Китай пропонує експортний контроль ШІ та тимчасову реєстрацію

16 жовтня 2026 року MOFCOM і MOST Китаю оприлюднили Повідомлення № 48 за 2026 рік. Воно пропонує додати 40 технологій до каталогу заборонених або обмежених для експорту технологій, зокрема 23 зі ШІ, і запроваджує тимчасову вимогу реєстрації перед експортом, яка вже діє. Доповнення каталогу відкриті для коментарів до 15 листопада 2026 року, а правило реєстрації діє вже зараз.

Що регулював би проєкт

Проєкт охоплює 23 позиції ШІ, 5 біомедичних і 12 фотоелектричних, загалом 14 заборонених і 26 обмежених. Ваги фронтирних моделей, контрольні точки, код, архітектура та ноу-хау тренування чи інференсу були б обмежені за одним із трьох тестів: 10^26 FLOPs тренування, 2 трильйони параметрів або топ-10 за публічними рейтингами, обсягом викликів чи аналогічними показниками на момент експорту. Агенти регулюються окремо. Планування, багатоагентна координація, інструменти й рішення на основі теорії ігор були б обмежені після встановлених порогів, а високопродуктивні агенти для критичної інфраструктури, оборони чи ключового урядового використання були б заборонені. Додаток також охоплює виявлення вразливостей за допомогою ШІ, генерацію шкідливого коду, технології виявлення, виявлення дипфейків і чіпи чи кластери; він виключає технології, вже публічні через відкритий код або академічну публікацію.

Доступ до сервісу проти володіння

MOFCOM каже, що API, застосунок, веб, SaaS і легке використання на пристрої не є експортом великої моделі. Локальне розгортання обмеженої моделі за межами Китаю є експортом і вимагало б ліцензії. Автоматичне ліцензування може застосовуватися для розгортання у власній закордонній хмарі або обчислювальному центрі китайської компанії та для відкритого оприлюднення нової обмеженої технології після звітування. Уже публічні ваги поза регулюванням. Динамічний тест топ-10 означає, що статус моделі може змінитися після розгортання; коментатори зазначають, що правило не називає органу рейтингування.

Корпоративні та комплаєнс-ризики

Реєстрація потрібна за передавання права власності за кордон, ліцензування для закордонного використання та змін власності чи контролю, коли іноземна структура стає власником або контролером. Багатонаціональні компанії з командами досліджень і розробок у Китаї можуть потребувати реєстрації перед обміном кодом, контрольними точками або агентними фреймворками із закордонними афілійованими структурами. Вимога охоплює й експорт, який уже триває. Моделі на важливих даних були б обмежені, крім винятку de minimis, а на основних даних заборонені. У січні 2026 року MOFCOM оцінювала придбання компанією Meta сінгапурської агентної компанії Manus, продукти якої розробляли в Китаї, щодо можливих питань експортної авторизації.

Що організаціям робити зараз

Організаціям слід інвентаризувати моделі китайського походження, агентні фреймворки та інструменти безпеки ШІ за моделлю споживання і письмово запитати постачальників про реєстрацію експорту. Юридичні та інженерні команди мають переглянути технологічні потоки з китайських дочірніх структур і дослідницьких центрів з 16 жовтня щодо реєстрації. Коментарі приймаються до 15 листопада 2026 року. Контракти з постачальниками локально розгорнутих моделей мають розподіляти відповідальність за реєстрацію й ліцензування та правила повідомлення, якщо авторизацію відхилено або відкликано. Командам безпеки слід порівняти китайські інструменти виявлення та пошуку вразливостей із порогами й знайти альтернативи.

Джерела: labs.cloudsecurityalliance.org