一家中国企业租用境外数据中心的算力，芯片留在当地，费用付给当地运营商，使用条件为何仍受制于美国芯片供应商？11月3日《金融时报》披露的英伟达新要求，将这一悖论直接推到了台前。据报道，英伟达已口头要求全球云计算合作伙伴，至少将51%的服务提供给非中国企业；该要求主要针对未来合同，现有租赁协议不受影响。目前报道中的比例口径尚未明确，英伟达也未直接确认这一要求（《金融时报》报道）。[1]同日，中国外交部发言人毛宁应询表示，不了解具体情况，各方应按公平、透明、非歧视原则开展合作。[2]
这恰好印证了我在《全球算力访问秩序的构建：以计算中立与计算主权为中心》（发表于《法学杂志》2026年第5期，可点击本文首的文章列别的第14号访问全文）中揭示的趋势：对先进算力的控制，正从“芯片流向何处”延伸到“芯片部署后由谁使用”。[3]只要上游能借供货条件支配运营商，芯片即便留在第三国，中国企业在新签租约、另行签约扩容或续约时，仍可能受到限制。决定技术能力能否扩散的，不仅是设备的物理所在地，更是支配设备供应与服务准入的权力。
我们可以把这条控制链拆解开来。中国企业可以不买芯片，转而通过网络调用境外GPU集群开展模型训练或推理。数据中心由此连接两端：上游是提供芯片和技术支持的供应商，下游是购买算力的用户。当运营商把供应商的客户结构要求用于接单时，上游的硬件供应权便能通过运营商影响下游的服务合同关系。机房分毫未动，用户可获取的算力却可能发生变化。
“51%”这一数字尤其值得警惕：它在具体任务的风险审查之外，叠加了一项针对运营商整体业务的国别比例要求。假设一家中国企业的身份、付款能力和训练用途毫无变化，运营商也有空闲设备，但如果接下这笔订单后，按适用口径计算的非中国企业服务占比会低于51%，运营商就可能推迟或缩减订单。用户获取算力的前提，凭空捆绑了一项与自身业务风险毫不相干的变量——运营商能否取得足以维持这一比例的非中国业务。
据The Information报道，这项指导尚未作为接纳中国客户的硬性标准执行（The Information报道）。[4]但配额逻辑一旦进入接单决策，中国客户的增长空间就会被非中国业务的规模死死锁住。对于依赖中国需求支撑投资的数据中心，若为满足比例要求而推掉订单、又找不到替代需求，设备利用率、资金回笼与扩建计划就可能受到冲击。传导至中国企业，则可能表现为新增容量受限、排队周期拉长或报价攀升。训练和部署规模扩大时，企业往往还要追加算力。现有租赁协议继续履行，根本解不了下一轮扩容的燃眉之急。
我在论文中用“境外数据中心准监管”来概括这条路径：一国借助芯片许可、供应和授权条件，跨国界影响第三国设施的日常运营。数据中心受所在地政府管辖，但获取关键设备的附加条件，也能将外部要求带入其客户管理。再往下传导，供应商和云平台为规避执法、列单及断供风险，可能将外部压力转化为更严苛的自我审查，形成“合规影响区”。[5]英伟达此次据报提出的配额要求，正是这一影响区运作的鲜活切片。
美国政府早已为这种商业传导铺好了制度轨道：
- 穿透式尽调红旗（2025年5月）：
美国商务部工业与安全局（BIS）发布先进计算芯片反转移行业指引，将以下情形列为需进一步调查的“红旗”：购买芯片的客户提供云基础设施服务（IaaS），却没有或无法确认其用户均非总部设在中国的企业。无论该服务商位于中国、澳门境内还是境外，这条线索都适用。核查责任由此穿透采购芯片的数据中心，直抵终端算力用户。发现红旗后，供应商应进一步核查，具体交易是否需申请许可，则继续依相关物项、用户和用途规则判定（BIS行业指引）。[6]
- 出口审查捆绑远程用户（2026年1月）：
BIS将符合条件的H200等特定先进计算商品从美国出口至中国、澳门的申请，由推定拒绝改为个案审查。申请人须提交最终收货人的客户识别程序，并列明位于中国等八个指定国家或地区，或其总部、最终母公司总部位于这些地方的预期IaaS远程最终用户。其操作逻辑已完全明朗：在审批硬件交付的同时，预先审查硬件部署后的服务关系。具体义务虽随商品、目的地和许可条件而异，但将设备审查延伸至终端能力使用者的制度方向已然成型（BIS许可审查规则）。[7]英伟达8月披露，自2月起，公司已获准向特定中国客户供应少量H200，并已完成部分获准出货。[8]
- 远程访问立法授权（2026年1月）：
美国众议院于1月12日通过H.R.2683《远程访问安全法案》。截至11月4日，国会记录所列的最新行动是1月13日将其移交参议院银行、住房和城市事务委员会。该法案拟为管制受美管辖物项的远程访问提供明确法律授权。我在论文中将其提炼为“访问连接点”——按众议院通过的文本，如果外国人从物项实际所在地以外通过网络访问该物项，且商务部长认定该使用可能对美国国家安全或外交政策构成严重风险，这种远程使用关系就可能成为启动管制的抓手（法案进程与文本）。[9][10]
- 第三国收货人的许可条件（2026年5月至6月）
