Соблюдаются нормальные правила COM-потоков. Если объект был создан клиентом в квартире STA, тогда ваш клиентский поток должен использовать указатель маршализованного интерфейса, или он получает RPC_E_WRONG_THREAD. Фактический вызов метода будет выполняться на сервере в его потоке STA, для этого ему нужно прокачать цикл сообщений. Выполнение сериализовано, блокировка не требуется.
Если он находится в квартире MTA, то вызов метода будет выполняться в произвольном рабочем потоке RPC. И вам нужно будет принять обычные меры предосторожности при нарезке резьбы.