Chip Nvidia vietati, ma accessibili dal cloud: la nuova stretta degli Stati Uniti

L’amministrazione Trump starebbe preparando una nuova strategia di controllo delle esportazioni per affrontare una scorciatoia tipica dell’era del cloud: un’azienda cinese può ottenere la potenza di calcolo di hardware Nvidia soggetto a restrizioni senza importare fisicamente i chip in Cina. Le basta noleggiare capacità GPU in un data center situato in un altro Paese e collegarsi ai sistemi da remoto. 5

La proposta sposterebbe il baricentro della politica statunitense: non più soltanto dove viene spedito un chip, ma anche chi può utilizzare la sua capacità di calcolo avanzata. Secondo le indiscrezioni, il testo potrebbe essere sottoposto alle aziende tecnologiche e ad altri soggetti interessati già a settembre 2026. Restano però da confermare portata, base giuridica e tempistiche definitive. 8

La falla: controllare i chip non significa sempre controllare il calcolo

I controlli statunitensi sulle esportazioni limitano l’esportazione, la riesportazione, il trasferimento e la spedizione di determinati prodotti destinati al calcolo avanzato. Il quadro è relativamente chiaro quando una GPU soggetta a restrizioni viene inviata in Cina o a un’azienda con sede principale in Cina.

Il caso più difficile riguarda invece un data center straniero che possiede già l’hardware. Un’azienda cinese potrebbe acquistare ore di cloud o di calcolo GPU in Paesi come Thailandia, Malaysia, Giappone o Singapore, per poi inviare dati e istruzioni attraverso una connessione di rete. I processori rimangono all’estero, ma il cliente riceve ciò che conta davvero: l’accesso a una capacità di calcolo di fascia alta. 35

Le notizie hanno collegato questo modello di utilizzo offshore a società tecnologiche cinesi come Moonshot AI, Alibaba, ByteDance e Tencent. I report descrivono una lacuna normativa, non necessariamente un caso di contrabbando fisico: il cliente può sfruttare le prestazioni di un chip controllato senza possederlo o trasferirlo direttamente. 2514

Che cosa potrebbe cambiare con la nuova norma

La proposta riportata cercherebbe di qualificare l’uso remoto di sistemi di calcolo avanzato soggetti a controllo come un evento rilevante ai fini delle norme sulle esportazioni. A seconda della formulazione finale, i fornitori di cloud e i gestori di data center potrebbero dover:

• identificare gli utenti finali soggetti a restrizioni;
• verificare la proprietà e il controllo societario;
• risalire alla capogruppo effettiva del cliente;
• bloccare l’accesso o chiedere un’autorizzazione per l’utilizzo di determinati sistemi all’estero.

Sarebbe un cambiamento significativo per gli obblighi di conformità. I fornitori non dovrebbero più limitarsi a controllare dove si trova fisicamente un server: potrebbero essere chiamati a esaminare in modo più approfondito l’identità del cliente, i suoi legami societari e il modo in cui viene usata l’infrastruttura cloud. Un’analisi del quadro legislativo in discussione al Congresso indica una direzione simile, con requisiti di tipo “know your customer” per gli operatori cloud. 1

Per ora, tuttavia, si tratta soltanto di uno sviluppo normativo riportato dalla stampa. Non è una norma definitiva e non dimostra che ogni forma di accesso offshore da parte di aziende cinesi sia già vietata.

Perché sarà difficile farla rispettare

Regolare l’accesso remoto presenta problemi che non si pongono in una normale spedizione di chip. I concetti tradizionali del controllo delle esportazioni sono costruiti soprattutto attorno a beni tangibili e transazioni definite. Applicarli a un soggetto straniero che utilizza un server straniero attraverso una rete potrebbe esporre il Dipartimento del Commercio a contestazioni sulla propria autorità legale e sui limiti del potere regolamentare delle agenzie federali.

Anche l’attuazione pratica sarebbe complessa. Un provider dovrebbe forse verificare l’identità reale del cliente, la capogruppo, le società affiliate e i rapporti di controllo o di proprietà effettiva. Rivenditori, intermediari, VPN, società di comodo o account aperti a nome di altri clienti potrebbero rendere più difficile l’applicazione delle restrizioni.

