Kinas eksportkontroll for AI gjør modellvekter til politisk risiko

Kinas eksportkontroll for AI kan gjøre framtidige modellvekter, AI-agenter og lokal drift til teknologi en kinesisk leverandør må ha statlig tillatelse til å sende ut av landet.

Det betyr ikke at kinesiske AI-modeller plutselig forsvinner fra API-er og apper. Skillet går først og fremst mellom å bruke en tjeneste og å få kontroll over selve teknologien. API, SaaS, nettsider og lette modeller på enheten faller ifølge kinesiske myndigheter utenfor eksportstyringen for store modeller. Lokal installasjon av en modell som omfattes av reglene, gjør ikke det.

Og her er haken: Selve katalogendringen er fortsatt et utkast, men registreringsplikten gjelder allerede. Staten har altså fått portvakten på plass før det er endelig avgjort nøyaktig hvem som må stå i kø. For bedrifter som har valgt kinesiske open-weight-modeller nettopp for å slippe leverandørlås og beholde data lokalt, er det et ganske kraftig varselskilt.

Hva har Kina faktisk innført?

Kinas handels- og teknologidepartementer publiserte kunngjøring nummer 48 den 16. oktober 2026. Den foreslår å legge 40 teknologier inn i landets katalog over teknologi som er forbudt eller begrenset å eksportere. Den offisielle kunngjøringen fordeler dem på 23 AI-teknologier, fem biomedisinske teknologier og 12 solcelleteknologier.

De foreslåtte katalogreglene er åpne for innspill fram til 15. november 2026. De er derfor ikke det samme som en ferdig eksportlisensordning. Men alle som eksporterer teknologi på listen, må allerede registrere dette hos MOFCOM før eksporten. Kravet omfatter også overføringer som var påbegynt, men ikke fullført, da kunngjøringen kom.

Registrering kan utløses når eierskap flyttes ut av Kina, når kinesisk teknologi lisensieres for bruk i utlandet, eller når en utenlandsk aktør overtar eierskap eller faktisk kontroll. Det kan dermed treffe mer enn et vanlig salg. Deling mellom selskaper i samme konsern, kode i et felles repository og et oppkjøp kan også havne i risikosonen, avhengig av hvordan reglene blir tolket.

Hvilke AI-modeller og agenter rammes?

Utkastet retter seg mot teknologi bak de største modellene, ikke bare ferdige produkter. Vekter, sentrale checkpoints, kildekode, arkitektur og metoder for trening og inferens blir begrenset dersom modellen møter minst én terskel: 10²⁶ FLOPs brukt til trening, 2 billioner parametere eller en plass blant verdens ti ledende modeller etter offentlige rangeringer, global bruk eller lignende mål på eksporttidspunktet.

Den siste terskelen er den mest uforutsigbare. Kunngjøringen sier ikke hvilken rangering eller målemetode som avgjør om en modell er topp ti. En modell kan derfor være under både regne- og parametergrensen og likevel bli regulert fordi den plutselig gjør det godt eller blir mye brukt. Det er en bevegelig regel, og bevegelige regler er omtrent det motsatte av forutsigbar infrastruktur.

AI-agenter vurderes separat fra modellen under. Cloud Security Alliance oppsummerer tersklene blant annet som minst 20 deloppgaver i planlegging, minst 60 samtidige agenter eller integrasjon med minst 200 tredjepartsverktøy, kombinert med egne krav til treffsikkerhet og fullføring. Et agentsystem kan altså havne innenfor selv om språkmodellen det bruker, ikke er i nærheten av frontier-grensen.

Utkastet går også etter AI-assistert sårbarhetsjakt, avansert deepfake-deteksjon, stemmegjenkjenning, språkbehandling, design av AI-brikker og store regneklynger. AI-generert skadevare og avanserte agenter laget for kritisk infrastruktur, forsvar eller sentrale myndighetsoppgaver kan bli helt forbudt å eksportere dersom tersklene er oppfylt.

API-bruk er ikke det samme som lokale modellvekter

For de fleste brukere er distribusjonsformen viktigere enn modellnavnet. MOFCOM sier at API-kall, apper, nettjenester, SaaS og lette lokale komponenter ikke regnes som eksport av selve stormodellteknologien. Kjører du en kinesisk modell gjennom en tjeneste som fortsatt driftes av leverandøren, er du dermed ikke automatisk truffet av den foreslåtte lisensplikten.

Tar du derimot modellvektene inn i egen infrastruktur utenfor Kina, regnes det som lokal utenlandsdistribusjon. Dersom modellen møter tersklene, må den kinesiske leverandøren ha lisens. Det samme kan gjelde viktige oppdateringer, nye checkpoints og kode som er nødvendig for å kjøre teknologien.

Dette snur et vanlig sikkerhetsvalg på hodet. Mange bedrifter velger self-hosting for å beholde kundedata, kildekode og interne dokumenter innenfor egen kontroll. Nå kan akkurat denne modellen bli mer politisk avhengig enn et API. Du kan eie infrastrukturen og likevel være avhengig av at en leverandør får lov til å sende neste versjon.

