Il contrabbando di chip AI Nvidia rivela i limiti dei controlli sulle esportazioni verso la Cina
Il contrabbando di chip AI Nvidia è diventato un problema di applicazione delle norme da miliardi di dollari, nonostante anni di crescenti restrizioni statunitensi sulle esportazioni di calcolo avanzato verso la Cina.
Una nuova indagine di C4ADS identifica tre canali che, secondo le accuse, mantengono in circolazione hardware soggetto a restrizioni. Tra questi figurano gli acquisti tramite università, il trasbordo attraverso hub commerciali asiatici e società con strutture proprietarie opache.
I risultati mettono in luce un divario crescente tra le norme sulle esportazioni e la realtà delle catene di fornitura. Washington limita gli acceleratori più avanzati per ragioni di sicurezza nazionale, mentre Pechino promuove alternative nazionali come i chip Ascend di Huawei. Eppure le organizzazioni cinesi continuano a cercare hardware Nvidia e gli intermediari riescono ancora a sfruttare le lacune tra le giurisdizioni nazionali.
Il contrabbando di chip AI Nvidia segue tre rotte distinte
La conclusione centrale del rapporto non riguarda un unico spettacolare metodo di contrabbando, ma diversi normali processi commerciali che, combinati, diventano difficili da tracciare.
C4ADS, organizzazione non profit con sede a Washington focalizzata sulle reti illecite, ha pubblicato il suo rapporto Covert Compute il 9 settembre 2026. I ricercatori hanno utilizzato registri cinesi degli appalti, dati commerciali, documenti societari e precedenti inchieste giornalistiche.
L'indagine descrive tre rotte sovrapposte per l'hardware Nvidia soggetto a restrizioni.
La prima passa attraverso università e istituti di ricerca cinesi. C4ADS ha trovato documenti relativi all'acquisto di almeno 56 chip Nvidia soggetti a restrizioni tra luglio 2025 e gennaio 2026.
Tali transazioni avevano un valore dichiarato complessivo di 11,9 milioni di renminbi, ovvero circa 1,7 milioni di dollari. L'hardware figurava spesso all'interno di contratti più ampi che comprendevano server, sistemi di archiviazione, apparecchiature di rete, software e altri prodotti.
L'aggregazione è rilevante perché un avviso di appalto può concentrarsi su un'intera piattaforma di calcolo anziché identificare ogni singolo componente controllato. Un piccolo integratore regionale può quindi collocarsi tra l'istituzione e la catena di fornitura originaria dell'hardware.
C4ADS afferma che la maggior parte delle istituzioni acquirenti nel suo campione aveva legami con il governo cinese o con la base industriale della difesa. Alcune risultavano avere collegamenti segnalati con organizzazioni associate all'intelligence o alla ricerca militare.
Gli acquisti riguardavano diversi prodotti e applicazioni. I documenti includevano acceleratori A100 e A800, schede L40, hardware RTX modificato e sistemi contenenti chip H20.
Alcuni usi dichiarati sembravano civili, tra cui AI medica, sistemi per le aule, insegnamento della biologia e sviluppo di corpora testuali. Altri acquisti coinvolgevano acquirenti non identificati o istituzioni impegnate in ricerca collegata alla difesa.
La seconda rotta riguarda la deviazione o il trasbordo attraverso Paesi terzi. Per deviazione si intende l'instradamento di un prodotto controllato attraverso una giurisdizione intermediaria per nasconderne la destinazione finale o l'utente finale.
C4ADS ha identificato 50 spedizioni con schemi ritenuti indicativi di deviazione. Tra il 2022 e il 2025, sono partite da Paesi tra cui Vietnam, India e Malesia dirette verso Hong Kong o la Cina continentale.
Queste spedizioni avevano un valore dichiarato complessivo di circa 13,4 milioni di dollari. I prodotti includevano hardware Nvidia delle serie A100, H100, GH100 e AD102.
Non tutte le spedizioni che attraversano più Paesi sono illecite. I chip avanzati possono oltrepassare confini per il confezionamento, i test, l'integrazione di sistema o la riparazione prima di raggiungere un cliente legittimo.
