La cumbre Trump–Xi de finales de septiembre de 2026 no produjo un tratado de seguridad de IA ni una pausa verificable. Lo que queda en el tablero doméstico estadounidense son proyectos de ley que llevan meses en el circuito: el Remote Access Security Act y el MATCH Act, citados explícitamente por el insight CNAS del 17 de septiembre como herramientas para cerrar brechas que Beijing explota.
El Remote Access Security Act (H.R. 2683) pasó la Cámara el 12 de enero de 2026 y permanece en el Comité de Banca del Senado. Su lógica es directa: si Commerce no interpreta hoy que su autoridad cubre el acceso remoto a chips de exportación controlada, el Congreso debe aclararlo y obligar reglamentos. Sin esa pieza, un H100 en un rack de Malasia alquilado por API es un agujero del tamaño de un datacenter.
El MATCH Act (H.R. 8170) apunta a armonizar restricciones aliadas sobre equipos de fabricación de semiconductores hacia países de preocupación, protegiendo el lead de hardware de IA de EE.UU. Reportes de septiembre lo situaban como candidato a inclusión en enmiendas del NDAA del Senado para el FY2027, aunque el propio NDAA llevaba semanas de estancamiento procedural tras fallos de cloture en el verano.
CNAS enlaza ambos textos con tres gaps: acceso remoto (~1M equivalentes H100 vía SE Asia), destilación adversaria (caso Alibaba/Claude) y servicing de ASML/Tokyo Electron en China que alarga DUVi y transfiere know-how. MATCH y Remote Access no resuelven destilación por sí solos —eso exige safe harbors antitrust y sharing entre labs— pero atacan el compute y el equipo.
Neural Pulse subraya el desfase temporal. Incluso si el Senado aprueba y el presidente firma, Commerce debe promulgar reglas específicas. Ese proceso administrativo puede tardar meses mientras el acceso remoto sigue. La legislación es necesaria y no suficiente; sin reglamentos operativos, el Título del U.S. Code es declaración.
El contexto industrial complica la política. Aliados (Países Bajos, Japón) resisten cortes abruptos de servicing que afectan ingresos y presencia en el mercado chino. Fabricantes cloud en SE Asia argumentan neutralidad comercial. Labs frontier estadounidenses quieren compute abundante en aliados sin filtrarse a adversarios. MATCH intenta cuadrar ese triángulo.
Críticos del expansionismo de controles advierten que endurecer export controls acelera la indigenización china. CNAS responde que Beijing ya va all-in desde 2014; el objetivo no es impedir forever sino alargar el lead. Los datos de yield SMIC, volumen DUVi y retraso de modelos en ExploitBench sostienen, según el centro, que el freno parcial funciona.
Para inversores y CISOs, la señal de septiembre es: planificar escenarios en los que el acceso remoto a Blackwell/H100 desde jurisdicciones terceras se vuelva explícitamente controlado. Contratos cloud, KYC de tenants y attestations de ubicación de workload dejarán de ser «nice to have».
La conexión con el canal de incidentes Bessent–He Lifeng es indirecta pero real. Funcionarios han dicho que el diálogo de IA no implica relajar controles de chips. Si el Congreso endurece Remote Access mientras Shenzhen discute notificaciones, la coherencia narrativa de Washington mejora: hablar de seguridad sin regalar compute.
Neural Pulse no predice aprobación en 2026. Predice que el debate post-cumbre se desplazará del «¿pausa global?» al «¿quién cierra el API remoto?». Ese desplazamiento es más prosaico y más decisivo para el balance de compute de 2027.
También importa la coordinación con el G20 británico y con coaliciones industriales: estándares de identidad de workload y reporting de near-misses de exfiltración de compute pueden complementar la ley. La ley sin normas técnicas es papel; las normas sin autoridad son voluntarismo.
Cierre: MATCH y Remote Access Security Act son los nombres aburridos que deciden si el insight CNAS queda en PDF o en Code of Federal Regulations. Septiembre de 2026 los dejó incompletos; el otoño legislativo dirá si la ventana que Nie y Remler llaman «estrecha» se aprovecha o se deja pasar.
