Binnen Microsofts miljarden-achterdeur: hoe ByteDance de OpenAI-modellen koopt die de VS probeerden te blokkeren

Microsoft heeft in alle stilte een van de meest strategisch gevoelige AI-bedrijven ter wereld opgebouwd: het verkopen van OpenAI’s meest vooruitstrevende modellen aan Chinese techbedrijven. Terwijl OpenAI en zijn concurrenten de toegang vanuit China proberen te blokkeren vanwege nationale veiligheidsrisico’s, houdt Microsoft de deur stevig open via zijn Azure-cloudplatform. ByteDance, het moederbedrijf van TikTok, loopt er op miljardenschaal doorheen.

Deze regeling vormt het centrum van een driestrijd tussen commerciële ambitie, geopolitieke rivaliteit en AI-veiligheid. Ze roept ook een ongemakkelijke vraag op: kan de Amerikaanse overheid zinvol controle uitoefenen op de export van frontier-AI-capaciteit als een Amerikaans bedrijf het enige gelicentieerde verkoopkanaal bezit – en zijn grootste afnemer toevallig ook de concurrent van zijn concurrent is?

De miljardenklant

De consumptie van Microsofts AI-diensten door ByteDance is op een moeilijk te overschatten schaal gegroeid. Volgens ingewijden stevent het in Peking gevestigde bedrijf af op een jaarlijkse uitgave van meer dan $1 miljard aan Microsofts AI- en clouddiensten, bijna uitsluitend voor OpenAI-modellen die op Azure worden gehost .

Dat bedrag markeert een duizelingwekkende versnelling ten opzichte van twee jaar eerder. In maart 2024 betaalde ByteDance – hoofdzakelijk via TikTok – circa $20 miljoen per maand voor Azure OpenAI-toegang. Daarmee was die ene klant destijds goed voor bijna 25% van de totale omzet van de dienst .

Ook andere grote Chinese techbedrijven zoals Ant Group, Meituan en Tencent geven fors uit aan AI-modellen via Azure, maar geen van hen komt in de buurt van ByteDance. De totale AI-kapitaaluitgaven van het bedrijf zijn ronduit duizelingwekkend: naar schatting $11 miljard in 2024, circa $20–22 miljard gepland voor 2025 en een nieuw vastgelegde bandbreedte van $59–74 miljard (400–500 miljard yuan) voor 2026 .

Ter context: het bedrag van 2024 was bijna even hoog als de gezamenlijke AI-gerelateerde kapitaaluitgaven van Baidu, Alibaba en Tencent . In absolute termen kan de uitgave van ByteDance in 2026 gaan wedijveren met of het niveau overstijgen van grote Amerikaanse hyperscalers.

De ene deur gaat dicht, de andere blijft open

De kernspanning dateert van medio 2024, toen OpenAI aankondigde dat het vanaf 9 juli API-toegang vanuit het vasteland van China en andere niet-ondersteunde gebieden zou gaan blokkeren . De stap werd gepresenteerd als handhaving van bestaand beleid en gaf een helder signaal af: frontier-AI-modellen uit de VS mogen niet rechtstreeks toegankelijk zijn voor Chinese ontwikkelaars.

Microsoft sloeg een andere weg in. Het bedrijf beëindigde in oktober 2024 weliswaar de Azure OpenAI-abonnementen voor individuele ontwikkelaars in China – onder verwijzing naar lokale regelgeving – maar liet de dienst expliciet beschikbaar voor zakelijke en enterprise-klanten .

Dit was geen toevallig lek. Microsoft bezit de exclusieve commerciële rechten om OpenAI-modellen via Azure door te verkopen, en Azure China opereert via een joint venture met het lokale bedrijf 21Vianet . De infrastructuur is technisch gescheiden van de wereldwijde Azure-omgeving, maar de beschikbare modellen – inclusief die van OpenAI – blijven hetzelfde. Meerdere Azure China-klanten bevestigden aan journalisten dat ze na de ban nog steeds toegang hadden tot OpenAI-modellen, en twee van hen claimden de API te hebben gebruikt om AI-modellen te trainen die aan Chinese klanten werden verkocht .

