Vad Anthropic-stoppet kan lära oss om EU 2021/821, och om frestelsen att göra regelverket till något det inte är.
I fredags eftermiddag, klockan 17:21 amerikansk östkusttid, fick Anthropic ett brev från den amerikanska regeringen. Några timmar senare var företagets två mest kapabla AI-modeller, Fable 5 och Mythos 5, avstängda för samtliga kunder. Inte nedtonade, inte begränsade till vissa marknader, inte villkorade av en blankett, utan avstängda. Skälet var ett exportkontrolldirektiv som förbjuder åtkomst för varje utländsk medborgare, oavsett om personen befinner sig i eller utanför USA, och uttryckligen inklusive Anthropics egna icke-amerikanska anställda.
Det här är exportkontroll i sin renaste form, och det är värt att stanna upp inför. För den som arbetar med dual-use-frågor i offentlig sektor är händelsen en ovanligt konkret påminnelse om vad ett exportstopp faktiskt är, och därmed också om vad det inte är.
Vad som hände, juridiskt
Det amerikanska direktivet kommer inte från en diffus “regering” utan från ett bestämt maskineri. Exportkontrollen över amerikansk dual-use-teknik administreras av Bureau of Industry and Security inom handelsdepartementet, med stöd i Export Administration Regulations och ytterst i Export Control Reform Act från 2018. Avancerad teknik klassificeras mot en lista, Commerce Control List, och tilldelas en kontrollkod. Är varan, mjukvaran eller tekniken kontrollerad, krävs tillstånd för att den ska få lämna landet.
Det som gör fallet pedagogiskt är räckvidden. Amerikansk rätt behandlar utlämnande av kontrollerad teknik eller källkod till en utländsk medborgare som en export till den personens hemland, en så kallad deemed export. Därför träffar ett direktiv som är formulerat kring medborgarskap även personer som rent fysiskt befinner sig i USA, inklusive företagets egen utlandsfödda personal. Det är skälet till att Anthropic valde att stänga av modellerna för alla: selektiv efterlevnad hade krävt att man blockerade en mycket stor del av användarbasen, och man bedömde att en fullständig avstängning var det enda sättet att säkert följa ordern.
Grunden som angavs är nationell säkerhet. Brevet innehöll inga detaljer, men Anthropics förståelse är att myndigheten tror sig ha fått kännedom om en metod att kringgå en av modellens spärrar. Företaget bestrider att hotet är reellt. Det är i sammanhanget en sidofråga. Poängen här är inte om beslutet var klokt, utan vad det är: ett statligt ingripande med omedelbar verkan, riktat mot en faktisk produkt, på en uttalad säkerhetsgrund.
Det är inte 2021/821, och det är just poängen
Låt mig vara tydlig med en sak innan någon hinner påpeka den: det här är amerikansk rätt, inte EU 2021/821. Olika rättsordningar, olika myndigheter, olika rättsakter. Att blanda ihop dem vore precis den sortens oprecision den här texten handlar om.
Men just därför är fallet användbart som spegel. För när vi vänder blicken hemåt blir det tydligt hur ofta dual-use-begreppet hanteras som en känsla snarare än en klassificering.
EU:s förordning 2021/821 kontrollerar produkter med dubbla användningsområden, alltså varor, mjukvara och teknik som kan användas både civilt och militärt, inklusive sådant som kan bidra till massförstörelsevapen. Men avgörandet är inte den fantasifulla frågan “kan en militär tänkas använda detta”. Avgörandet är om produkten är upptagen på förordningens bilaga I, den lista som i sin tur speglar de internationella exportkontrollregimerna, eller om den fångas av någon av de definierade catch-all-bestämmelserna om slutanvändning. Dual-use är i första hand en klassificering mot en lista och definierade slutanvändningsregler, inte en berättelse om tänkbar användning.
Det är därför pennor och tandborstar inte är dual-use, hur många militärer som än använder dem. De står inte på listan, och de utlöser ingen slutanvändningsregel. En soldat som dricker kaffe gör inte kaffebryggaren exportkontrollerad. Detta låter banalt, men det är exakt här de vanligaste missförstånden uppstår, i båda riktningarna.
Samma familj, olika krok
Den som vill förstå skillnaden mellan systemen kan tänka på det så här: båda regelverken tillhör samma familj och vilar på samma logik, nämligen att vissa tekniker är för känsliga för att få flöda fritt, och att kontrollen utövas genom listor och slutanvändningsregler administrerade av staten. Men de hänger upp kontrollen på olika krokar.
Den amerikanska kontrollen griper tag i personen. Genom deemed export-doktrinen följer kontrollen medborgarskapet, ända in på det egna kontoret. Den europeiska kontrollen griper i stället tag i överföringen. Även EU räknar elektronisk överföring av mjukvara eller teknik som en export, men då till en destination utanför unionens tullområde. Triggern är att något passerar gränsen, inte vilket pass den som står innanför den råkar ha.
Det är en verklig och viktig skillnad, inte en nyans. Den förklarar varför ett amerikanskt direktiv kan stänga ute en utländsk medborgare i Kalifornien, medan EU-systemets tyngdpunkt ligger på själva utförseln. Att hålla isär detta är inte juridiskt pedanteri. Det är förutsättningen för att över huvud taget tala begripligt om saken.
Låt regelverket vara vad det är
Och här kommer den egentliga anledningen till att jag skriver det här.
I offentlig verksamhet ser jag återkommande två sätt att hantera 2021/821 fel, och de är två sidor av samma oprecision. Det ena är överklassificeringen, där allt görs till dual-use för säkerhets skull, tills begreppet töms på mening och varje pennvässare blir ett potentiellt säkerhetsärende. Det andra är glamoriseringen, där regelverket lånas in för att få den egna rollen att framstå som mer spännande, mer militärnära, lite mer av en thriller än vad vardagen egentligen erbjuder.
Jag tror inget av detta sker i ond tro. Men det är värt att säga rakt ut: 2021/821 är inte en rekvisita. Det är inte ett verktyg för storytelling, och det är inte en byggsten i någons personliga positionering som intressant tjänsteman med en fot i det hemliga. Det är exportkontroll, och ingenting annat. Vår uppgift är att låta förordningen vara precis det den är, en klassificering gjord noggrant, mot en lista och mot definierade slutanvändningsregler.
Disciplinen kostar något. Den är mindre dramatisk än alternativet. Men den är också det enda som gör vår bedömning värd att lita på, och den är det som skiljer en kompetensfråga från en kostym.
En avslutande observation
Det brukar finnas en föreställning om att exportkontroll är ett kalla kriget-arv, något för en svunnen tid av smugglade centrifuger och listor på strategiska metaller. Anthropic-stoppet säger något annat. På en fredagseftermiddag år 2026 räckte ett brev för att slå av två av världens mest kapabla AI-modeller över en natt, för hela världen utanför ett enda medborgarskap. Exportkontroll är inte en relik. Det är ett levande, snabbt och skarpt instrument, och just därför förtjänar det att hanteras med den precision det faktiskt kräver.
Källor: Anthropics uttalande om direktivet (anthropic.com, 13 juni 2026), samt nyhetsrapportering i bland annat The Globe and Mail och Quartz.