Groźba padła w telewizji, nie w decyzji

Scott Bessent, sekretarz skarbu Stanów Zjednoczonych, wypowiedział się w Fox Business we wtorek 21 lipca 2026 roku. Zaczął od ujęcia konkurencyjnego, zauważając, że wiele mówi się o nadchodzących modelach o otwartym kodzie, które zagrażają dużym modelom językowym w Stanach Zjednoczonych, a następnie dołączył do tego narzędzie. Jeśli Waszyngton zobaczy, że zagraniczne modele okradają wielkie amerykańskie firmy, powiedział, ma możliwość objęcia ich sankcjami właśnie z powodu tej kradzieży.

Zarzucaną kradzieżą jest destylacja, metoda trenowania, w której mniejszy lub słabszy model buduje się na podstawie wyników silniejszego, już istniejącego modelu. Bessent stwierdził, że na wielu chińskich modelach znaleziono znaki wodne amerykańskich modeli językowych, i nazwał to nie do przyjęcia. Nie wskazał ani konkretnego narzędzia, ani listy celów, ani daty. Wskazał uprawnienie, a uprawnienia ogłaszane publicznie przez sekretarza skarbu są zwykle sposobem, w jaki zaczynają się programy sankcyjne.

Sankcje zbudowano dla firm, a model jest plikiem

Model, o który chodzi, nie jest hipotetyczny. Moonshot AI opublikowało Kimi K3 16 lipca 2026 roku, opisując go jako natywnie multimodalny, z 2,8 biliona parametrów i oknem kontekstowym miliona tokenów, zbudowany do długiej pracy programistycznej, pracy z wiedzą i głębokiego wnioskowania. Wypada wystarczająco blisko czołowych systemów amerykańskich, by stać się punktem odniesienia w tym sporze, a to popyt, a nie jakość, ogranicza jego przepustowość.

Właśnie tu narzędzie i cel do siebie nie pasują. Reżimy sankcyjne działają na podmioty, transakcje i przesyłki. Zamrażają aktywa, zakazują obrotu, dopisują nazwy do list. Nic z tego nie sięga otwartych wag, które już skopiowano na własny sprzęt europejskiej firmy. Nie ma przesyłki do zatrzymania ani transakcji do zablokowania, bo przekazanie już nastąpiło i było darmowe. Usunięcie nie należy do tych uprawnień.

Powierzchnią egzekwowania jest twoja lista dostawców

Ta rozbieżność to właśnie ten element, z którym da się coś zrobić, i wskazuje miejsce, w które prawie żadna relacja nie zajrzała. Jeśli środek zostanie zastosowany, nie będzie egzekwowany wobec pliku, lecz wobec spółek zobowiązanych do przestrzegania amerykańskiego prawa sankcyjnego. Dla europejskiego operatora to lista długa i w dużej mierze niewidoczna: hyperscaler, na którym działa twoje wnioskowanie, dostawca, u którego wynajmujesz karty GPU, platforma ciągłej integracji budująca twoje obrazy, dostawca observability czytający twoje ślady, a w kilku przypadkach ubezpieczyciel obejmujący całość układu. Większość ma siedzibę w Stanach Zjednoczonych, a ich europejskie spółki zależne idą za spółką matką.

Powstająca stąd asymetria jest niewygodna. Zachowujesz wagi i tracisz zdolność uruchamiania ich produkcyjnie. Twoje ryzyko prawne nie bierze się z posiadania modelu, lecz z klauzul zgodności już wpisanych w umowy z dostawcami, które zwykle pozwalają zawiesić usługę z krótkim wyprzedzeniem, gdy rozstrzygnięcie sankcyjne dotknie danego obciążenia. Te klauzule uruchamiają się według harmonogramu dostawcy. Europejski producent, który przez pół roku wpasowywał model o otwartych wagach w swój proces wsparcia, odkryłby tę zależność dokładnie wtedy, gdy usługa się zatrzyma, a to najgorszy możliwy moment.

Bruksela nie ma tu głosu

Prawo europejskie reguluje, jak sztuczną inteligencję wprowadza się na rynek europejski i jakie obowiązki ciążą na dostawcach oraz podmiotach stosujących. Nie reguluje, czy spółka zarejestrowana w Delaware może dalej przetwarzać objęte sankcjami obciążenie dla klienta w Lyonie czy Bolonii. To rozstrzygnięcie zapada w Waszyngtonie i wędruje przez strukturę właścicielską, a nie przez terytorium, i dlatego europejski operator może w pełni spełniać europejskie wymogi, a mimo to stracić usługę.

Kierunek też nie zaskakuje. Departament Handlu rozesłał w zeszłym roku projekty przepisów wymierzonych w chińskie modele o otwartym kodzie, opierając się na swoich kompetencjach wobec krajowych łańcuchów dostaw, a te wysiłki wstrzymali wewnątrz administracji urzędnicy, którzy nie chcieli, by regulacja spowalniała krajową innowacyjność. Departament rozważał też wpisanie chińskich laboratoriów AI na swoją Entity List, w tym DeepSeek. Doniesienia z tego tygodnia opisują obecne podejście jako wolniejsze i bardziej uporczywe niż zakaz: przepisy o zamówieniach publicznych, odnowiona groźba Entity List i presja publiczna. Podejście wolne i uporczywe trudniej zaplanować niż zakaz, ponieważ nigdy nie daje jednej daty.

Co sprawdzić, zanim środek zapadnie

Zacznij od inwentaryzacji, bo większość organizacji jej nie ma. Ustal, które modele naprawdę działają produkcyjnie, które z nich są chińskiego pochodzenia i skąd każdy z nich jest udostępniany. Otwarte wagi rozchodzą się po zespołach po cichu, wchodzą przez wartość domyślną we frameworku albo pull request kolegi, a uczciwa odpowiedź często brzmi, że nikt nie wie. Dopóki ta lista nie istnieje, żadna ocena ryzyka w tej sprawie nie jest nic warta.

Potem czytaj umowy zamiast nagłówków. Odszukaj klauzule sankcyjne i eksportowe w każdej umowie dotyczącej udostępniania modeli i ustal, jaki okres wypowiedzenia każdy dostawca jest ci winien przed zawieszeniem usługi. Gdy okres jest krótki, a obciążenie istotne, środkiem zaradczym jest druga ścieżka udostępniania, która nie dzieli jurysdykcji z pierwszą, co dla europejskich operatorów zwykle oznacza trasę europejską albo hostowaną u siebie, utrzymywaną w gotowości, a nie jedynie teoretyczną. Koszt utrzymania tej ścieżki to znana liczba w euro. Koszt jej braku to funkcja wsparcia gasnąca według kalendarza dostawcy.