Zakupy AI w warunkach sankcji i kontroli eksportu

Stan na 2026-08-16: sankcje i kontrole eksportu dotyczące zakupów AI mogą wpływać na GPU, serwery, moce chmurowe, oprogramowanie, wsparcie techniczne, płatności, logistykę i sprzęt zastępczy. Kluczowe pytanie dotyczące ryzyka podaży nie brzmi po prostu, czy moce istnieją. Chodzi o to, czy dostawca może zgodnie z prawem dostarczyć te moce wskazanemu użytkownikowi końcowemu i dla ujawnionego obciążenia roboczego, w obiecanym terminie.

Wytyczne BIS wskazują, że znaczenie mogą mieć klasyfikacja, miejsce przeznaczenia, lokalizacja spółki dominującej najwyższego szczebla, użytkownik końcowy, zastosowanie końcowe i rodzaj wsparcia. Screening OFAC wykracza również poza podmioty wymienione z nazwy, ponieważ własność podmiotu zablokowanego może wpływać na niewymienioną jednostkę zgodnie z jego 50 Percent Rule.

Krótka odpowiedź

Traktuj uzyskanie zgody zgodności jako warunek wstępny uwzględnienia oferowanej podaży AI w prognozie lub pozycji negocjacyjnej. Używaj AI do wykrywania sygnałów regulacyjnych i transakcyjnych, testowania twierdzeń dostawcy, modelowania zgodnych z prawem alternatyw i przygotowywania odpowiedzi — ale wymagaj, aby wykwalifikowani ludzie zatwierdzali klasyfikacje, ustalenia sankcyjne, licencje, zwolnienia transakcji i oskarżenia wobec dostawców.

Zmapuj objęty ograniczeniami przepływ przed negocjowaniem dostępności

Dostawca mówiący „mamy GPU” odpowiedział tylko na pytanie o fizyczny stan zapasów. Dział zakupów musi zmapować pełny łańcuch dostawy i jego bramki zgodności.

Wytyczne BIS z 31 maja 2026 dotyczące zaawansowanych technologii obliczeniowych odnoszą się do podmiotów objętych ograniczeniami, których siedziba główna — lub siedziba główna ich spółki dominującej najwyższego szczebla — znajduje się w EAR Country Group D:5 lub w Makau, nawet jeśli bezpośredni odbiorca znajduje się gdzie indziej. Ich FAQ z 17 czerwca wskazuje objęte ograniczeniami układy scalone 3A090.a, systemy 4A090.a oraz powiązane pozycje „.z”.

Chmura nie jest automatycznym obejściem. BIS osobno omawiał trenowanie modeli AI z wykorzystaniem zagranicznej infrastruktury i dostawców centrów danych, zmiany użytkownika końcowego lub zastosowania końcowego oraz określone działania wspierające w swoim oświadczeniu politycznym dotyczącym towarów do trenowania AI.

Zbuduj plik dowodowy, którego potrzebuje AI

Skuteczne zakupy AI zaczynają się od danych możliwych do prześledzenia, a nie od promptu do chatbota.

Wymagane dane wejściowe wewnętrzne

• Rejestry dostawcy, producenta, odsprzedawcy, podmiotu powiązanego, podwykonawcy, właściciela rzeczywistego i spółki dominującej najwyższego szczebla
• Bill of materials, numery modeli, specyfikacje, ECCN, oświadczenia o pochodzeniu i decyzje klasyfikacyjne
• Zamówienia zakupu, faktury, banki, waluty i status płatności
• Lokalizacje wysyłki, dostawy, instalacji, regionu chmurowego i fizycznego sprzętu
• Zamierzone obciążenia robocze, użytkownicy końcowi, beneficjenci i oświadczenia o zastosowaniu końcowym
• Wnioski licencyjne, warunki, wyjątki, daty wygaśnięcia i wcześniejsze decyzje
• Zapasy, prognozy popytu, zatwierdzone zamienniki, lead time i prawa umowne

Wymagane dane wejściowe zewnętrzne

• Listy podmiotów objętych ograniczeniami BIS i aktualne materiały EAR
• Listy sankcyjne OFAC, aktualizacje programów i wytyczne dotyczące własności
• Consolidated Screening List, w tym jej feedy danych
• Zawiadomienia Federal Register i aktualne wytyczne agencji
• Rejestry korporacyjne, zgłoszenia papierów wartościowych i wiarygodne rejestry własności
• Karty katalogowe dostawców, rejestry wysyłek i tożsamość pośredników

Rząd USA opisuje Consolidated Screening List jako pomoc screeningową. Możliwe dopasowanie wymaga dalszej należytej staranności i potwierdzenia względem oficjalnego źródła właściwej agencji; nie jest to zautomatyzowany werdykt.

