1. L'AISI implementerà un monitoraggio degli impianti di produzione di chip per l'IA e degli input chiave per la loro produzione. Tale monitoraggio garantirà che tutti i chip per l'IA di nuova produzione siano immediatamente tracciati e monitorati fino alla loro installazione nei CCC dichiarati e che non vengano create catene di approvvigionamento non monitorate.
   1. L'AISI monitorerà gli impianti di produzione di chip per l'IA che è stato determinato producano, o potrebbero produrre, chip per l'IA e hardware rilevante [le definizioni precise di impianti di produzione di chip per l'IA, chip per l'IA e hardware rilevante andrebbero ulteriormente dettagliate in un Allegato; anche i metodi di monitoraggio andrebbero descritti in un Allegato].
   2. Il monitoraggio dei chip per l'IA di nuova produzione includerà il monitoraggio della produzione, della vendita, del trasferimento e dell'installazione. Il monitoraggio della produzione dei chip inizierà con la fabbricazione. La serie completa di attività include la fabbricazione di memorie ad alta larghezza di banda (ALB), la fabbricazione di chip logici, il collaudo, l'imballaggio e l'assemblaggio [questa serie di attività andrebbe specificata in un Allegato].
2. Negli impianti in cui il tracciamento e il monitoraggio da parte dell'AISI non siano fattibili o implementati, la produzione di chip per l'IA sarà interrotta. La produzione di chip per l'IA potrà riprendere quando l'AISI dichiarerà che sono state implementate misure di tracciamento e monitoraggio accettabili.
3. Se un impianto di produzione di chip monitorato viene dismesso o riutilizzato, l'AISI supervisionerà tale processo e, se condotto in modo soddisfacente per l'AISI, l'obbligo di monitoraggio cesserà.
4. Nessuna Parte potrà vendere o trasferire chip per l'IA o attrezzature per la produzione di chip per l'IA, se non secondo le modalità autorizzate e tracciate dall'AISI.
   1. La vendita o il trasferimento di chip per l'IA all'interno delle Parti del Trattato o tra di esse godrà della presunzione di approvazione e sarà tracciato dall'AISI.
   2. La vendita o il trasferimento di attrezzature per la produzione di chip per l'IA all'interno delle Parti del Trattato o tra di esse non godrà della presunzione di approvazione. L'approvazione di tale trasferimento si baserà su una valutazione del rischio di sviamento o di recesso dal Trattato da parte della Parte ricevente.
   3. La vendita o il trasferimento di chip per l'IA e di attrezzature per la produzione di chip per l'IA a Stati non firmatari o a entità al di fuori di uno Stato firmatario sono soggetti a presunzione di diniego.
5. A nessuna Parte è consentito vendere o trasferire chip avanzati non-IA o attrezzature per la produzione di chip avanzati non-IA a Stati non firmatari o entità al di fuori di uno Stato firmatario, salvo autorizzazione e tracciamento da parte dell'AISI.
6. La vendita o il trasferimento di chip avanzati non-IA o di attrezzature per la produzione di chip avanzati non-IA all'interno o tra le Parti del Trattato non sono soggetti a restrizioni ai sensi del presente Articolo.

Note

La catena di approvvigionamento dei chip per l'IA è ristretta e specializzata, per cui monitorarne la produzione è fattibile. La stragrande maggioranza dei chip per l'IA è progettata da NVIDIA. I chip logici più avanzati (il processore principale) utilizzati nei chip per l'IA sono quasi tutti fabbricati da TSMC, che detiene circa il 90% della quota di mercato. La maggior parte dei chip per l'IA sono prodotti su versioni del nodo di elaborazione da cinque nanometri di TSMC, un nodo che probabilmente è supportato solo da due o tre stabilimenti di produzione. Le macchine per litografia EUV, un componente fondamentale nella produzione di chip logici avanzati, sono prodotte esclusivamente da ASML. La memoria ad alta larghezza di banda (ALB), un altro componente chiave per i chip per l'IA, è dominata da due o tre aziende. Questa catena di approvvigionamento ristretta sarebbe relativamente facile da monitorare se ci fosse la volontà di farlo.