Hva skjer med open-weight-modeller?

Modeller og annen teknologi som allerede er offentliggjort gjennom open source eller akademiske publikasjoner, skal ifølge MOFCOMs egen forklaring holdes utenfor eksportstyringen. Eksisterende offentlige vekter blir altså ikke trukket tilbake av dette utkastet.

For nye modeller er bildet mindre fritt. Kinesiske myndigheter sier at publisering som open source skal kunne få automatisk lisens etter rapportering. Det høres mildt ut, helt til man husker hvem som bestemmer om skjemaet er riktig utfylt, om modellen faktisk kvalifiserer og om den automatiske ordningen fortsatt gjelder neste gang.

Den virkelige risikoen er derfor ikke først og fremst at en modell du allerede har lastet ned, slutter å virke. Risikoen er at neste hovedversjon, neste checkpoint eller neste agentrammeverk blir forsinket, endret eller aldri utgitt internasjonalt. «Open weight» beskriver hva du får i dag. Det lover ingenting om hva myndighetene lar deg få i morgen.

De største selskapene har råd til køen

Kinesiske myndigheter omtaler reglene som presise og begrensede. De peker på automatisk lisensiering for blant annet open source, kinesiskeide regnesentre i utlandet og samarbeid om forskning. Det kan redusere friksjonen i noen tilfeller, men det fjerner ikke den politiske bryteren.

Store selskaper kan ansette jurister, bygge egne compliance-team og ha løpende kontakt med myndighetene. En mindre modellutvikler som vil dele vekter med verden, eller en norsk bedrift som vil vite om neste checkpoint faktisk kommer, har ikke samme apparat. Slik fungerer reguleringsporter ofte: De største går gjennom med en bunke papirer, mens de små blir stående utenfor og lure på hvilket skjema som mangler.

Reglene kan også belønne tjenester framfor lokal kontroll. Hvis API-et går fritt mens vektene krever lisens, får leverandøren og staten mer kontroll over hvor modellen kjører, hvem som får oppdateringer og hvilke vilkår som kan endres. Det er dårlig nytt for konkurranse, uavhengighet og muligheten til å bytte leverandør på egne premisser.

Hva bør norske bedrifter gjøre nå?

Start med å skille mellom kinesiske tjenester du bruker via API, og teknologi du faktisk kjører lokalt. Lag en enkel oversikt over modellvekter, agentrammeverk, sikkerhetsverktøy og checkpoints med kinesisk opprinnelse. Noter hvor de kjører, hvordan de oppdateres og om løsningen er avhengig av nye filer eller ny kode fra Kina.

For lokale modeller bør leverandøren svare skriftlig på om eksporten er registrert, om den forventes å kreve lisens etter endelig vedtak, og om framtidige oppdateringer dekkes. Kontrakten bør også si hva som skjer dersom lisensen blir forsinket, får vilkår eller trekkes tilbake. Et muntlig «dette går sikkert fint» er ikke en beredskapsplan.

Bygg deretter en reell fallback. Agentlogikk, datatilgang og arbeidsflyter bør kunne flyttes til en annen modell uten at hele løsningen må bygges på nytt. Det betyr standardiserte grensesnitt, eksportbare data, tester som kan kjøres mot flere modeller og minst ett troverdig alternativ utenfor samme jurisdiksjon.

Bedrifter med utviklingsteam eller datterselskaper i Kina bør i tillegg gå gjennom kodeflyt, delte repositories, finjusterte modeller og interne agentverktøy som er sendt ut av landet siden 16. oktober. Dette er juridisk og teknisk arbeid samtidig. En jurist ser lisensen, mens en utvikler ser hva som faktisk flyter over grensen. Begge trengs.

Min vurdering: Behandle modelltilgang som politisk risiko

Kina er ikke alene om å bruke eksportkontroll som teknologisk maktmiddel. USA har allerede vist hvor raskt myndigheter kan bli en del av modelltilgangen. Men at andre stater gjør det samme, gjør ikke dette mer elegant. Bedrifter som trodde de valgte teknologi, velger i praksis også hvilken myndighet som kan gripe inn i leverandørkjeden.

Det mest problematiske er ikke én bestemt terskel på 10²⁶ FLOPs brukt til trening eller 2 billioner parametere. Det er at topp-ti-kriteriet kan flytte seg, at agentarkitekturer reguleres etter oppførsel, og at registreringen starter før katalogen er ferdig. Forutsigbarhet blir erstattet av skjønn, papirarbeid og politisk tillatelse.

Derfor ville jeg ikke bygd en kritisk arbeidsflyt rundt løftet om at nye kinesiske modellvekter alltid vil fortsette å komme. Bruk gode modeller der de gir verdi, men behold muligheten til å bytte. Når staten setter seg mellom utvikleren og brukeren, er leverandøruavhengighet ikke lenger bare god teknisk arkitektur. Det er risikostyring.

Ofte stilte spørsmål