A ameaça chegou pela televisão, não num processo
Scott Bessent, secretário do Tesouro dos Estados Unidos, falou na Fox Business na terça-feira, 21 de julho de 2026. Começou pelo enquadramento concorrencial, notando que se falava muito da chegada dos modelos de código aberto e da ameaça que representam para os grandes modelos de linguagem nos Estados Unidos, e depois ligou-lhe um instrumento. Se Washington vir que modelos estrangeiros estão a roubar às grandes empresas americanas, disse, tem capacidade para os sancionar por causa desse roubo.
O roubo alegado é a destilação, um método de treino em que um modelo mais pequeno ou menos capaz é construído a partir das saídas de outro mais forte já existente. Bessent afirmou que em muitos modelos chineses tinham sido encontradas marcas de água de modelos de linguagem norte-americanos, e classificou isso como inaceitável. Não nomeou qualquer instrumento concreto, qualquer lista de alvos ou qualquer data. O que nomeou foi uma faculdade, e as faculdades que um secretário do Tesouro declara publicamente são normalmente a forma como começam os programas de sanções.
As sanções foram feitas para empresas, e um modelo é um ficheiro
O modelo em causa não é hipotético. A Moonshot AI publicou o Kimi K3 a 16 de julho de 2026, descrevendo-o como nativamente multimodal, com 2,8 biliões de parâmetros e uma janela de contexto de um milhão de tokens, construído para programação de longo alcance, trabalho de conhecimento e raciocínio profundo. Tem um desempenho suficientemente próximo dos principais sistemas americanos para se ter tornado a referência desta discussão, e a sua capacidade está limitada pela procura mais do que pela qualidade.
É aqui que o instrumento e o alvo não encaixam. Os regimes de sanções atuam sobre entidades, transações e expedições. Congelam ativos, proíbem relações e acrescentam nomes a listas. Nada disso alcança pesos abertos já copiados para o equipamento próprio de uma empresa europeia. Não há expedição a travar nem transação a bloquear, porque a transferência já ocorreu e foi gratuita. Apagar não faz parte desses poderes.
A superfície de aplicação é a sua lista de fornecedores
Esse desajuste é a parte acionável, e aponta para um sítio onde quase nenhuma cobertura olhou. Se uma medida chegar, não será aplicada contra o ficheiro, mas contra as empresas obrigadas a cumprir o direito de sanções norte-americano. Para um operador europeu essa é uma lista longa e em grande medida invisível: o hyperscaler onde corre a sua inferência, o fornecedor a quem aluga as GPU, a plataforma de integração contínua que constrói as suas imagens, o fornecedor de observability que lê os seus registos e, em vários casos, a seguradora que cobre todo o arranjo. A maioria tem sede nos Estados Unidos, e as suas filiais europeias seguem a casa-mãe.
A assimetria daí resultante é incómoda. Fica com os pesos e perde a capacidade de os executar em produção. A sua exposição jurídica não nasce de possuir o modelo, nasce das cláusulas de conformidade já escritas nos seus contratos com fornecedores, que normalmente permitem suspender o serviço com pouca antecedência quando uma decisão de sanções toca uma carga de trabalho. Essas cláusulas são acionadas segundo o calendário do fornecedor. Um fabricante europeu que passou seis meses a afinar um modelo de pesos abertos dentro do seu fluxo de apoio descobriria a dependência no momento em que o serviço para, que é o pior momento para a descobrir.
Bruxelas não tem voto nesta matéria
O direito europeu regula como a IA é colocada no mercado europeu e que obrigações recaem sobre fornecedores e responsáveis pela implementação. Não regula se uma sociedade registada no Delaware pode continuar a tratar uma carga de trabalho sancionada para um cliente de Lyon ou de Bolonha. Essa decisão é tomada em Washington e viaja pela estrutura societária em vez de pelo território, e é por isso que um operador europeu pode cumprir integralmente as regras europeias e ainda assim perder o serviço.
A direção também não surpreende. O Departamento do Comércio fez circular no ano passado projetos de regras dirigidos aos modelos chineses de código aberto, apoiando-se nas suas competências sobre as cadeias de abastecimento internas, e esses esforços foram travados dentro da administração por responsáveis que não queriam que a regulação abrandasse a inovação nacional. O Departamento ponderou ainda inscrever laboratórios chineses de IA na sua Entity List, entre eles a DeepSeek. O que se relata esta semana descreve a abordagem atual como mais lenta e mais persistente do que uma proibição: regras de contratação pública, uma ameaça reavivada de Entity List e pressão pública. Algo lento e persistente é mais difícil de planear do que uma proibição, porque nunca produz uma data única.
O que verificar antes de uma medida cair
Comece por um inventário, porque a maioria das organizações não tem nenhum. Determine que modelos estão realmente em produção, quais deles são de origem chinesa e a partir de onde cada um é servido. Os pesos abertos espalham-se em silêncio pelas equipas, entram por um valor por omissão de um framework ou pelo pull request de um colega, e a resposta honesta é muitas vezes que ninguém sabe. Enquanto essa lista não existir, nenhuma avaliação de risco sobre isto vale seja o que for.
Depois leia os contratos em vez dos títulos. Localize as cláusulas de sanções e de controlo de exportações em cada acordo ligado ao serviço de modelos e determine que pré-aviso cada fornecedor lhe deve antes de suspender. Quando o pré-aviso é curto e a carga de trabalho conta, a mitigação é uma segunda via de serviço que não partilhe a jurisdição da primeira, o que para os operadores europeus significa geralmente um percurso europeu ou auto-alojado mantido quente e não meramente teórico. O custo de manter essa via é um número conhecido em euros. O custo de não a ter é uma função de apoio que se apaga segundo o calendário de um fornecedor.
Leia a seguir: Testes independentes põem o Kimi K3 acima do Fable 5 | O maior modelo da Moonshot não tem regulador de esforço
