Hoe de VS de cloudmaas rond Nvidia’s AI-chips wil sluiten

De regering-Trump overweegt een regel die niet alleen de fysieke uitvoer van geavanceerde AI-hardware beperkt, maar ook toegang op afstand tot de rekenkracht van die hardware. Het doel is een gat in het huidige systeem: een Chinees bedrijf kan mogelijk rekenkracht huren van Nvidia-GPU’s die in een datacenter in een derde land staan, zonder de chips zelf naar China te importeren of daar te bezitten. Volgens berichtgeving zou de maatregel zich kunnen richten op externe servers in landen als Thailand en Singapore. Het gaat voorlopig nog om een voorstel, niet om een al ingevoerde regelgeving. 716

De maas in de wet: de chip blijft in het buitenland, de opdracht gaat online

De bestaande Amerikaanse exportcontroles zijn vooral ingericht rond de uitvoer, wederuitvoer of overdracht van gecontroleerde goederen, waaronder geavanceerde chips en apparatuur voor geavanceerde berekeningen. Daardoor kunnen de bestemming, koper en het beoogde gebruik van een zending worden gecontroleerd. De regels zijn minder duidelijk wanneer de fysieke server niet wordt verplaatst en een klant alleen via internet opdrachten voor modeltraining of inferentie verstuurt. 89

De constructie zou er in grote lijnen zo uitzien:

1. Een datacenterexploitant of cloudprovider houdt geavanceerde Nvidia-GPU’s in een land buiten China.
2. Een Chinees bedrijf huurt toegang tot het cluster in plaats van de hardware geleverd te krijgen.
3. De klant stuurt code en data op afstand en ontvangt de resultaten, zonder de chips fysiek in bezit te hebben.

Precies dat onderscheid — de eigendom en locatie van de hardware tegenover de toegang tot de rekenkracht — maakt externe cloudtoegang volgens Amerikaanse beleidsmakers en parlementariërs tot een mogelijke maas in het systeem. In berichtgeving worden Alibaba, ByteDance, Tencent en Moonshot genoemd als Chinese bedrijven die buiten China, onder meer in Zuidoost-Azië, geavanceerde Nvidia-rekenkracht zouden gebruiken of proberen te gebruiken. 58

Waarom de BIS-richtlijn van 31 mei het probleem niet volledig oploste

Op 31 mei 2026 maakte het Bureau of Industry and Security (BIS), de afdeling van het Amerikaanse ministerie van Handel die exportcontroles uitvoert, bekend dat een vergunning nodig is voor de uitvoer van bepaalde geavanceerde computerproducten naar bedrijven met hun hoofdkantoor in Country Group D:5, waaronder China. Dat geldt ook wanneer het uiteindelijke moederbedrijf daar is gevestigd, terwijl de directe afnemer zelf in een ander land zit. 1821

De richtlijn maakt het moeilijker voor een Chinees bedrijf om gecontroleerde chips te verkrijgen via een buitenlandse dochteronderneming, gelieerde onderneming of andere aankoopconstructie. De controle volgt daarmee de bedrijfsrelatie en niet alleen de vlag van het land waar de koper formeel is geregistreerd. 1831

De richtlijn gaat echter vooral over de verzending of aanschaf van apparatuur. Reuters meldde dat buitenlandse datacenters hierdoor over het algemeen niet verplicht worden om het gebruik, onderhoud of de verhuur van chips die al op hun locatie staan te stoppen. 1 In de praktijk sluit BIS dus een deel van de route via eigendom en aankoop af, maar blijft de vraag bestaan of het op afstand gebruiken van rekenkracht onder de bestaande wet zelf als export moet worden gezien.

De beschuldiging rond Moonshot AI en Kimi K3

De kwestie kreeg extra aandacht nadat Michael Kratsios, directeur van het White House Office of Science and Technology Policy, beweerde dat Moonshot AI servers met GB300-chips had verworven en in Thailand toegang had gehad tot GB300-chips, waarschijnlijk om AI-modellen te trainen. 210

De beschuldiging werd besproken in verband met de Kimi-modellen van Moonshot, waaronder Kimi K3. Het blijft belangrijk om dit als een beschuldiging te formuleren en niet als een vastgestelde overtreding van exportregels: de aangeleverde berichtgeving vermeldt geen definitieve handhavingsbeslissing van het ministerie van Handel en geen uitspraak van een rechtbank.

Andere berichten beschrijven Chinese technologiebedrijven die toegang zouden regelen via datacenters en cloudproviders in Maleisië, Thailand, Japan en Singapore. Die verhalen verschillen over de betrokken bedrijven, locaties en hardware. Het bredere patroon kan daarom het best worden omschreven als gemelde of vermeende toegang, niet als een volledig bewezen reeks overtredingen. 6841

Wat de voorgestelde regel zou veranderen

De nieuwe aanpak zou de aandacht verschuiven van waar de GPU staat naar wie de gecontroleerde capaciteit gebruikt. Afhankelijk van de uiteindelijke tekst zou het ministerie van Handel cloudoperators, datacenters of tussenpersonen kunnen verplichten klanten te controleren voordat zij toegang geven tot bepaalde chips of rekenclusters.

Een dergelijke regel zou mogelijk betrekking hebben op:

• Chinese bedrijven die via buitenlandse dochterondernemingen of wederverkopers toegang krijgen tot gecontroleerde GPU’s;
• cloudaccounts waarvan het uiteindelijke moederbedrijf of de feitelijke gebruiker in China zit;
• specifieke geavanceerde computerproducten, zoals bepaalde Nvidia-versnellers;
• toegang op afstand voor AI-training, inferentie of andere aangewezen toepassingen; en
• verplichtingen rond klantverificatie en administratie voor aanbieders.