La preoccupazione deriva dalla combinazione di segnali. Tra questi figurano tempistiche insolite, dichiarazioni incomplete, valutazioni implausibili, attività commerciali incoerenti e destinazioni finali associate a mercati soggetti a restrizioni.
La terza rotta è l'opacità societaria. Un acquirente può sembrare operare in un Paese non soggetto a restrizioni, mentre proprietà, finanziamenti, gestione o clienti effettivi restano legati ad altri Paesi.
C4ADS si concentra su Megaspeed International, società di cloud e trattamento dati registrata a Singapore con attività correlate in tutto il Sud-est asiatico. Precedenti notizie l'hanno descritta come il maggiore importatore di hardware Nvidia nella regione.
Secondo C4ADS, Megaspeed ha importato circa 4,6 miliardi di dollari di apparecchiature Nvidia tra il 2022 e il 2025. La cifra descrive importazioni associate a una singola società, non hardware dimostrato in modo conclusivo come entrato in Cina.
Questa distinzione è fondamentale. C4ADS presenta la storia proprietaria di Megaspeed e i suoi segnalati collegamenti con la Cina come indicatori di rischio. Non dimostra che ogni prodotto importato dalla società sia stato deviato illegalmente.
Nel loro insieme, queste rotte mostrano perché il contrabbando di chip AI Nvidia non può essere interpretato come un singolo fallimento della sicurezza alle frontiere. La rete può coinvolgere istituzioni legittime, distributori ordinari, logistica lecita e proprietà opaca in diverse fasi.
La cifra di 4,6 miliardi di dollari richiede un'attenta lettura
L'indagine documenta importanti segnali d'allarme, ma la sua cifra più elevata non è un totale verificato dei chip introdotti di contrabbando in Cina.
La cifra di 4,6 miliardi di dollari si riferisce all'hardware Nvidia che Megaspeed avrebbe importato nell'arco di diversi anni. Non dovrebbe essere presentata come il valore confermato di esportazioni illegali.
C4ADS afferma che il controllo ultimo della società resta irrisolto. Megaspeed apparteneva in precedenza alla società cinese di videogiochi 7Road Holdings, prima di subire cambiamenti nella proprietà e nella gestione nel 2023.
I documenti societari esaminati da C4ADS mostrano che SwiftData ha acquisito tutti i 10 milioni di azioni Megaspeed in circolazione. Il trasferimento è avvenuto attraverso due transazioni completate in meno di 30 giorni.
Una cittadina cinese di nome Huang Le era diventata l'azionista di controllo di Megaspeed all'inizio del 2023. Il suo ruolo manageriale si sovrapponeva all'espansione regionale dell'azienda e alla successiva ristrutturazione.
C4ADS sostiene che le successive apparizioni pubbliche creino incertezza sul fatto che il controllo pratico sia cambiato con la proprietà registrata. Cita l'identificazione riportata di Huang come presidente di Megaspeed dopo il trasferimento delle azioni.
Questa storia giustifica un esame approfondito, ma non risolve la questione proprietaria. Né stabilisce la destinazione di ogni sistema Nvidia acquistato dalla società.
Il rapporto afferma che precedenti inchieste giornalistiche hanno collegato Megaspeed ai prodotti Blackwell di Nvidia. Tali acceleratori sono rimasti soggetti a restrizioni statunitensi nonostante le successive modifiche relative ad alcune esportazioni di H200.
Gli investigatori affrontano un problema probatorio fondamentale. Una transazione può rivelare chi ha acquistato un'apparecchiatura senza mostrare dove sia stata installata, chi vi abbia avuto accesso o chi abbia infine controllato la capacità di calcolo.
I servizi cloud complicano ulteriormente il quadro. Le organizzazioni soggette a restrizioni non hanno sempre bisogno di possedere fisicamente un chip se possono ottenere accesso remoto a un cluster di calcolo all'estero.
Al contrario, una società con legami commerciali cinesi non gestisce automaticamente uno schema illegale di deviazione. Legami proprietari, dimensione delle transazioni e insoliti cambiamenti societari sono indicatori che richiedono verifica.
