USA vill täppa till molnluckan som ger Kina tillgång till Nvidias AI-chip

Luckan: chipet stannar utomlands – arbetslasten färdas över nätet

USA:s nuvarande exportkontroller är i första hand utformade för fysisk export, återexport eller överföring av kontrollerade produkter, däribland avancerade AI-chip och utrustning. Det gör det möjligt att granska leveransland, köpare och slutanvändning. Men reglerna är mindre tydliga när servern aldrig flyttas och kunden i stället skickar modellträning eller inferensjobb över internet. 89

Den påstådda modellen ser ut så här:

1. En operatör av ett datacenter eller en molntjänst placerar avancerade Nvidia-GPU:er i ett land utanför Kina.
2. Ett kinesiskt företag hyr tillgång till klustret i stället för att ta emot hårdvaran.
3. Företaget skickar kod och data på distans och får tillbaka beräkningsresultaten utan att fysiskt inneha chipen.

Skillnaden mellan var hårdvaran finns och vem som äger den å ena sidan och vem som får använda dess beräkningskapacitet å den andra är kärnan i frågan. Därför har tjänster för fjärråtkomst till molnbaserad beräkningskraft beskrivits som en möjlig lucka i systemet. Rapporter har pekat ut Alibaba, ByteDance, Tencent och Moonshot som kinesiska företag som använder eller söker avancerad Nvidia-beräkningskraft utanför Kina, bland annat i Sydostasien. 58

Varför vägledningen från den 31 maj inte löste hela problemet

Den 31 maj 2026 meddelade USA:s handelsdepartements Bureau of Industry and Security, BIS, att licens krävs för export av vissa avancerade beräkningsprodukter till företag med huvudkontor i Country Group D:5 – där Kina ingår – eller till företag vars yttersta moderbolag har sitt huvudkontor där, även om det direkta mottagarföretaget ligger i ett annat land. 1821

Vägledningen gör det svårare för ett kinesiskt företag att köpa kontrollerade chip genom ett utländskt dotterbolag, en filial eller en närstående inköpsstruktur. Fokus flyttas från enbart det land där köparen är registrerad till företagskoncernens övergripande ägarstruktur. 1831

Men åtgärden gäller framför allt leverans och anskaffning av utrustning. Reuters rapporterade att vägledningen normalt inte kräver att datacenter i tredje länder slutar använda, underhålla eller hyra ut chip som redan är installerade där. 1 I praktiken stängs därmed en del av köpar- och ägarvägen, medan frågan om huruvida fjärranvändning av beräkningskraft i sig är en export fortfarande är olöst enligt de befintliga reglerna.

Anklagelsen om Moonshot AI och Kimi K3

Frågan fick ytterligare uppmärksamhet efter att Michael Kratsios, chef för Vita husets Office of Science and Technology Policy, hävdade att Moonshot AI hade köpt servrar utrustade med GB300-chip och fått tillgång till GB300-chip i Thailand, sannolikt för att träna sina AI-modeller. 210

Uppgiften kopplades till Moonshots Kimi-modellfamilj, däribland Kimi K3. Den bör beskrivas som en anklagelse och inte som ett fastställt brott mot exportkontrollerna: det tillgängliga underlaget visar inte att BIS har fattat ett slutligt beslut om överträdelse eller att en domstol har prövat saken.

Andra rapporter har beskrivit hur kinesiska teknikföretag ordnat tillgång via datacenter och molnleverantörer i Malaysia, Thailand, Japan och Singapore. Uppgifterna skiljer sig åt när det gäller företag, anläggningar och exakt vilken hårdvara som använts. Det bredare mönstret bör därför beskrivas som rapporterad eller påstådd tillgång, inte som en fullt fastställd serie regelöverträdelser. 6841

Vad den föreslagna regeln skulle ändra

Den nya inriktningen skulle flytta fokus från var GPU:n står till vem som använder den kontrollerade kapaciteten. Beroende på den slutliga utformningen skulle handelsdepartementet kunna kräva att molnoperatörer, datacenter eller mellanhänder granskar kunder innan de ger tillgång till vissa chip eller beräkningskluster.

En sådan regel skulle kunna omfatta:

• kinesiska företag som får tillgång till kontrollerade GPU:er genom utländska dotterbolag eller återförsäljare;
• molnkonton där det yttersta moderbolaget eller den faktiska användaren finns i Kina;
• särskilt angivna avancerade beräkningsprodukter, exempelvis kontrollerade Nvidia-acceleratorer;
• fjärranvändning för AI-träning, inferens eller andra utpekade slutanvändningar; samt
• krav på kundverifiering och dokumentation för tjänsteleverantörer.

