Ditt molnavtal avgör om du behåller Kimi K3

Hotet kom i tv, inte i ett beslut

Scott Bessent, USA:s finansminister, uttalade sig i Fox Business tisdagen den 21 juli 2026. Han började med konkurrensbilden och konstaterade att det talades mycket om öppna modeller som var på väg och hotade de stora språkmodellerna i USA, och knöt sedan ett instrument till det. Om Washington ser att utländska modeller stjäl från de stora amerikanska bolagen, sade han, finns möjligheten att sanktionera dem just för den stölden.

Den påstådda stölden är destillation, en träningsmetod där en mindre eller svagare modell byggs med hjälp av utdata från en starkare befintlig modell. Bessent sade att vattenstämplar från amerikanska språkmodeller hade hittats på många kinesiska modeller, och kallade det oacceptabelt. Han namngav varken något konkret instrument, någon mållista eller något datum. Det han namngav var en befogenhet, och befogenheter som en finansminister uttalar offentligt är i regel hur sanktionsprogram börjar.

Sanktioner är byggda för företag, och en modell är en fil

Modellen i fråga är inte hypotetisk. Moonshot AI släppte Kimi K3 den 16 juli 2026 och beskriver den som multimodal från grunden, med 2,8 biljoner parametrar och ett kontextfönster på en miljon tokens, byggd för långdragen programmering, kunskapsarbete och djup slutledning. Den presterar tillräckligt nära de ledande amerikanska systemen för att ha blivit referenspunkten i den här diskussionen, och kapaciteten begränsas av efterfrågan snarare än av kvaliteten.

Det är här instrumentet och målet inte passar ihop. Sanktionsregimer verkar på juridiska personer, transaktioner och leveranser. De fryser tillgångar, förbjuder affärer och sätter namn på listor. Inget av det når öppna vikter som redan kopierats till ett europeiskt företags egen hårdvara. Det finns ingen leverans att stoppa och ingen transaktion att blockera, eftersom överföringen redan skett och var gratis. Radering ingår inte i de befogenheterna.

Tillsynsytan är din leverantörslista

Just den obalansen är den handlingsbara delen, och den pekar mot en plats som nästan ingen bevakning har tittat på. Om en åtgärd kommer verkställs den inte mot filen utan mot de bolag som är skyldiga att följa amerikansk sanktionsrätt. För en europeisk aktör är det en lång och till stor del osynlig lista: den hyperscaler där din inferens körs, leverantören du hyr GPU:er av, CI-plattformen som bygger dina images, observability-leverantören som läser dina spår, och i flera fall försäkringsgivaren som täcker hela upplägget. De flesta har huvudkontor i USA, och deras europeiska dotterbolag följer moderbolaget.

Asymmetrin som uppstår är obekväm. Du behåller vikterna och förlorar förmågan att köra dem i produktion. Din rättsliga exponering kommer inte av att äga modellen utan av de efterlevnadsklausuler som redan står i dina leverantörsavtal och som normalt låter en leverantör stänga av tjänsten med kort varsel så snart ett sanktionsbeslut rör en arbetslast. De klausulerna utlöses enligt leverantörens tidplan. En europeisk tillverkare som lagt ett halvår på att arbeta in en modell med öppna vikter i sitt supportflöde skulle upptäcka beroendet i samma stund som tjänsten stannar, vilket är sämsta tänkbara tillfälle.

Bryssel har ingen röst i den här frågan

Europeisk rätt styr hur AI släpps ut på den europeiska marknaden och vilka skyldigheter som vilar på leverantörer och tillhandahållare. Den styr inte om ett bolag registrerat i Delaware får fortsätta behandla en sanktionerad arbetslast åt en kund i Lyon eller Bologna. Det beslutet fattas i Washington och färdas genom koncernstruktur i stället för genom territorium, och därför kan en europeisk aktör följa de europeiska reglerna fullt ut och ändå förlora tjänsten.

Riktningen är inte heller överraskande. Handelsdepartementet skickade i fjol ut utkast till regler riktade mot kinesiska öppna modeller med stöd av sina befogenheter över inhemska försörjningskedjor, och de försöken stoppades inom administrationen av tjänstemän som inte ville att reglering skulle bromsa den inhemska innovationen. Departementet övervägde också att sätta kinesiska AI-laboratorier på sin Entity List, däribland DeepSeek. Det som rapporteras denna vecka beskriver den nuvarande hållningen som långsammare och mer ihärdig än ett förbud: upphandlingsregler, ett återupplivat hot om Entity List och offentligt tryck. Långsamt och ihärdigt är svårare att planera efter än ett förbud, eftersom det aldrig ger ett enda datum.

Vad du bör kontrollera innan en åtgärd landar

Börja med en inventering, för de flesta organisationer saknar en. Fastställ vilka modeller som faktiskt körs i produktion, vilka av dem som har kinesiskt ursprung och varifrån var och en levereras. Öppna vikter sprider sig tyst mellan team, kommer in via ett standardvärde i ett ramverk eller en kollegas pull request, och det ärliga svaret är ofta att ingen vet. Så länge den listan inte finns är ingen riskbedömning i frågan värd något.

Läs sedan avtalen i stället för rubrikerna. Leta upp sanktions- och exportkontrollklausulerna i varje avtal som rör model serving och fastställ vilken uppsägningstid varje leverantör är skyldig dig före avstängning. Är tiden kort och arbetslasten viktig är åtgärden en andra leveransväg som inte delar den förstas jurisdiktion, vilket för europeiska aktörer oftast betyder en europeisk eller egenhostad väg som hålls varm och inte bara är teoretisk. Kostnaden för att hålla den vägen öppen är en känd siffra i euro. Kostnaden för att sakna den är en supportfunktion som slocknar enligt en leverantörs kalender.

Läs vidare: Oberoende tester sätter Kimi K3 över Fable 5  |  Moonshots största modell har inget tankereglage