I dataset più piccoli relativi agli appalti e al commercio presentano limitazioni simili. C4ADS ha contato solo i prodotti esplicitamente indicati nei documenti disponibili. Non ha potuto rilevare accordi nascosti dietro descrizioni generiche o documenti non disponibili.
Il suo dataset universitario copre inoltre circa sei mesi. L'analisi dei trasbordi si basa su registri commerciali selezionati, anziché su una visione completa di ogni spedizione lungo la catena di fornitura dei semiconduttori.
Queste limitazioni indicano direzioni opposte.
I totali documentati potrebbero sottostimare il mercato complessivo, poiché molte transazioni non lasciano alcuna traccia pubblica utile. Tuttavia, gli indicatori di rischio non dovrebbero essere trasformati in violazioni confermate senza ulteriori prove.
La conclusione corretta è più circoscritta della cifra in evidenza. C4ADS ha rilevato schemi ricorrenti negli appalti, nelle spedizioni e nella proprietà societaria che gli attuali controlli faticano a risolvere.
Resta comunque un dato significativo. L'applicazione delle norme sulle esportazioni dipende dalla conoscenza dell'utente finale, non soltanto della società indicata nella prima fattura.
Perché i controlli sulle esportazioni Nvidia verso la Cina continuano a perdere efficacia
La politica controlla prodotti con domanda globale, formati portatili e catene di fornitura che attraversano diverse giurisdizioni legali.
Gli Stati Uniti hanno iniziato a imporre ampie restrizioni sui chip per il calcolo avanzato destinati alla Cina nell'ottobre 2022. In seguito, i funzionari hanno rivisto le soglie prestazionali, i requisiti di licenza, gli elenchi di entità e gli obblighi di due diligence.
Le norme prendono di mira l'hardware usato per addestrare o gestire modelli di AI avanzati. Coprono inoltre i sistemi contenenti acceleratori controllati e, in determinate condizioni, beni prodotti all'estero che incorporano tecnologia statunitense.
I funzionari statunitensi affermano che le restrizioni rispondono a rischi militari e di intelligence. Il calcolo avanzato può sostenere lo sviluppo di armi, la sorveglianza, l'analisi del campo di battaglia, la logistica e i sistemi autonomi.
Tuttavia, una licenza di esportazione disciplina una transazione. Non crea una visibilità continua su un chip dopo che il prodotto passa attraverso distributori, assemblatori di sistemi, società di trasporto, data center e rivenditori.
Il Dipartimento del Commercio ha già riconosciuto il problema della deviazione. Le sue linee guida per il settore invitano gli esportatori a verificare proprietà, indirizzi di consegna, utenti finali, attività commerciali e usi previsti.
Le linee guida identificano diversi segnali d'allarme. Tra questi figurano un nuovo cliente che ordina hardware avanzato, aumenti improvvisi degli acquisti, informazioni di contatto incoerenti e aziende che ordinano prodotti estranei alle loro normali attività.
I risultati di C4ADS ricordano tali segnali d'allarme ufficiali. Piccoli intermediari possono fornire sofisticati sistemi universitari, mentre società regionali possono effettuare transazioni molto più grandi di quanto suggerisca la loro impronta pubblica.
Tuttavia, verifiche più approfondite richiedono accesso a registri societari affidabili, documenti di spedizione, siti di installazione e dati sulla titolarità effettiva. Queste risorse variano ampiamente tra le giurisdizioni.
La verifica post-vendita crea un ulteriore ostacolo. Un fornitore può confermare che i server abbiano raggiunto un magazzino, ma non riuscire a dimostrare dove siano finiti in seguito gli acceleratori funzionanti.
Un atto d'accusa federale del 2026 illustra questa debolezza. I pubblici ministeri hanno accusato tre imputati di aver deviato circa 2,5 miliardi di dollari di server prodotti negli Stati Uniti attraverso società esterne alla Cina.
Secondo le accuse federali, i cospiratori hanno usato server replica non funzionanti per ingannare gli ispettori della conformità. Le accuse restano tali e gli imputati sono presunti innocenti.
