Como os EUA podem restringir o acesso chinês a chips de IA da Nvidia no exterior

O governo Trump estaria preparando uma nova abordagem de controle de exportações para enfrentar uma alternativa cada vez mais usada no setor de inteligência artificial: uma empresa chinesa pode obter o poder computacional de chips avançados da Nvidia sem importar fisicamente esses chips para a China. Em vez disso, ela aluga capacidade de GPU em um data center de outro país e se conecta aos sistemas pela internet. 5

A proposta relatada mudaria o foco da política americana: em vez de olhar apenas para o local onde o chip foi enviado, os reguladores passariam a considerar quem está usando sua capacidade de processamento. Pessoas familiarizadas com o assunto disseram que a regra poderia ser apresentada a empresas de tecnologia e outras partes interessadas já em setembro de 2026. O alcance final, a base legal e o cronograma, porém, ainda não foram confirmados. 8

A brecha: controlar o chip, mas não necessariamente o acesso ao processamento

Os controles de exportação dos EUA restringem a exportação, reexportação, transferência e remessa de determinados equipamentos de computação avançada. O funcionamento é relativamente claro quando uma GPU controlada é enviada fisicamente para a China ou para uma empresa sediada no país.

O caso mais difícil envolve um data center estrangeiro que já possui o hardware. Uma empresa chinesa pode contratar serviços de nuvem ou horas de uso de GPU em países como Tailândia, Malásia, Japão ou Singapura e executar seus trabalhos por meio de uma conexão de rede. Os processadores permanecem no exterior, mas o cliente recebe, na prática, o que mais importa: acesso a uma capacidade de processamento de alto nível. 35

Reportagens associaram esse modelo mais amplo de computação offshore a empresas chinesas como Moonshot AI, Alibaba, ByteDance e Tencent. A questão é descrita como uma lacuna regulatória — não necessariamente como contrabando físico ilegal. O cliente pode estar usando a capacidade de um chip controlado sem tomar posse do chip em si. 2514

O que a regra proposta pode mudar

A regra relatada tentaria transformar o uso remoto de sistemas de computação avançada abrangidos pelas restrições em um evento sujeito aos controles de exportação. Dependendo do texto final, provedores de nuvem e operadores de data centers poderiam ser obrigados a identificar usuários finais restritos, verificar estruturas de propriedade e controle corporativo e bloquear — ou solicitar autorização para — o acesso a determinados sistemas instalados no exterior.

Isso representaria uma mudança relevante nas obrigações de conformidade. Os provedores talvez precisassem fazer verificações mais detalhadas dos clientes, rastrear suas controladoras finais e monitorar como a infraestrutura de nuvem é utilizada — em vez de apenas confirmar onde está localizado o servidor físico. Uma análise sobre o projeto em discussão no Congresso também aponta para a ampliação de exigências semelhantes às regras de “conheça seu cliente” (KYC, na sigla em inglês) para operadores de nuvem. 1

Por enquanto, trata-se apenas de uma proposta de política relatada. Ela não deve ser confundida com uma regra definitiva nem interpretada como prova de que todo acesso offshore por empresas chinesas já esteja proibido.

Por que seria difícil fiscalizar o acesso remoto

Regular o acesso remoto cria perguntas que não aparecem em uma remessa convencional de chips. Os conceitos tradicionais de controle de exportações estão fortemente ligados a itens tangíveis e a transações definidas. Aplicá-los a uma pessoa estrangeira operando um servidor estrangeiro pela internet pode provocar questionamentos sobre a autoridade prevista em lei e os limites da atuação regulatória das agências.

A implementação também seria complexa. Um provedor teria de descobrir a identidade real do cliente, sua controladora, empresas afiliadas e possíveis relações de propriedade beneficiária. Revendedores, intermediários, redes privadas virtuais (VPNs), empresas de fachada e contas abertas em nome de terceiros poderiam dificultar a fiscalização. As autoridades americanas ainda teriam de acompanhar provedores e instalações fora dos Estados Unidos, onde a jurisdição e a cooperação podem variar.

