H200新规里的“魔鬼细节”

美国商务部这次出的 H200 新规，有个很容易忽略、但非常关键的点：许可政策从“默认不批”改成“逐案审查”的，只是中国境内的公司。只要是中国公司的海外子公司、海外主体，政策一点没松，还是“推定拒绝”。

换句话说，所谓“放开 H200”，并不是对中国企业全面放行，而只是对“中国境内企业”。就算中国这边允许企业买H200，按照该规则，有资格买的也只能是中国公司的国内主体。这里可以参考原文：

本规则继续对向位于澳门以外或 D:5 国家组以外目的地的终端用户出口的情形，适用“推定拒绝”的许可审查政策，只要相关实体的总部设在澳门或 D:5 国家组国家，或其母公司总部设在澳门或 D:5 国家组国家。

这背后的算盘其实不难看懂。第一肯定是防止转运，他们肯定觉得中国海外子公司如果拿到H200，首先想的就是怎么拿到国内去用，毕竟芯片这东西太好带了。

其次，如果中国公司的海外主体也能买到足够多的 H200，它们要么直接用实体芯片算力，要么干脆在海外自建数据中心，就没必要再大量采购美国或第三国云服务了。这样一来，美国云厂商、以及那些主打“中立市场”的第三国“新云”，需求和收入都会被挤压，反过来还会影响它们继续采购英伟达芯片的意愿。

更长远看，中企一旦在海外拿到 H200，不仅可能做大云服务，和美国企业争夺海外市场，还很可能通过远程方式，把海外算力反哺国内模型训练。那样的话，中国境内既有实体芯片支撑，又叠加海外中企云、甚至非中云算力的“增强版组合”，等于是同时吃下两头红利。对美国来说，这种结果几乎等同于自己拆自己的防线，当然不可能接受。

把这些限制和国会正加速推进的云服务管制立法放在一起看，感觉意图已经比较清楚：美国想把卖到中国境内的 H200 之类附条件放行的芯片，变成中企在国产芯片之外、几乎唯一合规的高端算力来源。至于云服务，美国也许不会会一刀切全部封死，可能走和 H200 类似的路子，不全面禁止，但通过 KYC等手段，严控中企对海外远程算力的获取，同时又尽量照顾美国云厂商的利益。

对我们来说，理论上的一个解法是错位应对：既然不让中企在海外用美国芯片，那就让它们在海外用国产芯片，多少可以对冲一部分限制。但现实问题在于国产芯片在性能和产能上有瓶颈，而国内对算力的需求明显远大于海外，海外市场能不能消化、甚至包圆国产芯片的产能，存疑。

按新规，中国境内企业可以在逐案审批政策下采购H200，但要满足一大堆要求。核心要求：第一，绝对不能沾军事、情报、大规模杀伤性武器；第二，企业要向英伟达和美国政府提供很多信息：包括自己的 KYC 流程、哪些人能远程访问这些芯片、数据中心用了哪些物理安全措施等。第三，如果是国内做云服务的公司来买，用这些芯片训练出来的模型，不能随便给客户，需要经过BIS的许可，且计划交付给谁要在申请许可的时候就跟BIS披露。训出来的算法不能给军事情报主体。

1、吸收了“GAIN AI Act”的核心精神，先保证美国自己用得够，用剩下的，才轮得到中国。

企业如果想拿到对华出口许可，必须拿出一整套数据，证明美国市场芯片供应充足，美国客户现在和未来的订单都不会被耽误，而且得按正常交期算，不能靠拉长交货周期“技术性合规”。凡是原本用来给美国客户生产同一制程、甚至更先进芯片的全球代工产能，一律不准挪去做对华出口，不管产线在不在美国。

2、除了优先供应，还要确保自己在算力总量上始终领先，中国只能跟跑，不能追平，更不能反超。

所以规则直接设了一道硬比例：你卖到中国或澳门的 H200，在算力总量上，最多只能是同期卖给美国的一半。而且这“一半”不是按一年算，而是从 H200 开始在美国交付使用那天起，一直累计到你提交许可申请为止的历史总量。

