USA vil regulere kinesisk fjernadgang til Nvidia-chips

Fra chipforsendelser til adgang til regnekraft

Trump-administrationen forbereder angiveligt en ny tilgang til amerikansk eksportkontrol. Målet er et moderne smuthul: Et kinesisk AI-firma kan få adgang til regnekraften fra avancerede Nvidia-chips uden at importere selve hardwaren til Kina. I stedet kan virksomheden leje GPU-kapacitet fra et datacenter i et andet land og koble sig på systemerne via internettet. 5

Ifølge personer med kendskab til arbejdet kan et udkast muligvis blive sendt i høring hos teknologivirksomheder og andre interessenter allerede i september 2026. Forslagets endelige rækkevidde, juridiske grundlag og tidsplan er dog ikke bekræftet. 8

Smuthullet: Når chippen bliver i udlandet

USA's eksportkontroller begrænser eksport, reeksport, overførsel og forsendelse af bestemte avancerede computerprodukter. Det er relativt enkelt at håndhæve, når en kontrolleret GPU fysisk sendes til Kina eller til en virksomhed med hovedsæde i Kina.

Det vanskeligere tilfælde opstår, når et udenlandsk datacenter allerede har hardwaren. Et kinesisk firma kan eksempelvis købe cloud- eller GPU-tid i Thailand, Malaysia, Japan eller Singapore og derefter køre sine AI-opgaver på maskinerne via en netværksforbindelse. Processorerne bliver stående i udlandet, mens kunden får det, der i praksis er det værdifulde: adgang til avanceret regnekapacitet. 35

Rapporteringen har knyttet denne type offshore-regnekraft til kinesiske teknologivirksomheder som Moonshot AI, Alibaba, ByteDance og Tencent. Det beskrives som et hul i reguleringen – ikke nødvendigvis som fysisk smugling. Kunden kan få adgang til en kontrolleret chips kapacitet uden selv at eje eller modtage chippen. 2514

Hvad den nye regel kan ændre

Den rapporterede regel vil forsøge at gøre fjernbrug af omfattede avancerede computersystemer til en hændelse, der udløser eksportkontrol. Afhængigt af den endelige udformning kan cloud- og datacenterleverandører blive forpligtet til at identificere begrænsede slutbrugere, undersøge ejerforhold og kontrollere eller søge tilladelse til deres adgang til bestemte systemer i udlandet.

Det vil udvide leverandørernes ansvar markant. De kan få behov for mere detaljerede kundetjek, sporing af ultimative moderselskaber og overvågning af, hvordan cloud-infrastrukturen bruges – ikke blot kontrol af, hvor en fysisk server befinder sig. En analyse af det foreslåede lovgivningsspor i Kongressen peger tilsvarende på skærpede krav om såkaldt ”know your customer” for cloudoperatører. 1

Der er fortsat tale om en rapporteret politisk proces, ikke en endelig regel. Det kan derfor ikke konkluderes, at al adgang til udenlandsk regnekraft for kinesiske virksomheder allerede er forbudt.

Hvorfor håndhævelsen bliver vanskelig

Fjernadgang rejser juridiske spørgsmål, som ikke opstår ved en traditionel chipforsendelse. Eksisterende eksportkontrol er i høj grad bygget op omkring fysiske produkter og klart definerede transaktioner. Hvis reglerne skal anvendes på en udenlandsk person, der styrer en udenlandsk server over et netværk, kan det føre til spørgsmål om myndighedens lovhjemmel og grænserne for administrativ regulering.

Også den praktiske gennemførelse bliver kompliceret. En leverandør skal muligvis fastslå kundens reelle identitet, moderselskab, datterselskaber og ejerforhold. Håndhævelsen kan blive svækket af videresælgere, mellemled, VPN-forbindelser, skuffeselskaber eller konti oprettet i en anden kundes navn. Amerikanske myndigheder skal desuden føre tilsyn med leverandører og faciliteter uden for USA, hvor jurisdiktion og samarbejde kan variere.