O resultado mais provável seria um regime de conformidade mais exigente, e não necessariamente uma barreira técnica impossível de contornar. Essas preocupações jurídicas e operacionais ajudam a explicar por que o Congresso vem analisando uma solução legislativa específica para o acesso remoto. 1512

Por que o Remote Access Security Act é importante

Aprovado pela Câmara dos Representantes, o Remote Access Security Act, projeto H.R. 2683, alteraria a estrutura do Export Control Reform Act para tratar diretamente do acesso remoto. A definição do projeto abrange o acesso de uma pessoa estrangeira a um item controlado por meio de uma conexão de rede — incluindo a internet ou um serviço de computação em nuvem — a partir de um local diferente daquele onde o item está fisicamente instalado.

Essa redação é importante porque trata exatamente da distinção que está no centro da brecha: o cliente pode estar longe da GPU e, ainda assim, usar seus recursos. Se virar lei, o texto daria ao Departamento de Comércio uma base mais clara para regular o acesso em si, em vez de depender de normas concebidas principalmente para controlar o envio ou a transferência de hardware.

O H.R. 2683 havia sido aprovado pela Câmara e encaminhado ao Comitê de Bancos, Habitação e Assuntos Urbanos do Senado. Como ainda não era lei, o projeto não poderia, sozinho, autorizar medidas de fiscalização no presente.

O caso da Moonshot AI

O debate ganhou força depois que Michael Kratsios, funcionário da Casa Branca ligado à ciência e tecnologia, afirmou que a Moonshot AI havia obtido servidores equipados com chips Nvidia GB300 e acessado sistemas GB300 na Tailândia, provavelmente para treinar seu modelo Kimi K3. A afirmação é apresentada aqui como uma alegação, não como uma conclusão oficial já julgada ou comprovada. Ainda assim, ela ofereceu aos formuladores de políticas um exemplo concreto de como o desenvolvimento de modelos avançados pode usar hardware americano controlado instalado fora da China. 13

O episódio mostra por que restrições baseadas apenas na localização física do chip podem não determinar quem se beneficia dele. Se uma desenvolvedora consegue enviar dados e instruções para um sistema hospedado no exterior, o local da GPU deixa de coincidir necessariamente com o local da empresa que utiliza sua capacidade de processamento.

O que a orientação do BIS de 31 de maio já mudou

O Bureau of Industry and Security (BIS), órgão do Departamento de Comércio responsável por parte da fiscalização dos controles de exportação, deu um passo anterior em 31 de maio de 2026. A orientação esclareceu que é necessária uma licença para exportar itens de computação avançada abrangidos pelas regras para uma entidade sediada em uma jurisdição do Country Group D:5 — que inclui a China — ou Macau, ou para uma entidade cuja controladora final esteja sediada nesses locais, mesmo quando a própria destinatária está fora dessas jurisdições.

A orientação ajuda a impedir que uma empresa sediada na China evite a exigência de licença simplesmente recebendo chips por meio de uma subsidiária ou afiliada no exterior. O critério passa a considerar a estrutura de propriedade e a controladora corporativa, e não apenas o endereço postal do destinatário.

Mas a orientação não obrigou operadores legítimos de data centers a deixar de usar ou prestar serviços com chips que já estavam sob sua posse. Permanece, portanto, uma questão separada: um cliente chinês pode alugar remotamente tempo de computação em um hardware já instalado no exterior?

Em resumo

A proposta atribuída ao governo Trump busca fechar a diferença entre enviar um chip Nvidia restrito e alugar acesso ao poder computacional desse chip. A intenção é estender a política de controle de exportações às relações de nuvem e de uso remoto, nas quais o hardware permanece em um data center estrangeiro, mas sua capacidade de processamento fica disponível para um cliente sujeito a restrições.

A política enfrentará dois testes principais: saber se o Departamento de Comércio tem autoridade suficiente para agir sem uma nova lei e descobrir se os provedores conseguem identificar e controlar de forma confiável os usuários finais de uma infraestrutura de nuvem distribuída globalmente. O Remote Access Security Act poderia resolver boa parte do primeiro problema se fosse aprovado pelo Congresso. Já o caso da Moonshot mostra por que as autoridades consideram o segundo um desafio prático urgente.