A próxima proibição de exportação da China é a sua própria IA

Durante quatro anos, os “controlos de exportação” em Inteligência Artificial (IA) significaram uma coisa: Washington decidir quais os chips que a China poderia comprar. Esta semana a direção da viagem se inverteu. A Reuters informou que o Ministério do Comércio da China passou o mês passado reunindo-se com Alibaba, ByteDance e a startup Z.ai sobre a restrição do acesso estrangeiro aos modelos de IA mais capazes do país, incluindo versões que ainda não foram enviadas.

Nada foi decidido, não existe nenhum projeto de regra e as autoridades envolvidas não deram à Reuters nenhum prazo. Mas as próprias reuniões marcam um limiar: Pequim está agora a tratar os pesos dos modelos, os milhares de milhões de parâmetros numéricos que fazem um modelo funcionar, a forma como trata as técnicas de refinação de terras raras e os motores de foguetes. E o momento é brutal para um grupo específico. A partir desta semana, oito dos dez modelos de IA mais utilizados no OpenRouter, um mercado neutro que encaminha o tráfego de IA das empresas através de centenas de modelos, são chineses, e o primeiro lugar pertence a um modelo fabricado pela Xiaomi, uma empresa telefónica. As empresas americanas não tropeçaram nessa dependência. Eles compraram-no, ansiosamente, com um desconto de cerca de 100 para 1.

Principais conclusões

• Os modelos chineses transportaram entre 30% e 46% dos tokens que as empresas dos EUA rotearam através do OpenRouter todas as semanas desde o início de fevereiro de 2026, acima dos 4,5% no primeiro semestre de 2025.
• O cruzamento ocorreu na semana de 9 a 15 de fevereiro de 2026, quando os modelos chineses processaram 4,12 trilhões de tokens no OpenRouter e ultrapassaram os americanos pela primeira vez.
• A diferença de preços na qual esta dependência se baseia é de aproximadamente 100 para 1 em uma carga de trabalho típica, e descontos desse tamanho são políticas, não preços.
• Pequim já colocou uma tecnologia tão popular sob controlo de exportação antes, durante um único fim de semana em 2020. O que esse precedente pode e não pode repetir contra os pesos dos modelos abertos é a questão que a cobertura ignorou.

Oito dos dez modelos mais usados são chineses

Comece com a dependência, porque a maior parte da cobertura da história da Reuters a ignorou. OpenRouter é um mercado de roteamento que permite aos desenvolvedores enviar solicitações para centenas de modelos de IA por meio de uma Interface de Programação de Aplicativo (API), o que torna seus dados de tráfego público uma das poucas janelas neutras para o que as empresas realmente executam. Uma análise da CNBC desses dados descobriu que os modelos chineses representaram pelo menos 30% do volume de tokens empresariais dos EUA em todas as semanas desde o início de fevereiro de 2026, atingindo um pico de 46%. Um ano antes, no primeiro semestre de 2025, o valor era de 4,5%.

O momento de cruzamento ocorreu na semana de 9 a 15 de fevereiro de 2026, quando os modelos chineses processaram 4,12 trilhões de tokens na plataforma e ultrapassaram os americanos pela primeira vez. Um token é a unidade faturada pelos modelos de IA, aproximadamente três quartos de uma palavra.

A tabela de classificação ao vivo torna concretos os oito em dez dígitos da introdução. Na semana de 11 de julho de 2026, o MiMo-V2.5 da Xiaomi estava em primeiro lugar com 5,4 trilhões de tokens esta semana, seguido pelo DeepSeek V4 Flash, Hy3 da Tencent, MiniMax M3, GLM 5.2 da Z.ai, DeepSeek V4 Pro e Step 3.7 Flash da Stepfun. As únicas entradas dos EUA entre os dez primeiros são duas versões do Claude Opus da Anthropic e um modelo aberto da Nvidia. Adicione os volumes e os modelos chineses entre os dez primeiros carregam cerca de 27 trilhões de tokens semanais, contra cerca de 6 trilhões dos americanos.

O Vale do Silício percebeu antes de Washington. Os modelos da DeepSeek e da Moonshot AI são, nas palavras de um relatório sobre as descobertas do Journal, “altamente populares no Vale do Silício, tornando-se o núcleo das operações diárias para empresas de todos os tamanhos”.

O subsídio de 100 para 1

Por que as empresas americanas entregaram quase metade do seu tráfego de tokens a modelos de um rival estratégico? Porque a folha de preços parece um erro de impressão. O preço publicado do OpenRouter em 11 de julho de 2026 lista o DeepSeek V4 Flash, o segundo modelo mais usado na plataforma, em $0,08 por milhão de tokens de entrada e $0,15 por milhão de tokens de saída. Claude Opus 4.8 da Anthropic está listado em $5,00 e $25,00, e o principal nível de sol do GPT-5.6 da OpenAI, adicionado à folha de preços da plataforma nesta mesma semana, está listado em $5,00 e $30,00.

