Din cloudkontrakt afgør, om du beholder Kimi K3

Truslen kom i fjernsynet, ikke i en afgørelse

Scott Bessent, USA's finansminister, udtalte sig på Fox Business tirsdag den 21. juli 2026. Han indledte med konkurrencebilledet og bemærkede, at der blev talt meget om open source-modeller, der var på vej og truede de store sprogmodeller i USA, og knyttede derefter et instrument til det. Ser Washington, at udenlandske modeller stjæler fra de store amerikanske selskaber, sagde han, har man mulighed for at sanktionere dem på grund af netop det tyveri.

Det påståede tyveri er destillation, en træningsmetode, hvor en mindre eller svagere model bygges ud fra output fra en stærkere eksisterende model. Bessent sagde, at der på mange kinesiske modeller var fundet vandmærker fra amerikanske sprogmodeller, og kaldte det uacceptabelt. Han nævnte hverken et konkret instrument, en målliste eller en dato. Det, han nævnte, var en beføjelse, og beføjelser, som en finansminister udtaler offentligt, er som regel måden, sanktionsprogrammer begynder på.

Sanktioner er bygget til virksomheder, og en model er en fil

Den pågældende model er ikke hypotetisk. Moonshot AI udgav Kimi K3 den 16. juli 2026 og beskriver den som født multimodal, med 2,8 billioner parametre og et kontekstvindue på en million tokens, bygget til langstrakt programmering, videnarbejde og dyb ræsonnering. Den præsterer tæt nok på de førende amerikanske systemer til at være blevet omdrejningspunktet i denne diskussion, og dens kapacitet begrænses af efterspørgslen snarere end af kvaliteten.

Det er her, instrument og mål ikke passer sammen. Sanktionsordninger virker på juridiske enheder, transaktioner og forsendelser. De indefryser aktiver, forbyder samhandel og sætter navne på lister. Intet af det når åbne vægte, der allerede er kopieret over på en europæisk virksomheds eget udstyr. Der er ingen forsendelse at standse og ingen transaktion at blokere, for overførslen er sket, og den var gratis. Sletning hører ikke til de beføjelser.

Håndhævelsesfladen er din leverandørliste

Netop det misforhold er den handlingsbare del, og det peger et sted hen, som næsten ingen dækning har set på. Kommer der en foranstaltning, håndhæves den ikke mod filen, men mod de selskaber, der er forpligtet til at følge amerikansk sanktionsret. For en europæisk operatør er det en lang og stort set usynlig liste: den hyperscaler, din inferens kører på, den udbyder, du lejer GPU'er hos, den CI-platform, der bygger dine images, den observability-leverandør, der læser dine traces, og i flere tilfælde det forsikringsselskab, der tegner hele konstruktionen. De fleste har hovedsæde i USA, og deres europæiske datterselskaber følger moderselskabet.

Den asymmetri, det skaber, er ubehagelig. Du beholder vægtene og mister evnen til at køre dem i produktion. Din juridiske eksponering kommer ikke af at besidde modellen, men af de compliance-klausuler, der for længst står i dine leverandøraftaler, og som typisk lader en leverandør suspendere tjenesten med kort varsel, når en sanktionsafgørelse berører en arbejdsbyrde. De klausuler udløses efter leverandørens tidsplan. En europæisk producent, der har brugt et halvt år på at tilpasse en model med åbne vægte til sit supportflow, ville opdage afhængigheden i det øjeblik, tjenesten stopper, og det er det værst tænkelige tidspunkt.

Bruxelles har ingen stemme her

Europæisk ret regulerer, hvordan AI bringes på det europæiske marked, og hvilke forpligtelser der påhviler udbydere og idriftsættere. Den regulerer ikke, om et selskab registreret i Delaware må fortsætte med at behandle en sanktioneret arbejdsbyrde for en kunde i Lyon eller Bologna. Den afgørelse træffes i Washington og rejser gennem koncernstruktur frem for gennem territorium, og derfor kan en europæisk operatør leve fuldt op til europæiske regler og alligevel miste tjenesten.

Retningen overrasker heller ikke. Handelsministeriet sendte sidste år udkast til regler rundt rettet mod kinesiske open source-modeller med hjemmel i sine beføjelser over indenlandske forsyningskæder, og de bestræbelser blev standset inde i administrationen af embedsmænd, der ikke ønskede, at regulering skulle bremse den indenlandske innovation. Ministeriet overvejede også at sætte kinesiske AI-laboratorier på sin Entity List, heriblandt DeepSeek. Det, der berettes i denne uge, beskriver den nuværende tilgang som langsommere og mere vedholdende end et forbud: indkøbsregler, en genoplivet trussel om Entity List og offentligt pres. Langsomt og vedholdende er sværere at planlægge efter end et forbud, fordi det aldrig frembringer én enkelt dato.

Hvad du skal tjekke, før en foranstaltning falder

Start med en opgørelse, for de fleste organisationer har ingen. Fastslå hvilke modeller der reelt kører i produktion, hvilke af dem der er af kinesisk oprindelse, og hvorfra hver enkelt leveres. Åbne vægte spreder sig stille på tværs af teams, kommer ind via en standardværdi i et framework eller en kollegas pull request, og det ærlige svar er ofte, at ingen ved det. Så længe den liste ikke findes, er ingen risikovurdering på området noget værd.

Læs derefter kontrakterne i stedet for overskrifterne. Find sanktions- og eksportkontrolklausulerne i hver aftale, der berører model serving, og fastslå hvilket varsel hver leverandør skylder dig, før den suspenderer. Er varslet kort, og betyder arbejdsbyrden noget, er afhjælpningen en anden leveringsvej, der ikke deler den førstes jurisdiktion, hvilket for europæiske operatører som regel betyder en europæisk eller selvhostet rute, der holdes varm og ikke blot er teoretisk. Omkostningen ved at holde den vej åben er et kendt tal i euro. Omkostningen ved ikke at have den er en supportfunktion, der går ned efter en leverandørs kalender.

Læs videre: Uafhængige tests sætter Kimi K3 over Fable 5  |  Moonshots største model har ingen tænkeknap