O Departamento de Comércio acaba de virar a FDA da IA

A análise

A pergunta interessante não é se o controle de exportação se justificava. A pergunta interessante é o que acaba de ser estabelecido como cartilha.

Há trinta anos, o controle de exportação americano de tecnologia de uso dual é a ferramenta do Departamento de Comércio para administrar aquilo em que atores estrangeiros podem pôr as mãos. Criptografia nos anos 1990. Equipamentos de fabricação de semicondutores, atualmente. Classes específicas de GPU desde 2022. O fio condutor é que o controle se aplicava a objetos físicos ou a binários compilados com versões bem definidas. Você restringia o que ia em um navio ou era baixado de um servidor, e o artefato regulado continuava regulado. O trabalho de compliance era chato, mas mecânico.

Um modelo de IA de fronteira é um tipo diferente de objeto. Ele roda dentro dos data centers do fornecedor, acessível por API, com os pesos trancados a sete chaves pelo laboratório. O Departamento de Comércio acaba de demonstrar que "estamos restringindo a exportação deste modelo" significa "o modelo é desligado, globalmente, inclusive para clientes domésticos pagantes". Não havia outra alavanca. Não dá para colocar em quarentena uma API de inferência hospedada. Só dá para privar o mundo dela.

Esse é o fato novo. O Departamento de Comércio descobriu que pode, na prática, desfazer com uma carta o lançamento de um modelo de fronteira já implantado publicamente. Todo lançamento de modelo daqui em diante embute esse risco no preço. Seja você a Anthropic, a OpenAI, o Google, a xAI ou a Mistral, "o Departamento de Comércio faz objeção ao nosso lançamento" agora é um risco corporativo P0, ao lado de "processo por dados de treinamento" e "regulador abre uma investigação com base na Seção 5". O seu runbook de resposta a incidentes precisa acrescentar uma derrubada pelo Departamento de Comércio à lista de cenários, porque 12 de junho agora é uma coisa que aconteceu.

O movimento mais profundo é que isso aconteceu sem legislação. O Congresso passou dois anos no AI Safety Institute. A UE passou quatro no AI Act. Ordens executivas vieram e se foram. Enquanto isso se desenrolava, uma lei já existente (o Export Administration Act, reaproveitado para a IA) esperava na caixa de ferramentas regulatória. O Departamento de Comércio recorreu a ela. O caminho mais rápido para "podemos pausar um modelo de fronteira" acabou sendo um arcabouço de controle de exportação de 1979, desempoeirado para um novo uso. Nenhuma agência de IA criada sob medida foi necessária. (A agência ainda está a caminho, presumivelmente. O que já chegou foi a sua primeira ação.)

Para quem constrói e implanta em cima de modelos de fronteira, a implicação prática é que o seu fornecedor de modelos agora é uma entidade regulada de um jeito que não era três dias atrás. O padrão de "trocar de provedor dentro de uma sessão" que a Apple lançou na WWDC na semana passada parece menos uma conveniência para desenvolvedores e mais um hedge de compras. Se a sua pilha depende de um único modelo de fronteira, você acaba de aprender que essa dependência tem um novo modo de falha, que não é nem indisponibilidade, nem mudança de preço, nem violação de termos. É um telefonema do Departamento de Comércio.