Taiwanese openbare aanklagers hebben maandag negen personen aangeklaagd, onder wie iemand gelinkt aan Nvidia en twee ex-medewerkers van Super Micro. De zaak draait om illegale AI-serverexporten naar het Chinese vasteland, waarmee de spanningen rond AI-infrastructuur en exportcontroles verder oplopen.
Volgens het Taiwanese dossier gaat het om zogeheten “high-end AI servers”: computerinfrastructuur die de chips huisvest die nodig zijn om AI-systemen aan te drijven. In het bredere geopolitieke spel tussen de Verenigde Staten en China is juist dit soort hardware een kwetsbaar punt.
Waarom exportcontroles AI-hardware zo gevoelig maken
AI-infrastructuur is de afgelopen jaren uitgegroeid tot een kerngebied van concurrentie. Een groot deel van de geavanceerde componenten wordt geproduceerd in Taiwan, terwijl de VS beperkingen opleggen aan de uitvoer van technologie die voor AI-toepassingen relevant is.
Washington begon in 2022 met exportrestricties op chips van Nvidia voor China en verscherpte die later. In april 2025 werd voor uitvoer van Nvidia’s H20-chips naar China een licentie verplicht gemaakt. Nadien kwam er in de loop van 2025 ruimte om sommige verkopen weer toe te staan.
De kern van de regeling is dat verkopen van “high-end AI servers” onder exportcontroles vallen. Dat betekent dat elke transactie een streng beoordelingsproces moet doorlopen. In het Taiwanese document staat ook dat bij aankopen boven een bepaalde drempel medewerkers van het bedrijf op locatie checks moeten uitvoeren bij de klant.
Het Taiwanese dossier: “B300” en verboden verkoop
De aanklagers koppelen de zaak aan servers met een onderdeeltype dat bekendstaat als “B300”. Dat type wordt volgens het dossier verboden om naar China te verkopen.
In de beschrijving van het proces benadrukken de aanklagers de rol van personeel en procedures rond het vrijgeven van componenten. Een van de verdachten, die wordt aangeduid met “Chang” (en verder alleen met zijn familienaam), wordt in het document neergezet als een belangrijke schakel in het proces.
Voor Chang wordt gesteld dat hij verantwoordelijk was voor het autoriseren van de vrijgave van B300 GPU’s. Tegelijk wordt beschreven dat hij na de feiten een “duidelijk slechte houding” zou hebben getoond.
Zo verliep de export: via meerdere landen en tussenroutes
Volgens de aanklagers zijn 74 servers uiteindelijk succesvol in China aangekomen. Daarbij zijn verschillende reisroutes gebruikt:
- 50 servers zouden via Indonesië zijn verstuurd;
- 16 servers zouden direct naar China zijn geleverd;
- 8 servers zouden eerst in Japan zijn aangekomen en vervolgens via Hongkong naar het Chinese vasteland zijn gegaan.
Daarnaast werd er ook een poging gedaan met 56 servers. Die zending zou zijn mislukt en de servers bleven volgens het dossier in Taiwan.
Het beeld dat uit deze routes naar voren komt, is dat de logistiek bewust werd ingezet om transacties zo te laten verlopen dat ze minder zichtbaar of minder eenvoudig toetsbaar zijn binnen de exportrestricties.
Verdachten richtten bedrijven op en zouden informatie hebben gemanipuleerd
Het onderzoek meldt dat sommige verdachten in Japan een bedrijf hebben opgericht om de overdracht van een deel van de servers makkelijker te laten verlopen. In het dossier staat dat zo acht van de servers succesvol zouden zijn overgedragen.
Verder worden er aanwijzingen genoemd van praktijken die exportcontroles zouden moeten omzeilen. Zo wordt beschreven dat sommige partijen mogelijk nepwebsites hebben opgezet en informatie zouden hebben vervalst om beperkingen te ontwijken.
Voor organisaties betekent dit soort casuïstiek dat exportcompliance niet alleen gaat over wat er op een factuur staat, maar ook over verificatie, documentatie en controleerbare klantinformatie.
Reacties van Nvidia en Super Micro
Nvidia laat via een woordvoerder weten te zullen samenwerken met de Taiwanese autoriteiten om de beschuldigingen zo snel mogelijk op te lossen. De naam van de woordvoerder die in het stuk wordt genoemd is Patrick Rutherford.
Super Micro reageerde eveneens schriftelijk. Het bedrijf stelt dat de arrestaties van twee voormalige medewerkers te maken hadden met de samenwerking met de Taiwanese autoriteiten. Tegelijk geeft het bedrijf aan te blijven werken aan het versterken van een export compliance program, om Amerikaanse innovatie te beschermen.
Beide reacties benadrukken impliciet dat bedrijven niet alleen naar het juridische traject moeten kijken, maar ook naar de eigen interne processen rond exportbeoordeling.
Wat dit betekent voor AI-infrastructuur en organisaties
Hoewel dit een juridisch verhaal is met een specifieke geografische en bedrijfscontext, raken de gevolgen ook breder aan de manier waarop AI-infrastructuur wordt ingekocht, verkocht en geleverd.
1) Licentie- en drempelregels moeten aantoonbaar worden nageleefd
In het dossier komt naar voren dat voor verkoop van high-end AI servers een strikte review vereist is. Daarnaast wordt genoemd dat bij grote aankopen on-site checks door bedrijfspersoneel nodig kunnen zijn. Voor compliance-afdelingen betekent dit: registreren, onderbouwen en kunnen aantonen dat controles daadwerkelijk zijn uitgevoerd.
2) On-site checks en verificatie blijven cruciaal
Zelfs wanneer logistieke bewegingen over meerdere landen verlopen, moet de onderliggende klant- en transactiesituatie kloppen. Het dossier suggereert dat manipulatie van informatie en omzeilroutes een rol kunnen spelen.
3) Ketens en documentatie worden een compliance-onderwerp
Voor de supply chain gaat het niet alleen om de eindklant, maar ook om hoe informatie, routes en tussenpartijen samenkomen. Als er gewerkt wordt met intermediairs of extra tussenstappen, groeit het belang van controleerbare documentatie.
Praktische aandachtspunten: maak exportcompliance “auditbaar”
De zaak rond illegale AI-serverexporten onderstreept dat exportcontroles in de praktijk draaien om aantoonbaarheid. Veel organisaties hebben wel beleid, maar kunnen achteraf onvoldoende onderbouwen wat er is gecontroleerd en waarom een route of transactie als toegestaan is beoordeeld.
Een nuttige stap is om compliance-procedures auditbaar te maken: vaste checklists, duidelijke verantwoordelijkheden en documentatie die reproduceerbaar is. Ook is het verstandig om interne signalen te verankeren die wijzen op afwijkingen, zoals onduidelijke klantinformatie, uitzonderlijke logistiek of inconsistenties tussen documenten.
Als je wilt zien hoe “compliance by design” en beveiligingspraktijken elkaar kunnen raken, sluit dit onderwerp aan op hoe organisaties verdediging misleiden of systemen ontwijken. Een relevant voorbeeld hiervan is te vinden in Bron: https://www.securityweek.com/taiwan-charges-9-over-illegal-ai-server-exports-to-china-including-nvidia-and-super-micro-staff/
