólares por día a la economía estadounidense, que un apagón de treinta días en temporada de siembra llegaría a 45,000 millones, y cifra en 1.4 billones el beneficio acumulado del GPS desde los ochenta. Lo que lo vuelve una dependencia estructural es que está mandatado, ya que la regla 4590 de FINRA obliga a sincronizar los relojes de negocio contra una fuente designada, y el RTS 25 de MiFID II exige hasta 100 microsegundos a los operadores de alta frecuencia, aceptando el GNSS como trazabilidad a UTC. La regulación financiera obliga a depender de una señal satelital, y esa señal se degrada, ya que los eventos de pérdida de GPS aumentaron 220% entre 2021 y 2024, y el plan conjunto de EASA e IATA de junio de 2025 recomienda mantener un respaldo para GNSS con una red operativa mínima de ayudas de navegación tradicionales. La recomendación oficial es volver a los faros de radio. Estados Unidos lo reconoció desde 2020, cuando la Orden Ejecutiva 13905 declaró que la interrupción o manipulación de los servicios de posición, navegación y tiempo puede afectar la seguridad nacional y económica. La tercera capa demuestra el argumento en la práctica, con fecha. En mayo de 2025, el Bureau of Industry and Security envió cartas a Synopsys, Cadence y Siemens EDA, informándoles que se requería una licencia para la exportación, reexportación o transferencia dentro del país de software EDA cuando una parte está en China. Synopsys suspendió su guía financiera. El 2 de julio, el BIS revocó la restricción. Cinco semanas de encendido y apagado, y sin ese software no se diseña ningún chip moderno, y tres empresas resultaron ser un interruptor operable desde Washington. La cuarta capa es la propiedad intelectual de la arquitectura. Arm declara que sus CPU habilitaron el cómputo avanzado en más del 99% de los smartphones vendidos en el ejercicio cerrado el 31 de marzo de 2025, y que sus clientes han embarcado acumuladamente más de 310,000 millones de chips basados en Arm. Una licenciadora de propiedad intelectual controlada por SoftBank cobra regalías sobre prácticamente cada teléfono del planeta sin fabricar nada. La quinta capa es la puerta por donde el software llega al usuario. La CMA británica lo describió sin diplomacia, diciendo que la App Store es la única vía de acceso a apps nativas en iOS, por lo que tiene un monopolio, y aunque en Android puedan preinstalarse tiendas alternativas, éstas enfrentan barreras para atraer desarrolladores y usuarios, y ambas son socios comerciales imprescindibles. Más del 90% de las descargas en Android salen de Play Store, y el informe llama al arreglo un control sobre estas puertas clave, donde ambas fijan unilateralmente las reglas del juego. La sexta capa son los materiales, la más física. Hasta 2023, China concentraba el 99% del procesamiento mundial de tierras raras pesadas, con una producción mínima en una refinería vietnamita que lleva un año cerrada, y incluso Lynas, la mayor productora no china, manda sus óxidos a China para refinarlos. El 4 de abril de 2025, el Ministerio de Comercio chino impuso licencia de exportación inmediata sobre siete tierras raras medias y pesadas, y sobre sus materiales magnéticos permanentes. Debajo hay tres cuellos más, todos amarillos, como el sustrato ABF de Ajinomoto, material de elección de casi todos los CPUs de alto rendimiento, las obleas de 300 mm, donde cinco fabricantes controlan cerca del 85% de la capacidad global, y el neón, donde Ucrania suministraba cerca del 70% del neón mundial antes de la guerra, con dos empresas que cubrían entre el 45% y el 54% del neón de grado semiconductor del planeta y detuvieron envíos tras la invasión. Hay una séptima capa que entra con matices, el ensamblado y prueba. Los diez mayores OSAT facturaron 41,560 millones de dólares en 2024, y ASE se llevó 18,540 millones, casi el 45%, con Amkor segunda en 15.2%, lo que significa que dos empresas concentran cerca del 60% del último paso físico antes de que un chip llegue a una placa. Lo pongo con matices porque ASE es taiwanesa, y ese riesgo se solapa con el de Taiwán que la pieza ya cubre. Termino con lo que decidí no incluir, porque en una pieza sobre concentración importa decir dónde no la hay. Consideré abrir una capa de registradores de dominio y la descarté, ya que GoDaddy, el mayor del mundo, tiene apenas 12.27% del mercado, con Namecheap segundo en 2.78% y más de 2,400 registradores acreditados por ICANN, lo que es fragmentación, y el cuello de botella real está en el registro de .com y en la raíz del DNS, que la pieza ya trata. También descarté dar sección propia a las CA de correo y S/MIME, ya que la concentración ahí es la misma del PKI web, y Let's Encrypt emite los certificados del 64.4% de todos los sitios, según W3Techs, así que la fundí en la capa de confianza. Nueve capas eran las que yo veía, pero son quince, y la más frágil se sostiene con donativos.