Lo scudo di carta dell'AI: Microsoft vende a ByteDance i modelli che gli USA vogliono bloccare

In silenzio, Microsoft ha costruito una delle attività di intelligenza artificiale più strategicamente sensibili del pianeta: vendere i modelli più avanzati di OpenAI alle aziende tecnologiche cinesi. Mentre OpenAI e i suoi rivali lavorano per blindare l'accesso dalla Cina per motivi di sicurezza nazionale, Microsoft ha tenuto la porta spalancata attraverso la sua piattaforma cloud Azure — e ByteDance, la società madre di TikTok, ci sta passando attraverso su scala miliardaria.

Questo accordo si trova al centro di un tiro alla fune a tre tra ambizione commerciale, rivalità geopolitica e sicurezza dell'IA. Solleva anche una domanda scomoda: il governo americano può davvero controllare il flusso verso l'estero delle capacità di IA di frontiera quando un'azienda statunitense possiede l'unico canale di vendita autorizzato, e il suo più grande cliente è anche il concorrente della sua concorrente?

Il Cliente da un Miliardo di Dollari

Il consumo dei servizi IA di Microsoft da parte di ByteDance è cresciuto a un ritmo difficile da sopravvalutare. Secondo persone vicine alla questione, l'azienda con sede a Pechino è sulla buona strada per spendere più di 1 miliardo di dollari all'anno in servizi cloud e di IA di Microsoft, quasi esclusivamente per i modelli OpenAI ospitati su Azure .

Questa cifra rappresenta un'accelerazione drammatica rispetto a soli due anni prima. A marzo 2024, ByteDance — principalmente attraverso TikTok — pagava circa 20 milioni di dollari al mese per l'accesso ad Azure OpenAI. All'epoca, quel singolo cliente rappresentava quasi il 25% del fatturato totale del servizio .

Anche altri grandi nomi della tecnologia cinese, come Ant Group, Meituan e Tencent, spendono cifre significative per i modelli di IA tramite Azure, ma nessuno eguaglia ByteDance. La spesa complessiva in conto capitale per l'IA dell'azienda è diventata sbalorditiva: si stima 11 miliardi di dollari nel 2024, circa 20-22 miliardi pianificati per il 2025, e un nuovo impegno di 59-74 miliardi di dollari (400-500 miliardi di CNY) per il 2026 .

Per dare un contesto, la cifra del 2024 ha quasi eguagliato la spesa combinata in IA di Baidu, Alibaba e Tencent . Entro il 2026, la spesa di ByteDance potrebbe rivaleggiare o superare in termini assoluti quella dei principali "hyperscaler" statunitensi.

Una Porta si Chiude, un'Altra Resta Aperta

La tensione centrale risale alla metà del 2024, quando OpenAI annunciò che avrebbe iniziato a bloccare l'accesso alle sue API dalla Cina continentale e da altri territori non supportati a partire dal 9 luglio . La mossa fu presentata come un'applicazione di una politica già esistente e inviò un segnale chiaro: i modelli di IA di frontiera statunitensi non dovevano essere direttamente accessibili agli sviluppatori cinesi.

Microsoft scelse una strada diversa. Pur chiudendo le sottoscrizioni individuali ad Azure OpenAI in Cina nell'ottobre 2024 — citando requisiti normativi locali — mantenne esplicitamente il servizio disponibile per i clienti aziendali e corporate .

Non si trattò di una svista accidentale. Microsoft detiene i diritti commerciali esclusivi per rivendere i modelli di OpenAI attraverso Azure, e Azure China opera tramite una joint venture con la società locale 21Vianet . L'infrastruttura è tecnicamente separata dall'ambiente Azure globale, ma i modelli disponibili — inclusi quelli di OpenAI — rimangono gli stessi. Diversi clienti di Azure China hanno confermato ai giornalisti di aver continuato ad accedere ai modelli di OpenAI dopo il divieto, e due hanno dichiarato di aver usato le API per addestrare modelli di IA venduti a clienti cinesi .

In pratica, il servizio Azure China di Microsoft è diventato l'unico percorso legittimo per le imprese cinesi per mettere le mani su modelli di classe GPT. Lì dove OpenAI aveva chiuso la porta, Microsoft aveva costruito una rampa di accesso commerciale.