Oddziel dowody, wnioskowanie i osąd

Możliwy do obrony workflow oznacza każde wyjście:

1. Zaobserwowane dowody: wpisy na listach rządowych, regulacje, licencje, zgłoszenia korporacyjne, specyfikacje, dokumenty wysyłkowe i podpisane certyfikaty.
2. Wnioskowanie modelu: możliwy nieujawniony podmiot powiązany, podejrzana zmiana trasy, niewiarygodny popyt lub zawyżone twierdzenie o niedoborze. Zapisuj źródła, założenia, poziom pewności i alternatywne wyjaśnienia.
3. Osąd człowieka: zatwierdzony wniosek dotyczący jurysdykcji, ECCN, własności, zastosowania końcowego, licencjonowania, zwolnienia transakcji lub odpowiedzi dla dostawcy.

Taki podział zapobiega temu, by niepewne wnioskowanie modelu stało się oskarżeniem w negocjacjach.

Gdzie pasują uczenie maszynowe, generatywna AI i workflow agentowe

Uczenie maszynowe: wykrywaj sygnały

Modele uczenia maszynowego mogą nadawać priorytet zmianom własności, tras wysyłek, wzorców zamówień, banków, lokalizacji centrów danych i danych użytkownika końcowego. Mogą również oznaczać niezgodności między zamówieniami zakupu, fakturami, oświadczeniami użytkownika końcowego, adresami dostawy i logami dostępu.

Dane wejściowe muszą obejmować historyczne transakcje, dane rozpoznawania podmiotów, znane alerty i aktualne feedy rządowe. Wynikiem powinien być alert opatrzony datą i powiązany z dowodami — a nie autonomiczna zgoda lub zakaz. BIS publikuje odpowiednie wzorce ostrzegawcze w swoich wytycznych dotyczących przeciwdziałania dywersji zaawansowanych technologii obliczeniowych.

Generatywna AI: testuj twierdzenia i przygotowuj odpowiedzi

Generatywna AI może porównywać twierdzenie dostawcy „licencja nie jest wymagana” z jego kartą katalogową, ofertą, informacjami o własności, ujawnioną trasą i dowodami klasyfikacyjnymi. Może tworzyć tabelę sprzeczności, listę brakujących dokumentów, macierz zgodnych z prawem alternatyw i pytania do dostawcy.

W workflow negocjacji AI Negotiations.AI ma znaczenie wtedy, gdy dział zakupów wykorzystuje zatwierdzony pakiet dowodowy do przygotowania pytań, pakietów handlowych i odpowiedzi. Na przykład wywiad negocjacyjny o dostawcach może uporządkować twierdzenia dostawcy, luki dowodowe, alternatywy i ograniczenia zatwierdzeń przed spotkaniem. Nie zastępuje to ustalenia zgodności.

Workflow agentowe: koordynuj ograniczone zadania

Workflow agentowy może pobierać aktualizacje list, identyfikować narażone PO, żądać dokumentów, odświeżać scenariusze i kierować wyjątki do wskazanych recenzentów. Nie powinien autonomicznie zwalniać płatności, zmieniać zatwierdzonych lokalizacji, składać zgłoszeń do organów ani rozwiązywać współpracy z dostawcami.

Zobacz Agentic AI in Procurement Negotiations, aby uzyskać szersze omówienie ograniczonej autonomii i guardrails.

Konkretny scenariusz negocjacyjny

Dostawca oferuje 120 serwerów AI po 250 000 USD każdy, z 20% depozytem rezerwacyjnym i dostawą w 90 dni. Dział zakupów prognozuje, że do uruchomienia niezbędnych jest tylko 80 serwerów; 40 można odroczyć. Dostawca przypisuje 12% premii „niedoborowi wynikającemu z kontroli eksportu”, ale nie dostarczył ECCN systemu, klasyfikacji komponentów, fizycznej lokalizacji centrum danych ani danych spółki dominującej najwyższego szczebla.