Monitorare la produzione di chip per l'IA avrebbe ricadute relativamente limitate. Anche se alcuni dei processi utilizzati per produrre per l'IA sono gli stessi utilizzati per altri chip (ad esempio, quelli per smartphone), i chip stessi sono diversi e potrebbero essere differenziati tramite il monitoraggio. Il design dei chip cambierebbe nel tempo, ma, allo stato attuale, i chip per l'IA odierni sarebbero probabilmente identificabili grazie alla loro grande capacità ALB, ai componenti specializzati per la moltiplicazione di matrici, alla capacità di scale-out e all'interconnessione.

La ricerca futura dovrebbe concentrarsi sull'identificazione delle parti principali della catena di approvvigionamento dei chip per l'IA che sarebbero più adatte al monitoraggio. Sulla base degli attuali colli di bottiglia, un'ipotesi iniziale è quella di concentrare il monitoraggio sulla produzione di ALB, sulla fabbricazione di die logici e sulle fasi successive (ad esempio confezionamento, collaudo, assemblaggio dei server), insieme al monitoraggio di input chiave come le macchine per litografia EUV.

Questo Articolo nota che la vendita di chip all'interno degli Stati firmatari avrà una presunzione di approvazione, ma non indica la stessa presunzione per le attrezzature per la produzione di chip per l'IA. Potrebbe essere accettabile consentire la vendita diffusa di attrezzature per la produzione di chip all'interno degli Stati firmatari, ma tale questione dovrebbe probabilmente essere trattata con maggiore cautela rispetto alla vendita dei chip stessi. La vendita dei chip avrà probabilmente un effetto a breve termine, dato che il ciclo di vita dei chip per l'IA è in genere di pochi anni. Al contrario, la capacità di produzione di chip potrebbe portare a una produzione significativa di chip per molti anni a venire, e sarebbe particolarmente preoccupante se i Paesi con una produzione nazionale matura di chip per l'IA si ritirassero dal Trattato. Pertanto, suggeriamo un approccio più cauto alle attrezzature per la produzione di chip rispetto ai chip stessi.

I paragrafi 4 e 5 di questo Articolo permettono la vendita di chip per l'IA e di attrezzature per la produzione di chip alle Parti del Trattato, ma non a non-Parti o ad altre entità esterne alle Parti. In altre parole, le Parti accettano i rischi derivanti dalla produzione e dalla concentrazione dei chip, ma solo nei casi in cui i chip siano sottoposti a monitoraggio. La possibilità di produrre e possedere chip senza una risposta protettiva da parte di altri Stati emerge quindi come un incentivo positivo ad aderire al Trattato.

Di per sé, questo non impedisce agli Stati non Parte di accedere da remoto ai chip per l'IA presenti negli Stati Parte (ad esempio, tramite cloud computing o Infrastructure-as-a-Service), ma tali chip sarebbero soggetti al monitoraggio dell'AISI per garantire che non vengano utilizzati in violazione dell'Articolo IV.

Le restrizioni per gli Stati non Parte potrebbero andare oltre, se necessario. Ad esempio, a tali Stati potrebbe essere vietato l'accesso da remoto ai chip per l'IA (ossia il noleggio di chip per l'IA negli Stati Parte tramite cloud) o l'accesso a modelli di IA tramite API.