Resultatet bliver sandsynligvis et mere krævende kontrolsystem – ikke nødvendigvis en teknisk vandtæt barriere. De juridiske og operationelle problemer er en del af forklaringen på, at Kongressen har overvejet en udtrykkelig lovløsning for fjernadgang. 1512

Derfor er Remote Access Security Act vigtig

Repræsentanternes Hus har vedtaget Remote Access Security Act, H.R. 2683, som vil ændre rammerne i Export Control Reform Act, så fjernadgang behandles direkte. Lovforslagets definition omfatter en udenlandsk persons adgang til en kontrolleret genstand gennem en netværksforbindelse – herunder internettet eller en cloudtjeneste – fra et andet sted end genstandens fysiske placering.

Det er centralt, fordi teksten rammer selve forskellen bag smuthullet: Kunden kan befinde sig langt fra GPU'en, men stadig bruge dens kapacitet. Hvis loven vedtages, får det amerikanske handelsministerium et tydeligere grundlag for at regulere adgang i stedet for primært at basere sig på regler om forsendelse og overførsel af hardware.

H.R. 2683 var vedtaget i Repræsentanternes Hus og henvist til Senatets udvalg for bankvæsen, boligforhold og byanliggender. Lovforslaget var endnu ikke blevet til lov og kunne derfor ikke i sig selv danne grundlag for den nuværende håndhævelse.

Moonshot AI blev et konkret eksempel

Debatten blev skærpet, efter at Michael Kratsios, en amerikansk embedsmand med ansvar for forskning og teknologi, hævdede, at Moonshot AI havde anskaffet servere med Nvidia GB300-chips og haft adgang til GB300-systemer i Thailand – angiveligt for at træne virksomhedens Kimi K3-model. Påstanden er ikke fremlagt her som en juridisk fastslået kendsgerning, men den gav politikerne et konkret eksempel på, hvordan udvikling af avancerede AI-modeller kan gøre brug af amerikansk-kontrolleret hardware, der befinder sig uden for Kina. 13

Sagen viser, hvorfor fysiske eksportforbud ikke nødvendigvis afgør, hvem der får gavn af en chip. Hvis en modeludvikler kan sende data og instruktioner til et system i et udenlandsk datacenter, behøver GPU'ens placering ikke være den samme som virksomhedens placering.

Hvad BIS allerede ændrede 31. maj

USA's Bureau of Industry and Security, BIS, tog et tidligere skridt 31. maj 2026. Myndigheden præciserede, at der kræves en licens for at eksportere omfattede avancerede computerprodukter til en virksomhed med hovedsæde i et land i Country Group D:5, herunder Kina, eller til en virksomhed, hvis ultimative moderselskab har hovedsæde dér – også når den modtagende virksomhed selv befinder sig uden for landet.

Vejledningen gør det vanskeligere for en Kina-baseret virksomhed at omgå licenskravet ved at modtage chips gennem et udenlandsk datterselskab eller en udenlandsk filial. Fokus flyttes fra virksomhedens postadresse til ejerforholdet og moderselskabets placering.

Vejledningen krævede dog ikke, at reelle datacenteroperatører skulle stoppe med at bruge eller servicere chips, de allerede havde. Dermed står et separat spørgsmål tilbage: Kan en kinesisk kunde fortsat leje regnetid på hardware, som allerede er installeret i udlandet?

Konklusion

Det rapporterede forslag fra Trump-administrationen skal lukke forskellen mellem at sende en begrænset Nvidia-chip og at leje adgang til dens regnekraft. Politikken vil forsøge at udvide eksportkontrollen til cloud- og fjernbrugsrelationer, hvor hardwaren bliver i et udenlandsk datacenter, men regnekapaciteten er tilgængelig for en kunde, som USA ønsker at begrænse.

Forslaget står især over for to udfordringer: Har handelsministeriet tilstrækkelig hjemmel til at handle uden ny lovgivning, og kan leverandører pålideligt identificere og kontrollere de reelle brugere af en global cloud-infrastruktur? Remote Access Security Act kan løse en stor del af det første problem, hvis den bliver vedtaget. Moonshot-sagen viser samtidig, hvorfor myndighederne ser det andet som et akut praktisk problem.