BIS: neue Exportkontrollen für Advanced Chips und KI-Modelle

Am 13. Januar 2025 hat das Bureau of Industry and Security (BIS) eine neue Regelung veröffentlicht, die die Exportkontrollen für Künstliche Intelligenz (KI) und advanced Computerchips erheblich verschärft. Unter dem Titel „Framework for Artificial Intelligence Diffusion“ regulieren die neuen Vorschriften den Export, die Wiederausfuhr und den innerstaatlichen Transfer hochentwickelter KI-Modelle.

Kern der neuen Bestimmungen ist eine Lizenzpflicht für den Export von closed-weight AI models. Dabei handelt es sich um numerische Werte, die die Stärke der Verbindungen innerhalb eines KI-Modells bestimmen – eine wesentliche Komponente für die Funktionsweise solcher Technologien. Die Exportkontrolle greift auch dann, wenn:

1. das KI-Modell vollständig außerhalb der USA entwickelt wurde,
2. kein US-Personal daran beteiligt war und
3. ausschließlich Cloud-Rechenzentren außerhalb der USA genutzt wurden.

Die neuen Regelungen treten sofort in Kraft, müssen jedoch erst ab dem 15. Mai 2025 verbindlich eingehalten werden. Einige spezifische Vorschriften gelten erst ab dem 15. Januar 2026.

Mit dieser Ausweitung der Exportkontrollen reagiert die US-Regierung auf die wachsende Bedeutung künstlicher Intelligenz im geopolitischen Wettbewerb und will sicherstellen, dass diese Technologie nicht ohne Genehmigung in strategisch sensible Märkte gelangt.

Neue Exportkontrollen für AI Model Weights

Erstmals haben die USA Ausfuhrkontrollen für bestimmte KI-Modelle eingeführt. Insbesondere wird mit der neuen Vorschrift eine neue Ausfuhrkontrolle für model weights (klassifiziert unter der neuen ECCN 4E091) von KI-Modellen eingeführt, die mit einer Rechenleistung von 10 oder mehr Rechenoperationen trainiert wurden, wenn sie mit advanced integrated chips trainiert wurden, die der US-Ausfuhrkontrolle unterliegen – was bei den meisten hochentwickelten KI-Modellen der Fall sein dürfte.

Diese neuen US-Exportkontrollen gelten nicht nur für AI model weights, die in den Vereinigten Staaten entwickelt wurden, sondern auch für AI model weights, die außerhalb der USA entwickelt wurden, sofern das KI-Modell mit advanced chips trainiert wurde, die den US-Exportkontrollen unterliegen. Mit Ausnahme der Ausfuhr an Endverbraucher in einer begrenzten Anzahl von mit den USA verbündeten Ländern ist für die Ausfuhr, Wiederausfuhr oder Weitergabe von kontrollierten KI-Modellgewichten weltweit eine Lizenz erforderlich, wobei eine Verweigerung der Prüfung vermutet wird.

Es ist jedoch zu beachten, dass die neue Regelung nicht für “open-weight” Modelle gilt, bei denen die model weights öffentlich zugänglich sind.

Weitere Ausweitung der Ausfuhrkontrollen für hochentwickelte integrierte Chips

Die neuen Ausfuhrkontrollvorschriften sehen auch erstmals eine weltweite Genehmigungspflicht für die Ausfuhr von advanced computing chips (ECCNs 3A090.a, 4A090.a und zugehörige .z-Güter) vor. Bisher wurden diese Chips nur für Ausfuhren nach China und in eine begrenzte Anzahl von Ländern, gegen die die USA ein Waffenembargo verhängt haben, sowie für Unternehmen mit Hauptsitz in China oder anderen Ländern (oder deren Muttergesellschaft ihren Hauptsitz in China hat) kontrolliert.

Mit diesen neuen Ausfuhrkontrollen wird ein dreistufiges System auf der Grundlage des Bestimmungsortes eingeführt (three-tier system):

Stufe Eins (Bevorzugt): Transaktionen mit Endnutzern in Australien, Belgien, Kanada, Dänemark, Finnland, Frankreich, Deutschland, Irland, Italien, Japan, den Niederlanden, Neuseeland, Norwegen, der Republik Korea, Spanien, Schweden, Taiwan und dem Vereinigten Königreich werden größtenteils uneingeschränkten Zugang zu US-Chips haben. Es wird Zertifizierungsanforderungen im Rahmen einer neu geschaffenen Lizenzausnahmegenehmigung für künstliche Intelligenz geben. Einzelne Unternehmen mit Sitz in diesen Ländern können auch eine Genehmigung für den Bau von Rechenzentren in anderen Ländern als China und anderen Ländern, gegen die die USA ein Waffenembargo verhängt haben, erhalten.

Stufe zwei (die meisten Länder): Für Endnutzer in den meisten Ländern gilt eine Obergrenze für die Gesamtrechenleistung, die sie aus den von den USA kontrollierten Chips beziehen können. Einzelne Rechenzentren mit Sitz in diesen Ländern können beim BIS eine Genehmigung zur Überschreitung der geltenden Obergrenze beantragen, wenn sie bestimmte nachprüfbare Sicherheitsanforderungen erfüllen.

Stufe drei (China und andere Länder, gegen die die USA ein Waffenembargo verhängt haben): Endverbraucher mit Sitz in China oder anderen Ländern, gegen die die USA ein Waffenembargo verhängt haben (Afghanistan, Belarus, Birma, Kambodscha, Zentralafrikanische Republik, China, Demokratische Republik Kongo, Kuba, Zypern, Eritrea, Haiti, Iran, Irak, Nordkorea, Libyen, Libanon, Russland, Somalia, Republik Südsudan, Republik Sudan, Syrien, Venezuela und Simbabwe), dürfen weiterhin keine kontrollierten advanced Chips erhalten.