Tencent affitta 100.000 chip da Oracle: il vero confine è il compute

📌 In Sintesi

• Tencent avrebbe siglato con Oracle un contratto quinquennale da circa 7 miliardi di dollari per accedere a 100.000 chip AI avanzati in data center del Sud-est asiatico.
• L’hardware resta fisicamente fuori dalla Cina, ma la capacità computazionale può essere utilizzata da un gruppo cinese attraverso infrastrutture cloud estere.
• Il caso mostra perché gli export control stanno evolvendo dalla semplice destinazione fisica dei chip verso remote access, identità degli utenti e utilizzo effettivo del compute.

Il controllo sui semiconduttori avanzati entra nella sua fase più difficile: impedire l’accesso alla capacità di calcolo senza necessariamente impedire il possesso fisico dei chip. Tencent avrebbe concordato con Oracle un leasing quinquennale che permetterebbe al gruppo cinese di utilizzare circa 100.000 acceleratori AI installati in diversi data center del Sud-est asiatico. Il valore stimato dell’operazione è di circa 7 miliardi di dollari, con una quota iniziale vicina al 30%. I chip non entrerebbero in Cina, ma il loro compute sì, attraverso servizi infrastrutturali remoti. È questo il passaggio che trasforma una normale operazione cloud in un test per l’intera architettura degli export control statunitensi.

Tencent compra capacità senza importare i chip

Secondo il reporting originale del Financial Times, Tencent avrebbe raggiunto il più grande accordo estero della propria storia per l’accesso a infrastrutture AI, impegnandosi per cinque anni su più data center Oracle nel Sud-est asiatico. Il contratto riguarderebbe circa 100.000 chip avanzati non disponibili direttamente in Cina e avrebbe un valore complessivo stimato intorno ai 7 miliardi di dollari. Tencent e Oracle non hanno confermato pubblicamente i termini dell’operazione e non è stato comunicato l’esatto modello degli acceleratori utilizzati, elemento che impedisce di trasformare la stima in una lista certa di GPU Nvidia. La scala resta però rilevante: già nel 2024 Tencent aveva costruito Xingmai 2.0 per coordinare cluster fino a 100.000 GPU, ma ora una capacità comparabile viene cercata oltre i confini cinesi e attraverso un hyperscaler statunitense.

Leggi anche: Xi e Trump, l’AI entra nel vertice: sicurezza, chip e compute tra USA e Cina

Il confine geografico dell’export control diventa insufficiente

La differenza rispetto all’acquisto tradizionale di GPU è sostanziale. Se Tencent importasse direttamente in Cina acceleratori sottoposti a restrizioni, il controllo potrebbe concentrarsi su produttore, esportatore, dogana, destinatario e luogo di installazione. Nel modello cloud il componente fisico può invece restare in un data center situato in una giurisdizione autorizzata, mentre il cliente utilizza a distanza la capacità computazionale. L’oggetto economicamente rilevante non è più necessariamente il chip, ma le ore di calcolo che quel chip produce. Non significa che il cloud renda automaticamente inefficaci o aggirabili le norme statunitensi, né che il contratto Tencent-Oracle costituisca una violazione: gli elementi pubblici non consentono questa conclusione. Mostra però perché il controllo tecnologico non possa più fermarsi alla domanda “dove è installata la GPU?”. La questione diventa chi può accedervi, per quale attività, con quali credenziali e attraverso quale società.

Washington ha già iniziato a regolamentare il remote access

La normativa statunitense sta evolvendo proprio verso questo problema. Nel testo vigente delle Export Administration Regulations pubblicato dal BIS compaiono obblighi specifici relativi agli utenti remoti di servizi Infrastructure-as-a-Service e alla necessità di identificare soggetti collegati a Cina, Macao e altre giurisdizioni sottoposte a restrizioni. Le regole considerano inoltre l’accesso remoto quando viene valutata la destinazione effettiva di sistemi avanzati e introducono condizioni particolari sull’utilizzo di infrastrutture AI per attività di training. È il riconoscimento normativo di un cambiamento già evidente nell’industria: un data center in Singapore, Malaysia o un’altra giurisdizione asiatica può produrre capacità computazionale consumata da un soggetto che si trova altrove. La precedente scelta degli Stati Uniti di consentire forniture limitate di Nvidia H200 a Tencent, Alibaba, ByteDance e ZTE aveva già dimostrato che Washington non applica un divieto assoluto, ma cerca di controllare quantità, clienti e tipologia degli acceleratori. Il cloud rende questo equilibrio ancora più complesso.

Oracle trasforma la geopolitica dei chip in business cloud

Per Oracle il contratto avrebbe anche una seconda conseguenza: trasformare la scarsità geopolitica degli acceleratori in domanda per la propria infrastruttura cloud. Un gruppo che non può ottenere liberamente l’hardware più avanzato nel proprio Paese può acquistare capacità presso un hyperscaler che possiede data center e autorizzazioni nelle giurisdizioni appropriate. La competizione cloud si sposta quindi dal prezzo della singola istanza alla capacità di collocare enormi cluster GPU nei punti geografici in cui energia, connettività, regolamentazione e controlli alle esportazioni consentono di servirli. Per Tencent è una risposta alla pressione sulla disponibilità di acceleratori; per Oracle è un modo di monetizzare investimenti infrastrutturali enormi attraverso contratti pluriennali e anticipi consistenti. La Cina, nel frattempo, continua a sviluppare una rete nazionale di data center e capacità AI destinata a ridurre la dipendenza dagli acceleratori americani, ma il ricorso al compute estero mostra che l’autosufficienza non è ancora sufficiente a coprire tutta la domanda.

Continua con:

L’industria cinese dei semiconduttori non si ferma: CXMT cresce e gli USA aprono agli H200

Cina: 270 miliardi per la “Griglia AI” nazionale e l’indipendenza da Nvidia

Il vero export control del futuro controllerà l’accesso al compute

Il caso Tencent-Oracle mostra quindi perché la guerra tecnologica USA-Cina stia uscendo progressivamente dai container che trasportano server e wafer. Il valore strategico dell’AI è nella capacità computazionale disponibile, e quella capacità può essere fornita come servizio senza trasferire la proprietà o la localizzazione fisica dell’acceleratore. Per Washington il problema diventa costruire controlli capaci di distinguere utilizzi commerciali legittimi, training sensibile, soggetti sottoposti a restrizioni e possibili trasferimenti indiretti senza paralizzare il mercato globale del cloud. Per Pechino, al contrario, l’accesso a infrastrutture offshore permette di guadagnare tempo mentre aumentano capacità domestica, chip Huawei e reti nazionali di calcolo. L’hardware rimane il choke point fondamentale, ma non è più sufficiente sapere dove si trova. La prossima frontiera del controllo tecnologico sarà sapere chi lo usa, a distanza, e per fare cosa.