A China redigiu seus primeiros controles de exportação voltados diretamente à IA de ponta, e a parte que vai surpreender muitas empresas é quem eles pegam. Se a sua organização auto-hospeda um modelo aberto chinês no exterior para manter dados sensíveis dentro dos próprios muros, esse é justamente o arranjo que o rascunho busca controlar. É a primeira vez que um grande país produtor de IA além dos Estados Unidos impõe limites formais de saída a pesos de modelos e sistemas de agentes.
A proposta, emitida em 16 de outubro de 2026 pelos ministérios chineses do comércio e da ciência como Anúncio N.º 48, acrescentaria 40 tecnologias ao catálogo de controle de exportações, 23 delas em IA. Pesos de modelos, checkpoints, código-fonte e know-how de treinamento ficam restritos se um modelo cumprir qualquer uma de três condições: ao menos 10^26 FLOPs de computação de treinamento, ao menos 2 trilhões de parâmetros, ou uma posição no top 10 mundial em rankings públicos ou volume de chamadas. Sistemas de agentes são controlados à parte, pelo seu comportamento, então um framework de orquestração ligando centenas de ferramentas poderia se enquadrar mesmo sobre um modelo subjacente modesto. As adições ao catálogo estão abertas a comentários até 15 de novembro, enquanto uma obrigação de registro antes da exportação já se aplica, inclusive a exportações em curso.
A linha que decide a maior exposição corporativa é como você consome um modelo. Os ministérios dizem que usar um modelo por meio de uma API, app, site ou SaaS não conta como exportá-lo, então as chamadas na nuvem estão liberadas. Rodar um modelo restrito localmente em infraestrutura fora da China conta, por outro lado, e exige uma licença em poder do fornecedor chinês. Essa é a armadilha para os preocupados com privacidade: a auto-hospedagem, a configuração que muitas empresas escolhem justamente para manter os dados em casa, é a que os controles pegam, e as licenças podem ser revogadas ou condicionadas.
Duas escolhas de projeto dificultam planejar em torno disso. O teste do top 10 é dinâmico e não nomeia nenhum órgão de classificação, então um modelo abaixo dos limiares de computação e parâmetros ainda pode ficar restrito depois de você implantá-lo se a popularidade subir. E as regras de agentes dependem do comportamento do sistema, não do modelo base, uma ambiguidade que os comentaristas apontam como sem solução. Equipes que dependem de modelos auto-hospedados como DeepSeek-V4-Pro, Qwen-3-8-Max ou Kimi K3, que analisamos, são as mais expostas.
As ressalvas honestas são reais. É um rascunho aberto a mudanças antes de o catálogo ser finalizado, termos-chave como código aberto não estão definidos, e analistas estimam que nenhum modelo chinês publicado excede atualmente o limiar de 10^26 FLOP, então pesos publicados abertamente hoje ficam fora dos controles. Mas como a obrigação de registro já morde e a posição no top 10 pode mudar após a implantação, o conselho da Cloud Security Alliance é acertado: equipes jurídicas e de compras deveriam perguntar aos fornecedores chineses sobre licenças antes, e não depois, de as regras se firmarem.