L'indagine che Washington ha appena ampliato
L'Ufficio Industria e Sicurezza, la divisione del Dipartimento del Commercio che fa rispettare le norme statunitensi sull'export dei chip, ha aperto una revisione formale su come le aziende cinesi di IA ottengano l'accesso ai processori più avanzati di Nvidia senza acquistarli direttamente. L'innesco è stato il lancio di Kimi K3 da parte di Moonshot AI, un modello da 2,8 mila miliardi di parametri le cui prestazioni sono state subito paragonate ai sistemi di punta di Anthropic e OpenAI. Pochi giorni dopo, il 22 luglio, il direttore dell'Ufficio per la Politica Scientifica e Tecnologica della Casa Bianca, Michael Kratsios, ha dichiarato pubblicamente che Moonshot aveva acquisito server Nvidia GB300, parte della generazione Blackwell soggetta a restrizioni export, e aveva eseguito carichi di addestramento tramite infrastrutture con sede in Thailandia invece di importare i chip in Cina.
Le informazioni sulla revisione, basate su persone a conoscenza della vicenda, descrivono il Dipartimento del Commercio come ora impegnato a indagare formalmente se le aziende cinesi raggiungano così, come prassi e non come caso isolato, chip IA statunitensi soggetti a controllo export. Il segretario al Tesoro Scott Bessent ha detto che sanzioni e inserimento nella Entity List, la lista nera statunitense che taglia fuori un'azienda dai fornitori americani, 'sono sul tavolo' per le aziende in cui la pratica venga confermata su larga scala.
Noleggiare era l'aggiramento, non il divieto
I controlli sull'export dei chip sono stati costruiti attorno a una transazione fisica: un chip lascia una fabbrica statunitense o alleata, attraversa un confine e arriva nel data center di un acquirente. Ogni norma scritta da Washington in cinque anni ha inasprito quel collo di bottiglia, stabilendo quali chip si possono vendere a quali acquirenti e richiedendo licenze export per l'hardware più avanzato. Ciò che quelle norme non coprivano con chiarezza è un'azienda cinese che noleggia calcolo a ore da un data center in Thailandia, Malesia o un altro paese terzo che non ha mai importato un chip violando alcunché. L'hardware resta fermo; solo il carico di lavoro attraversa un confine, invisibilmente, tramite una connessione di rete.
Proprio quel vuoto è ciò che un disegno di legge già all'esame del Congresso, il Remote Access Security Act, punta a colmare, estendendo gli obblighi di controllo export all'accesso remoto e cloud invece di limitarli alla sola spedizione fisica. Il disegno di legge e la revisione della BIS puntano allo stesso problema da due direzioni, legislativa e di applicazione, il che è di per sé un segnale che Washington tratta ormai il noleggio offshore come il fronte attivo dello scontro sui controlli export, non come una nota a margine.
Perché riguarda un acquirente europeo di potenza di calcolo
La maggior parte dei titolari d'azienda leggerà questa come una vicenda tra USA e Cina senza risvolti europei. Un risvolto c'è, e non riguarda quale modello di IA si usi. Da cinque anni, un'azienda nell'UE o nel Regno Unito che verifica i propri fornitori di IA pone una domanda sull'hardware: da chi è stato comprato il chip. Quella domanda sta diventando sbagliata. La domanda che un acquirente attento alla conformità deve porre ora è dove si trovi realmente l'hardware fisico dietro un contratto GPU noleggiato, e chi altro noleggi tempo sullo stesso cluster, perché un rivenditore a Milano che offre ore GPU economiche tramite una catena di controllate può trovarsi esattamente su quella capacità offshore e multi-tenant che questa revisione cerca di individuare.
Il rischio non è che un'azienda europea venga accusata di qualcosa. È che un cluster condiviso citato in una futura azione di applicazione della BIS, o un rivenditore inserito nella Entity List, possa bloccare i carichi di lavoro di un cliente europeo senza preavviso e senza un'alternativa semplice, trasformando un rapporto di fornitura di routine in un incidente di conformità che un consiglio di amministrazione deve spiegare. È una nuova voce di rischio nella catena di fornitura IA, accanto alle domande su provenienza del modello e residenza dei dati che la maggior parte dei team di conformità già monitora.
Il controllo di provenienza da aggiungere al prossimo contratto GPU
Aggiungete una domanda a ogni acquisto di GPU cloud da ora in poi: chiedete al fornitore, per iscritto, quale giurisdizione ospiti fisicamente l'hardware dietro il vostro contratto e se il cluster sia condiviso con tenant al di fuori del vostro perimetro di conformità. Un rivenditore che non sappia rispondere con chiarezza vi sta già dicendo qualcosa. Documentate la risposta così come già documentate le scelte di provenienza del modello e residenza dei dati secondo le aspettative sul rischio fornitori dell'AI Act europeo, così che un cambiamento nello status di un fornitore risulti una decisione presa di proposito, non una sorpresa scoperta per prima da un revisore.
Nulla di tutto questo è ancora legge approvata. La revisione della BIS è una revisione, e il Remote Access Security Act è un disegno di legge in corso, non una norma approvata, quindi nulla obbliga oggi a cambiare fornitore. Ciò che impone è l'abitudine di porre la domanda sulla localizzazione prima di firmare il prossimo contratto, finché non costa nulla chiederlo e ometterlo costerebbe tutto.
Da leggere ora: Server IA grigi: Nvidia non dà supporto | Anthropic vuole ogni modello testato
