La nuova politica di esportazione di chip AI in Cina: strategicamente incoerente e inapplicabile
Il 13 gennaio, il Dipartimento del Commercio ha pubblicato una nuova regolamentazione che consente la vendita di chip AI avanzati in Cina, codificando il cambiamento di politica annunciato dal Presidente l’8 dicembre. La regolamentazione allenta le restrizioni sull’esportazione dei chip Nvidia H200, così come dei chip AMD MI325X e equivalenti di altre aziende, precedentemente vietati per l’esportazione in Cina.
La regolamentazione riconosce che l’esportazione di chip AI avanzati in Cina comporta seri rischi per la sicurezza nazionale, ma crea contemporaneamente un percorso per consentire la loro vendita. Il risultato è un quadro strategicamente incoerente. Se implementata in modo rigoroso, probabilmente bloccherebbe la maggior parte o tutte le esportazioni verso la Cina; se applicata in modo lasco, fallirebbe nell’affrontare le preoccupazioni che hanno motivato i controlli all’esportazione.
Elementi chiave della regolazione
- Soglie riviste: La regolazione consente l’esportazione di chip AI che sono 13 volte più potenti rispetto a quanto precedentemente consentito, permettendo spedizioni di chip AI con prestazioni di elaborazione totale (TPP) inferiori a 21.000 o una larghezza di banda totale della DRAM inferiore a 6.500 GB/s.
- Cap di volume per chip: Per ogni prodotto, il numero di chip esportati in Cina non può superare il 50% del numero di chip spediti ai clienti statunitensi per uso finale negli Stati Uniti.
- Nessuna esportazione per data center al di fuori della Cina: La regolazione mantiene una politica di “presunzione di negazione” sulle esportazioni di chip AI ai data center di proprietà cinese situati al di fuori della Cina.
- Certificazione della fornitura statunitense: L’esportatore deve certificare che le esportazioni in Cina non causeranno “alcun ritardo” nell’adempimento di ordini esistenti o nuovi da parte di clienti statunitensi e che la capacità globale delle fonderie destinata alla produzione per utenti finali statunitensi non sarà dirottata per la Cina.
- Certificazione dell’uso finale: L’esportatore deve certificare che i chip non saranno utilizzati per scopi militari, di intelligence o armi di distruzione di massa, che gli utenti finali in Cina adottino pratiche robuste di “conoscenza del cliente” (KYC) per prevenire usi non autorizzati, che i pesi dei modelli non saranno trasferiti, che non sarà fornito accesso remoto agli algoritmi AI a parti ristrette e che l’utente disponga di un piano di sicurezza per proteggere fisicamente i chip.
Valutazione dell’impatto delle regolazioni
- Un grande limite di volume: Sebbene la regolazione imponga alcuni limiti sul numero di chip AI che la Cina può ricevere, il limite principale rimane molto grande. Si stima che Nvidia abbia venduto circa 2 milioni di chip H200 negli Stati Uniti (e probabilmente un ulteriore milione di chip H100), quindi la regolazione limiterebbe le vendite di H200 in Cina a circa 1 milione di unità, oltre a potenzialmente un altro milione di H100. Un milione di H200 è la metà del numero che le aziende cinesi hanno già ordinato da Nvidia, ma è comunque sufficiente per creare il più grande data center AI del mondo.
- Il fatto che la regolazione vieti l’uso di chip statunitensi in data center al di fuori della Cina di proprietà cinese è una doppia lama. Da un lato, garantisce che le aziende cinesi non competano con i fornitori di cloud statunitensi a livello globale. D’altra parte, assicura che tutti i chip statunitensi saranno utilizzati all’interno della Cina per training AI e altri usi sensibili.
- Certificazioni problematiche: Alcune delle certificazioni richieste sarebbero difficili o impossibili da rendere credibili. Ad esempio, la regolazione richiede agli esportatori di certificare che gli ordini per i clienti cinesi non influenzeranno negativamente la fornitura di chip AI per quelli statunitensi. Tuttavia, le gravi carenze globali nella catena di approvvigionamento rendono difficile garantire ciò.
- Inoltre, la necessità di certificare che i clienti cinesi adottano pratiche KYC robuste per prevenire l’accesso militare appare problematica, in quanto i probabili acquirenti includono fornitori di cloud con relazioni documentate con le forze militari e di sicurezza cinesi.
Un precedente pericoloso
Sebbene la regolazione non crei esplicitamente una scala mobile, la logica politica — che i chip più vecchi commercialmente disponibili negli Stati Uniti dovrebbero essere esportabili in Cina secondo un certo rapporto — stabilisce un precedente potenzialmente pericoloso se applicato a chip più avanzati. Vendere 1 milione di H200 in Cina aumenterebbe la capacità di calcolo AI domestica cinese del 250% nel 2024. Se la stessa formula fosse estesa ai chip Blackwell l’anno prossimo, potrebbe autorizzare la vendita di 2,5 milioni di GB300 in Cina.
Conclusione
Questa regolazione dimostra che non esiste una politica di esportazione di chip AI in Cina che sia contemporaneamente permissiva, applicabile, eseguibile e protettiva della sicurezza nazionale. Sebbene le restrizioni siano preferibili a esportazioni incondizionate, rimangono problematiche, creando un falso senso di sicurezza e autorizzando un numero molto elevato di esportazioni di chip AI in Cina senza garanzie applicabili che ne prevengano l’abuso. Questo consentirà all’industria AI cinese di colmare il divario con gli Stati Uniti e di costruire i più grandi data center del mondo, senza fermare i servizi militari o di intelligence cinesi dall’utilizzare questi chip.
Il caso strategico per vendere chip AI avanzati in Cina è sempre stato debole: guadagni commerciali modesti per poche aziende statunitensi contro rischi sostanziali di abilitare capacità militari AI cinesi, erodere la leadership tecnologica statunitense e aumentare la competizione cinese per ogni altra azienda tecnologica statunitense.
