Qué es el EAR: guía de las Export Administration Regulations para empresas no americanas

El EAR (Export Administration Regulations) es el conjunto de normas federales estadounidenses que regula la exportación, reexportación y transferencia dentro de terceros países de bienes, software y tecnología de doble uso, así como de ciertos artículos militares menos sensibles. Lo administra el Bureau of Industry and Security (BIS), una agencia dependiente del Departamento de Comercio de EE.UU.

A diferencia de la mayoría de normativas de exportación, el EAR no se aplica solo a transacciones originadas en Estados Unidos. Puede alcanzar a empresas que nunca han pisado suelo americano, ya sea porque usan componentes o software de origen estadounidense, porque fabrican productos derivados de tecnología americana, o porque operan con contrapartes sujetas a restricciones. Entender cuándo aplica el EAR y qué consecuencias tiene incumplirlo es un paso previo obligatorio para cualquier empresa no americana con operaciones internacionales.

Esta guía explica qué regula el EAR, cuáles son las vías por las que una empresa no americana puede quedar sujeta a esta normativa, cómo funciona la Commerce Control List y los ECCN, qué multas se aplican en 2025 y qué pasos operativos debe dar una organización para cumplir.

Si tu empresa exporta, reexporta o transfiere bienes con componentes de origen estadounidense, conoce nuestro servicio de asesoramiento en EAR y controles de exportación.

¿Qué es el EAR y qué regula?

El EAR regula tres tipos de operaciones: la exportación de bienes, software y tecnología desde Estados Unidos al extranjero, la reexportación de esos mismos artículos entre dos países terceros, y la transferencia dentro de un mismo país extranjero. La base legal vigente es el Export Control Reform Act of 2018 (ECRA), que sustituyó a la anterior Export Administration Act.

El principio operativo del EAR es que «la ley sigue a la mercancía». Si un producto está sujeto al EAR por su origen o por su contenido controlado, esa sujeción acompaña al producto allá donde viaje, sin importar cuántas fronteras cruce o cuántos intermediarios intervengan.

Qué es el BIS y qué papel tiene en el EAR

El Bureau of Industry and Security (BIS) es la agencia del Departamento de Comercio que redacta, interpreta y hace cumplir el EAR. Entre sus funciones están la emisión de licencias de exportación, el mantenimiento de listas de entidades restringidas (Entity List, Military End User List, Unverified List), la realización de inspecciones y la imposición de sanciones administrativas por incumplimiento.

El BIS también coordina con el Departamento de Justicia (DOJ) las investigaciones penales por violaciones graves y forma parte de la Disruptive Technology Strike Force, un equipo interagencial creado para proteger tecnología avanzada frente a adquisiciones no autorizadas por actores extranjeros.

Qué tipos de productos cubre el EAR

El EAR cubre principalmente productos comerciales y de doble uso, con aplicaciones tanto civiles como militares. No se aplica a armamento puro ni a artículos de defensa específicamente diseñados para uso militar, que caen bajo jurisdicción del ITAR administrado por el Departamento de Estado.

Las categorías típicas sujetas al EAR incluyen: electrónica avanzada y semiconductores, software y tecnología con capacidades de cifrado, equipamiento de telecomunicaciones, sensores y equipos de navegación, materiales químicos y biológicos con potencial uso dual, aviación civil, y una larga lista de bienes comerciales que pueden tener aplicación militar secundaria. Productos sin capacidad militar aparente también pueden quedar controlados si están destinados a países sancionados o a usuarios o usos finales restringidos.

EAR frente a ITAR y frente a sanciones OFAC

El EAR, el ITAR y las sanciones OFAC son tres marcos regulatorios distintos que pueden aplicarse simultáneamente a una misma transacción. Diferenciarlos es el primer paso para entender la exposición real de una empresa.

