AI-eksportkontrol (AI Export Controls)

Sådan fungerer AI-eksportkontrol teknisk

AI-eksportkontrol arbejder på to lag samtidig. Det ene lag er hardwaren, altså de specialiserede chips, der skal til for at træne og køre store modeller. Det andet lag er softwaren, altså modellerne og adgangen til dem. Indtil for nylig handlede eksportkontrol næsten udelukkende om fysiske varer. I 2025 og 2026 er kontrollen udvidet, så den også dækker model-vægte og API-adgang, og det er den udvidelse, der gør emnet svært at styre for både myndigheder og virksomheder.

Chip-laget. De kraftigste AI-modeller trænes på grafikchips fra især NVIDIA og AMD. Amerikanske myndigheder har brugt eksportkontrol til at bestemme, hvilke chips der må sælges til hvilke lande. NVIDIAs topchips i Blackwell-serien, for eksempel B30A, må kun sælges til USA og allierede lande. Mindre kraftige varianter som H20 og H200 er under skiftende betingelser blevet tilladt til det kinesiske marked. De tilpassede AI-chips, som Google, Amazon og Microsoft designer til deres egne datacentre, er også omfattet af regimet.

Fra faste niveauer til forhandling. Under Biden-administrationen var planen en AI Diffusion Rule, der delte verden op i tre niveauer med faste regler for adgang. Den regel blev trukket tilbage den 12. maj 2025, før den trådte i kraft, og erstattet af en model med licenser fra sag til sag. Resultatet er, at chip-adgang i dag opfører sig som en handelspolitisk variabel, der ændrer sig fra land til land og fra forhandling til forhandling, frem for som en fast teknisk størrelse.

Sådan ser tallene ud i 2026. NVIDIA og AMD indgik i august 2025 en aftale om at aflevere 15 procent af deres kinesiske chip-salg til den amerikanske stat mod til gengæld at få eksportlicenser. I december 2025 blev H200 frigivet til Kina mod en ekstra eksportskat på 25 procent, og fra den 15. januar 2026 kræver både H200 og AMD MI325X individuel licens. Samtidig koncentreres den tunge regnekraft hos USA og landets allierede. De Forenede Arabiske Emirater er godkendt til omkring 500.000 chips om året, og saudiarabiske Humain har fået grønt lys til 18.000 Blackwell-enheder. NVIDIA meldte om nul datacenter-omsætning fra Kina i andet kvartal 2026 efter en nedskrivning på 5,5 milliarder dollar.

Model-laget er det nye. Det, der adskiller 2026 fra tidligere, er, at kontrollen nu også rammer selve modellerne. En model kan ikke standses ved en toldgrænse, for den er software. Myndighederne styrer den derfor på to måder: ved at kræve, at udbyderen begrænser adgangen via API, og ved at forhindre, at model-vægtene deles frit. Det er sværere at håndhæve end kontrol med fysiske chips, fordi en model kan kopieres og distribueres på sekunder.

Trusted partner-ordninger. En af de mekanismer, der er dukket op, er begrebet betroede partnere. Da OpenAI den 26. juni 2026 begrænsede GPT-5.6-modellerne Sol, Terra og Luna, skete det ved at give adgang til en lille, udvalgt gruppe partnere frem for til offentligheden. OpenAI kaldte selv skridtet midlertidigt og skrev, at den type statslig adgangskontrol efter virksomhedens mening ikke bør blive den langsigtede standard, fordi den holder de bedste værktøjer væk fra udviklere, virksomheder og cyberforsvarere, der har brug for dem.

Problemet med at tjekke nationalitet. Anthropic-sagen viste en praktisk hage ved model-kontrol. Da eksportkontrollen ramte Claude Fable 5 og Mythos 5 den 12. juni 2026, krævede reglerne, at adgangen blev begrænset for udenlandske statsborgere. Anthropic kunne ikke verificere brugernes nationalitet i realtid og valgte derfor at lukke adgangen for alle brugere, indtil sagen var løst. Det illustrerer, hvor indgribende en model-kontrol kan være, selv når den er tænkt målrettet.

