Министерство коммерции и Министерство науки и технологий КНР вынесли на публичное обсуждение проект поправок к «Каталогу технологий, запрещённых или ограниченных к экспорту»: 23 из 40 предложенных позиций касаются ИИ, впервые включая сами модели, агентов и вычислительные кластеры, а не только чипы. Закрытые on-premise-развёртывания ограниченных моделей за рубежом потребуется лицензировать, тогда как API, SaaS, веб и мобильные приложения и открытые веса остаются вне контроля. Проект открыт для комментариев до 15 ноября 2026 года, а с 16 октября уже действует предварительная регистрация экспортных сделок.

image
image

Что произошло

16 октября 2026 года Министерство коммерции КНР (MOFCOM) и Министерство науки и технологий (MOST) выпустили объявление № 48: проект поправок к «Каталогу технологий, запрещённых или ограниченных к экспорту» открыт для публичного обсуждения до 15 ноября 2026 года. В каталог предлагается включить 40 технологий в трёх областях: ИИ, биомедицине и фотоэлектрике. Четырнадцать позиций предложено под полный запрет — среди них ИИ-генерация и мутация вредоносного кода, платформы клеточной и генной терапии и производство перовскитных и тандемных солнечных элементов. Ещё 26 позиций попадают под лицензионные ограничения, включая ИИ-поиск уязвимостей. Двадцать три из сорока позиций касаются ИИ: большие модели, агенты, вычислительные кластеры и обработка информации. Параллельно с публикацией проекта, с 16 октября, действует обязательная предварительная регистрация экспортных сделок по ограниченным направлениям — до вступления каталога в силу.

Контекст

Ранее экспортный контроль Китая в сфере ИИ фактически касался оборудования: чипов и вычислительных комплексов. Новая редакция каталога переводит регулирование на уровень программных объектов: развёртывание ограниченных моделей за рубежом приравнивается к экспорту технологии, а веса и код моделей впервые рассматриваются как экспортный товар. Проект при этом прямо выводит из-под контроля open-source-технологии и методы, опубликованные в научных статьях, так что открытые веса и публичная методология остаются доступными без лицензий. Не затрагиваются и сервисные каналы потребления моделей: API-вызовы, SaaS, веб и мобильные приложения, лёгкие локальные развёртывания. Отдельная оговорка касается инфраструктуры вендоров: инсталляции ограниченных моделей в их собственных зарубежных облаках предложено пропускать в автоматическом режиме, тогда как закрытые on-premise-развёртывания у зарубежных заказчиков требуют полноценной лицензии.

Почему это важно для индустрии

Для индустрии это первый случай, когда Китай включает в каталог экспортного контроля не чипы, а сами ИИ-модели, агентов и вычислительные кластеры, создавая прецедент регулирования весов и кода моделей как экспортного товара. Практическое давление сейчас концентрируется на закрытых on-premise-контрактах с зарубежными заказчиками: предварительная регистрация замедляет новые сделки, а сроки и условия незакрытых проектов нужно перепроверять. Каналы, на которых построены текущие бизнес-модели китайских вендоров, — API, SaaS, открытые веса и собственные зарубежные облака с автоматическим разрешением — сохраняются. Ожидаемая, но пока не утверждённая корректировка релизной политики китайских лабораторий в сторону open-weight может дополнительно сместить дистрибуцию к открытым весам и облачным схемам. Отдельный эффект для security-индустрии: запрет на ИИ-генерацию вредоносного кода и лицензирование ИИ-поиска уязвимостей затрагивают dual-use-направления, включая публикацию соответствующих инструментов и бенчмарков.

Почему это важно для пользователей

Для большинства читателей напрямую ничего не меняется: использование китайских моделей через API, SaaS, веб и мобильные приложения, работа с открытыми весами и лёгкие локальные развёртывания формально не затронуты новым контролем. Разница появляется там, где компания разворачивает ограниченную модель на своих серверах за рубежом: такой закрытой инсталляции потребуется лицензия, поэтому корпоративные внедрения китайских моделей в self-hosted-формате могут сдвигаться по срокам и пересматриваться по условиям. Если вы выбираете между API-доступом и закрытым on-premise-развёртыванием, у сервисного канала пока меньше регуляторной неопределённости. Окончательные формулировки не зафиксированы: до 15 ноября 2026 года идёт окно комментариев, и финальный список позиций и порогов может отличаться от предложенного проекта.

Что пока неизвестно / ограничения

Формулировки «большие модели», «агенты» и «вычислительные кластеры» даны без раскрытых порогов — размер, критерии и методика оценки не опубликованы, поэтому заранее невозможно определить, какие именно модели и системы попадут под лицензирование. Каталог ещё не утверждён: до 15 ноября 2026 года список, пороги и исключения могут измениться. Прогнозы о том, что SaaS «выиграет» у self-hosted, вендоры переведут клиентов в свои облака или усилят open-weight-стратегии, — это гипотезы на основе одного черновика, а не установленные факты, и их корректно проверять по первым лицензионным решениям и финальной редакции каталога.

Источники

Автор

Look at AI, редакция