Pegue uma carga de trabalho de produção ilustrativa de 750 milhões de tokens de entrada e 250 milhões de tokens de saída por mês e analise-a na planilha de preços:

O mesmo trabalho custa $97,50 no nível rápido do carro-chefe chinês e $10.000 no americano:

$$\frac{750 \times 5.00 + 250 \times 25.00}{750 \times 0.08 + 250 \times 0.15} = \frac{10{,}000}{97.50} \approx 103$$

E essa âncora é a conservadora. A versão mais recente da Anthropic, Claude Fable 5, custa $10,00 de entrada e $50,00 de saída, o que custa a mesma carga de trabalho em $20.000 por mês, uma diferença de aproximadamente 205 para 1 em relação ao nível rápido chinês.

Os modelos fronteiriços dos EUA são melhores, e isso é importante para as tarefas mais difíceis. Mas o grupo de investigação Epoch AI, que monitoriza a capacidade dos modelos ao longo do tempo, conclui que os modelos chineses ficaram em média sete meses atrás da fronteira dos EUA desde 2023, com a diferença a variar entre quatro e catorze meses. Para uma empresa que resume tickets de suporte ou extrai campos de faturas, sete meses de atraso em relação à fronteira a um por cento do preço não é um compromisso. É a chamada óbvia. A análise anterior do site sobre DeepSeek e a lacuna de eficiência traçou como essa economia tomou forma; o que há de novo em 2026 é a escala da dependência americana dele.

É isso que faz com que as notícias desta semana cheguem de forma diferente. O desconto nunca foi apenas um preço. Era uma política e as políticas podem ser revogadas.

Pequim já realizou esta peça antes

Se restringir a exportação de software que seus próprios defensores distribuem parece absurdo, lembre-se de 28 de agosto de 2020. Naquele dia, o Ministério do Comércio da China (MOFCOM) e o Ministério da Ciência e Tecnologia revisaram o Catálogo de Tecnologias Sujeitas a Proibições ou Restrições de Exportação do país, adicionando cinco tecnologias de IA à lista restrita, entre elas “pushs de recomendação personalizados baseados em análise de dados”. A categoria foi escrita de forma ampla, mas os observadores imediatamente a vincularam a uma empresa: ByteDance, então sob prazo da administração Trump para vender o TikTok.

O efeito foi que o algoritmo de recomendação do TikTok, o ativo que qualquer comprador realmente desejava, não poderia mais sair da China sem uma licença de exportação de Pequim. O acordo que a ByteDance firmou com a Oracle e o Walmart “desmoronou depois que o Ministério do Comércio e o Ministério da Ciência e Tecnologia revisaram a lista de controle de exportação, adicionando duas tecnologias de recomendação relevantes para as operações da TikTok”, como disse mais tarde o South China Morning Post, e cinco anos depois o algoritmo continuou sendo o ponto de discórdia nas negociações do acordo que se seguiram. Pequim descobriu que uma entrada no catálogo de exportação é um veto que pode redigir para si própria, discretamente, durante um fim de semana.

Os pesos do modelo são uma próxima entrada natural. O mesmo instrumento, uma revisão do catálogo tecnológico, não necessitaria de uma nova lei ou de um confronto público. Um painel de juristas chineses já apresentou à Reuters um esquema escalonado: um requisito de arquivamento leve para ferramentas básicas, revisões de segurança para modelos mais fortes e um bloqueio apenas doméstico para os sistemas mais sensíveis. Também estão em discussão, de acordo com o mesmo relatório: tratar o roubo de tecnologia proprietária de IA como um crime de segurança nacional e limites aos quais os investidores podem financiar laboratórios de IA chineses.

Uma cortina que só cai para frente

É aqui que a história deixa de ser uma simples ameaça de puxar o tapete, e a objeção que todo desenvolvedor de código aberto está digitando agora merece ganhar terreno. Você não pode se lembrar de um modelo publicado. DeepSeek V4, GLM 5.2, Kimi K2.6 e a linha atual da Qwen são de peso aberto: seus arquivos de parâmetros estão no Hugging Face e espelhados em servidores corporativos em todo o planeta. Nenhuma revisão de catálogo chega a um data center americano e exclui um arquivo. A reportagem da Time sobre a história da Reuters chegou à mesma conclusão: como os pesos circulantes não podem ser recuperados ou adaptados com salvaguardas, quaisquer restrições aplicar-se-iam, na prática, apenas a modelos futuros.