Ekspozycja to zamówienie o wartości 30 mln USD i depozyt 6 mln USD przed ustaleniem zgodnej z prawem możliwości dostawy.

AI przygotowuje trzy scenariusze:

• Uzyskano zgodę: 120 serwerów jest realizowanych po wynegocjowanej cenie.
• Opóźnienie zatwierdzenia: początkowo zobowiąż się do 80 serwerów, odrocz 40 i spraw, by depozyt podlegał zwrotowi do czasu zaakceptowania określonych dowodów.
• Konfiguracja niedostępna: zastąp ją zatwierdzonym sprzętem o niższej wydajności lub zgodnymi z prawem mocami chmurowymi, z optymalizacją obciążenia roboczego i zmienionymi poziomami usług.

Odpowiedź kupującego mogłaby brzmieć:

Zarezerwujemy teraz 80 jednostek, z zastrzeżeniem pisemnej klasyfikacji i zgody transakcyjnej. Pozostałe 40 stanie się opcjonalną mocą. Oddziel premię produkcyjną od premii za ryzyko regulacyjne, przedstaw dowody uzasadniające każdą z nich i skoryguj każdą nieuzasadnioną premię. Jeśli autoryzacja zostanie opóźniona lub odmówiona, depozyt podlega zwrotowi, a Państwo zaproponują zgodny z prawem zamiennik w ciągu pięciu dni roboczych.

To przekształca niejasny niedobór w weryfikowalne fakty, warunkowe zobowiązania i alternatywy.

Checklista negocjacyjna dla dostawcy

Zapytaj dostawcę:

• Kto wyprodukował każdy kontrolowany komponent i gdzie?
• Jaki ECCN ma każdy chip i złożony system? Co to potwierdza?
• Czy zawartość pochodzenia amerykańskiego lub zasada foreign-direct-product rule mogą tworzyć jurysdykcję EAR?
• Kto jest odbiorcą, użytkownikiem końcowym, ostatecznym beneficjentem i spółką dominującą najwyższego szczebla?
• Kto posiada każdego uczestnika transakcji, bezpośrednio i pośrednio?
• Gdzie sprzęt będzie fizycznie znajdować się i kto może uzyskać do niego dostęp lub go ponownie przypisać?
• Jakie obciążenie robocze uwzględniono w analizie zgodności?
• Czy autoryzacja jest wymagana, w toku, warunkowa lub ograniczona czasowo?
• Jaki zgodny z prawem zamiennik jest dostępny, jeśli zatwierdzenie zostanie opóźnione lub odmówione?
• Czy deklarowany niedobór jest fizyczny, komercyjnie alokowany czy regulacyjny?
• Kto ponosi koszty rezerwacji, anulowania i migracji?
• Czy zmiany własności, trasy, klasyfikacji lub list spowodują obowiązek natychmiastowego powiadomienia?

Włącz te pytania do szerszego procesu zakupowego, zamiast dodawać zgodność po zawarciu porozumienia handlowego.

Prompty AI do ćwiczenia

• „Podziel oświadczenia tego dostawcy na zaobserwowane dowody, niepoparte twierdzenia i pytania wymagające ustalenia przez człowieka.”
• „Zamodeluj scenariusze przyznania, opóźnienia i odmowy autoryzacji bez przewidywania wyniku prawnego.”
• „Przygotuj trzy warunkowe pakiety handlowe, które chronią podaż, jednocześnie uzależniając depozyty od udokumentowanej zgody.”
• „Zidentyfikuj sprzeczności między ofertą, kartą katalogową, plikiem własności, oświadczeniem o zastosowaniu końcowym i trasą dostawy.”