Detaljerna blir avgörande. Myndigheterna måste bland annat bestämma vilka chip och system som omfattas, hur stor beräkningskapacitet som utlöser kontroll, om korta hyrperioder ska behandlas annorlunda än dedikerade kluster och hur en leverantör ska identifiera den verkliga slutanvändaren bakom en återförsäljare eller ett delat konto.

RASA skulle ge ett tydligare lagstöd

Det amerikanska representanthuset har antagit Remote Access Security Act, RASA. Lagen skulle ändra Export Control Reform Act så att vissa former av fjärråtkomst uttryckligen kan omfattas av exportkontroller. Definitionen gäller åtkomst som en utländsk person får genom en nätverksanslutning – exempelvis internet eller en molntjänst – från en annan plats än den där den kontrollerade produkten fysiskt finns, om användningen kan innebära en allvarlig risk för USA:s nationella säkerhet eller utrikespolitik. 464849

Representanthuset antog H.R. 2683 den 12 januari 2026 med röstsiffrorna 369–22. Förslaget skulle ge handelsdepartementet ett betydligt tydligare lagstöd för att reglera molnbaserad åtkomst, men det skulle fortfarande krävas separata regler som avgör exakt vilka beteenden och tekniker som ska kontrolleras. 5055

Det är en viktig skillnad: RASA är inte i sig ett färdigt regelverk för alla molnleverantörer. Det är en åtgärd som skulle utvidga myndighetens mandat och göra det möjligt för departementet att bygga ett sådant system.

Tre stora hinder för handelsdepartementet

1. Frågan om lagstöd

Utan RASA eller motsvarande lagstiftning måste handelsdepartementet hävda att befintliga begrepp som ”export”, ”återexport” eller ”överföring” redan kan omfatta fjärranvändning av beräkningskraft, trots att själva chipet aldrig flyttas. Den centrala lagstiftningen, ECRA, ger stöd för kontroll av export, återexport och överföring inom ett land av varor, programvara och teknik under USA:s jurisdiktion. Det bidrar till att förklara varför kongressen föreslagit en uttrycklig definition av fjärråtkomst. 5661

En vägledning kan förtydliga hur ett befintligt krav ska tillämpas, som BIS gjorde den 31 maj. Det är mer osäkert om en vägledning eller en ny myndighetsregel på egen hand kan skapa en helt ny kategori av reglerat beteende. En bred regel skulle därför kunna angripas med argumentet att myndigheten överskridit sitt mandat eller agerat utan tillräckligt tydligt stöd från kongressen.

2. Svårigheten att identifiera kunden

Vid fysisk leverans börjar granskningen vanligtvis med mottagare och destinationsland. Molntjänster är mer rörliga. Leverantörer kan behöva granska dotterbolag, yttersta moderbolag, återförsäljare, underleverantörer, VPN-anslutningar, delade kluster och konton som döljer vem som faktiskt kör arbetslasten.

Det skulle kunna tvinga molnbolag att införa mer omfattande kundkännedom och övervakning. Analytiker har pekat ut skärpta kundkontroller av KYC-typ som ett sannolikt krav i ett system för fjärråtkomst. 311

3. Tillämpning utanför USA

Servern, datacenteroperatören, avtalet och slutanvändaren kan alla finnas utanför USA. Handelsdepartementet kan använda exportrestriktioner, licensvillkor, regler för USA-relaterad teknik och sanktioner mot aktörer med en relevant koppling till USA. Däremot kan myndigheten inte automatiskt tvinga varje anläggning i Thailand, Singapore eller Malaysia att tillämpa amerikansk politik utan lokalt samarbete eller avtalsmässiga påtryckningar mot leverantörer.

4. Tekniska och ekonomiska följder

En för snäv regel kan bli lätt att kringgå genom mellanhänder eller hårdvara från andra länder. En för bred regel kan belasta vanliga internationella molntjänster, utländska datacenteroperatörer och legitim forskning. Leverantörerna skulle också behöva tydliga kriterier för chipens prestanda, klustrets storlek, åtkomstens varaktighet och arbetslastens syfte.

Vad händer nu?

Förslaget bör främst förstås som ett försök att reglera tillgången till AI-beräkningskraft, inte bara transporten av AI-chip. BIS-vägledningen från den 31 maj gör fysiska leveranser till Kinakopplade företag utomlands svårare, men frågan om fjärruthyrning är separat. RASA skulle ge handelsdepartementet ett starkare lagstöd, medan genomförandet fortfarande skulle vara beroende av precisa regler, noggranna kundkontroller och samarbete med länderna där infrastrukturen finns.

Den viktigaste brasklappen är därför förslagets status: den nya regeln övervägs fortfarande och är ännu inte en verkställd förordning. Anklagelserna mot företag som Moonshot AI bevisar inte i sig att exportkontroller har överträtts. Den politiska kärnfrågan är i stället om USA:s regler ska följa det fysiska chipet, företaget som äger det, kunden som hyr det – eller själva beräkningskapaciteten.