Slik vil USA hindre Kina i å leie tilgang til avanserte Nvidia-brikker

Trump-administrasjonen vurderer en regel som skal regulere fjernadgang til avansert AI-kapasitet, i tillegg til den fysiske eksporten av maskinvaren. Målet er et smutthull i dagens system: Et kinesisk selskap kan i prinsippet leie datakraft fra Nvidia-brikker som står i et datasenter i et tredjeland, uten å importere eller eie brikkene i Kina. Forslaget skal blant annet kunne rette seg mot servere i land som Thailand og Singapore, men er foreløpig ikke en gjeldende forskrift. 716

Smutthullet: Brikken blir stående, mens arbeidslasten sendes på nett

USAs eksisterende eksportkontroller er først og fremst laget for eksport, reeksport eller overføring av kontrollerte varer – blant annet avanserte databrikker og utstyr. Det gjør det mulig å kontrollere forsendelsens destinasjon, kjøper og tiltenkte bruk. Reglene er mindre tydelige når serveren aldri flyttes, og kunden bare sender modelltrening eller andre beregninger over internett. 89

Ordningen skal i hovedtrekk fungere slik:

1. En datasenteroperatør eller skyleverandør har avanserte Nvidia-GPU-er stående i et land utenfor Kina.
2. Et kinesisk selskap leier tilgang til klyngen, i stedet for å motta selve maskinvaren.
3. Kunden sender kode og data eksternt og får beregningsresultatene tilbake uten å ha brikkene fysisk i sin besittelse.

Det avgjørende skillet går dermed mellom hvor maskinvaren befinner seg og hvem som eier den, og hvem som får bruke beregningskapasiteten. Det er denne forskjellen som har fått myndigheter og politikere til å omtale fjernbruk av skytjenester som et mulig smutthull. Medier har nevnt Alibaba, ByteDance, Tencent og Moonshot blant kinesiske selskaper som skal ha brukt eller forsøkt å få tilgang til avansert Nvidia-kapasitet utenfor Kina, blant annet i Sørøst-Asia. 58

Hvorfor BIS-veiledningen fra 31. mai ikke løste hele problemet

1. mai 2026 opplyste det amerikanske handelsdepartementets Bureau of Industry and Security (BIS) at det kreves lisens for eksport av visse avanserte databehandlingsprodukter til selskaper med hovedkontor i landgruppe D:5, som omfatter Kina, eller til selskaper med et endelig morselskap hjemmehørende der – selv når det direkte mottakende selskapet befinner seg i et annet land. 1821

Veiledningen gjør det vanskeligere for et kinesisk selskap å skaffe kontrollerte brikker gjennom et utenlandsk datterselskap, en filial eller et tilknyttet innkjøpsselskap. Vurderingen følger dermed selskapsstrukturen, ikke bare flagget til landet der kjøperen er registrert. 1831

Men veiledningen handler i hovedsak om forsendelse og anskaffelse av utstyr. Reuters rapporterte at den normalt ikke pålegger datasentre i tredjeland å slutte å bruke, vedlikeholde eller leie ut brikker som allerede er installert der. 1 I praksis tetter den derfor deler av veien for eierskap og innkjøp, uten å avklare fullt ut om selve fjernbruken av datakraft er en eksport etter gjeldende lov.

Anklagen mot Moonshot AI og Kimi K3

Saken fikk mer oppmerksomhet etter at Michael Kratsios, som leder Det hvite hus’ kontor for vitenskaps- og teknologipolitikk, anklaget Moonshot AI for å ha anskaffet servere utstyrt med GB300-brikker og brukt GB300-brikker i Thailand, trolig til trening av AI-modeller. 210

Anklagen ble omtalt i forbindelse med Moonshots Kimi-modeller, deriblant Kimi K3. Den bør behandles som en anklage – ikke som et bekreftet brudd på eksportkontrollene. Det foreliggende kildematerialet dokumenterer verken en endelig avgjørelse fra handelsdepartementet eller en domstolsavgjørelse.

Andre medieoppslag har beskrevet hvordan kinesiske teknologiselskaper skal ha skaffet tilgang gjennom datasentre og skyleverandører i Malaysia, Thailand, Japan og Singapore. Opplysningene varierer når det gjelder selskaper, anlegg og hvilken maskinvare som skal ha vært involvert. Det bredere mønsteret bør derfor beskrives som rapportert eller påstått tilgang, ikke som en fullt dokumentert serie lovbrudd. 6841

Hva den foreslåtte regelen kan endre

Forslaget vil flytte oppmerksomheten fra hvor GPU-en står, til hvem som bruker den kontrollerte kapasiteten. Avhengig av den endelige ordlyden kan handelsdepartementet kreve at skyleverandører, datasentre eller mellommenn kontrollerer kundene før de gir tilgang til bestemte brikker eller dataklynger.

En ny regel kan blant annet omfatte:

• kinesiske selskaper som får tilgang til kontrollerte GPU-er gjennom utenlandske datterselskaper eller videreselgere;
• skykontoer der det endelige morselskapet eller den reelle brukeren befinner seg i Kina;
• bestemte avanserte databehandlingsprodukter, som omfattede Nvidia-akseleratorer;
• fjernbruk til AI-trening, inferens eller andre angitte formål; og
• krav til kundeidentifisering og dokumentasjon hos leverandørene.