Decyzje ludzkie i bramki zatwierdzeń

Odpowiedzialne zatwierdzenie przez człowieka jest obowiązkowe przed:

1. Zatwierdzeniem dostawcy lub pośrednika
2. Przyjęciem ECCN lub oświadczenia „not subject to the EAR”
3. Zamknięciem alertu sankcyjnego lub własnościowego
4. Poleganiem na wyjątku licencyjnym
5. Złożeniem wniosku, ujawnienia lub odpowiedzi regulacyjnej
6. Zwolnieniem PO, wysyłki, technologii lub płatności po wystąpieniu czerwonej flagi
7. Zmianą użytkownika końcowego, obciążenia roboczego, regionu chmurowego lub fizycznej lokalizacji
8. Zablokowaniem lub zakończeniem współpracy z dostawcą na podstawie podejrzewanej ekspozycji
9. Przedstawieniem w negocjacjach zarzutów wygenerowanych przez model

Zgodność handlowa, specjaliści ds. sankcji, doradcy prawni, bezpieczeństwo, finanse i właściciele operacyjni powinni mieć jasno określone role. Dział zakupów odpowiada za strategię handlową, ale nie powinien samodzielnie podejmować specjalistycznych ustaleń prawnych.

Ograniczenia

AI może nie wykryć podstawionych właścicieli, spółek wydmuszek, wariantów pisowni, niedawnych zmian na listach, ukrytych podwykonawców i fizycznego przekierowania. Może generować fałszywe dopasowania, błędnie rozumieć złożone specyfikacje lub przypisywać pewność niekompletnym dowodom. Wyniki scenariuszy są wiarygodne tylko na tyle, na ile wiarygodne są założenia dotyczące zapasów, substytucji, terminów i zgodności dostarczone przez ludzi.

Znaczenie ma również ciągły screening: OFAC prowadzi zarówno kompleksowe, jak i selektywne programy oraz aktualizuje swoje informacje o programach sankcyjnych. Kontrole wykonywane wyłącznie przy onboardingu mogą się zdezaktualizować przed wysyłką lub płatnością.

Źródła

• Wytyczne BIS dotyczące zaawansowanych technologii obliczeniowych, 31 maja 2026
• FAQ BIS dotyczące zaawansowanych technologii obliczeniowych, 17 czerwca 2026
• Oświadczenie polityczne BIS dotyczące towarów do trenowania AI
• OFAC FAQ 401: 50 Percent Rule
• International Trade Administration: Consolidated Screening List

Dalsza lektura

• BIS Export Compliance Programs
• OFAC Framework for Compliance Commitments
• Wytyczne BIS dotyczące zapobiegania dywersji zaawansowanych układów scalonych do zastosowań obliczeniowych
• OFAC sanctions programs and country information

FAQ

Czy dział zakupów może polegać na wyniku screeningu podmiotów objętych ograniczeniami przedstawionym przez dostawcę?

Nie. To użyteczny dowód, ale dział zakupów powinien zweryfikować strony, własność, użytkownika końcowego, zastosowanie końcowe i aktualne oficjalne listy w ramach zatwierdzonego procesu przeglądu.

Czy zakup mocy obliczeniowych AI przez państwo trzecie eliminuje ryzyko amerykańskiej kontroli eksportu?

Niekoniecznie. Jurysdykcja nad towarem, klasyfikacja, lokalizacja spółki dominującej najwyższego szczebla, użytkownik końcowy, zastosowanie końcowe, trasa i wsparcie mogą nadal mieć znaczenie. Wykwalifikowani ludzie muszą ocenić konkretne fakty.

Czy niepewność regulacyjna powinna być wyceniana jak fizyczny niedobór?

Nie. Poproś dostawcę o oddzielenie ograniczeń produkcyjnych, alokacji komercyjnej, kosztów logistycznych i niepewności regulacyjnej. Uzależnij depozyty i zobowiązania od dowodów i zgody.

Jaki wynik AI jest najbardziej użyteczny przed spotkaniem z dostawcą?

Brief powiązany z dowodami, pokazujący objęte ograniczeniami przepływy, sprzeczności, otwarte pytania, zgodne z prawem alternatywy, założenia scenariuszy, proponowane pakiety handlowe i nierozstrzygnięte bramki zatwierdzeń przez człowieka.

Zastrzeżenie: Ten artykuł zawiera ogólne informacje zakupowe i nie stanowi porady prawnej, sankcyjnej, dotyczącej kontroli eksportu ani finansowej; w przypadku decyzji dotyczących konkretnych transakcji należy skonsultować się z wykwalifikowanymi specjalistami.