Det er kapaciteten, der udløser kontrollen. Fælles for begge sager er, at det var modellernes evner, der trak myndighedernes opmærksomhed. OpenAIs Sol er specialiseret i cybersikkerhed og har styrker inden for kodning og biologi. Anthropics Fable 5 blev underlagt kontrol, efter at Amazon-forskere demonstrerede, at modellen kunne finde og i ét tilfælde udnytte en softwaresårbarhed. Den slags dobbeltanvendelige evner, der kan bruges til både forsvar og angreb, er kernen i myndighedernes bekymring.

Er I i tvivl om, hvor eksponeret jeres AI-opsætning er over for eksportkontrol, hjælper vi gerne med at få overblik. Vi gennemgår, hvilke modeller og leverandører jeres løsninger bygger på, hvor I har et enkelt kritisk punkt, og hvordan I kan opbygge en multi-model- eller open-weight-reserve, der passer til jeres krav til ydeevne og compliance. Du kan læse mere om vores tilgang til AI på vores AI-side, eller tage fat i os for en uforpligtende snak om, hvordan I gør jer mindre afhængige af en enkelt leverandør.

Hvad AI-eksportkontrol betyder for din virksomhed

Eksportkontrol lyder som noget, der foregår mellem regeringer og chip-producenter, langt fra en dansk virksomheds hverdag. Men konsekvenserne rammer helt ned i den enkelte AI-løsning, du har bygget eller planlægger at bygge. De vigtigste er leverandørrisiko, kontinuitetsrisiko og ulige adgang.

En model kan forsvinde med kort varsel. Da Anthropic lukkede for Fable 5 og Mythos 5 den 12. juni 2026, skete det uden lang forudgående varsel, fordi eksportordren kom fra myndighederne. Enhver, der havde bygget en tjeneste oven på de modeller, mistede adgangen fra den ene dag til den anden. Kontrollen blev ophævet igen efter 18 dage, men de 18 dage var reelle for de virksomheder, hvis produkter holdt op med at virke.

Et konkret dansk eksempel. Forestil dig et dansk softwarehus, der har bygget en juridisk research-assistent oven på en amerikansk frontier-model via API. Assistenten er solgt til advokatkontorer med en aftale om oppetid. Hvis modellen bliver underlagt eksportkontrol, står softwarehuset uden den motor, produktet er bygget på, og med kunder, der forventer, at værktøjet virker. Uden en alternativ model klar i kulissen bliver et geopolitisk indgreb pludselig til et brud på en kundekontrakt.

Usikkerhed om de næste modeller. Kontrollen skaber også en mere lavmælt omkostning: du ved ikke, om den næste modelgeneration er tilgængelig for dig, når den udkommer. GPT-5.6 blev sluppet fri til offentligheden efter cirka to uger bag en statslig kontrol, men næste gang kan ventetiden være længere eller kortere. For en virksomhed, der planlægger en produktlancering et halvt år frem, er den slags uforudsigelighed svær at bygge en forretningsplan på.

En pris-præmie oven i regnestykket. Kontrollen med chips lægger et lag af omkostninger oven på den regnekraft, modellerne kører på. Når NVIDIA afleverer 15 procent af sit kinesiske salg til staten eller betaler 25 procent i eksportskat på H200, ender en del af den regning i sidste ende hos dem, der lejer regnekraften. For en dansk virksomhed, der køber AI-tjenester i skyen, kan det betyde højere priser, selvom man ikke selv handler med de berørte lande.

Det betyder noget, hvor din regnekraft fysisk står. Eksportkontrol er geografisk. Derfor bliver det relevant at vide, hvilke chips der rent faktisk kører i den region, din cloud-leverandør bruger. En model, der er tilgængelig i et amerikansk datacenter, er ikke nødvendigvis tilgængelig i alle regioner. Når du vælger leverandør og region, bør du spørge konkret ind til, hvilken hardware der driver tjenesten, og hvordan leverandøren håndterer skift i reglerne.

Ulige adgang mellem virksomheder. Trusted partner-ordninger betyder i praksis, at nogle virksomheder får adgang til de nyeste modeller før andre. Amerikanske virksomheder og udvalgte partnere kommer forrest i køen, mens resten venter. For en dansk virksomhed, der konkurrerer på et globalt marked, kan det betyde, at en konkurrent i USA arbejder med en stærkere model i de uger eller måneder, hvor adgangen er begrænset. Den asymmetri er ny, og den er værd at holde øje med.