Una misma operación puede violar las tres normativas a la vez. Por ejemplo, exportar un semiconductor con componentes estadounidenses a una entidad iraní implica: incumplimiento del EAR (bien controlado a destino sancionado), posible violación del ITAR (si el chip tiene especificaciones militares), y violación de sanciones OFAC (Irán es jurisdicción bajo embargo integral). Para profundizar en cada marco, consulta la guía sobre sanciones OFAC y la guía sobre qué es el ITAR y cuándo afecta a empresas del sector defensa.

Las vías por las que una empresa no americana queda sujeta al EAR

Una empresa sin sede, matriz ni operaciones directas en Estados Unidos puede quedar sujeta al EAR a través de varias vías concretas: inventario de bienes de origen estadounidense, regla de minimis por contenido controlado, regla del producto directo extranjero (FDPR) y la nueva regla de afiliados del 50% vigente desde septiembre de 2025 pero suspendida hasta noviembre de 2026. Identificar por cuál de estas vías está expuesta una organización es el punto de partida de cualquier análisis de cumplimiento.

Vía 1 — Bienes de origen estadounidense en tu inventario

Cualquier bien fabricado en Estados Unidos permanece sujeto al EAR incluso después de haber salido del país. Si una empresa europea o latinoamericana tiene en almacén un producto de origen estadounidense y lo reexporta a un tercer país, esa operación requiere autorización del BIS si el destino, el uso final o el usuario final están sujetos a control.

El caso típico: una empresa española compra componentes a un fabricante estadounidense, los mantiene en su inventario, y los reexporta a un cliente en un tercer país. Si ese tercer país figura en una lista de destinos controlados con respecto al producto, o si la contraparte está en la Entity List, la empresa española necesita una licencia BIS, aunque nunca haya operado en Estados Unidos .

Vía 2 — La regla de minimis (umbrales del 10% y 25%)

La regla de minimis determina cuándo un producto fabricado fuera de Estados Unidos queda sujeto al EAR por incorporar contenido controlado de origen estadounidense. El umbral general es del 25% del valor total del producto terminado. Si el contenido controlado de origen estadounidense supera ese porcentaje, el producto extranjero queda sujeto al EAR.

Para destinos especialmente sensibles —Cuba, Irán, Corea del Norte y Siria— el umbral baja al 10%. Esto significa que un producto fabricado en España con apenas un 11% de contenido controlado estadounidense no puede exportarse a Cuba sin licencia BIS.

El cálculo del contenido controlado no es trivial: requiere identificar qué componentes están clasificados en la Commerce Control List, calcular su valor ajustado y compararlo con el valor total del producto terminado. Muchas empresas no americanas comprueban que superan el umbral de minimis cuando realizan una primera auditoría seria de exportación.

Vía 3 — Foreign Direct Product Rule (FDPR)

La Foreign Direct Product Rule (FDPR) extiende la jurisdicción del EAR a productos fabricados completamente fuera de Estados Unidos cuando han sido producidos utilizando software, tecnología o equipamiento de producción de origen estadounidense. Bajo esta regla, un chip fabricado en España con maquinaria de origen estadounidense puede quedar sujeto al EAR aunque no contenga un solo gramo de material americano.

La FDPR ha sido el mecanismo que Estados Unidos ha usado para restringir el suministro de semiconductores avanzados a entidades como Huawei o a destinos como Rusia. Dada la ubicuidad de equipos estadounidenses en las fabs de semiconductores globales, prácticamente cualquier chip avanzado del mundo puede quedar atrapado por algún FDPR específico.

El análisis FDPR es técnicamente complejo y se cruza con la clasificación de productos, el uso final y el usuario final. Para un desarrollo completo con ejemplos sectoriales, consulta la guía sobre la regla del producto directo extranjero [2.3].

Vía 4 — Affiliates Rule del 50% (septiembre 2025)

La Affiliates Rule del 50% es una regla del BIS publicada el 30 de septiembre de 2025 y vigente desde el 29 de septiembre de 2025 pero suspendida hasta el 10 de noviembre de 2026, que extiende ciertas restricciones del EAR a cualquier entidad extranjera cuyo 50% o más de propiedad —directa o indirecta, individual o agregada— pertenezca a una o más entidades designadas en la Entity List, la Military End User List o a la mayor parte de personas designadas en la lista SDN bajo controles del EAR § 744.8.