Scisma Politico: Microsoft contro il Resto dell'Industria

La divergenza tra Microsoft e i suoi pari nell'IA è diventata sempre più netta. OpenAI applica una politica ferrea di blocco dell'accesso alle API da Cina, Russia, Corea del Nord e altre giurisdizioni proibite. I termini di servizio di Anthropic contengono restrizioni geografiche simili, vietando l'uso da parte di entità in paesi sanzionati o soggetti a restrizioni.

Entrambe le aziende hanno pubblicamente sostenuto che un accesso senza restrizioni ai loro modelli comporta rischi di furto di proprietà intellettuale e uso da parte di avversari. A gennaio 2025, OpenAI ha dichiarato di avere prove che l'app cinese di IA DeepSeek abbia usato la sua tecnologia per addestrare un modello a basso costo, e che le entità cinesi stanno "costantemente cercando di distillare i modelli delle principali aziende di IA statunitensi" .

Microsoft continua a vendere. Questo contrasto è diventato istituzionalmente visibile nell'aprile 2026, quando OpenAI, Anthropic e Google hanno avviato uno sforzo coordinato attraverso il Frontier Model Forum per condividere intelligence e identificare casi di distillazione avversaria da parte di aziende cinesi che violano i loro accordi di servizio . Anche Microsoft è membro del Frontier Model Forum — ma non è stata nominata tra le aziende che partecipano attivamente alla condivisione di intelligence focalizzata sulla distillazione.

La Questione della Distillazione

Il termine che incombe su tutto questo accordo è "distillazione avversaria". Il Center for a New American Security (CNAS), un think tank americano, la definisce come l'estrazione su larga scala delle capacità di un modello di IA attraverso un accesso non autorizzato ai sistemi di IA statunitensi, specificamente per sviluppare modelli concorrenti per un avversario straniero .

Microsoft e OpenAI hanno implementato monitoraggio, limiti di utilizzo e controlli sulla frequenza delle API progettati per rilevare i tipi di schemi di interrogazione su larga scala che indicherebbero la distillazione. Ma le protezioni che funzionano per una startup o un laboratorio di ricerca universitario sono molto meno rassicuranti quando il cliente è ByteDance.

ByteDance gestisce la propria famiglia di modelli di IA, inclusa la serie Doubao, e sta investendo decine di miliardi di dollari in infrastrutture IA proprietarie, inclusi chip, data center e apparecchiature di rete . È contemporaneamente uno dei maggiori consumatori al mondo dei modelli di frontiera di OpenAI. Questo doppio ruolo — cliente e concorrente — la rende l'esatto tipo di entità contro cui le salvaguardie contro la distillazione avversaria dovrebbero difendere.

Se il monitoraggio aziendale di Azure possa effettivamente impedire a un laboratorio di IA cinese ben finanziato e con ampio personale di estrarre segnali preziosi da un accesso prolungato ai modelli è una domanda aperta che gli analisti della sicurezza nazionale non hanno ancora risolto. Ciò che è chiaro è che il volume di accesso è enorme e in crescita, e la posta in gioco strategica da entrambe le parti sta salendo di pari passo.

Un Conflitto Incorporato nel Business

L'attività di IA di Azure China rimane un pezzo relativamente piccolo del fatturato cloud globale di Microsoft — circa l'1,5% delle vendite totali di Azure, secondo un'analisi — ma il suo significato geopolitico supera di gran lunga il suo contributo al bilancio. È diventato un banco di prova vivente per capire se gli interessi commerciali e i controlli per la sicurezza nazionale possano coesistere quando il prodotto è la capacità di IA di frontiera e l'acquirente è il concorrente IA più aggressivo del mondo.

L'accordo espone anche una tensione strutturale nella partnership Microsoft-OpenAI. Il marchio e la postura di rischio di OpenAI sono usati per limitare l'accesso. Il macchinario commerciale di Microsoft è usato per venderlo. E il cliente che cresce più rapidamente sulle spalle di quel macchinario è proprio l'azienda cinese più impegnata a costruire un'alternativa a entrambi.