AG真人国际-(china)官方网站

当地时间2025年1月13日，美国商务部工业和安全局（BIS）发布了一项临时最终规则（Interim Final Rule, “IFR”）《人工智能扩散框架》（Framework of Artificial Intelligence Diffusion），通过修订《出口管理条例》（EAR），对先进计算集成电路（IC）和特定封闭式人工智能（AI）模型权重实施出口管控，同时引入了新的许可例外条款，并更新了数据中心认证最终用户（VEU）授权。本文将简要介绍此次新规的内容及企业的应对措施。

一、《人工智能扩散框架》新规概要

本次美国人工智能扩散出口管制框架主要有以下内容：

1.针对先进计算集成电路的出口管控

2.针对封闭式人工智能模型权重的出口管控

3.数据中心认证最终用户授权

3) NVEU针对非盟友国家总部的企业，但要求这些企业必须遵守严格的安全条件，并限制芯片部署的规模。

1.新增先进集成电路全球许可要求

本次新规对ECCN编码3A090.a、4A090.a以及第742.6(a)(6)(iii)(A)节中相关的.z 项的先进集成电路实施全球许可要求，并创建了若干许可例外和授权途径，以促进低转移风险的交易或其他可能推进美国国家安全、外交政策利益（包括技术领导地位）的交易进行。

首先，该规则为涉及特定低风险目的地某些类型最终用户的所有交易创建了一个许可例外条款。这些目的地列于第740部分第5号补充条款（Supplement No. 5 to Part 740）的第(a)款，包括：澳大利亚、比利时、加拿大、丹麦、芬兰、法国、德国、爱尔兰、意大利、日本、荷兰、新西兰、挪威、韩国、西班牙、瑞典、中国台湾、英国和美国。通常最终用户为以上目的地的，无需许可即可获得最先进的集成电路。

其次，针对D:5组目的地及中国澳门的严格管控未作改变，向这些目的地最终用户出口先进集成电路仍被全面禁止。

最后，对于其他所有目的地，即非中国澳门、D:5组或第740部分第5号补充条款第(a)款中列出的目的地，该规则创建了一个多部分框架，以考虑交易的计算能力以及某些情况下接收方同意的安全措施。首先，BIS为少量先进集成电路设立了一个许可例外条款，即数量远低于训练最先进人工智能模型所需的量。这一许可例外确保那些不涉及开发最前沿AI模型的交易可以顺利进行，只要出口商向BIS提供通知即可。

对于涉及较大数量受控集成电路的交易，将适用一项新的许可政策，该政策允许在特定国家分配额度内出口这些集成电路。为了提高可预测性，BIS正在规定2025年至2027年的分配额度。这一许可政策允许这些目的地的最终用户开发不属于最前沿的AI模型，从而获得这些模型的经济效益，同时保护美国免受最显著的威胁。

根据该规则，BIS新增了三个适用于先进计算集成电路的许可例外：

§740.27人工智能授权许可例外（AIA）：允许对特定低风险目的地的出口；

§740.28高级计算制造许可例外（ACM）：允许出口用于芯片开发和生产的技术；

§740.29低处理性能许可例外（LPP）：针对低计算能力芯片的有限出口

此外，BIS更新了高级计算授权许可例外（ACA）的适用目的地范围，并改进了通知高级计算（NAC）流程，以提高处理效率。

三、针对封闭式人工智能模型权重的出口管控

1.新增ECCN编码4E091

此次新规在商业管制清单（CCL）中新增了ECCN编码4E091，用于管控利用1026次或更多运算的封闭式人工智能模型权重。针对第740部分第5号补充条款的第(a)款中所列目的地，此类人工智能模型权重的许可证申请为推定准许，而针对不在第740部分第5号补充条款的第(a)款中所列目的地，此类人工智能模型权重的许可证申请为推定拒绝。

2.新增人工智能模型权重直接产品规则

新规对4E091物项增加了一条人工智能模型权重直接产品规则（FDPR）。该直接产品规则规定，符合条件的4E091分类的物项，无论生产地点在哪里，都受EAR的管辖。满足人工智能模型权重直接产品规则的产品范围要求如下：

