Os EUA fiscalizam agora também os chips alugados

A investigação que Washington acaba de alargar

O Bureau of Industry and Security, a divisão do Departamento do Comércio que faz cumprir as regras de exportação de chips dos EUA, abriu uma análise formal sobre a forma como as empresas chinesas de IA obtêm acesso aos processadores mais avançados da Nvidia sem os comprar diretamente. O gatilho foi o lançamento do Kimi K3 pela Moonshot AI, um modelo com 2,8 biliões de parâmetros cujo desempenho foi de imediato comparado com sistemas de ponta da Anthropic e da OpenAI. Dias depois, a 22 de julho, o diretor do Office of Science and Technology Policy da Casa Branca, Michael Kratsios, declarou publicamente que a Moonshot tinha adquirido servidores Nvidia GB300, parte da geração Blackwell sujeita a restrições de exportação, e tinha feito correr cargas de treino através de infraestrutura na Tailândia em vez de importar os chips para a China.

As notícias sobre a análise, baseadas em pessoas com conhecimento do processo, descrevem o Departamento do Comércio como estando agora formalmente a investigar se as empresas chinesas alcançam desta forma, de modo habitual e não como caso isolado, chips de IA dos EUA sujeitos a controlo de exportação. O secretário do Tesouro, Scott Bessent, disse que sanções e a inclusão na Entity List, a lista negra dos EUA que corta uma empresa dos seus fornecedores americanos, 'estão em cima da mesa' para as empresas em que a prática seja confirmada em larga escala.

Alugar era o desvio, não a proibição

Os controlos de exportação de chips foram construídos em torno de uma transação física: um chip sai de uma fábrica americana ou aliada, atravessa uma fronteira e chega ao centro de dados de um comprador. Todas as regras que Washington escreveu ao longo de cinco anos apertaram esse estrangulamento, regulando que chips podem ser vendidos a que compradores e exigindo licenças de exportação para o hardware mais avançado. O que essas regras não cobriam com clareza é uma empresa chinesa que aluga computação à hora num centro de dados na Tailândia, na Malásia ou noutro país terceiro que nunca importou um chip em violação de nada. O hardware fica onde está; apenas a carga de trabalho atravessa uma fronteira, de forma invisível, através de uma ligação de rede.

Essa lacuna é precisamente o que um projeto de lei já em tramitação no Congresso, o Remote Access Security Act, pretende fechar, alargando as obrigações de controlo de exportação ao acesso remoto e na nuvem em vez de apenas à remessa física. O projeto de lei e a análise da BIS visam o mesmo problema a partir de duas frentes, legislativa e de fiscalização, o que é por si só um sinal de que Washington trata agora o aluguer offshore como a frente ativa da disputa sobre controlo de exportações, não como uma nota de rodapé.

Porque interessa a um comprador europeu de computação

A maioria dos responsáveis vai ler isto como uma história entre os EUA e a China sem ângulo europeu. Tem um, e não tem a ver com que modelo de IA se usa. Há cinco anos que uma empresa na UE ou no Reino Unido, ao avaliar os seus fornecedores de IA, faz uma pergunta sobre o hardware: a quem foi comprado o chip. Essa pergunta está a tornar-se a errada. A pergunta que um comprador atento à conformidade tem agora de fazer é onde está realmente o hardware físico por detrás de um contrato de GPU alugada, e quem mais aluga tempo no mesmo cluster, porque um revendedor em Lisboa que oferece horas de GPU baratas através de uma cadeia de filiais pode estar sentado exatamente sobre essa capacidade offshore e multi-inquilino que esta análise procura detetar.

O risco não é que uma empresa europeia seja acusada de algo. É que um cluster partilhado referido numa futura ação de fiscalização da BIS, ou um revendedor colocado na Entity List, possa paralisar as cargas de trabalho de um cliente europeu sem aviso prévio e sem alternativa fácil, transformando uma relação de rotina com um fornecedor num incidente de conformidade que um conselho de administração tem de explicar. É uma nova linha de risco na cadeia de fornecimento de IA, ao lado das questões de proveniência do modelo e residência de dados que a maioria das equipas de conformidade já acompanha.

A verificação de proveniência a acrescentar antes do próximo contrato de GPU

Acrescente, a partir de agora, uma pergunta a cada aquisição de GPU na nuvem: pergunte ao fornecedor, por escrito, que jurisdição aloja fisicamente o hardware por detrás do vosso contrato, e se o cluster é partilhado com inquilinos fora do vosso próprio perímetro de conformidade. Um revendedor que não consiga responder com clareza já vos está a dizer algo. Documente a resposta tal como já documenta as escolhas de proveniência do modelo e residência de dados segundo as expectativas de risco de fornecedores do AI Act europeu, para que uma alteração no estatuto de um fornecedor surja como uma decisão tomada de propósito, e não como uma surpresa que um auditor descobre primeiro.

Nada disto é ainda lei aprovada. A análise da BIS é uma análise, e o Remote Access Security Act é um projeto de lei em curso, não uma norma aprovada, pelo que nada obriga hoje a mudar de fornecedor. O que isso impõe é o hábito de fazer a pergunta sobre a localização antes de assinar o próximo contrato, enquanto ainda não custa nada perguntar e omiti-lo custaria tudo.

Leia a seguir: Servidores de IA cinzentos ficam sem apoio  |  A Anthropic quer todos os modelos testados