这里的“算力”也不是按芯片颗数算，而是按一整套综合指标来算，包括：TPP、总 DRAM 带宽、互连带宽、共封装 DRAM 容量，以及在满负载下的峰值功耗。说白了，不管你怎么设计、怎么封装、怎么连内存，只要芯片实际能调动的能力，美国都会给你统统算进去，直指最核心的真实算力规模。

我不知道这个总量要怎么计算，也许英伟达已经解决了这个问题，毕竟从GAIN AI Act的时候应该就在准备。否则，也是很头大。

3、绝对卖给军事最终用户清单（MEU List）、实体清单（Entity List）、军事情报最终用户（MIEU）上的主体，也绝对不能用于军事相关用途。中国企业只要和军方、情报体系沾边，就直接出局。为了把这条红线落到实处，BIS 要求英伟达对整个出口链条作出一整套可追责的承诺，确保申请出口的H200严格遵守该要求。

4、吸收了已经通过众议院、目前正在参议院银行委员会审议的“远程访问安全法案”内核，严格监管以云服务等形式对H200的远程访问。

即便拿不到实体芯片，只要在上述清单或敏感用途范围内，也不允许通过云服务、远程运维、远程算力的方式访问 H200。合规责任不只压在英伟达身上，也压在最终客户身上。英伟达必须拿到客户的 KYC 和管控方案，证明他们能防止上述情况，并把材料交给 BIS 审。

5、BIS已经不满足于知道芯片卖给谁，而是要知道哪些人会通过 IaaS 远程用这些 H200。所以英伟达必须提交一份完整清单，特别点名来自中国、澳门、俄罗斯、伊朗、朝鲜等重点国家和地区的远程用户，包括这些主体的海外分支。信息要英伟达自己主动去要，不能装不知道。

6、如果H200的采购方是中国境内提供基础设施即服务（IaaS）的云服务商，那么英伟达需要想办法核实最终收货方或基础设施即服务（IaaS）终端用户：

1）全面满足前述对军事、情报、敏感用途和敏感用户的排除要求。

2）用这些芯片训出来的模型权重，不能随意转让，尤其不能交给许可申请中事先没有披露的用户，更不能在未经 BIS 许可的情况下流转。感觉这实际相当于对基于H200训出的模型权重施加了一个管制要求。我理解这里的意图还是要防止模型给到军方，但问题是，许可的标准和程序没说清楚。

3）任何基于这些芯片训出来的算法，也不得以任何形式被上述军事、情报、敏感用途和三个清单上的用户远程访问，不管是直接提供，还是通过平台、接口、合作方间接提供。同样，这相当于对基于H200训出的算法施加了管制要求，但也是许可的标准和程序没说清楚。

7、英伟达得向 BIS 交代：中国客户的数据中心采取了哪些物理安全措施，谁能进机房、设备怎么隔离、人员权限怎么控，确保 H200 和算力不会被被违规接触或滥用。这意味着，中国企业需要把这些内部安全情况交给英伟达，再由英伟达报给美国政府。问题在于：这些东西中国企业能不能给？如果只是原则性的、安全制度层面的说明，也许还能凑合；但一旦涉及具体做法、内部细节，就容易碰到国内关于数据出境、信息安全和关键信息基础设施的监管红线。

8、每一批 H200 在离开美国之前，都要先送去符合资质的第三方实验室做检查。英伟达得提前把实验室是谁、在美国哪里报给 BIS，等实验室出具书面证明，确认芯片的技术参数和功能和申报的一致，材料交给 BIS 之后，才能出口。