4E091物项必须由位于美国境外的完整工厂或工厂的“主要组件”（major component）生产，并且该完整工厂或“主要组件”无论是在美国制造还是在外国制造，都需受EAR的约束，并在以下ECCN编码中列明：3A001.z、3A090、4A003.z、4A004.z、4A005.z、4A090、5A002.z、5A004.z或5A992.z。这些ECCN中描述的集成电路、服务器及其他电子设备被视为工厂的“主要组件”，并且对于生产符合4E091定义的模型权重至关重要。

该FDPR还包括一条说明，明确4E091分类涵盖任何经过进一步训练的外国产物项，包括通过初始训练后续的技术（如微调和量化）进行的训练。因此，使用未在ECCN 3A001.z、3A090、4A003.z、4A004.z、4A005.z、4A090、5A002.z、5A004.z或5A992.z中列明的物项对外国产4E091物项进行进一步训练，并不会影响该物项是否受EAR的管控。

3.新增4E091的许可证例外

新的ECCN编码4E091仅适用前文所述第740.27条新增的AIA许可证例外。根据AIA许可证例外规定，可将4E091物项出口、再出口或国内转让至第740补充条款5号第(a)款中列出的目的地内的实体。此外，该例外还允许将4E091所涵盖的高级人工智能模型权重，包括最先进的人工智能模型，出口、再出口或国内转让至以下实体：其所在地点为第740补充条款5号第(a)款所列目的地，或其最终母公司位于上述目的地内，且实体位于除中国澳门澳门或D:5组所列目的地以外的其他地区。

4.新增人工智能模型权重红旗警示

在EAR第732部分的补充条款第3号中，BIS新增了一项红旗警示（Red Flag），以提供合规指导，帮助出口商、再出口商和转让方更好地遵守BIS对AI模型权重的管控。新加入的红旗警示第28条专为美国本土的基础设施即服务（IaaS）云计算服务提供商设计，用于识别以下情况中的潜在转移风险：当一家外国实体的美国子公司利用美国IaaS提供商的服务训练高级人工智能模型，并将产生的模型权重转移给该客户时，可能存在严重的违规风险。

四、数据中心认证最终用户授权

2024年10月，BIS修订了EAR，将验证最终用户授权扩展为包含数据中心验证最终用户（DC VEU）。通过本次新规，BIS进一步扩展了DC VEU授权，将其细分为通用验证最终用户（UVEU）和国家验证最终用户（NVEU）授权。

1.通用VEU（UVEU）授权

位于或母公司总部位于第740部分第5号补充条款第(a)款所列目的地的公司可以申请UVEU授权，允许公司在世界各地构建数据中心，中国澳门和D:5组所列目的地除外。

2.国家VEU（NVEU）授权

位于或母公司总部位于全球范围内所有目的地（中国澳门和D:5组所列目的地除外）的公司，可申请NVEU授权，允许公司在指定地点建立数据中心，但会收到TPP年度配额的约束。

五、企业应对

1.完善出口合规体系

2.加强客户与供应链审查

出口商应加强对客户和供应链合作伙伴的背景审查，特别是位于非第740补充条款5号第(a)款列明的高风险目的地的实体。对交易中可能存在的红旗警示风险，尤其是涉及人工智能模型权重的情况，需及时采取措施降低风险。

3.申请相关许可授权

确保出口、再出口和国内转让符合相关许可例外要求。如果涉及大型数据中心或跨境人工智能开发，企业可根据业务性质申请UVEU或NVEU授权，以合法获得所需的计算资源和能力分配。

4.持续关注政策动态

企业应持续跟踪美国商务部BIS的政策变化，特别是关于ECCN编码、FDPR规则和红旗警示的更新。通过参加相关培训或与合规顾问合作，确保对新规的全面理解和实施。

六、小结

*律师助理滕履冰、朱一阳对本文亦有贡献。