In feite werd Microsofts Azure China-dienst de enige legitieme route voor Chinese bedrijven om GPT-klasse modellen in handen te krijgen. Waar OpenAI de deur had dichtgegooid, had Microsoft een commerciële oprit aangelegd.

Beleidsbreuk: Microsoft versus de rest van de industrie

De divergentie tussen Microsoft en zijn AI-collega’s is alleen maar scherper geworden. OpenAI hanteert een strikt beleid dat API-toegang blokkeert vanuit China, Rusland, Noord-Korea en andere verboden rechtsgebieden. De gebruiksvoorwaarden van Anthropic bevatten vergelijkbare geografische restricties die gebruik door entiteiten in gesanctioneerde of verboden landen verbieden.

Beide bedrijven hebben publiekelijk betoogd dat onbeperkte toegang tot hun modellen risico’s op diefstal van intellectueel eigendom en vijandig gebruik met zich meebrengt. In januari 2025 stelde OpenAI bewijs te hebben dat de Chinese AI-app DeepSeek hun technologie had gebruikt om een budgetmodel te trainen, en dat Chinese entiteiten “voortdurend proberen de modellen van toonaangevende Amerikaanse AI-bedrijven te destilleren” .

Microsoft blijft verkopen. Die tegenstelling werd institutioneel zichtbaar in april 2026, toen OpenAI, Anthropic en Google een gecoördineerde inspanning startten via het Frontier Model Forum om inlichtingen te delen en gevallen van vijandige destillatie door Chinese partijen te identificeren . Microsoft is ook lid van het Frontier Model Forum, maar werd niet genoemd als een van de bedrijven die actief deelnamen aan de destillatiegerichte informatiedeling.

Het destillatievraagstuk

De term die boven deze hele constructie hangt, is “vijandige destillatie”. Het Center for a New American Security (CNAS) definieert het als grootschalige extractie van AI-modelcapaciteit door ongeoorloofde toegang tot Amerikaanse AI-systemen, specifiek om concurrerende modellen te ontwikkelen voor een buitenlandse tegenstander .

Microsoft en OpenAI hebben monitoring, gebruikslimieten en API-snelheidscontroles geïmplementeerd die bedoeld zijn om grootschalige querypatronen te detecteren die op destillatie kunnen wijzen. Maar waarborgen die werkbaar zijn voor een startup of universiteitslab wekken minder vertrouwen als de klant ByteDance heet.

ByteDance beheert zijn eigen familie AI-modellen, waaronder de Doubao-serie, en investeert tientallen miljarden dollars in eigen AI-infrastructuur, waaronder chips, datacenters en netwerkapparatuur . Tegelijkertijd is het een van de grootste afnemers ter wereld van OpenAI’s meest geavanceerde modellen. Die dubbelrol – klant én concurrent – maakt ByteDance precies het type entiteit waartegen waarborgen tegen vijandige destillatie zouden moeten beschermen.

Of de enterprise-monitoring van Azure effectief kan voorkomen dat een rijk bedeeld Chinees AI-lab waardevolle signalen extraheert uit langdurige modeltoegang, is een open vraag die nationale veiligheidsanalisten nog niet hebben beantwoord. Wat wél vaststaat, is dat het toegangsvolume enorm is en blijft groeien, en dat de strategische inzet aan beide zijden gelijke tred houdt.

Een conflict ingebakken in het bedrijfsmodel

Microsofts Azure China AI-activiteiten vormen een relatief klein deel van de wereldwijde cloudomzet – ongeveer 1,5% van de totale Azure-verkopen volgens één analyse – maar de geopolitieke betekenis ervan overtreft de balansbijdrage ruimschoots. Het is een levende testcase geworden voor de vraag of commerciële belangen en controles op nationale veiligheid kunnen samengaan wanneer het product frontier-AI-capaciteit is en de koper ’s werelds meest agressieve AI-concurrent.

De regeling legt ook een structurele spanning bloot in de Microsoft-OpenAI-partnerschap. OpenAI’s merk en risicohouding worden gebruikt om toegang te beperken. Microsofts commerciële machine wordt gebruikt om die toegang te verkopen. En de klant die het snelst groeit op de rug van die machine is het Chinese bedrijf dat het meest toegewijd is aan het bouwen van een alternatief voor beiden.