关于这个实验室检查，可以再多说几句：其实是H20 的“前车之鉴”。当时美国一些对华鹰派怀疑英伟达耍小聪明，为了符合 2023 年10 月的管制标准，降低了芯片间的互联性能，却增加了内存和带宽，偷偷强化了芯片的性能，让H20在推理等场景下更好用。这次把“第三方实验室检查”写进规则，很可能就是专门防英伟达再玩这种操作。这事儿也挺离谱的，H200 的库存本来就已经生产好了，只要政策允许出口，英伟达其实没必要再去改设计。这条更多像是安抚鹰派的权宜之计，免得他们又说英伟达给H200 偷偷加性能。

BIS 对这些“第三方实验室”本身也管得非常严。首先，必须是彻底的“美国实验室”：总部在美国、测试必须在美国本土完成，而且不能被中国、俄罗斯这些 D:5 国家或澳门的公司控制，母公司也不能是中国背景。

其次，实验室要和这笔交易完全切割。不能和最终收货方、出口商、或任何交易相关方有股权关系或利益绑定，除了正常收测试费，不能从对华出口这件事里再多拿一分钱。

第三，它们得真能测、测得准，有能力核实企业在申请里填的关键参数是不是真的，包括算力（TPP）、内存带宽、互连带宽、共封装内存容量，确保芯片的实际性能没有超标。

而且，BIS 对这些实验室拥有绝对生杀权：随时可以取消资质，不用给理由。一旦某家实验室被拔牌，所有靠它做检测的出口商，立刻就失去逐案审查的资格，必须重新找合格实验室、再走一遍流程，出口才能继续。

不出意外，这个H200新规在美国鹰派政策专家看来相当不科学。前美国商务部官员、现在是美国外交关系委员会中国与新兴技术高级研究员的Chris McGuire第一时间写了文章。他指出了这个新规几个明显的问题：

首先，他觉得给中国留的quota太大了。表面上看，新规给中国设了比例限制，但这个上限本身就太高。按业内估算，英伟达已经在美国卖出了大约 200 万颗 H200（可能还有 200 万颗 H100），照新规的算法，中国理论上还能再买 100 万颗 H200，H100 也可能再来 100 万颗。

100 万颗 H200 是什么概念？已经足够建一个全球最大级别的 AI 数据中心，也就是现在位于美国田纳西州孟菲斯的 xAI Colossus。如果中国原本只能靠国产芯片发展 AI，那么光这 100 万颗 H200，就能让中国在 2026 年的 AI 算力直接增加 250%；要是再叠加 100 万颗 H100，增幅还会再翻一倍。

其次，Chris 认为这套规则开了一个非常危险的先例。虽然条文里没明说“滑动比例”，但实际逻辑已经摆在那儿了：美国卖出去多少旧一代芯片，就按比例放一部分给中国。这一套如果只用在 H200 上，已经足够让中国 AI 算力大幅抬升；可一旦将来被照搬到更先进的芯片上，后果就完全失控了。比如，假设把同样的公式套到 Blackwell 系列，允许中国买到美国已售 GB300 的 50%，那可能就是 250 万颗 GB300 流向中国，这会让中国在 2027 年的 AI 算力，比完全靠国产芯片的情形高出 10 倍以上，这显然和美国的战略目标背道而驰。

更现实的问题是，规则里对英伟达提出的那些保证美国供应的要求，基本上落不了地。比如，它要求英伟达证明：增加对华供货，不会影响美国客户拿到 AI 芯片。但问题在于，AI 芯片的全球供应链本来就绷得很紧，尤其是高带宽内存这种关键环节，长期处于严重短缺状态。在这种情况下，英伟达几乎不可能拍着胸脯说：多给中国生产一些，对其他环节一点影响都没有。可反过来，美国商务部即便不信，也几乎没有办法证明这些承诺是故意造假。

魔鬼都在细节中，越琢磨，越觉得这个H200新规不简单，是步大棋。

文章仅做学术探讨和研究交流使用，相关判断不代表任何公司或机构立场，也不构成任何商业或投资建议。转载请注明出处。