Il caso descrive un metodo più elaborato di una semplice documentazione imprecisa. Numeri di serie dell'hardware, siti di stoccaggio e processi di ispezione possono tutti diventare parte della strategia di occultamento.
Le università presentano una sfida diversa. Gli appalti accademici possono sembrare meno sospetti di un ordine proveniente da un fornitore cloud appena creato, soprattutto quando le apparecchiature supportano attività mediche o educative.
Gli istituti di ricerca possono inoltre avere relazioni a duplice uso. Un laboratorio civile può collaborare con agenzie governative, appaltatori della difesa o ricercatori impegnati in applicazioni di rilevanza strategica.
Il trasbordo regionale aggiunge ulteriore ambiguità. Vietnam, Malesia, Singapore e India ospitano tutti imprese tecnologiche legittime e settori dei data center in crescita.
Un forte aumento delle importazioni di hardware può quindi avere diverse spiegazioni. Può riflettere investimenti locali nell'AI, produzione conto terzi, espansione del cloud, attività di riesportazione o deviazione.
Le autorità di contrasto devono distinguere tra queste possibilità senza bloccare ogni spedizione legittima. Ai contrabbandieri basta creare incertezza sufficiente a far proseguire una transazione.
Washington e Pechino esercitano pressioni contrapposte
Il mercato persiste perché le restrizioni americane e le politiche cinesi di autosufficienza non hanno eliminato la domanda per la piattaforma di calcolo di Nvidia.
La politica di Washington mira a limitare l’accesso cinese agli acceleratori americani più avanzati. Le regole sono cambiate ripetutamente con l’evoluzione dei design dei chip, dei carichi di lavoro dell’AI e dei metodi di diversione.
L’amministrazione Trump ha inoltre creato un percorso più selettivo per alcuni prodotti. Nel gennaio 2026, il Dipartimento del Commercio ha spostato le domande di licenza per Nvidia H200 e per l’AMD MI325X comparabile a una valutazione caso per caso.
I richiedenti devono soddisfare condizioni di sicurezza. Queste includono lo screening dei clienti, procedure di conformità, test indipendenti e garanzie che gli ordini cinesi non riducano le forniture per i clienti americani.
La politica di concessione delle licenze rivista non ha eliminato tutti i controlli. I prodotti Blackwell e diversi acceleratori high-end precedenti richiedevano ancora licenze o restavano indisponibili ai normali acquirenti cinesi.
Pechino esercita pressione dalla direzione opposta. I funzionari cinesi hanno incoraggiato le aziende nazionali ad adottare processori progettati localmente e a ridurre la dipendenza dai fornitori americani.
Huawei è diventata l’alternativa più visibile. I suoi chip Ascend e i grandi cluster di calcolo costituiscono una parte centrale del tentativo cinese di costruire uno stack hardware AI nazionale.
Questo sforzo ha guadagnato terreno commerciale. Bernstein ha stimato che Nvidia e Huawei detenissero ciascuna circa il 40 per cento del mercato cinese dei chip AI nel 2025, secondo un’analisi di mercato del settore.
La stessa analisi prevedeva che Huawei avrebbe ampliato la propria quota nel 2026 con l’indebolimento della posizione di Nvidia. Tali stime sono indicative e dipendono da come i ricercatori definiscono il mercato accessibile.
L’adozione domestica non significa che la domanda di Nvidia sia scomparsa. Ricercatori e aziende di AI apprezzano i suoi acceleratori insieme a CUDA, la piattaforma software usata per programmare le GPU Nvidia.
I modelli esistenti, gli strumenti di sviluppo e i flussi di lavoro ingegneristici spesso presuppongono hardware Nvidia. Ricostruirli per un altro acceleratore richiede modifiche software, test e competenze del personale.
Huawei può competere attraverso cluster più grandi e la disponibilità domestica, ma gli analisti individuano ancora divari prestazionali e software in alcuni carichi di lavoro. Anche la capacità produttiva resta limitata.
Questo produce il rovesciamento centrale dell’articolo. Entrambi i governi hanno ragioni per ridurre gli acquisti legali di chip Nvidia avanzati, eppure l’hardware soggetto a restrizioni resta abbastanza desiderabile da sostenere reti di approvvigionamento rischiose.
