China propõe controle de exportação para 23 tecnologias de IA, mas deixa de fora a API do DeepSeek e do Qwen

A China publicou em 16 de outubro de 2026 uma proposta de controle de exportação que mira 23 tecnologias de inteligência artificial, entre elas grandes modelos de linguagem, agentes, clusters de computação e processamento de informação. A medida está na anúncio n° 48 de 2026, do Bureau de Segurança e Controle do Ministério do Comércio (MOFCOM), assinada também pelo Ministério das Ciências e Tecnologias. A consulta pública segue aberta até 15 de novembro de 2026, mas uma parte da regra já vale desde o dia da publicação.

Para quem desenvolve software e usa modelos chineses via API, o ponto central é este: segundo o porta-voz do MOFCOM, citado pela agência estatal Xinhua em 16 de outubro, chamar um modelo restrito por API, aplicativo, página web, SaaS ou implantação leve em terminal local não entra no controle de exportação de grandes modelos. Isso cobre o uso cotidiano de DeepSeek, Qwen e GLM que qualquer time de TI brasileiro já faz hoje.

O texto propõe interditar 14 tecnologias e exigir licença para 26

A proposta reúne 40 tecnologias no total: 23 em IA, 5 em biomedicina e 12 em energia fotovoltaica. Segundo o porta-voz do ministério, 14 delas ficariam proibidas de exportar e 26 passariam a exigir licença prévia. Desde 16 de outubro, antes mesmo do fim da consulta, já é obrigatório declarar previamente qualquer operação envolvendo as tecnologias do anexo, incluindo negociações já iniciadas mas não concluídas.

A obrigação recai sobre o exportador chinês, que precisa se cadastrar na plataforma do ministério antes de fechar a operação. Três situações disparam a exigência: ceder a propriedade da tecnologia a um estrangeiro, licenciar seu uso fora da China, ou transferir o controle efetivo dela para uma entidade estrangeira (por exemplo, numa aquisição).

Pesos abertos ficam fora, mas há uma zona cinzenta

A própria norma tira o open source da jogada:

as tecnologias que já entraram no domínio público pela via do código aberto, pela publicação de artigos científicos ou por outros meios não entram no escopo da gestão

les technologies déjà entrées dans le domaine public par l'open source, la publication d'articles scientifiques ou d'autres moyens ne relèvent pas du champ de la gestionAnúncio n° 48 de 2026, MOFCOM (16 de outubro de 2026)

Isso cobre pesos publicados sob licença open source reconhecida. O problema é que o texto não esclarece se uma licença própria, como a da Z.ai para o GLM-5.3 ou a usada por Qwen3.8-Max e Kimi K3, conta como publicação em open source para efeitos da regra. Enquanto isso não for esclarecido, quem monta produto sobre esses modelos com licença maior que MIT ou Apache 2.0 fica numa zona sem resposta oficial.

O DeepSeek-V4.1-Flash-1017, por exemplo, está sob licença MIT, código e pesos, segundo sua ficha no Hugging Face. Já o GLM-5.3, que a Mistral AI distribui como modelo de terceiros com pesos abertos em sua plataforma, usa a GLM-5.3 License, uma licença própria da Z.ai. Ela exige que qualquer licenciado com mais de 10 bilhões de dólares em receita acumulada nos últimos doze meses passe por uma revisão de segurança da própria Z.ai antes de oferecer o modelo como serviço comercial, exigência que não se aplica a quem apenas repassa chamadas para um modelo hospedado por terceiros.

O que muda de fato depende de como a empresa acessa o modelo

A tabela abaixo resume o efeito prático para quem constrói software fora da China, segundo o que o anúncio e as perguntas e respostas do porta-voz descrevem:

Nos três últimos casos, quem declara é o lado chinês, e não há prazo público de análise definido. Isso significa que um contrato de licenciamento, implantação privada ou aquisição com uma empresa chinesa de IA deveria prever, desde já, a obrigação do fornecedor de declarar a operação e o que acontece se o pedido for negado.

Os critérios técnicos que definem o que é "restrito"

O anexo completo com as 23 tecnologias não foi divulgado publicamente, mas uma síntese publicada pelo site Geopolitechs descreve o item sobre tecnologias centrais de grandes modelos (pesos, checkpoints de treinamento, código fonte e arquitetura). Um modelo entraria na faixa restrita se atingisse qualquer um de três critérios: pelo menos 10²⁶ operações de ponto flutuante usadas no treinamento, pelo menos 2 trilhões de parâmetros, ou posição entre os dez primeiros do mundo em avaliações públicas de desempenho.