Le autorità statunitensi dovrebbero inoltre controllare fornitori e strutture situati fuori dagli Stati Uniti, in contesti dove giurisdizione e cooperazione possono variare. Il risultato più probabile sarebbe un sistema di conformità molto più oneroso, ma non necessariamente una barriera tecnica impossibile da aggirare. Proprio questi dubbi legali e operativi spiegano perché il Congresso stia valutando una soluzione legislativa esplicita per l’accesso remoto. 1512

Il ruolo del Remote Access Security Act

Il Remote Access Security Act, H.R. 2683, approvato dalla Camera dei rappresentanti, modificherebbe il quadro dell’Export Control Reform Act per disciplinare direttamente l’accesso remoto. La definizione contenuta nel testo riguarda l’accesso, da parte di una persona straniera, a un prodotto soggetto a controllo tramite una connessione di rete — compresi internet e i servizi di cloud computing — da un luogo diverso da quello in cui si trova fisicamente il prodotto.

La formulazione è importante perché affronta esattamente la distinzione alla base della falla: il cliente può trovarsi a migliaia di chilometri dalla GPU e usarne comunque le capacità. Se diventasse legge, il provvedimento offrirebbe al Dipartimento del Commercio una base più chiara per regolamentare l’accesso in sé, invece di fare affidamento su norme pensate soprattutto per la spedizione o il trasferimento dell’hardware.

H.R. 2683 era stato approvato dalla Camera e trasmesso alla Commissione bancaria, abitativa e per gli affari urbani del Senato. Non era ancora legge e, da solo, non poteva autorizzare l’applicazione immediata di nuove restrizioni.

Il caso Moonshot AI e il modello Kimi K3

Il dibattito si è intensificato dopo le dichiarazioni di Michael Kratsios, funzionario della Casa Bianca per la scienza e la tecnologia. Kratsios ha accusato Moonshot AI di aver ottenuto server dotati di chip Nvidia GB300 e di aver avuto accesso a sistemi GB300 in Thailandia, probabilmente per addestrare il modello Kimi K3. L’accusa non viene qui presentata come un fatto accertato da un’autorità giudiziaria, ma ha fornito ai decisori politici un esempio concreto di come lo sviluppo di modelli avanzati possa sfruttare hardware statunitense soggetto a controllo, purché installato fuori dalla Cina. 13

Il caso mostra perché le restrizioni fisiche all’esportazione potrebbero non bastare a stabilire chi beneficia realmente di un chip. Se lo sviluppatore di un modello può inviare dati e comandi a un sistema ospitato all’estero, il luogo in cui si trova la GPU non coincide più necessariamente con quello dell’azienda che usa la sua potenza di calcolo.

Che cosa aveva già cambiato la guida BIS del 31 maggio

Il Bureau of Industry and Security, l’agenzia del Dipartimento del Commercio che gestisce gran parte dei controlli sulle esportazioni tecnologiche, aveva compiuto un passo precedente il 31 maggio 2026. La sua guida ha chiarito che serve una licenza per esportare determinati prodotti di calcolo avanzato a un’entità con sede in un Paese del Country Group D:5 — tra cui la Cina — o a un’entità la cui capogruppo ultima abbia sede in uno di quei Paesi, anche quando il destinatario si trova fuori dal territorio interessato.

L’indicazione impedisce a una società con sede in Cina di aggirare automaticamente l’obbligo di licenza usando una controllata o un’affiliata estera. L’attenzione si concentra sulla proprietà e sui legami societari, non soltanto sull’indirizzo postale del destinatario.

La guida, però, non impone ai gestori di data center in buona fede di smettere di utilizzare o assistere i chip che già possiedono. Rimane quindi aperta una domanda distinta: un cliente cinese può noleggiare da remoto capacità di calcolo su hardware già installato all’estero?

Il punto chiave

La proposta attribuita all’amministrazione Trump mira a colmare il divario tra spedire un chip Nvidia soggetto a restrizioni e noleggiare l’accesso alla sua potenza di calcolo. L’obiettivo sarebbe estendere la politica di controllo delle esportazioni ai rapporti cloud e all’uso remoto: l’hardware rimarrebbe in un data center straniero, ma la sua capacità sarebbe resa disponibile a un cliente sottoposto a restrizioni.

La misura dovrà superare due prove principali. La prima è giuridica: il Dipartimento del Commercio dispone già di un’autorità sufficiente per agire senza una nuova legge? La seconda è operativa: i provider riusciranno a identificare e controllare gli utenti finali di un’infrastruttura cloud distribuita in tutto il mondo?

Il Remote Access Security Act potrebbe risolvere buona parte del primo problema se venisse approvato anche dal Senato. Il caso Moonshot AI, invece, spiega perché il secondo — il controllo effettivo di chi utilizza la potenza di calcolo — sia diventato una priorità urgente per Washington.