Exportcontrole op AI klimt de stack op: van chip naar model naar jouw contract

Op 15 januari 2025 legde de Amerikaanse regering vast dat je voor het uitvoeren van de gewichten van de zwaarste AI-modellen een vergunning nodig zou hebben, net als voor een geavanceerde chip. Die regel, de AI Diffusion Rule, regelde twee dingen tegelijk: krachtige rekenchips en de modelgewichten zelf, met een indeling van de wereld in drie landenklassen. Op 13 mei 2025, twee dagen voordat hij in werking trad, werd hij weer ingetrokken.

Anderhalf jaar later doet Washington precies wat er in die ingetrokken regel stond. Alleen niet meer bij regel: bij brief, per bedrijf, per model. En Beijing is bezig hetzelfde instrument te bouwen.

Dat is de beweging. Niet "de VS wordt strenger tegen China", want dat is al sinds 2022 zo. Wat verschuift is de vórm van het instrument en het punt waar het wordt gehandhaafd. Die verschuiving raakt een Nederlands bedrijf directer dan de geopolitiek erboven.

De regel verdween, de bevoegdheid bleef

Bij de intrekking stelde het Bureau of Industry and Security dat de regel Amerikaanse innovatie zou smoren en bedrijven met zware nieuwe regeldruk zou opzadelen. Er zou een vervangende regel komen.

Die is er nooit gekomen. En BIS heeft nooit toegelicht wat er met de controles op modelgewichten gebeurde: afgeschaft, of later terug in een andere vorm. Advocatenkantoren noteerden dat in juni 2025 al als een open einde. Dat open einde is precies waar dit dossier sindsdien in leeft.

12 juni 2026: de eerste brief

Op 12 juni 2026 stuurde handelsminister Howard Lutnick een individuele brief aan Anthropic. Geen regel, geen publicatie, geen consultatie. In exportjargon heet zoiets een "is informed"-brief, en de inhoud was dat Anthropic een vergunning nodig had om Fable 5 en Mythos 5 te leveren aan wie dan ook met een buitenlandse nationaliteit, binnen of buiten de VS, inclusief zijn eigen buitenlandse personeel. Anthropic kon dat onderscheid niet in realtime maken en zette beide modellen diezelfde dag voor iedereen wereldwijd uit, met de aantekening dat het bedrijf het fundamenteel oneens was met de maatregel. Wie Fable 5 in productie had, merkte het op een vrijdagavond aan een API die weigerde.

Juridisch is dat een groter moment dan het toen leek. Advocatenkantoor Mayer Brown noemde het een stap zonder precedent: exportcontrole uitgebreid naar AI-modellen én naar het verlenen van toegang tot die modellen, en dat via gerichte, bedrijfsspecifieke handelingen. Het verschil met 2025 is scherper dan het klinkt. De ingetrokken regel controleerde gewichten, dus een bestand. De brieven van 2026 controleren het model en de toegang ertoe, dus een dienst.

Twee weken later, op 26 juni, volgde een tweede brief die bepaalde Amerikaanse organisaties in de vitale infrastructuur uitzonderde voor Mythos 5, maar niet voor Fable 5. Een witte lijst, ook per brief. Op 1 juli werd de blokkade volledig opgeheven. De bevoegdheid bleef.

De enige partij die hier tot nu toe iets tegenover zette, is geen staat maar een klant. Het Californische Legion LegalTech, dat software voor advocatenkantoren bouwt en zijn Canadese ontwikkelteam zag stilvallen, stapte op 23 juni naar de federale rechtbank in Washington D.C. met de eis de richtlijn te vernietigen. Jessica Tillipman, hoogleraar overheidsaanbestedingsrecht aan de George Washington University, vatte het bezwaar samen: het probleem is niet dat de overheid ruimte neemt bij nationale veiligheid, maar dat er geen betekenisvol proces is.

Deze datapunten rijmen

Los gelezen is dit een reeks incidenten rond één Amerikaans lab. Samen is het iets anders: het instrument klimt de stack op en verandert onderweg van vorm.

Eerst de chip, jarenlang, met gepubliceerde regels waar je een compliance-afdeling op kon zetten. Toen, op papier, het gewicht. Toen de regel weg, zonder vervanger. Toen het model zelf en de toegang ertoe, per brief. En sinds eind juli richt diezelfde methode zich niet meer op een Amerikaans lab maar op Chinese: Bessent kondigde op 21 juli aan Chinese modellen door te lichten op distillatie van Amerikaanse systemen, met sancties en Entity List-plaatsing als mogelijk gevolg, en het Witte Huis neigt inmiddels naar beperkingen per model in plaats van een breed verbod.

En het is niet langer eenrichtingsverkeer. Het Chinese ministerie van Handel overlegt met Alibaba, ByteDance en Zhipu over strengere exportregels die ook het downloaden van modelgewichten door buitenlandse gebruikers zouden raken, nadat Beijing eerder al de buitenlandse toegang tot zijn beste modellen tegen het licht hield. Een land dat open verspreiding jarenlang als strategie gebruikte, begint zijn modellen als nationaal bezit te behandelen. Binnen zes weken wijst het instrument dat in juni tegen een Amerikaans lab werd uitgeprobeerd, twee kanten op.

Wat tegen de beweging in wijst

Eerlijk blijven over wat er níet staat, want dat is veel. Er is op dit moment geen enkele maatregel genomen. Geen Chinees AI-bedrijf op de Entity List, geen sanctie opgelegd, geen regel gepubliceerd. Alles is dreiging en lek naar de pers.

