Waarom OKX Claude blokkeerde voor medewerkers in Hongkong

De blokkade van Claude door OKX was vooral een maatregel op het gebied van naleving en bedrijfscontinuïteit. Anthropic had het zakelijke account van de cryptobeurs kort opgeschort nadat bleek dat sommige toegang vanuit Hongkong mogelijk niet overeenkwam met het geografische toegangsbeleid van Anthropic. Hoewel het account later werd hersteld, hield OKX de regionale blokkade in stand.

Wat OKX heeft aangepast

Begin augustus trok OKX de toegang tot Claude in voor medewerkers die in Hongkong werken en voor personeel dat door het Chinese vasteland reist. De beperking is gekoppeld aan de fysieke locatie van de medewerker, niet alleen aan diens vaste kantoor of standplaats.

Medewerkers mogen bovendien geen VPN gebruiken om de locatiecontrole te omzeilen. Voor verzoeken vanuit de betrokken gebieden wil OKX andere aanbieders van grote taalmodellen inschakelen. Zo moeten bestaande werkprocessen kunnen doorgaan zonder dat medewerkers de regionale toegangsregels van Anthropic overtreden.

De zaak maakt duidelijk dat zakelijke toegang tot AI niet alleen afhangt van het bedrijfsaccount of het gebruikte apparaat. Wie in het ene land toegang heeft tot een model, kan die toegang verliezen zodra hij of zij een grens overgaat.

Waarom de geografische regels van Anthropic doorslaggevend waren

Volgens de commerciële voorwaarden van Anthropic moeten klanten en gebruikers zich houden aan het beleid voor ondersteunde landen en regio’s. Anthropic heeft gezegd dat beperkingen voor bepaalde gebieden verband houden met juridische, regelgevende en veiligheidsrisico’s. China wordt daarbij expliciet genoemd als een gebied waarvoor beperkingen gelden.

Hongkong en het Chinese vasteland staan volgens de regionale informatie van Anthropic en de berichtgeving over de zaak niet op de lijst van locaties waar Claude momenteel wordt aangeboden.

Een VPN is daardoor meer dan een technische omweg. Het gebruik ervan kan voor de klant een nalevingsprobleem opleveren en het risico vergroten dat een bedrijfsaccount wordt onderbroken. Met een harde locatieblokkade koos OKX ervoor de regels technisch af te dwingen, in plaats van medewerkers zelf te laten bepalen wat wel en niet is toegestaan.

De risico’s van afhankelijkheid van één model

De beperking is opvallend omdat OKX naar verluidt maandelijks tussen 6 en 8 miljoen dollar uitgeeft aan diensten rond grote taalmodellen.

Dat bedrag laat zien hoe diep AI inmiddels in bedrijfsprocessen kan zijn verweven. Zelfs voor een onderneming met een groot AI-budget is toegang tot één specifiek geavanceerd model niet overal gegarandeerd waar medewerkers werken of naartoe reizen.

Het plan om verzoeken vanuit de getroffen gebieden naar andere aanbieders te sturen, onderstreept daarom het belang van een infrastructuur met meerdere modellen. Een bedrijf kan een voorkeur hebben voor één model bij programmeren, analyses of interne AI-agents, maar heeft een alternatief nodig wanneer regionale regels, contractvoorwaarden of accountcontroles dat model tijdelijk of permanent onbeschikbaar maken.

Het verschil met de beslissing van Goldman Sachs

Goldman Sachs kwam in Hongkong tot een vergelijkbare uitkomst, maar via een ander proces. De Amerikaanse bank beoordeelde zijn overeenkomst met Anthropic opnieuw en hanteerde daarna een strikte uitleg waarbij medewerkers in Hongkong Claude niet mochten gebruiken. De locatiebeperking gold ook voor personeel uit het buitenland dat Hongkong bezocht.

De beschikbare berichtgeving beschrijft de beslissing van Goldman Sachs niet als het gevolg van een tijdelijke opschorting van het bedrijfsaccount. De beperking volgde volgens die berichtgeving op een contractbeoordeling en overleg over de reikwijdte van de overeenkomst.