Argumentet for en multi-model-tilgang. Den mest robuste modforanstaltning er at undgå at binde hele sin forretning til én model fra én leverandør. En multi-model-strategi, hvor din løsning kan skifte mellem flere modeller, gør dig mindre sårbar over for, at én bestemt model bliver utilgængelig. Bygger du dit system, så modellen er en udskiftelig komponent, kan du flytte til en anden udbyder eller til en open-weight-model, hvis en eksportordre rammer din primære leverandør.

Det globale landskab: USA, EU, Kina og open-weight-modellerne

AI-eksportkontrol tegner et verdenskort, der ændrer sig hurtigt. For at forstå, hvad det betyder for dine valg af leverandør og model, hjælper det at se, hvor de store blokke står, og hvilke alternativer der vokser frem som modsvar.

USA sidder på både chips og modeller. De fleste frontier-laboratorier, OpenAI, Anthropic og Google DeepMind, er amerikanske, og de kraftigste chips designes af amerikanske NVIDIA og AMD. Det giver USA en usædvanlig position, hvor landet kan påvirke både hardwaren og softwaren i den globale AI-forsyningskæde. Eksportkontrol er blevet et instrument i amerikansk økonomisk og sikkerhedspolitik, og de to sager i juni 2026 viste, at regeringen er villig til at bruge det direkte over for landets egne virksomheder.

Kina bygger sit eget spor. Som svar på chip-restriktionerne har Kina satset på egne chips og på åbne modeller. Kinesiske open-weight-modeller som DeepSeek og Qwen er blevet stærke og deles frit, hvilket gør dem svære at ramme med eksportkontrol. Det er en påmindelse om, at kontrol med adgang kan skubbe udviklingen i retning af åbne modeller, som per definition er sværere at holde tilbage.

EU står i en mellemposition. Europa har ingen frontier-laboratorier på højde med de amerikanske, og kontinentet er afhængigt af amerikansk hardware og amerikanske modeller. Det har givet ny fart til samtalen om AI-suverænitet og digital uafhængighed. Når adgangen til de nyeste amerikanske modeller kan ændres i Washington, bliver europæiske alternativer og open-weight-modeller mere interessante som praktisk risikostyring.

Open-weight-modeller er det vigtigste modsvar. En open-weight-model er en model, hvis vægte er offentligt tilgængelige, så du kan hente den ned og køre den på egen eller lejet hardware. Fordi du selv råder over vægtene, kan ingen eksportordre lukke for din adgang med kort varsel. Det gør open-weight til en form for forsikring mod netop den type afbrydelse, der ramte Anthropics kunder i juni 2026. De vigtigste familier er Metas Llama, franske Mistral og Googles Gemma.

De navngivne alternativer. Metas Llama-serie er den mest udbredte open-weight-familie og bruges bredt i erhvervslivet. Franske Mistral er Europas mest markante bud og markedsfører sig direkte på sovereign AI, med modeller som Mistral Small 4, der kan hentes og køres lokalt. Googles Gemma er en lettere open-weight-familie, der kan køre på beskeden hardware. Tyske Aleph Alpha retter sig mod offentlig sektor og regulerede brancher med fokus på sporbarhed. Fælles for dem er, at de kan køres uden for de amerikanske udbyderes rækkevidde.

Regulatorisk fragmentering oven i det hele. Ud over adgangskontrollen trækker forskellige regelsæt i hver deres retning. USA styrer eksport, EU regulerer via AI Act, og Kina har sine egne rammer. Resultatet er en compliance-splinternet, hvor den samme model kan være lovlig at bruge på én måde i USA og på en anden i EU. For en virksomhed, der opererer i flere lande, bliver valg af model derfor også et spørgsmål om, hvilke regler man skal leve op til hvor.

Hvor hver blok står stærkt og svagt. USA har de stærkeste modeller, men adgangen er nu politisk betinget. Open-weight-modellerne er lidt bagud på de allertungeste opgaver, til gengæld kan de ikke tages fra dig. De europæiske modeller er endnu ikke i front på de globale benchmarks, men de er bygget til europæisk regulering og datakontrol. Det rigtige valg afhænger af din risikoprofil og dine krav til ydeevne.