Portanto, a versão honesta da ameaça não é “seu fornecedor de IA desaparece amanhã”. É mais silencioso e lento. As empresas que padronizassem os modelos chineses manteriam os modelos que possuem e perderiam o caminho de atualização. Os pesos no disco param de melhorar no dia em que a cortina cai, enquanto a fronteira continua se movendo. A diferença média de sete meses da Epoch é medida entre uma fronteira móvel dos EUA e uma fronteira chinesa em movimento; congelar o lado chinês na sua última divulgação pública e a diferença deixa de ser de sete meses e passa a ser para sempre.

A resposta provável já é visível em linhas gerais: uma economia do tipo “garfo congelado”. As empresas e os provedores de nuvem ajustariam, destilariam e espremeriam a última geração lançada de pesos chineses durante anos, da mesma forma que as indústrias continuaram a voar com fuselagens antigas sob sanções. Isso funciona até que a tarefa mude, uma falha de segurança precise do laboratório original ou um concorrente em um modelo de fronteira ativo simplesmente faça o trabalho melhor.

E vale a pena expor claramente a explicação enfadonha, porque provavelmente é a verdadeira. Isto não requer um plano director do Politburo para punir a América. Os laboratórios chineses viram sua propriedade intelectual mais valiosa sair de graça, enquanto o GLM 5.2 da Z.ai reivindica paridade com os sistemas de fronteira dos EUA em tarefas tão sensíveis quanto a descoberta de vulnerabilidades de software. Um Estado que aplica o seu actual quadro de controlo de exportações à sua mais recente tecnologia estratégica, com os próprios laboratórios a pedirem protecção contra roubo, é o acontecimento menos surpreendente na política comercial. O catálogo 2020 já lista mecanismos de reconhecimento e recomendação de voz; ninguém deveria ficar chocado se os pesos do modelo se juntassem a eles.

Washington está puxando a mesma corda

A característica mais estranha desta história é que ambos os governos querem o mesmo corte de fios. Enquanto Pequim debate a limitação do que sai da China, Washington tem-se esforçado por limitar o que entra na América corporativa, com propostas para expulsar os modelos chineses das empresas norte-americanas, colidindo com o facto estranho de que os pesos descarregáveis ​​gratuitamente são quase impossíveis de proibir na prática.

O lado dos EUA já ultrapassou a sua própria versão do limiar. Neste verão, Washington forçou o mais novo modelo de fronteira da Anthropic a ficar offline poucos dias após seu lançamento, uma saga abordada no relatório do site sobre a suspensão, e a Time observa que as restrições de acesso ao Mythos da Anthropic e ao GPT-5.6 da OpenAI foram justificadas por sua habilidade em encontrar vulnerabilidades de software. Ambas as capitais, por outras palavras, concluíram no mesmo ano que o modelo de acesso fronteiriço é uma alavanca de segurança nacional. A discordância é apenas sobre quem está com a mão no assunto.

Para as empresas americanas intermediárias, os incentivos apontam agora numa direcção desconfortável. Se Pequim restringir lançamentos futuros, o desconto de 100 para 1 evapora para cada nova capacidade, e o poder de precificação flui diretamente para OpenAI e Anthropic, cujas margens o nível chinês barato tem comprimido. A dinâmica por trás de por que a IA mais barata continua produzindo contas maiores teria um acelerador geopolítico. O incentivo do Alibaba vai na direção oposta: a adoção gratuita do Qwen é um funil para o negócio de nuvem construído em torno dele, e um bloqueio amputaria a metade internacional desse funil. Essa tensão, entre os laboratórios que lucram com a abertura e um Estado que vê cada vez mais a abertura como uma fuga, é a linha de ruptura que estas reuniões expuseram.

Observe o catálogo, não o anúncio

O contra-argumento que mais merece respeito é o mais simples: “pesa” não é “vontade”. As próprias fontes da Reuters enfatizaram que nada está decidido, as restrições podem afetar apenas os modelos futuros e não existe um cronograma. A China tem fortes razões para não puxar o gatilho, uma vez que a adopção global dos seus modelos é a melhor vitória de poder brando que o seu sector tecnológico alguma vez teve. O cenário em que essas reuniões terminam com uma exigência de arquivamento e nada mais é totalmente ao vivo.

Mas o mecanismo para ir mais longe já existe, tem sido usado contra um futebol político muito maior do que uma API, e o rasto em papel é público. O catálogo de exportações da China é um documento publicado; sua revisão de 2020 adicionou cinco entradas de IA de uma só vez. A revelação não será uma coletiva de imprensa. Será um novo item de linha em um PDF ou uma nota de lançamento que diz discretamente que GLM-6 e DeepSeek V5 são apenas para implantação doméstica.

Até então, todas as empresas dos EUA que gerem a sua pilha de fichas de $0,08 estão a usufruir da informação mais barata que o dinheiro pode comprar, subsidiada pela estratégia de abertura de um governo rival, revogável por alteração de catálogo. Os modelos já baixados são deles para sempre. Os próximos nunca foram prometidos.