Voor medewerkers kan het resultaat er hetzelfde uitzien: een model verdwijnt van een intern goedgekeurd platform. De onderliggende aanleiding verschilt echter:

• OKX: een korte accountopschorting werd gevolgd door een preventieve geografische blokkade en een verbod op VPN-omzeiling.
• Goldman Sachs: een interpretatie van het contract leidde tot het intrekken van Claude-toegang voor medewerkers en bezoekers in Hongkong.

Beide gevallen laten zien dat governance rond bedrijfs-AI niet alleen moet gaan over cybersecurity en gegevensbescherming. Ook de voorwaarden van de modelleverancier en de locatie van de gebruiker zijn bepalend.

Hoe de Amerikaans-Chinese AI-spanningen bedrijven raken

De strijd om geavanceerde AI speelt zich niet langer uitsluitend af rond chips, exportbeperkingen en nationale strategie. De gevolgen zijn ook zichtbaar in de dagelijkse werkpraktijk: welke tools medewerkers op hun laptop kunnen openen.

Voor multinationals komen daar inmiddels meerdere aandachtspunten bij:

1. Locatie van de medewerker: toegangsbeleid kan een werknemer over de grens volgen, in plaats van aan één kantoor vast te zitten.
2. Zakelijke reizen: een korte reis kan iemand tijdelijk in een niet-ondersteunde regio brengen.
3. Reikwijdte van het contract: een bedrijfslicentie dekt mogelijk niet elk rechtsgebied waarin de onderneming actief is.
4. Technische handhaving: VPN-detectie en accountcontroles kunnen een beleidsregel direct omzetten in een toegangsprobleem.
5. Redundantie tussen modellen: alternatieve aanbieders kunnen nodig zijn om kritieke interne toepassingen beschikbaar te houden.

Daardoor wordt de uitrol van AI versnipperder. Een onderneming kan in de ene markt een workflow bouwen rond een voorkeursmodel, maar elders een andere leverancier of zelfs een andere technische architectuur nodig hebben.

Het dilemma van Hongkong

Hongkong stimuleert tegelijk een bredere toepassing van AI en de ontwikkeling van een lokaal AI-ecosysteem. De overheid heeft AI als prioritaire sector aangewezen en zet in op een bredere toepassing in verschillende bedrijfstakken.

Tegelijkertijd kunnen toegangsbeperkingen van grote Amerikaanse modelontwikkelaars de tools beperken die multinationale werkgevers in de stad kunnen gebruiken. Dat kan bedrijven ertoe aanzetten hun leveranciersbestand te spreiden of lokale en niet-Amerikaanse alternatieven te onderzoeken. De beschikbare berichtgeving laat echter niet zien hoe wijdverbreid zulke keuzes zullen worden.

Zo ontstaat een complexere zakelijke AI-markt. Hongkong kan AI-adoptie actief stimuleren, terwijl bedrijven hun systemen nog altijd moeten afstemmen op de beschikbaarheidsbeslissingen van individuele modelontwikkelaars.

De bredere zakelijke les

De beslissing van OKX was niet simpelweg een verbod op een populaire chatbot. Het was een reactie op het operationele risico van afhankelijkheid van een model waarvan de beschikbaarheid geografisch kan verschillen en waarvan de voorwaarden gelden voor zowel de organisatie als haar gebruikers.

Voor bedrijven die AI over landsgrenzen heen inzetten, ligt de praktische checklist voor de hand: controleer vóór de uitrol welke regio’s worden ondersteund, breng reisscenario’s van medewerkers in kaart, verbied informele omwegen, laat juridische en compliance-teams de contractvoorwaarden beoordelen en test alternatieven voor kritieke processen.

Dat het account van OKX werd hersteld, laat zien dat toegang kan terugkeren. Dat de regionale blokkade bleef bestaan, laat zien waarom herstel van een account het onderliggende risico niet wegneemt.