A agência Associated Press cita o mesmo limiar de tamanho e nomeia dois modelos que o ultrapassariam: Kimi K3, da Moonshot AI, e Qwen3.8-Max, da Alibaba, embora o próprio texto chinês não cite nenhum modelo por nome. Os dois já foram publicados com pesos abertos (Kimi K3 desde 27 de julho de 2026 e a versão base do Qwen3.8-Max desde agosto de 2026), o que os colocaria fora do controle pela via da exclusão do open source, caso essa publicação seja reconhecida como tal.

A questão que o texto chinês não resolve: dados pessoais

Quem chama DeepSeek por API continua livre do controle de exportação chinês, mas isso não resolve a questão de dados. A política de privacidade do DeepSeek, atualizada em 10 de fevereiro de 2026, define a Hangzhou DeepSeek Artificial Intelligence Co., Ltd. como responsável pelo tratamento e afirma coletar, processar e armazenar dados pessoais diretamente na China, podendo usá-los para treinamento, com direito de oposição do usuário. Os termos da plataforma de API, vigentes desde 29 de abril de 2026, remetem a essa política para dados pessoais e colocam o contrato sob direito chinês, sem especificar local ou prazo de retenção das requisições.

Para uma empresa brasileira, isso significa que o envio de dados pessoais a um modelo chinês via API segue sujeito à LGPD e às regras de transferência internacional de dados, independentemente de qualquer regra de exportação de tecnologia. O risco regulatório, nesse caso, não está em Pequim: está no contrato de processamento de dados que a empresa assina (ou não assina) com o fabricante do modelo.

O precedente americano foi mais rápido e mais amplo

Em 12 de junho de 2026, a Anthropic anunciou ter recebido uma diretriz de controle de exportação do governo dos Estados Unidos ordenando a suspensão de acesso a dois de seus modelos para qualquer estrangeiro, dentro ou fora dos Estados Unidos, inclusive por API. A empresa cumpriu a ordem, e o Departamento de Comércio reverteu a decisão em 30 de junho, com acesso restabelecido a partir de 1º de julho, segundo a Al Jazeera, em troca do compromisso da Anthropic de reportar ao governo americano atividades consideradas maliciosas.

Já em 20 de outubro de 2026, o Departamento de Segurança Interna dos Estados Unidos (DHS) publicou no Federal Register uma ordem que exclui produtos da Hangzhou DeepSeek e afiliadas das compras de agências federais civis, e exige a remoção de "todos os produtos da DeepSeek e de suas afiliadas", incluindo produtos e serviços de terceiros construídos sobre implementações do DeepSeek, sem definir o que conta como implementação nem mencionar explicitamente pesos abertos. Um fornecedor brasileiro ou europeu que venda ao governo americano um produto construído sobre DeepSeek, mesmo usando pesos abertos, entra nessa zona de incerteza.

A diferença entre os dois regimes é de objeto, não só de geografia. Os Estados Unidos miraram o acesso ao modelo, API incluída, e reverteram em poucos dias. A China, por ora, deixa a API de fora e mira o transfer de tecnologia: contratos de licenciamento, implantação privada no exterior e aquisições. Para quem só consome modelo por API, o risco concreto hoje está mais em Washington, pela porta das compras públicas, do que em Pequim.

O que ainda não tem resposta até 15 de novembro

Até o fim da consulta pública, seguem sem definição: se licenças próprias como as de Qwen3.8-Max, Kimi K3 e GLM-5.3 contam como publicação em open source; o que conta exatamente como "risco controlável" para liberar licença automática de implantação localizada; e se uma nuvem de hospedagem europeia ou brasileira, contratada por um fabricante chinês para rodar um modelo restrito, se qualifica como "nuvem própria no exterior" do fabricante.

Enquanto isso, qualquer time de engenharia que só use API ou pesos abertos de DeepSeek, Qwen ou GLM não precisa mudar nada no pipeline por causa deste anúncio. Quem negocia licença de versão não publicada, contrato de implantação privada ou aquisição com uma empresa chinesa de IA, por outro lado, ganhou uma cláusula a mais para checar antes de assinar.

Fonte: ActuIA, Pékin veut restreindre l'export de 23 technologies d'IA, sans toucher à l'API de DeepSeek et Qwen

Fonte: ActuIA