Per Washington, le fughe di tecnologia indeboliscono l’effetto strategico dei controlli sulle esportazioni. Possono anche spingere verso regole più ampie che impongono costi a distributori e clienti al di fuori della Cina.
Per Pechino, la dipendenza dal mercato nero espone i limiti dell’offerta domestica e della compatibilità software. Crea inoltre tensione tra gli obiettivi di autosufficienza e le esigenze immediate di calcolo dei ricercatori cinesi.
Nvidia subisce pressioni da entrambe le parti. Deve rispettare le restrizioni americane mentre compete con aziende che guadagnano quote di mercato ogni volta che i suoi prodotti diventano indisponibili.
L’azienda ha inoltre un controllo limitato dopo che i distributori autorizzati rivendono un sistema. Anche uno screening iniziale rigoroso può fallire quando nella catena entrano più rivenditori, affiliate e fornitori logistici.
Allo stesso tempo, i produttori non possono trattare l’opacità a valle come un problema altrui. La politica di applicazione delle norme si aspetta sempre più una due diligence continuativa quando i modelli delle transazioni cambiano.
La contesa è quindi più ampia di Nvidia contro Huawei. È un confronto tra controlli basati sulle transazioni e un mercato capace di riorganizzare proprietà, instradamento e accesso.
Il divario nell’applicazione delle norme è più ampio dello screening doganale
Fermare la diversione richiede di tracciare controllo e utilizzo dopo una vendita, non soltanto di verificare la destinazione riportata sui documenti di esportazione.
C4ADS raccomanda un coordinamento più stretto tra le autorità americane e i governi dell’Asia meridionale e sudorientale. Il rapporto chiede inoltre verifiche significative dopo la vendita e una conformità più solida nel settore privato.
Queste proposte affrontano i punti di pressione corretti. I funzionari doganali possono ispezionare una spedizione, ma potrebbero non identificare il titolare effettivo dell’azienda acquirente.
La titolarità effettiva descrive la persona che in ultima istanza controlla o trae profitto da un’azienda. Azionisti e amministratori registrati possono nascondere tale rapporto attraverso holding o accordi fiduciari.
Le verifiche societarie devono quindi seguire la proprietà attraverso le giurisdizioni. Un acquirente registrato localmente può avere finanziamenti, dirigenti, clienti o società madri collegati a una destinazione soggetta a restrizioni.
Gli esportatori devono inoltre convalidare la logica commerciale di un ordine. Il personale, le strutture, l’accesso all’energia e la capacità di data center di un’azienda dovrebbero corrispondere alla quantità di hardware richiesta.
Le grandi implementazioni di acceleratori richiedono elettricità, raffreddamento, rete, ingegneri specializzati e infrastrutture fisiche sicure. Un acquirente privo di tali risorse merita un esame più approfondito.
Il monitoraggio delle spedizioni dovrebbe continuare dopo la consegna. La verifica dei numeri di serie e i controlli di installazione possono essere utili, ma il presunto schema dei server replica mostra perché una singola ispezione potrebbe essere insufficiente.
I team di conformità possono confrontare richieste di assistenza, telemetria di rete, richieste di garanzia e modelli di sostituzione con il sito di installazione dichiarato. Ogni segnale resta imperfetto, soprattutto quando la privacy o la normativa locale limitano l’accesso.
Anche l’accesso cloud richiede controlli separati. Un data center conforme può conservare fisicamente i chip offrendo al contempo capacità di calcolo remota a clienti proibiti.
Le linee guida del BIS chiedono già ai fornitori di infrastrutture di ottenere attestazioni sulla formazione di modelli AI soggetti a restrizioni. Le attestazioni creano responsabilità, ma clienti determinati possono travisare le proprie attività.
Il compito più difficile è identificare chi controlla carichi di lavoro, account e sviluppo dei modelli. Ciò richiede cooperazione tra fornitori cloud, sistemi di pagamento, registri societari e investigatori governativi.
