De dreiging kwam op televisie, niet in een besluit

Scott Bessent, de Amerikaanse minister van Financiën, deed de uitspraak dinsdag 21 juli 2026 bij Fox Business. Hij begon met het concurrentiekader en merkte op dat er veel werd gesproken over opensourcemodellen die eraan komen en de grote taalmodellen in de Verenigde Staten bedreigen, en koppelde daar vervolgens een instrument aan. Ziet Washington dat buitenlandse modellen stelen van grote Amerikaanse bedrijven, zei hij, dan heeft het de mogelijkheid om ze wegens die diefstal te sanctioneren.

De gestelde diefstal is distillatie, een trainingsmethode waarbij een kleiner of minder capabel model wordt gebouwd met de uitvoer van een sterker bestaand model. Bessent zei dat op veel Chinese modellen watermerken van Amerikaanse taalmodellen waren aangetroffen en noemde dat onaanvaardbaar. Hij noemde geen concreet instrument, geen doelwittenlijst en geen datum. Wat hij noemde was een bevoegdheid, en bevoegdheden die een minister van Financiën publiekelijk uitspreekt zijn doorgaans het begin van sanctieprogramma's.

Sancties zijn gemaakt voor bedrijven, en een model is een bestand

Het betrokken model is niet hypothetisch. Moonshot AI publiceerde Kimi K3 op 16 juli 2026 en beschrijft het als van nature multimodaal, met 2,8 biljoen parameters en een contextvenster van een miljoen tokens, gebouwd voor langlopend programmeerwerk, kenniswerk en diep redeneren. Het presteert dicht genoeg bij de toonaangevende Amerikaanse systemen om het ijkpunt in deze discussie te zijn geworden, en de capaciteit wordt begrensd door de vraag en niet door de kwaliteit.

Hier passen instrument en doelwit niet op elkaar. Sanctieregimes werken op rechtspersonen, transacties en zendingen. Ze bevriezen vermogen, verbieden handelingen en zetten namen op lijsten. Niets daarvan bereikt open gewichten die al zijn gekopieerd naar de eigen hardware van een Europees bedrijf. Er is geen zending om te stoppen en geen transactie om te blokkeren, want de overdracht heeft al plaatsgevonden en was gratis. Wissen hoort niet bij die bevoegdheden.

Het handhavingsoppervlak is uw leverancierslijst

Die mismatch is het deel waar u iets mee kunt, en het wijst naar een plek waar vrijwel geen enkele berichtgeving heeft gekeken. Komt er een maatregel, dan wordt die niet gehandhaafd tegen het bestand maar tegen de bedrijven die het Amerikaanse sanctierecht moeten volgen. Voor een Europese exploitant is dat een lange en grotendeels onzichtbare lijst: de hyperscaler waarop uw inferentie draait, de aanbieder bij wie u GPU's huurt, het CI-platform dat uw images bouwt, de observability-leverancier die uw traces leest, en in meerdere gevallen de verzekeraar die het geheel dekt. De meeste hebben hun hoofdkantoor in de Verenigde Staten, en hun Europese dochters volgen de moeder.

De asymmetrie die zo ontstaat is ongemakkelijk. U houdt de gewichten en verliest het vermogen om ze in productie te draaien. Uw juridische blootstelling komt niet voort uit het bezit van het model, maar uit de nalevingsclausules die al in uw leverancierscontracten staan en die een aanbieder gewoonlijk toestaan de dienst op korte termijn op te schorten zodra een sanctiebesluit een workload raakt. Die clausules treden in werking volgens de agenda van de leverancier. Een Europese fabrikant die een half jaar heeft besteed aan het inpassen van een openweight-model in zijn supportproces ontdekt de afhankelijkheid op het moment dat de dienst stopt, en dat is het slechtst denkbare moment.

Brussel heeft hier geen stem

Europees recht regelt hoe AI op de Europese markt wordt gebracht en welke verplichtingen op aanbieders en gebruiksverantwoordelijken rusten. Het regelt niet of een in Delaware gevestigde onderneming een gesanctioneerde workload mag blijven verwerken voor een klant in Lyon of Bologna. Dat besluit valt in Washington en reist via de concernstructuur in plaats van via grondgebied, en daarom kan een Europese exploitant volledig aan de Europese regels voldoen en de dienst toch kwijtraken.

De richting verrast evenmin. Het Amerikaanse handelsministerie liet vorig jaar conceptregels rondgaan gericht op Chinese opensourcemodellen, steunend op zijn bevoegdheden over binnenlandse toeleveringsketens, en die pogingen zijn binnen de regering gestopt door functionarissen die niet wilden dat regulering de eigen innovatie zou vertragen. Het ministerie overwoog ook Chinese AI-laboratoria op de Entity List te zetten, waaronder DeepSeek. Wat deze week wordt gemeld beschrijft de huidige aanpak als trager en hardnekkiger dan een verbod: aanbestedingsregels, een herleefde dreiging met de Entity List en publieke druk. Traag en hardnekkig laat zich moeilijker plannen dan een verbod, omdat er nooit een enkele datum uit voortkomt.

Wat te controleren voordat een maatregel valt

Begin met een inventarisatie, want de meeste organisaties hebben die niet. Stel vast welke modellen echt in productie draaien, welke daarvan van Chinese origine zijn en vanaf welke plek elk model wordt bediend. Open gewichten verspreiden zich stil door teams, komen binnen via een standaardwaarde in een framework of de pull request van een collega, en het eerlijke antwoord is vaak dat niemand het weet. Zolang die lijst niet bestaat, is geen enkele risicobeoordeling hierover iets waard.

Lees daarna de contracten in plaats van de koppen. Zoek in elke overeenkomst rond model serving de sanctie- en exportcontroleclausules op en stel vast welke opzegtermijn elke leverancier u verschuldigd is voor opschorting. Is die termijn kort en telt de workload zwaar, dan is de mitigatie een tweede leveringsroute die niet dezelfde jurisdictie deelt als de eerste, wat voor Europese exploitanten meestal een Europese of zelfgehoste route betekent die warm wordt gehouden en niet slechts theoretisch is. De kosten van die route zijn een bekend bedrag in euro. De kosten van het ontbreken ervan zijn een supportfunctie die uitvalt volgens de kalender van een leverancier.

Lees hierna: Onafhankelijke tests zetten Kimi K3 boven Fable 5  |  Moonshots grootste model heeft geen denkknop