Antes de esta regla, las restricciones del BIS se limitaban a las entidades específicamente listadas. Ahora se aplican también a sus filiales y sociedades controladas, aunque esas filiales no aparezcan en ninguna lista pública. La regla alinea la práctica del BIS con la regla del 50% que OFAC aplica desde hace años a la lista SDN.

Para la empresa no americana, esto significa que verificar una contraparte contra las listas oficiales ya no es suficiente. Ahora hay que investigar también la estructura de propiedad, algo que eleva significativamente el estándar de due diligence exigible. Para entender cómo opera esta regla en la lista SDN específicamente, consulta la guía sobre qué es la lista SDN de la OFAC.

La Commerce Control List (CCL) y los ECCN

La Commerce Control List (CCL) es el catálogo oficial del BIS que enumera todos los productos, software y tecnologías sujetos a control bajo el EAR. Cada elemento de la CCL tiene asignado un Export Control Classification Number (ECCN), un código alfanumérico de cinco caracteres que identifica con precisión la naturaleza del artículo y las razones del control.

Clasificar correctamente un producto es el primer paso operativo de cualquier programa de cumplimiento. Un error de clasificación puede llevar a exportar sin licencia un artículo que la requería, o al contrario, a someter a licencia un producto que no la necesita.

Cómo se estructura un ECCN

Un ECCN tiene cinco caracteres con una estructura fija. El primer dígito es una categoría (0 a 9) que identifica la naturaleza general del producto: materiales nucleares, materiales y químicos, procesado de materiales, electrónica, ordenadores, telecomunicaciones y seguridad de la información, sensores y láseres, navegación y aviónica, marina, o aeroespacial y propulsión.

La primera letra identifica el grupo del producto: A para equipment, assemblies and components, B para test, inspection and production equipment, C para materials, D para software y E para technology. Los tres últimos caracteres detallan la razón concreta del control y el subtipo específico.

Un ejemplo práctico: el ECCN 3A001 agrupa componentes electrónicos con características técnicas específicas que suponen riesgo de seguridad nacional. El ECCN 5D002 corresponde a software con capacidades de cifrado. La página oficial del BIS publica la CCL completa con descripciones técnicas de cada ECCN.

Para un análisis detallado de la clasificación ECCN aplicada a sectores concretos como semiconductores, software con IA o equipamiento industrial, consulta la guía sobre clasificación ECCN y tecnología de doble uso [2.5].

Qué es EAR99 y por qué «sin control» no significa «sin obligación»

La designación EAR99 se asigna a productos que caen dentro de la jurisdicción del EAR pero no están específicamente controlados por ningún ECCN de la CCL. La mayoría de bienes comerciales de baja tecnología reciben esta clasificación. En condiciones normales, un producto EAR99 puede exportarse sin licencia bajo la designación No License Required (NLR).

El error frecuente es asumir que EAR99 equivale a «no sujeto al EAR». Es lo contrario: un producto EAR99 sigue bajo jurisdicción del EAR, y su exportación sigue requiriendo verificación de destino, uso final y usuario final. Por ejemplo, un producto EAR99 no puede exportarse libremente a Cuba o Corea del Norte. Tampoco puede enviarse a una entidad en la Entity List sin licencia, ni a un usuario final involucrado en programas de proliferación de armas de destrucción masiva.

En la práctica, EAR99 simplifica la parte técnica (no hace falta analizar las razones específicas de control del ECCN) pero mantiene intactas las obligaciones de screening de contraparte y evaluación del uso final.

Consecuencias de incumplir el EAR

El incumplimiento del EAR puede conllevar tres tipos de consecuencias: sanciones civiles administrativas impuestas por el BIS, sanciones penales perseguidas por el Departamento de Justicia, y la pérdida de privilegios de exportación que impide a la empresa afectada participar en cualquier operación sujeta al EAR. Las tres pueden acumularse sobre una misma conducta.

