Como os EUA planejam impedir o acesso remoto da China aos chips de IA da Nvidia

O governo de Donald Trump avalia uma regra para controlar não apenas a exportação física de chips avançados de inteligência artificial, mas também o acesso remoto ao poder de processamento desses equipamentos. A ideia é fechar uma brecha do sistema atual: uma empresa chinesa pode alugar capacidade computacional de GPUs da Nvidia instaladas em um data center de outro país, sem importar ou possuir os chips na China. Segundo relatos, a proposta poderia atingir servidores remotos em países como Tailândia e Singapura, mas ainda não virou uma regulamentação em vigor. 716

A brecha: o chip fica no exterior, mas o trabalho é feito pela internet

Os controles de exportação dos EUA são estruturados principalmente em torno da exportação, reexportação ou transferência de itens controlados, incluindo chips de computação avançada e equipamentos para produzi-los. Esse modelo permite examinar o destino da carga, o comprador e o uso final. A situação fica menos clara quando o servidor não se desloca e o cliente apenas envia pela internet as tarefas de treinamento ou execução de modelos. 89

O arranjo relatado costuma seguir este roteiro:

1. Uma operadora de data center ou provedora de nuvem mantém GPUs avançadas da Nvidia em um país fora da China.
2. Uma empresa chinesa aluga acesso ao cluster, em vez de receber o equipamento.
3. O cliente envia código e dados remotamente e recebe os resultados do processamento sem ter fisicamente os chips.

A diferença entre a propriedade e a localização do hardware e o acesso à capacidade de processamento está no centro do debate. É por isso que autoridades e parlamentares veem o uso remoto da nuvem como uma possível brecha. Relatos citaram Alibaba, ByteDance, Tencent e Moonshot entre as empresas chinesas que usam ou procuram computação avançada da Nvidia fora da China, inclusive no Sudeste Asiático. 58

Por que a orientação do BIS de 31 de maio não resolveu tudo

Em 31 de maio de 2026, o Bureau of Industry and Security (BIS), órgão do Departamento de Comércio dos EUA responsável por controles de exportação, afirmou que é necessária uma licença para exportar itens de computação avançada a entidades sediadas em países do Country Group D:5 — grupo que inclui a China — ou a empresas cujo controlador final esteja sediado nesses países, mesmo quando a entidade compradora está localizada em outro lugar. 1821

A orientação dificulta que uma empresa chinesa obtenha chips controlados por meio de subsidiárias, afiliadas ou veículos de compra no exterior. Em vez de considerar apenas o país onde o comprador está registrado, a regra acompanha sua estrutura societária. 1831

Mas a medida trata principalmente do envio ou da aquisição do equipamento. Segundo a Reuters, ela não exige, de modo geral, que data centers de terceiros parem de usar, prestar manutenção ou alugar chips que já estejam instalados em suas unidades. 1 Na prática, a orientação fecha parte do caminho de compra e propriedade, mas não esclarece completamente se o consumo remoto da capacidade computacional já constitui uma exportação pela legislação atual.

A acusação contra a Moonshot AI e o Kimi K3

O tema ganhou força depois que Michael Kratsios, diretor do Escritório de Política Científica e Tecnológica da Casa Branca, afirmou que a Moonshot AI havia adquirido servidores equipados com GB300 e acessado chips GB300 na Tailândia, provavelmente para treinar seus modelos de IA. 210

A acusação foi relacionada à família de modelos Kimi, incluindo o Kimi K3. Ela deve ser tratada como uma alegação, não como uma violação de controles de exportação comprovada: os relatos fornecidos não registram uma decisão final de fiscalização do Departamento de Comércio nem uma sentença judicial sobre o caso.

Outras reportagens descreveram empresas chinesas de tecnologia contratando acesso por meio de data centers e provedores de nuvem na Malásia, na Tailândia, no Japão e em Singapura. Como os relatos divergem sobre as empresas, as instalações e os chips envolvidos, o quadro mais amplo deve ser descrito como acesso relatado ou alegado, e não como um conjunto de violações definitivamente estabelecidas. 6841

O que a regra proposta pode mudar

A proposta deslocaria o foco de onde a GPU está instalada para quem utiliza sua capacidade controlada. Dependendo do texto final, o Departamento de Comércio poderia exigir que operadoras de nuvem, data centers ou intermediários verificassem os clientes antes de liberar o acesso a determinados chips ou clusters computacionais.

Uma regra desse tipo poderia abranger:

• empresas chinesas que acessam GPUs controladas por meio de subsidiárias estrangeiras ou revendedores;
• contas de nuvem cujo controlador final ou usuário efetivo esteja na China;
• determinados itens de computação avançada, como aceleradores da Nvidia sujeitos a controle;
• uso remoto para treinamento, inferência ou outros fins designados; e
• obrigações de verificação de clientes e manutenção de registros para os provedores.

