De VS controleert nu ook gehuurde Nvidia-chips

Het onderzoek dat Washington net heeft verbreed

Het Bureau of Industry and Security, de afdeling van het ministerie van Handel die de Amerikaanse chip-exportregels handhaaft, heeft een formeel onderzoek geopend naar hoe Chinese AI-bedrijven toegang krijgen tot Nvidia's meest geavanceerde processoren zonder ze rechtstreeks te kopen. De aanleiding was de lancering van Kimi K3 door Moonshot AI, een model met 2,8 biljoen parameters waarvan de prestaties meteen werden vergeleken met topsystemen van Anthropic en OpenAI. Enkele dagen later, op 22 juli, verklaarde de directeur van het Office of Science and Technology Policy van het Witte Huis, Michael Kratsios, publiekelijk dat Moonshot Nvidia GB300-servers had verworven, onderdeel van de exportbeperkte Blackwell-generatie, en trainingsworkloads had gedraaid via infrastructuur in Thailand in plaats van de chips naar China te importeren.

Berichtgeving over het onderzoek, gebaseerd op mensen die bekend zijn met de zaak, beschrijft het ministerie van Handel als nu formeel onderzoekend of Chinese bedrijven op deze manier structureel, en niet als op zichzelf staand geval, exportgecontroleerde Amerikaanse AI-chips bereiken. Minister van Financiën Scott Bessent zei dat sancties en plaatsing op de Entity List, de Amerikaanse zwarte lijst die een bedrijf afsnijdt van Amerikaanse leveranciers, 'op tafel liggen' voor bedrijven waarbij de praktijk op grote schaal wordt bevestigd.

Huren was de omweg, niet het verbod

Chip-exportcontroles zijn opgebouwd rond een fysieke transactie: een chip verlaat een Amerikaanse of bevriende fabriek, overschrijdt een grens en komt aan in het datacenter van een koper. Elke regel die Washington in vijf jaar heeft geschreven, heeft dat knelpunt aangescherpt, door vast te leggen welke chips aan welke kopers mogen worden verkocht en door exportvergunningen te eisen voor de meest geavanceerde hardware. Wat die regels niet duidelijk dekten, is een Chinees bedrijf dat per uur rekenkracht huurt van een datacenter in Thailand, Maleisië of een ander derde land dat zelf nooit een chip heeft geïmporteerd in strijd met iets. De hardware blijft staan; alleen de workload overschrijdt onzichtbaar een grens, via een netwerkverbinding.

Precies dat gat probeert een wetsvoorstel dat al door het Congres gaat, de Remote Access Security Act, te dichten, door exportcontroleverplichtingen uit te breiden naar externe en cloudtoegang in plaats van alleen fysieke verzending. Het wetsvoorstel en het BIS-onderzoek richten zich vanuit twee kanten, wetgevend en handhavend, op hetzelfde probleem, wat op zich een signaal is dat Washington offshore verhuur inmiddels behandelt als het actieve front van het exportcontroledebat, niet als een voetnoot.

Waarom een Europese inkoper van rekenkracht dit moet aangaan

De meeste eigenaren zullen dit lezen als een Amerikaans-Chinees verhaal zonder Europese kant. Die is er wel, en die gaat niet over welk AI-model u gebruikt. Vijf jaar lang heeft een bedrijf in de EU of het UK bij AI-leveranciersonderzoek een vraag over hardware gesteld: van wie is de chip gekocht. Die vraag wordt de verkeerde. De vraag die een compliance-bewuste inkoper nu moet stellen, is waar de fysieke hardware achter een gehuurd GPU-contract daadwerkelijk staat, en wie er nog meer tijd huurt op datzelfde cluster, want een doorverkoper in Amsterdam die goedkope GPU-uren aanbiedt via een keten van dochterondernemingen, kan precies op die offshore, multi-tenant capaciteit zitten die dit onderzoek probeert op te sporen.

Het risico is niet dat een Europees bedrijf zelf ergens van wordt beschuldigd. Het is dat een gedeeld cluster dat in een toekomstige BIS-handhavingsactie wordt genoemd, of een doorverkoper die op de Entity List wordt geplaatst, de workloads van een Europese klant zonder waarschuwing en zonder eenvoudig alternatief kan platleggen, en een routinematige leveranciersrelatie kan omzetten in een compliance-incident dat een raad van bestuur moet uitleggen. Dat is een nieuwe risicopost in de AI-toeleveringsketen, naast de vragen over modelherkomst en dataresidentie die de meeste compliance-teams al volgen.

De herkomstcontrole voor uw volgende GPU-contract

Voeg vanaf nu een vraag toe aan elke cloud-GPU-inkoop: vraag de leverancier schriftelijk welke jurisdictie de hardware achter uw contract fysiek huisvest, en of het cluster wordt gedeeld met huurders buiten uw eigen compliance-perimeter. Een doorverkoper die dat niet duidelijk kan beantwoorden, vertelt u daarmee al iets. Documenteer het antwoord net zoals u al modelherkomst- en dataresidentiekeuzes documenteert onder de leveranciersrisico-verwachtingen van de EU AI Act, zodat een statuswijziging bij een leverancier verschijnt als een bewust genomen beslissing, en niet als een verrassing die een auditor als eerste ontdekt.

Niets hiervan is al aangenomen wet. Het BIS-onderzoek is een onderzoek, en de Remote Access Security Act is een lopend wetsvoorstel, geen aangenomen regel, dus niets dwingt vandaag tot een leverancierswissel. Wat het wel afdwingt, is de gewoonte om de locatievraag te stellen voordat het volgende contract wordt getekend, zolang het nog niets kost om te vragen en het overslaan alles zou kosten.

Lees hierna: Grijze AI-servers krijgen geen Nvidia-support  |  Anthropic wil elk model getest zien