Detaljene blir avgjørende. Et praktisk regelverk må definere hvilke brikker og systemer som omfattes, hvor mye kapasitet som utløser kontroll, om korttidsleie skal behandles annerledes enn dedikerte klynger, og hvordan leverandører skal identifisere den faktiske sluttbrukeren bak en videreselger eller en delt konto.

RASA skal gi et tydeligere lovgrunnlag

Remote Access Security Act, forkortet RASA, ble vedtatt av Representantenes hus og skal endre Export Control Reform Act slik at bestemte former for fjernadgang uttrykkelig kan omfattes av eksportkontrollene. Lovforslaget definerer fjernadgang som tilgang for en utenlandsk person via en nettverkstilkobling – inkludert internett eller en skytjeneste – fra et annet sted enn der den kontrollerte varen fysisk befinner seg, når bruken kan innebære en alvorlig risiko for USAs nasjonale sikkerhet eller utenrikspolitiske interesser. 464849

Representantenes hus vedtok H.R. 2683 12. januar 2026 med stemmetallene 369 mot 22. Lovforslaget vil gi handelsdepartementet et langt klarere lovgrunnlag for å regulere skybasert tilgang, men det vil fortsatt kreves et eget regelverk for å avgjøre nøyaktig hvilken teknologi og atferd som skal kontrolleres. 5055

Det er et viktig skille: RASA er ikke i seg selv et komplett driftsregelverk for alle skyleverandører. Det er et tiltak som skal utvide myndigheten, slik at departementet kan bygge et slikt regime.

De største hindringene for handelsdepartementet

Juridisk myndighet

Uten en lov som RASA må handelsdepartementet argumentere for at eksisterende begreper som «eksport», «reeksport» eller «overføring» allerede omfatter fjernbruk av datakraft når selve brikken aldri flyttes. Den sentrale lovgivningen, ECRA, gir myndighet til å kontrollere eksport, reeksport og overføring innenfor et land av bestemte varer, programvarer og teknologier. Det bidrar til å forklare hvorfor Kongressen foreslo en uttrykkelig definisjon av fjernadgang. 5661

En veiledning kan klargjøre hvordan et eksisterende krav skal forstås, slik BIS gjorde 31. mai. Det er mer usikkert om en veiledning eller en ny forskrift alene kan opprette en helt ny kategori av regulert atferd. En vidtrekkende regel kan derfor bli utfordret med påstand om at handelsdepartementet har gått utover sin delegerte myndighet, eller at Kongressen ikke har gitt tilstrekkelig klar hjemmel.

Å finne den reelle kunden

Ved kontroll av en forsendelse starter myndighetene gjerne med mottakeren og den fysiske destinasjonen. Skytilgang er langt mer flytende. Leverandører må kunne vurdere datterselskaper, endelige morselskaper, videreselgere, kontraktører, VPN-er, delte klynger og kontoer som skjuler hvem som faktisk kjører arbeidslasten.

Det kan tvinge skyselskaper til å innføre kontroller som ligner «kjenn kunden din»-krav i finanssektoren, samt mer omfattende overvåking. Analytikere har pekt på økt kundevalidering som et sannsynlig krav under et fjernadgangsregime. 311

Håndheving utenfor USA

Serveren, datasenteroperatøren, kundeavtalen og sluttbrukeren kan alle befinne seg utenfor USA. Handelsdepartementet kan bruke eksportrestriksjoner, lisenskrav, regler for teknologi med amerikansk opphav og sanksjoner mot aktører med en relevant tilknytning til USA. Det kan derimot ikke automatisk tvinge alle anlegg i Thailand, Singapore eller Malaysia til å håndheve amerikansk politikk uten samarbeid fra lokale myndigheter eller kontraktsmessig press på leverandørene.

Tekniske og økonomiske bivirkninger

En for snever regel kan være enkel å omgå gjennom mellommenn eller maskinvare fra andre land. En for bred regel kan påføre vanlige multinasjonale skytjenester, utenlandske datasenteroperatører og legitim forskning store kostnader. Leverandørene trenger også klare kriterier for brikkenes ytelse, klyngenes størrelse, leieperiodens lengde og formålet med arbeidslasten.

Hva skjer videre?

Forslaget bør først og fremst forstås som et forsøk på å regulere tilgang til AI-kapasitet, ikke bare flytting av AI-brikker. BIS-veiledningen fra 31. mai gjør fysiske leveranser til Kina-tilknyttede selskaper i utlandet vanskeligere, men spørsmålet om fjernleie av datakraft er fortsatt et eget juridisk problem. RASA kan gi handelsdepartementet et sterkere lovgrunnlag, mens håndhevingen fortsatt vil avhenge av presise regler, grundige kundekontroller og samarbeid med landene der infrastrukturen står.

Den viktigste forbeholdet er statusen: Administrasjonens tiltak mot fjernadgang er fortsatt under vurdering, og anklagene mot selskaper som Moonshot AI fastslår ikke i seg selv at det har skjedd lovbrudd. Den større politiske striden handler om hva USAs eksportkontroller skal følge: den fysiske brikken, selskapet som eier den, kunden som leier den – eller selve beregningskapasiteten.