O alcance exato será decisivo. Um regime aplicável precisaria definir quais chips e sistemas estão incluídos, qual volume de processamento aciona os controles, se aluguéis de curta duração recebem tratamento diferente de clusters dedicados e como os provedores devem identificar o usuário final por trás de um revendedor ou de uma conta compartilhada.

O papel da Remote Access Security Act

A Remote Access Security Act (RASA), aprovada pela Câmara dos Representantes, alteraria a Export Control Reform Act para tratar expressamente de determinadas formas de acesso remoto. A definição inclui o acesso de uma pessoa estrangeira, por uma conexão de rede — inclusive internet ou serviço de computação em nuvem — a partir de um local diferente daquele onde o item controlado está fisicamente instalado, quando o uso puder representar um risco grave à segurança nacional ou à política externa. 464849

A Câmara aprovou o projeto H.R. 2683 em 12 de janeiro de 2026, por 369 votos a 22. A proposta daria ao Departamento de Comércio uma base legal consideravelmente mais clara para regular o acesso baseado em nuvem, embora ainda fosse necessária uma regulamentação específica para definir quais condutas e tecnologias seriam controladas. 5055

Essa distinção é importante: a RASA não seria, por si só, uma regra operacional completa para todos os provedores de nuvem. Ela ampliaria a autoridade legal para que o departamento pudesse criar esse regime.

Os principais obstáculos para o Departamento de Comércio

Base legal

Sem uma lei aprovada como a RASA, o Departamento de Comércio teria de defender que termos existentes, como “exportação”, “reexportação” ou “transferência”, já abrangem o consumo remoto de capacidade computacional quando o chip não se desloca fisicamente. Análises jurídicas descrevem a autoridade central da ECRA como voltada a exportações, reexportações e transferências dentro de um país de itens sujeitos à jurisdição americana. Isso ajuda a explicar por que o Congresso propôs uma definição específica para acesso remoto. 5661

Um documento de orientação pode esclarecer como uma exigência existente deve ser aplicada, como ocorreu com o aviso de 31 de maio. É menos certo que uma orientação ou uma nova regulamentação, sozinha, possa criar uma categoria inteiramente nova de conduta controlada. Uma regra ampla poderia ser contestada sob o argumento de que o Departamento de Comércio ultrapassou a autoridade delegada ou agiu sem uma autorização suficientemente clara do Congresso.

Identificação do cliente real

A análise de uma exportação normalmente começa pelo destinatário e pelo destino físico da carga. O acesso à nuvem é mais fluido. Os provedores talvez precisem avaliar subsidiárias, controladores finais, revendedores, contratados, redes privadas virtuais, clusters compartilhados e contas que escondam quem realmente está executando a tarefa. 311

Isso empurraria as empresas de nuvem para controles semelhantes aos procedimentos de “conheça seu cliente”, com verificação e monitoramento mais amplos. Especialistas apontam o aumento da checagem de clientes como uma provável exigência de um regime de acesso remoto. 311

Fiscalização fora dos Estados Unidos

O servidor, a operadora do data center, o contrato com o cliente e o usuário final podem estar todos fora dos EUA. O Departamento de Comércio pode recorrer a restrições de exportação, licenças, regras aplicáveis a tecnologias de origem americana e penalidades contra partes com conexão relevante com os EUA. Mas não pode obrigar automaticamente toda instalação na Tailândia, em Singapura ou na Malásia a aplicar a política americana sem cooperação local ou alguma influência contratual sobre os fornecedores.

Efeitos técnicos e econômicos indiretos

Uma regra estreita demais poderia ser facilmente contornada por intermediários ou por hardware não americano. Uma regra ampla demais poderia impor custos a serviços comuns de nuvem multinacionais, operadoras estrangeiras de data centers e usuários legítimos de pesquisa. Os provedores também precisariam de critérios claros para avaliar o desempenho dos chips, o tamanho do cluster, a duração do acesso e a finalidade de cada tarefa.

O que acontece agora

A proposta deve ser entendida como uma tentativa de regular o acesso à capacidade computacional de IA, e não apenas o deslocamento físico de chips. A orientação do BIS de 31 de maio dificulta o envio de equipamentos a entidades ligadas à China no exterior, mas a questão do aluguel remoto é diferente. A RASA daria ao Departamento de Comércio uma base legal mais sólida, enquanto a fiscalização ainda dependeria de regras precisas, diligência dos provedores e cooperação dos países que hospedam a infraestrutura.

Por enquanto, a principal ressalva é o status da medida: a regra de acesso remoto ainda está em análise, e as alegações envolvendo empresas como a Moonshot AI não comprovam, por si só, uma violação. O debate é sobre o que exatamente deve ser acompanhado pelos controles americanos: o chip físico, a empresa proprietária, o cliente que o aluga ou a própria capacidade computacional.