Evaluación catch-all - Artículos 4 y 5

La cláusula catch-all es la red de seguridad del régimen de control de exportaciones europeo. Impone una obligación de licencia incluso para productos que no figuran en el Anexo I del Reglamento (UE) 2021/821, cuando se reúnen determinadas condiciones de riesgo.

El principio es sencillo: el Anexo I no puede listar todos los productos potencialmente sensibles. Las tecnologías evolucionan más rápido que las listas de control. La cláusula catch-all colma esta laguna imponiendo al exportador una obligación de vigilancia sobre el uso final de sus productos.

Los artículos 4 y 5 del Reglamento definen tres escenarios principales: la proliferación de armas de destrucción masiva (ADM), el uso militar en determinados contextos, y desde el Reglamento 2021/821, la cibervigilancia en relación con los derechos humanos.

El artículo 4 cubre dos supuestos:

Proliferación ADM (Artículo 4, párrafo 1): se requiere licencia si el exportador ha sido informado por la autoridad competente, o tiene conocimiento de que los bienes están o pueden estar destinados, total o parcialmente, a contribuir al desarrollo, producción, manejo, funcionamiento, mantenimiento, almacenamiento, detección, identificación o diseminación de armas químicas, biológicas o nucleares, o de misiles que puedan servir como vectores de dichas armas.

Uso militar (Artículo 4, párrafo 1, puntos c y d): se requiere licencia si los bienes están destinados a un uso militar y el país comprador o de destino está sujeto a un embargo de armas. La definición de uso militar es amplia: incluye la incorporación en artículos militares, el uso de equipos de producción o prueba para el desarrollo de productos militares.

Punto clave: para ADM, no hay condición geográfica - el control se aplica independientemente del destino. Para el uso militar, solo los países bajo embargo están afectados.

El artículo 5, introducido por el Reglamento 2021/821, es una innovación importante. Impone un control sobre los bienes de cibervigilancia no listados en el Anexo I cuando están destinados, total o parcialmente, a ser utilizados en relación con la represión interna o la comisión de violaciones graves de los derechos humanos y del derecho humanitario internacional.

Los bienes de cibervigilancia incluyen: - Software de interceptación de comunicaciones (escuchas) - Equipos de vigilancia del tráfico de red (DPI) - Software de vigilancia digital (spyware) - Herramientas de intrusión informática - Equipos de geolocalización y seguimiento

A diferencia del artículo 4, el artículo 5 utiliza el concepto de diligencia debida (due diligence). El exportador debe evaluar activamente el riesgo, no solo reaccionar ante una información recibida. Es un cambio de paradigma: el exportador tiene una obligación proactiva.

La cuestión del conocimiento del exportador es central en el catch-all. El Reglamento distingue dos situaciones:

Notificación por la autoridad competente: la autoridad informa al exportador de que los bienes están o pueden estar destinados a un uso cubierto por los artículos 4 o 5. Esta notificación crea una obligación de solicitar licencia. Puede referirse a una transacción específica o a un usuario final concreto.

Conocimiento propio del exportador: el exportador sabe que los bienes están destinados a un uso prohibido. Pero ¿qué significa saber? La jurisprudencia y las directrices de la Comisión precisan:

• •Los indicios objetivos cuentan: destino a un país bajo embargo, solicitud de especificaciones inusuales, negativa a proporcionar una declaración de uso final
• •La ignorancia voluntaria no protege: desatender deliberadamente señales de alerta se asimila al conocimiento
• •Se espera diligencia razonable: el exportador debe implementar procedimientos de verificación proporcionados a su actividad

En la práctica: documente sistemáticamente su evaluación. Si identifica una duda, contacte a su autoridad competente antes de exportar.

Este es el procedimiento recomendado para evaluar si una exportación de producto no listado está sujeta al catch-all:

1. 1.Cribado de la transacción: verifique las listas de sanciones (UE, ONU, OFAC) para el usuario final, el destinatario y los intermediarios.
2. 2.Análisis del país de destino: ¿está el país sujeto a un embargo de armas? ¿Está identificado como de riesgo para la proliferación ADM?
3. 3.Evaluación del uso final: ¿tiene el producto aplicaciones militares potenciales? ¿Puede contribuir a un programa ADM? ¿Puede utilizarse para cibervigilancia?
4. 4.Señales de alerta (red flags): ¿el cliente se niega a precisar el uso final? ¿Las especificaciones solicitadas son incoherentes con el uso declarado? ¿El cliente tiene vínculos con entidades militares?
5. 5.Decisión documentada: registre su análisis, las fuentes consultadas y la conclusión. Si persiste la duda, consulte a la autoridad competente.

Esta evaluación debe ser proporcionada: una PYME que exporta componentes electrónicos estándar no tiene las mismas obligaciones de due diligence que un fabricante de tecnologías de vigilancia.

Las autoridades de control de exportaciones han identificado señales de alerta que deben activar una vigilancia reforzada:

Señales relacionadas con el cliente: - El cliente es una entidad militar, de defensa o de seguridad interior en un país sensible - El cliente se niega a proporcionar una declaración de uso final (EUC) - El cliente es de reciente creación sin historial comercial verificable - La dirección de entrega es un apartado postal o no corresponde al perfil del cliente

Señales relacionadas con la transacción: - El producto está sobredimensionado respecto al uso declarado - El cliente solicita especificaciones inusuales (blindaje, resistencia a radiaciones) - El pago proviene de un tercero sin vínculo aparente con la transacción - El cliente rechaza el servicio posventa o la formación, inusual para el tipo de producto

Señales relacionadas con el destino: - País bajo embargo de la UE (consulte el Reglamento PESC vigente) - País identificado en las listas de vigilancia del GAFI - Tránsito por un tercer país sin justificación logística

El incumplimiento de la cláusula catch-all expone al exportador a sanciones penales y administrativas severas:

Sanciones penales (varían según los Estados miembros): - Francia: hasta 5 años de prisión y 75.000 EUR de multa (Código de Aduanas, Art. 459). Para personas jurídicas, multa quintuplicada. - Alemania: hasta 5 años de prisión (AWG, párrafo 18). Para casos graves (ADM), hasta 15 años. - A nivel UE: los Estados miembros deben prever sanciones efectivas, proporcionadas y disuasorias (Art. 25).

Consecuencias administrativas: - Retirada o suspensión de las autorizaciones generales de exportación - Inscripción en listas de vigilancia - Denegación de licencias futuras - Publicación del nombre de la empresa sancionada

La tendencia es al refuerzo: la revisión de 2021 del Reglamento amplió el catch-all a la cibervigilancia, y las autoridades disponen ahora de medios de control reforzados. La compliance proactiva ya no es una opción.