La perquisizione che è arrivata dentro il produttore

Il 24 luglio gli investigatori hanno perquisito un'abitazione a Taiwan e una scrivania nell'ufficio Nvidia di Taipei. La scrivania apparteneva a un dipendente che la procura identifica solo con il cognome Chang. Giorni dopo un tribunale ha accolto la richiesta della procura distrettuale di Keelung di trattenerlo, per il sospetto di falsificazione di documenti aziendali e infedeltà patrimoniale. È la prima volta che l'inchiesta sui chip deviati entra dentro Nvidia stessa.

Le persone trattenute sono ormai sette. Una lavora per Nvidia, due per Super Micro, una per il produttore di schede taiwanese quotato Albatron Technology. Secondo l'accusa il gruppo avrebbe falsificato documenti per spostare una cinquantina di server Super Micro, costruiti attorno a chip Nvidia sottoposti a restrizione, verso Cina, Macao e Hong Kong. Parte delle macchine ha superato la dogana taiwanese ed è poi stata instradata attraverso il Giappone.

La risposta dell'azienda è stata insolitamente asciutta. Un portavoce ha definito il contrabbando un non senso, ha ricordato che Nvidia vende tramite partner autorizzati e applica verifiche di conformità all'export, e ha aggiunto che i prodotti deviati non ricevono assistenza, supporto né aggiornamenti. Super Micro ha dichiarato che la condotta descritta nel procedimento americano ha violato le proprie politiche e i propri controlli.

Il fascicolo taiwanese affianca uno statunitense molto più grande. A marzo un atto d'accusa negli Stati Uniti ha imputato tre persone, tra cui il cofondatore di Super Micro Yih-Shyan Liaw, per violazione della legge sul controllo delle esportazioni, associazione per il contrabbando e associazione per frodare gli Stati Uniti. La polizia di Singapore ha sequestrato un immobile da oltre quaranta milioni di dollari in un'indagine collegata per frode. Tre giurisdizioni lavorano ormai sulla stessa catena di fornitura.

Si contesta il falso perché il controllo sull'export non è disponibile

Leggete il capo d'imputazione, non il titolo. Taiwan non persegue un reato di controllo delle esportazioni e non può farlo: violare una norma d'esportazione statunitense non è reato nel diritto taiwanese. Ciò che Taiwan può perseguire è un documento depositato a Taiwan che afferma il falso. Il caso poggia perciò su falso e infedeltà patrimoniale, norme ordinarie di un codice penale che precede di decenni il boom dell'intelligenza artificiale.

Non è una debolezza. È il modo in cui il regime di controllo sui chip viene davvero applicato fuori dal Paese che lo scrive. La regola è americana, l'esecuzione è locale e colpisce la traccia cartacea: dichiarazioni doganali, dichiarazioni d'uso finale, polizze di carico, autorizzazioni interne. Lo scarto amministrativo ordinario di un passaggio di frontiera diventa la prova.

La conseguenza è che la platea esposta è assai più ampia di quanto suggeriscano le sole regole d'esportazione. Il controllo dell'export vincola l'esportatore. Il reato documentale vincola chi ha firmato. In questo fascicolo ciò raggiunge insieme un progettista di chip, un assemblatore di server e un produttore di schede, tre gradini diversi di un'unica catena, uniti non da ciò che hanno venduto ma da ciò che hanno certificato.

Ventidue milioni contro due miliardi e mezzo

I due procedimenti hanno dimensioni radicalmente diverse, e quel divario è il numero più utile della vicenda. La procura di Keelung stima i chip Nvidia della propria indagine in 700 milioni di dollari taiwanesi, circa 22 milioni di dollari, su una cinquantina di server. L'accusa americana attribuisce allo schema più ampio 2,5 miliardi di dollari di ricavi per Super Micro. Taiwan persegue dunque assai meno dell'uno per cento del valore che Washington descrive.

Quel rapporto merita un minuto. Non significa che il procedimento taiwanese sia irrilevante, né che la cifra americana sia gonfiata. Significa che ogni giurisdizione persegue la porzione che il proprio codice riesce a raggiungere, e la portata di Taiwan sono le carte depositate sul suo territorio. Cinquanta server è l'aspetto che hanno cinquanta serie di documenti.

Per chi modella il rischio d'applicazione, questo cambia la forma dell'esposizione. La probabilità non è proporzionale a quanto hardware si è mosso. È proporzionale a quanti documenti sono stati firmati, e dove. Una spedizione dichiarata male in una giurisdizione che prende sul serio il falso pesa più di un flusso assai maggiore che ha lasciato una traccia pulita.

Indica anche la direzione di marcia. Taiwan ha aperto il suo primo procedimento penale in questo campo all'inizio di luglio, trattenendo tre dirigenti di Super Micro e Albatron. Quattro settimane dopo lo stesso ufficio trattiene sette persone ed è entrato nell'edificio del progettista di chip. Le indagini che si allargano a quel ritmo raramente si fermano al gradino da cui sono partite.

Che cosa verificare prima di scaricare un server IA

Il rischio operativo per un acquirente italiano non è anzitutto penale. Sta nella frase di Nvidia: i prodotti deviati non ricevono assistenza, supporto né aggiornamenti. Un acceleratore sottoposto a restrizione comprato da un intermediario insolitamente disponibile non è un bene scontato. È una scatola senza garanzia, senza percorso firmware e senza manutenzione dei driver, e in un centro dati questo vuol dire che smette d'essere utile secondo il calendario del produttore, non secondo il vostro.

Sotto c'è una trappola di giurisdizione. I componenti Nvidia avanzati sono d'origine statunitense, e la giurisdizione d'esportazione americana viaggia con loro fino all'Italia. Un rivenditore o un integratore che li sposti qui risponde a Washington quanto all'autorità nazionale sul duale presso il ministero degli Esteri e al regolamento europeo sul dual use. Lo schema di transito del fascicolo taiwanese, sdoganato in loco e poi instradato via Paese terzo, è esattamente la forma che trasforma un intermediario in parte del procedimento.

Mettete perciò tre documenti nei criteri d'accettazione prima che l'hardware venga scaricato, non dopo: la dichiarazione doganale della spedizione, la dichiarazione d'uso finale con il sito reale di installazione e la conferma scritta di un partner Nvidia autorizzato che i numeri di serie portano diritto al supporto. L'ultima è la più economica e la più decisiva, perché è quella cui il produttore risponde direttamente. Un fornitore che non riesce a produrla vi ha già detto che cosa avete comprato.

Da leggere ora: Il vero vincolo di Nvidia è ora open source  |  La tassa Nvidia ora ha una seconda fonte