De veiligheidsonderbouwing is dun: Kimi K3 blijft op cyberbenchmarks ruim achter bij de sterkste westerse modellen, wat het argument van acuut misbruikrisico moeilijk hard te maken maakt. En de industrie duwt hoorbaar terug. Op 24 juli tekenden 25 bedrijven, waaronder Nvidia, Microsoft en Meta, een brief die pleit voor het plureel houden van de frontier door voorbarige beperkingen op open modellen te vermijden; binnen twee dagen was die lijst verdubbeld naar vijftig namen, en apart daarvan verzetten bijna 200 Amerikaanse startups zich tegen een verbod, met een pleidooi voor een scalpel in plaats van een voorhamer.

Het lastigste tegenbewijs zit in het woord distillatie zelf. Dat is geen Chinese praktijk maar een industriestandaard. The Information meldde op 29 juni dat Amazon-ingenieurs intern kleinere, goedkopere versies van Anthropics Claude-modellen maken om vóór te zijn op een nieuw tariefmodel per token. Diezelfde Amazon, waarvan topman Andy Jassy in juni bij Bessent aan de bel trok over Fable 5, is grootaandeelhouder in Anthropic. Wie "distillatie" als diefstal wil beboeten, moet dus een grens trekken die niet in de techniek zit maar in de identiteit van wie het doet. Dat is een juridisch wankele grens, en precies daarom blijft het bij brieven en dreigingen.

Daar staat tegenover: alle tegendruk gaat over de reikwijdte, niet over het instrument. Niemand lobbyt voor terugkeer naar een gepubliceerde regel. De discussie is verschoven naar wie er wordt aangewezen, en dat is een discussie die je alleen achteraf verliest.

Waarom de grens niet meer werkt

Op 27 juli 2026 zette Moonshot de gewichten van Kimi K3 publiek. Ik heb daarna de modelindex van Hugging Face geteld: 67 repositories met Kimi-K3 in de naam, waarvan er 66 niet van Moonshot zelf zijn en er 62 op diezelfde 27e juli zijn aangemaakt. Kopieën, gekwantiseerde varianten, afgeleiden. Binnen één dag.

Dat is geen detail maar de kern van het handhavingsprobleem. Een chip kun je bij de douane tegenhouden. Een bestand dat op de dag van publicatie al 62 keer opnieuw is gepubliceerd door anderen, roep je niet terug. Exportcontrole aan de grens werkt voor open gewichten simpelweg niet, en in Washington weet men dat.

Daarom is het interessantste zinnetje van de afgelopen week niet de sanctiedreiging. Het is de opmerking die Bessent bij Fox Business liet vallen: dat Amerikaanse bedrijven op termijn aan hun klanten zouden moeten melden dat ze Chinese modellen gebruiken. Een meldplicht is geen verbod. Het is het verplaatsen van het controlepunt van de grens naar de afnemer.

De rimpel loopt tot in je leverancierscontract

Hier wordt het concreet voor een Nederlands bedrijf. De kans dat jij bewust Kimi K3 draait, is klein. De kans dat een leverancier van je het doet, is dat niet. The Information meldde dat Microsoft Kimi K3 test voor een deel van de Copilot-verzoeken en het model overweegt voor Azure, met een prijsverschil van 15 dollar per miljoen output-tokens tegenover 50 dollar voor Fable 5 en een geschatte besparing tot 600 miljoen dollar.

Microsoft heeft dat niet bevestigd en wilde niet reageren, dus hard is het niet. De economische logica is hard genoeg: bij zulke marges gaat routering naar het goedkoopste model dat de taak aankan, en dat gebeurt binnen de dienst die jij afneemt. Dat de macht daarmee neerslaat op de laag tussen model en gebruiker, op cloud, routers en rekenkracht, is een beweging die zich deze maand bij Washington, Beijing en zelfs een betaalbedrijf tegelijk aftekende. Wat de exportcontrole daar bovenop legt, is een papieren spoor: niet alleen wie de leiding bezit, maar wie moet kunnen verklaren wat erdoorheen loopt.

Dat is de tweede-orde-beweging die de headlines missen. De vraag verschuift van "mag ik een Chinees model gebruiken" naar "weet ik welk model onder mijn tool draait, en hoe snel kan ik wisselen als dat model wordt aangewezen". Dat is geen technische vraag meer maar een inkoopvraag, en die staat zelden in een SaaS-contract. Het is dezelfde les die zichtbaar werd toen Amerikaanse guardrails legitiem securitywerk blokkeerden en modelkeuze daarmee een inkoopbeslissing bleek, en het rijmt met de bredere constatering dat jurisdictie het bedrijf volgt en niet de server, waardoor EU-hosting op zichzelf geen soevereiniteitsgarantie is.

Waar dit heen wijst

Het patroon wijst één kant op. Exportcontrole op AI verschuift van een gepubliceerde regel naar een losse beschikking, en van de grens naar de afnemer. Omdat gepubliceerde gewichten niet terug te roepen zijn, wordt niet de douane het handhavingspunt maar de inkoop. De vraag die je straks moet kunnen beantwoorden is niet of je een Chinees model mág gebruiken, maar wélk model onder je dienst draait.

Een regel kun je lezen, een brief niet. Tegen een gepubliceerd regime kun je je wapenen: je leest de tekst, je bepaalt in welke klasse je valt, je vraagt een vergunning aan. Tegen een beschikking die je op vrijdagavond bereikt via een API die weigert, kun je maar één ding doen, en dat is zorgen dat je niet op één model staat.

Een laag lager liep die les al vooruit, waar de vlucht weg van Nvidia begon met CUDA als de echte muur. Bij modellen is die muur lager: wisselen kost een middag als je erop hebt gebouwd, en een kwartaal als je dat niet deed. Dat verschil is het enige deel van dit dossier dat volledig in je eigen hand ligt.