China anuncia controles de exportação de IA de fronteira

Em 16 de outubro de 2026, o Ministério do Comércio da China (MOFCOM) e o Ministério da Ciência e Tecnologia (MOST) emitiram o Anúncio nº 48 de 2026, propondo a adição de 40 tecnologias ao Catálogo de Tecnologias Proibidas ou Restringidas para Exportação. Desses 40 itens, 23 são exclusivamente dedicados à inteligência artificial — marcas d'água, detecção de conteúdo gerado por IA, modelos de grande porte treinados com dados sensíveis chineses, arquiteturas de agentes multiplataforma e até ferramentas de descoberta automatizada de vulnerabilidades.

A medida marca um ponto de virada: pela primeira vez, a China regulamenta oficialmente a exportação de pesos de modelos de IA frontier, código-fonte, arquiteturas e técnicas de treinamento — exatamente os mesmos elementos que os EUA controlam desde 2023, com o precedente do modelo Fable 5 suspenso pela Cloud Security Alliance. Agora, as cadeias de suprimento de IA fronteira enfrentam controles formais de exportação de ambas as maiores potências produtoras de IA.

O que o anúncio controla

O Anúncio nº 48 opera com dois instrumentos de estatuto jurídico distinto:

Um rascunho para consulta pública — as 40 adições propostas estão abertas a comentários até 15 de novembro de 2026, pelo e-mail, fax ou correspondência. Enquanto isso, as adições ao catálogo permanecem como proposta.

Um requisito de registro prévia já em vigor — a partir de 16 de outubro, exportadores já precisam se registrar na plataforma unificada de comércio exterior do MOFCOM antes de qualquer transferência de tecnologia listada, mesmo que o catálogo final ainda não esteja formalizado.

Entre as 40 tecnologias, 14 propostas são proibições absolutas (código J) e 26 são restrições com licença (código X). No setor de IA:

- Modelos de grande porte treinados com "dados essenciais" (核心数据) chineses são proibidos de exportação. Modelos treinados com "dados importantes" (重要数据) são restringidos — precisam de licença. - Tecnologias nucleares de modelos grandes — pesos, checkpoints, código-fonte, arquitetura, técnicas de otimização de treinamento e aceleração de inferência — são restringidos se o modelo atender a qualquer um de três critérios: ≥10^26 operações de ponto flutuante (FLOPs), ≥2 trilhões de parâmetros ou classificação no top 10 global em rankings de capacidades na data da exportação. - Agentes de alto desempenho projetados para infraestrutura crítica, defesa ou sistemas governamentais centrais são proibidos. - Colaboração multi-agente com ≥60 agentes concurrentes, tempo de conclusão ≤2× o mínimo de agente único e ≥85% de concordância com respostas de referência é restringido. - Ferramentas de descoberta de vulnerabilidades assistidas por IA com ≥75% em benchmarks autoritativos, 10× a eficiência de especialistas sênior, ou encadeamento autônomo de 2+ falhas de baixo/médio nível em exploit funcional são restringidas. - Ferramentas de detecção de IA especificamente projetadas para segurança de dados transfronteiriços com ≥95% de precisão e recall são proibidas. - Criação de código malicioso por IA, evasão adaptativa e geração de variantes são proibidas.

Os critérios técnicos são detalhados em um anexo em formato .wps, cujos números exatos não foram abertos independentemente — os dados foram transcritos a partir de notas de pesquisa da CSA AI Safety Initiative e da ChinaBriefing.

A linha divisória prática: serviço versus posse

A distinção entre acesso via serviço e posse física da tecnologia é a chave para entender a exposição real das empresas. Segundo o MOFCOM, APIs, aplicativos interações web, SaaS e implantações leves em dispositivos não contam como exportação de um modelo de grande porte. Já a implantação local de um modelo restrito em infraestrutura fora da China conta como exportação — embora o licenciamento automático possa aplicar-se se a infraestrutura for de propriedade chinesa em nuvens ou data centers no exterior.

Isso significa que o uso de modelos chineses via API continua livre. O problema surge quando uma empresa decide hospedar os pesos localmente em um servidor no exterior — especialmente relevante para Chinese AI developers que estão cada vez mais liberando modelos proprietários para gerar receita adicional, como noticiado pelo South China Morning Post.

Exemções generosas

O anúncio também fornece exceções amplas projetadas para manter a colaboração internacional. Tecnologias de IA já em domínio público estão isentas. Produtos fabricados com tecnologias restringidas não estão sujeitos às restrições. Licenciamento automático está disponível para lançamento de código aberto, operação de data centers no exterior por empresas chinesas (ou implantação de IA em infraestrutura de nuvem própria no exterior), fabricação de semicondutores no exterior, pesquisa conjunta com recursos estrangeiros e participação na formulação de padrões internacionais.

Essas exceções significam que muitos modelos chineses de pesos abertos não serão afetados pelas restrições — uma diferença crucial em relação ao controle de exportação dos EUA, que opera com modelos frontier fechados.

Impacto para o ecossistema global de IA

A analogia mais direta é com o controle de exportação dos EUA de 2023, quando o governo americano suspendeu a disponibilidade ampla do modelo Fable 5 — o primeiro uso documentado de autoridade de exportação para conter um modelo comercial de fronteira. Agora, a China formaliza o seu próprio regime, completando um sistema de controle bilateral de tecnologia de IA.

Para empresas que operam em ambos os lados do Pacífico, isso cria um novo cenário de conformidade. A linha entre "serviço" e "posse" será testada em tribunais e regulamentos futuros. A questão que fica: com a China cada vez mais liberando modelos proprietários para monetização, os controles de exportação vão se tornar um fator material na estratégia global de desenvolvimento de IA — e até que ponto a liberalização dos pesos abertos chineses sobreviverá ao escrutínio de segurança nacional?

Fontes: Cloud Security Alliance AI Safety Initiative, ChinaTalk, China Briefing

✓ Fontes independentes cruzadas e verificadas antes da publicação