Sanciones civiles

Desde el 15 de enero de 2025, la multa administrativa civil máxima por violación del EAR es de $374.474 por violación o el doble del valor de la transacción, la cifra que resulte mayor. Esta cantidad se ajusta anualmente por inflación bajo el Federal Civil Penalties Inflation Adjustment Act.

El BIS aplica la multa por violación, no por expediente. Una operación que incluya múltiples envíos puede generar cientos o miles de violaciones independientes, multiplicando la cuantía final. Este es el mecanismo por el que empresas como Seagate Technology han terminado pagando cantidades de varios cientos de millones de dólares.

Sanciones penales

Las violaciones willful (intencionadas) del EAR se persiguen bajo el ECRA 2018 y pueden conllevar hasta $1 millón de multa por violación y hasta 20 años de prisión. Las sanciones penales se aplican cuando hay evidencia de conducta dolosa: ocultación de destinos, falsificación de documentación de exportación, uso de intermediarios para eludir controles o conspiración para evadir el EAR.

Las sanciones penales pueden superponerse a las civiles. Una empresa puede pagar una multa administrativa del BIS y, simultáneamente, ver a sus directivos individualmente procesados por el DOJ.

Pérdida de privilegios de exportación

El BIS tiene autoridad para emitir Denial Orders y Temporary Denial Orders (TDOs) que prohíben a una persona o empresa participar en cualquier transacción sujeta al EAR. Una Denial Order corta el acceso de la empresa al ecosistema de exportaciones estadounidenses: no puede exportar, no puede recibir reexportaciones, y cualquier tercero que haga negocios con ella asume riesgo de ser sancionado también.

Los TDOs se emiten como medida cautelar en casos de alto riesgo y pueden renovarse periódicamente mientras dura la investigación. Para una empresa dependiente de componentes o tecnología estadounidense, una Denial Order puede ser una sanción operativa más devastadora que la multa económica.

Casos reales de enforcement

La siguiente lista recoge casos documentados de sanciones del BIS contra empresas extranjeras o con implicación de productos fabricados fuera de Estados Unidos:

• Seagate Technology Singapore — $300 millones (abril 2023). Seagate Singapore y su matriz estadounidense fueron sancionadas por enviar millones de discos duros a Huawei sin licencia, en violación del FDPR aplicable a Huawei. Es la mayor multa administrativa standalone en la historia del BIS.
• TE Connectivity Corporation — $5,8 millones. La empresa y su filial de Hong Kong fueron sancionadas por envíos de componentes de bajo nivel a entidades en la Entity List vinculadas a programas de hipersónicos, UAV y electrónica militar de China. El caso ilustra que incluso productos aparentemente menores generan multas relevantes cuando el usuario final está restringido.
• Aratos Group (Países Bajos/Grecia) — TDO (junio 2023). El BIS suspendió los privilegios de exportación de esta red de empresas en el sector de defensa y de su presidente por actuar como red de aprovisionamiento para servicios de inteligencia rusos. El caso se coordinó con una acusación criminal del DOJ en el Distrito Este de Nueva York.
• Aerolíneas rusas (Nordwind, Siberian, Ural, entre otras) — TDOs (desde febrero 2022). El BIS ha emitido múltiples TDOs contra aerolíneas rusas por operar aeronaves con más del 25% de contenido controlado estadounidense en vuelos hacia y desde Rusia, en violación de los controles impuestos tras la invasión de Ucrania.