Un monitoraggio più aggressivo comporta costi reali. Gli acquirenti più piccoli possono avere difficoltà con la documentazione, mentre le aziende legittime del Sud-est asiatico possono subire ritardi perché la loro posizione diventa un segnale di rischio.
Un sospetto generalizzato può inoltre incoraggiare i clienti a preferire hardware non americano. Tale esito indebolirebbe i fornitori americani senza necessariamente fermare l’accesso cinese alla capacità di calcolo.
La progettazione delle politiche deve quindi distinguere tra segnali d’allarme misurabili e presupposti basati solo su nazionalità o geografia. Criteri trasparenti aiuterebbero gli acquirenti legittimi a preparare documentazione adeguata.
Il rapporto C4ADS non può dimostrare con quale frequenza ogni salvaguardia raccomandata avrebbe fermato una transazione. Mostra però perché una conformità basata sulle fatture resta inadeguata.
L’unità rilevante non è più una singola spedizione. È l’intera relazione tra acquirente, proprietario, installatore, operatore, utente remoto ed eventuale rivenditore successivo.
Cosa osservare dopo il rapporto C4ADS su Nvidia
Tre segnali mostreranno se questa indagine cambierà l’applicazione delle norme o diventerà un’altra descrizione di un problema persistente.
Il primo segnale riguarda un’azione che coinvolga Megaspeed o le sue società collegate. Gli investigatori potrebbero chiarire la proprietà, ispezionare gli utenti finali, limitare le licenze o chiudere il caso senza contestare una diversione.
Un accertamento documentato di controllo cinese o di consegna proibita rafforzerebbe l’avvertimento centrale di C4ADS. Prove di proprietà indipendente e di implementazioni regionali legittime lo circoscriverebbero.
Finché autorità o aziende non divulgheranno ulteriori informazioni, la cifra di 4,6 miliardi di dollari deve restare un indicatore di esposizione, non un totale comprovato di contrabbando.
Il secondo segnale è l’espansione delle verifiche post-vendita nel Sud-est asiatico. Occorre osservare audit delle installazioni, tracciamento dei numeri di serie, divulgazioni sulla proprietà e revisioni continue dei clienti.
Queste misure mostrerebbero che l’applicazione delle norme sta andando oltre la documentazione presentata prima dell’esportazione. Il loro valore dipenderà dalla qualità delle verifiche e dalla cooperazione dei governi locali.
Una politica che controlli soltanto il primo magazzino lascerà intatta la debolezza centrale. Un monitoraggio efficace deve seguire trasferimenti successivi, accesso alle apparecchiature e cambiamenti nel controllo societario.
Il terzo segnale è l’adozione cinese di acceleratori domestici. Un’implementazione più rapida dei sistemi Huawei ridurrebbe la domanda di hardware Nvidia deviato, anche se non la eliminerebbe immediatamente.
La compatibilità software sarà particolarmente importante. Se gli sviluppatori cinesi riusciranno a spostare i principali carichi di lavoro di addestramento e inferenza lontano da CUDA, i chip Nvidia soggetti a restrizioni diventeranno strategicamente meno preziosi.
Se i problemi di compatibilità persisteranno, l’incentivo al contrabbando di chip AI Nvidia resterà forte. Gli acquirenti continueranno a confrontare l’offerta domestica legale con hardware straniero scarso e accesso al calcolo offshore.
I lettori dovrebbero inoltre separare i cambiamenti di politica dai risultati dell’applicazione delle norme. Un elenco di controlli più lungo può apparire rigoroso pur lasciando invariate le verifiche sulla proprietà, la cooperazione regionale e il monitoraggio post-vendita.
C4ADS ha documentato percorsi, non un censimento completo. Il suo lavoro rende più facile vedere il divario nell’applicazione delle norme, lasciando però irrisolte la scala reale e diverse relazioni societarie.
La prossima verifica è se governi e produttori riusciranno a trasformare questi segnali d’allarme in controlli verificabili della catena di fornitura. Osservate i tre segnali sopra indicati e ponetevi una domanda pratica: le autorità di regolamentazione possono identificare chi utilizza effettivamente un acceleratore dopo la sua prima vendita legittima?