De precieze reikwijdte wordt cruciaal. Een uitvoerbaar systeem moet bepalen welke chips en systemen onder de regels vallen, hoeveel rekenkracht de controle activeert, of kortdurende huur anders wordt behandeld dan een speciaal gereserveerd cluster en hoe providers de werkelijke eindgebruiker achter een wederverkoper of gedeeld account kunnen identificeren.

De rol van de Remote Access Security Act

De door het Huis van Afgevaardigden aangenomen Remote Access Security Act (RASA) zou de Export Control Reform Act aanpassen om bepaalde vormen van toegang op afstand expliciet te reguleren. De definitie omvat toegang door een buitenlandse persoon via een netwerkverbinding — waaronder internet of een cloudcomputingdienst — vanaf een andere locatie dan waar het gecontroleerde product zich fysiek bevindt, wanneer het gebruik een ernstig risico voor de nationale veiligheid of het buitenlands beleid kan vormen. 464849

Het Huis van Afgevaardigden nam H.R. 2683 op 12 januari 2026 aan met 369 stemmen voor en 22 tegen. Het wetsvoorstel zou het ministerie van Handel een veel duidelijkere wettelijke basis geven om cloudtoegang te reguleren. Wel zou daarna nog afzonderlijke regelgeving nodig zijn om vast te leggen welk gedrag en welke technologie precies onder de controle vallen. 5055

Dat onderscheid is belangrijk: RASA is niet zelf een complete operationele regel voor iedere cloudprovider. Het wetsvoorstel moet vooral de bevoegdheid uitbreiden waarmee het ministerie een dergelijk regime kan opbouwen.

De belangrijkste obstakels voor het ministerie van Handel

Wettelijke bevoegdheid

Zonder aangenomen wetgeving zoals RASA moet het ministerie van Handel betogen dat bestaande begrippen als ‘export’, ‘wederuitvoer’ of ‘overdracht’ ook het op afstand verbruiken van rekenkracht omvatten wanneer de chip zelf niet wordt verplaatst. Juridische analyses beschrijven de kernbevoegdheid van de Export Control Reform Act als gericht op de uitvoer, wederuitvoer en overdracht binnen een land van goederen, software en technologie. Dat helpt verklaren waarom het Congres een expliciete definitie van toegang op afstand heeft voorgesteld. 5661

Een richtlijn kan verduidelijken hoe een bestaande verplichting moet worden toegepast, zoals de BIS-mededeling van 31 mei deed. Het is minder zeker of een richtlijn of nieuwe verordening op zichzelf een volledig nieuwe categorie van gereguleerd gedrag kan creëren. Een brede regel kan daarom worden aangevochten omdat het ministerie zijn bevoegdheid zou overschrijden of zonder voldoende duidelijke opdracht van het Congres zou handelen.

De werkelijke klant identificeren

Bij een fysieke zending begint de controle meestal bij de geadresseerde en de bestemming. Cloudtoegang is veel minder statisch. Providers zouden dochterondernemingen, uiteindelijke moederbedrijven, wederverkopers, aannemers, virtuele privénetwerken, gedeelde clusters en accounts moeten beoordelen die de persoon of organisatie achter een werkbelasting kunnen verhullen.

Dat kan cloudbedrijven dwingen tot controles die lijken op ‘know your customer’-procedures en tot uitgebreider toezicht. Analisten verwachten dat strengere klantverificatie een waarschijnlijke eis wordt binnen een regime voor toegang op afstand. 311

Handhaving buiten de Verenigde Staten

De server, de exploitant van het datacenter, het contract en de eindgebruiker kunnen allemaal buiten de Verenigde Staten zitten. Het ministerie kan exportbeperkingen, vergunningsvoorwaarden, regels voor technologie van Amerikaanse oorsprong en sancties inzetten tegen partijen met een relevante Amerikaanse band. Het kan echter niet automatisch iedere faciliteit in Thailand, Singapore of Maleisië verplichten om Amerikaans beleid uit te voeren zonder medewerking van lokale autoriteiten of contractuele invloed op leveranciers.

Technische en economische neveneffecten

Een te beperkte regel kan eenvoudig worden omzeild via tussenpersonen of niet-Amerikaanse hardware. Een te brede regel kan reguliere internationale clouddiensten, buitenlandse datacenterexploitanten en legitieme onderzoeksgebruikers belasten. Providers hebben bovendien duidelijke criteria nodig voor chipprestaties, clustergrootte, de duur van de toegang en het doel van een werkbelasting.

Wat gebeurt er nu?

Het voorstel moet vooral worden gezien als een poging om toegang tot AI-rekenkracht te reguleren, en niet alleen de verplaatsing van AI-chips. De BIS-richtlijn van 31 mei maakt fysieke leveringen aan aan China gelieerde bedrijven in het buitenland moeilijker, maar de afzonderlijke kwestie van verhuur op afstand blijft bestaan. RASA zou het ministerie een sterkere wettelijke basis geven. De daadwerkelijke handhaving zou vervolgens afhangen van precieze regels, zorgvuldige klantcontroles door providers en samenwerking met landen waar de infrastructuur staat.

Voorlopig is de belangrijkste kanttekening de status van het voorstel: de maatregel rond toegang op afstand wordt nog overwogen. Beschuldigingen over bedrijven zoals Moonshot AI bewijzen op zichzelf geen overtreding. De beleidsdiscussie draait uiteindelijk om de vraag wat Amerikaanse exportcontroles moeten volgen: de fysieke chip, het bedrijf dat haar bezit, de klant die haar huurt — of de rekenkracht zelf.