En nuestra experiencia asesorando a empresas europeas con exposición al EAR, el detonante más frecuente no es un envío directo a un destino sancionado, sino la reexportación rutinaria de un componente de origen estadounidense integrado en un producto terminado, sin haber documentado correctamente el análisis de minimis, o la exportación de productos fabricados con tecnología o equipamientos americanos sin analizar la foreign direct product rule. [E-E-A-T: enriquecer — no bloquea publicación]

Qué debe hacer una empresa no americana para cumplir el EAR

Cumplir el EAR como empresa no americana requiere al menos cuatro pasos operativos que deben ejecutarse en orden: clasificar los productos en la Commerce Control List, verificar las contrapartes contra las listas oficiales, determinar si la operación requiere licencia del BIS, y diseñar un programa de cumplimiento documentado y auditable. Cada paso depende del anterior.

Paso 1 — Clasificar los productos en la CCL

La clasificación consiste en determinar, para cada producto exportable, si tiene un ECCN asignado en la CCL o si corresponde a la categoría EAR99. Este análisis debe realizarse con rigor técnico: comparar las especificaciones reales del producto (rendimiento, capacidades, materiales) con los criterios descritos en cada ECCN candidato.

La clasificación puede hacerse internamente si la empresa tiene personal técnico cualificado y acceso actualizado a la CCL, o puede solicitarse al BIS mediante el procedimiento Commodity Classification Automated Tracking System (CCATS), que emite una clasificación oficial vinculante.

Paso 2 — Verificar contrapartes contra las listas oficiales

Antes de cualquier operación, la empresa debe verificar a todas las contrapartes —cliente, intermediarios, transitarios, destinatario final, usuario final— contra las listas de partes restringidas gestionadas por el BIS y otras agencias. Las listas relevantes incluyen: Entity List, Military End User List, Unverified List, Denied Persons List, y la lista SDN de OFAC. El BIS publica también la Consolidated Screening List que agrupa las listas principales.

Desde la entrada en vigor de la Affiliates Rule en septiembre de 2025, aunque actualmente suspendida hasta el 10 de noviembre de 2026, el screening contra listas ya no basta. Es necesario investigar también la estructura de propiedad de la contraparte para detectar si está controlada al 50% o más por entidades listadas. Para un desarrollo detallado de este proceso, consulta la guía sobre due diligence de contrapartes [3.1].

Paso 3 — Determinar si hace falta licencia

Una vez clasificado el producto e identificadas las contrapartes, el cruce entre ECCN, destino, uso final y usuario final determina si la operación requiere licencia previa del BIS. Algunos cruces no requieren licencia, otros pueden ampararse en una excepción de licencia (License Exception), y otros exigen presentar una solicitud formal y esperar la resolución.

Las licencias específicas pueden tardar semanas o meses en resolverse, lo que tiene impacto directo en los plazos comerciales. Para un análisis completo del proceso de licencia, tipos disponibles y plazos reales, consulta la guía sobre licencias de exportación BIS [2.4].

Paso 4 — Diseñar un programa de cumplimiento

El BIS espera que las empresas no americanas con exposición al EAR implementen un programa de cumplimiento formal que cubra como mínimo: compromiso de la dirección, evaluación de riesgos, controles internos, formación del personal, y auditoría y pruebas periódicas. Estos cinco componentes son los mismos que exige OFAC en su Framework for OFAC Compliance Commitments, lo que permite diseñar un programa integrado que cubra ambas normativas.

La existencia de un programa robusto es un factor mitigante cuando se produce una violación. El BIS puede reducir la multa hasta en un 50% cuando la empresa tiene un programa documentado y realiza una autodivulgación voluntaria (Voluntary Self-Disclosure). Para el detalle completo de los cinco componentes de un programa de cumplimiento, consulta la guía sobre programa de cumplimiento OFAC, EAR e ITAR [C3-PP].

Preguntas frecuentes sobre el EAR

¿El EAR se aplica a empresas sin sede en Estados Unidos?

Sí. El EAR puede aplicarse a empresas no americanas, entre otras, por cuatro vías: cuando tienen en inventario bienes de origen estadounidense, cuando fabrican productos con contenido controlado estadounidense por encima de los umbrales de minimis (10% o 25%), cuando utilizan tecnología o software de origen estadounidense para fabricar productos bajo la Foreign Direct Product Rule, y desde septiembre de 2025, aunque en suspension hasta el 10 de noviembre de 2026, cuando están controladas, o sus contrapartes están controladas, al 50% o más por entidades en la Entity List, Military End User List o SDN List bajo la nueva Affiliates Rule.