Questo Articolo sfrutta il fatto che i chip sono un input altamente escludibile per lo sviluppo dell'IA. Propone di monitorare la produzione dei chip e di garantire che non vengano contrabbandati al di fuori degli Stati Parte o verso strutture non dichiarate. Un altro approccio sarebbe quello di vietare completamente la produzione di nuovi chip per l'IA. Questo approccio comporterebbe un minor rischio di diversione dei chip, ma avrebbe il costo di perdere il valore che questi chip potrebbero generare in applicazioni di IA non legate alla ricerca e allo sviluppo. Si baserebbe comunque su un certo monitoraggio degli impianti di produzione dei chip, ad esempio per garantire che producano solo chip non-IA o che vengano dismessi. L’attuale impostazione del Trattato invita la produzione di chip a continuare, dati i grandi vantaggi che il mondo trarrebbe dal loroo utilizzo. Tuttavia, per permettere che la produzione di chip continui in sicurezza, sarebbe necessario monitorare la catena di approvvigionamento e l'utilizzo dei chip (Articolo VII). Riteniamo che entrambe queste attività siano fattibili, ma se una delle due non lo fosse, l'alternativa consisterebbe nell'interrompere del tutto la produzione di chip.

Precedenti

Le disposizioni dei trattati per il monitoraggio degli impianti di produzione non sono una novità. L'Articolo XI del Trattato INF del 1987 ha consentito per tredici anni ispezioni negli impianti designati dove in precedenza venivano prodotti sistemi di lancio nucleari a raggio intermedio; la Sezione VII del relativo protocollo di ispezione permetteva il monitoraggio continuo del perimetro e dei varchi, il che poteva includere la pesatura (e in alcuni casi l'esame ai raggi X) di qualsiasi veicolo in uscita dall'impianto abbastanza grande da trasportare un missile pertinente.

Il monitoraggio della produzione di chip per l'IA è più complicato, a causa della difficoltà di discernere la funzione e le potenzialità di un chip dalle sue caratteristiche esteriori; per questo motivo, il nostro Articolo VI stabilisce che "l'hardware rilevante dovrebbe essere descritto più dettagliatamente in un Allegato", insieme ai metodi di monitoraggio. Ma l'esperienza delle salvaguardie dell'AIEA nell'ambito del TNP dimostra che la verifica di un'ampia gamma di componenti di produzione e di precursori lungo l'intera catena di approvvigionamento è possibile. A tal fine, l'AIEA forniscedelle linee guida per la progettazione di impianti che agevolino le ispezioni e riducano i costi di adeguamento.

Gli embargo sul trasferimento di prodotti finiti, precursori e attrezzature di produzione (come quello qui suggerito per i chip per l'IA e le attrezzature avanzate per la produzione di chip per computer verso Stati non firmatari del trattato) hanno tutti precedenti significativi:

• Nell'Articolo I del TNP, ogni Stato dotato di armi nucleari si impegna a «non trasferire a chicchessia armi nucleari o altri congegni esplosivi nucleari». Nel Paragrafo 2 del suo Articolo III, si impegna altresì a non fornire «materiali grezzi o prodotti fissili speciali» o attrezzature «specialmente progettate o preparate per il trattamento, l'impiego o la produzione di prodotti fissili speciali».
• L'Articolo I della CAC impegna parimenti le parti a non «trasferire mai, direttamente o indirettamente, armi chimiche a nessuno»; il suo Articolo VII richiede loro di sottoporre i precursori elencati a specifici «divieti di produzione, acquisizione, detenzione, trasferimento e uso».
• Il Comitato di coordinamento per i controlli multilaterali sulle esportazioni (ComCo), istituito durante la Guerra Fredda, stabilì una serie coordinata di controlli sulle esportazioni dai Paesi del blocco occidentale a quelli del blocco comunista, riguardanti materiali nucleari, munizioni e prodotti industriali a duplice uso come i semiconduttori.
• Il Gruppo dei fornitori nucleari è un regime multilaterale di controllo delle esportazioni che limita la fornitura di tecnologia nucleare e ad essa correlata che potrebbe essere deviata verso programmi di armi nucleari.
• Particolarmente rilevante è la serie di controlli sulle esportazioni statunitensi che, negli ultimi due anni, si sono concentrati sui chip per l'IA e sulle attrezzature avanzate per la loro produzione, arrivando a interessare decine di Paesi.