¿Qué diferencia hay entre el EAR y el ITAR?

El EAR regula bienes, software y tecnología de doble uso y artículos militares menos sensibles, lo administra el BIS y cataloga los productos en la Commerce Control List mediante códigos ECCN. El ITAR regula artículos y servicios específicamente militares, lo administra el DDTC del Departamento de Estado y cataloga los productos en la United States Munitions List (USML). El ITAR es más restrictivo y sus sanciones civiles máximas son más elevadas: $1.271.078 por violación frente a $374.474 del EAR.

¿Qué significa EAR99?

EAR99 es la designación que reciben los productos sujetos al EAR que no están específicamente controlados por ningún ECCN de la Commerce Control List. La mayoría de bienes comerciales de baja tecnología son EAR99. Estos productos suelen exportarse sin licencia bajo la designación No License Required, pero siguen sujetos al EAR en cuanto al screening de contraparte, destino y uso final. Por ejemplo, un producto EAR99 no puede exportarse a Cuba, ICorea del Norte o usuarios o usos restringidos sin licencia.

¿Qué es la Affiliates Rule del 50%?

La Affiliates Rule del 50% es una norma del BIS publicada el 30 de septiembre de 2025 y vigente desde el 29 de septiembre de 2025, pero suspendida hasta el 10 de noviembre de 2026. Extiende las restricciones del EAR a cualquier entidad extranjera cuyo 50% o más de propiedad —directa o indirecta, individual o agregada— corresponda a entidades en la Entity List, Military End User List o a personas en la lista SDN bajo controles del EAR § 744.8. Antes de esta regla solo las entidades específicamente listadas estaban restringidas. Ahora también lo están sus filiales y sociedades controladas aunque no aparezcan en ninguna lista pública.

¿Qué pasa si mi cliente está en la Entity List?

Si un cliente o contraparte está en la Entity List, cualquier exportación o reexportación de un producto sujeto al EAR hacia esa entidad o que involucre a esa entidad, requiere licencia previa del BIS. El BIS suele aplicar una política de denegación por presunción para entidades de la lista, lo que significa que la licencia rara vez se concede. Desde septiembre de 2025, con suspensión hasta al 10 de noviembre de 2026, la restricción se extiende también a cualquier empresa controlada al 50% o más por la entidad listada, aunque esa filial no aparezca en la lista. La empresa que detecta un cliente listado debe detener la operación, documentar la detección y evaluar si procede una autodivulgación voluntaria al BIS.

¿Cómo puedo saber el ECCN de mi producto?

Existen tres vías para determinar el ECCN de un producto. La primera es consultar al fabricante original, que suele tener la clasificación documentada. La segunda es realizar una clasificación interna comparando las especificaciones técnicas del producto con los criterios de cada ECCN candidato en la CCL publicada por el BIS. La tercera es solicitar una clasificación oficial al BIS mediante el procedimiento Commodity Classification Automated Tracking System (CCATS), que emite una clasificación vinculante tras revisar la documentación técnica aportada. Para productos complejos o de alta tecnología, la tercera vía es la opción más segura.

Evalúa la exposición de tu empresa al EAR con nuestra checklist gratuita

Determinar si tu empresa está sujeta al EAR, por qué vía y en qué grado requiere un análisis estructurado de inventario, contrapartes, destinos y uso final. Hemos preparado una checklist de riesgos OFAC, EAR e ITAR que cubre los puntos críticos de este análisis en formato auditable.

Descarga la Checklist de Riesgos OFAC/EAR/ITAR y evalúa si tus productos, componentes o tecnologías podrían estar sujetos al EAR, qué contrapartes deberías verificar y qué documentación necesitas preparar antes de una primera consulta con un especialista.