5月31日，BIS重申，向总部或最终母公司总部位于D:5国家组（包括中国）或澳门的实体出口指定先进计算物项，即使收货实体位于第三国，出口商仍须申请许可，适用许可例外的交易除外。BIS同时说明，其他经营活动符合规则的善意数据中心运营商，无须仅因这份指引停止既有设备的使用或维护。6月17日的答复进一步明确，指引涵盖3A090.a项下的芯片，也涵盖装有这些芯片的相应设备。所以，中国企业的境外子公司接收受控服务器，要看收货主体及其最终母公司的总部。独立境外运营商向中国企业出租计算时间，还要另查适用于设备的许可条件、实际用户和用途。[11][12]
- 参议员提出单一客户集群门槛（2026年6月）
6月24日，四名参议员向2027财年国防授权法案提交修正案S.Amdt.6211。就云算力而言，修正案拟授权管制特定外国主体从美国境外远程使用的芯片集群，条件包括集群分配给单一云客户、互联后能够协同训练前沿模型，且总处理性能超过商务部长确定的门槛。截至11月4日，这项提议仍未成法。它衡量的是一个客户能取得多少计算能力。英伟达据报提出的51%衡量的是运营商的整体客户构成。[13]
- 出口许可已经影响集群服务（2026年8月）
英伟达在提交美国证券交易委员会的季度报告中披露，美国政府已对输往某些国家的产品附加使用条件，限制外国企业组建大型GPU集群并将其作为服务对外提供。这样一来，芯片出口时附加的许可条件，会继续影响设备部署后的算力服务。[8]
将这些动作拼合起来，就能看清公权力规则与私主体决策的咬合机制。政府通过许可、尽调和执法威慑重塑商业环境，供应商则顺势收紧客户管理。《金融时报》引述知情人士称，英伟达今夏推行相关要求，意在预先平息美国议员等方面对其对华业务的批评（《金融时报》报道）[1]。“51%”是报道披露的供应商商业安排，美国官方规则则构成了远程审查与持续合规的制度底色。两相叠加，传导链条清晰可见：供应商将政治压力折算为客户配额指标，依赖持续供货的运营商一旦将上游指标内化为接单门槛，压力就会传到中国客户。
这也解释了为何一句“口头要求”就能释放真实的商业威慑。对于必须持续更新先进芯片的运营商而言，单笔中国订单的收益，还要与后续芯片采购受影响的风险一并权衡。在这种彻底失衡的博弈中，供应商无需等待政府对每一笔云服务下达禁令，就可能促使运营商主动收紧准入。10月29日，AI基础设施企业SuperX在年报中披露，它在相关先进计算产品交易中要求云基础设施服务商出具最终用途声明。公司称，其合规程序已延长开户和云账户激活时间，也可能导致订单推迟或被拒。[14]审视算力访问秩序，必须同时追踪正式法令与企业的私下服务条件，才能定位限制真正发生的节点。
针对这一结构性变化，我在论文中提出两项互为支撑的原则：计算中立与计算主权。
计算中立主张，基础设施性质的算力服务，必须依据具体任务的风险与可比交易条件来决定准入。受法律管制的军事最终用途、恶意网络活动及其他有据可查的重大安全风险，可以构成限制理由；容量瓶颈、信用状况与技术兼容性，也可以支撑合理的服务差异。但在一般商业活动中，单纯以国籍、总部或最终母公司所在地为由设置默认拒供与容量配额，应当受到规则约束。
用计算中立的标尺去衡量，“51%”配额必须回答一个实质质问：同一项计算任务的安全风险，怎么会随着运营商其他客户的国别比例而涨落？ 一家运营商的中国客户占比高，绝不等于这些客户运行的每一项任务都更具危险性。用粗暴的客户国别结构替代具体的用途审查，实质上是将本可通过技术核验管控的风险，泛化为对特定国别群体发展空间的整体遏制。确立计算中立，就是要在法律没有直接要求按身份排除时，让国别身份退回“风险调查线索”的本位，迫使每一项限制决定接受具体事实与理由的检验。
计算主权则直面另一重现实：当关键任务已深度依赖外部算力，一旦服务中断，如何维持必要功能？对此，我提出四项核心能力：最低连续性、司法可控性、可审计性与退出能力。落到实操层面，即必须有备用资源接续运行、能及时寻求有效的司法救济或临时保护、有完整记录追溯限制过程、有可靠机制取回依法可转移的数据、模型与训练检查点（Checkpoints），并在替代环境中恢复任务。
在此必须打破一个常见盲区：地理分散不等于风险分散。 企业即便将订单拆分给好几个国家的机房，只要底层依然依赖同一种受控芯片、同一套许可条件和趋同的供应商政策，同一上游限制生效时仍可能遭遇同步断供。计算主权要求穿透地域表象，识别这种底层的“共同依赖”，并准备在主要供给中断时仍能承接任务的替代算力。对于中断会引发重大公共或系统性损害、且短期内难以替代的关键任务，国家、平台与用户必须分别扛起认定协调、运行保障与备份演练的责任。
将这两项原则投射到此次事件，可直接转化为论文构建的六个制度模块：
- 适用范围与负载分层：
审查必须穿透至实际使用者与具体计算任务，严格区分一般商业活动与高连续性要求的关键负载。任务的关键度与安全风险应独立评估；同一企业的不同任务可以适用不同标准，杜绝将“中国客户”打包作为一刀切的处置单位。
- 计算中立：
针对配额引发的拒单、限额与降级，控制者必须说明具体依据，清晰剥离法定强制要求、许可证附加条件与企业自主风控政策。凡能通过身份核验、权限隔离或限定任务范围消解的风险，不宜直接全面拒供。非歧视原则需要实体标准支撑，一纸写着“合规需要”的空泛通知不能成为免责金牌。
- 尽调纪律：
报道提及英伟达要求部分云客户披露最终用户身份。[4]合理的核验必须锁定材料范围、使用目的、保存期限与保密责任；要求补件须列明具体缺项与达标标准。借合规之名索取无关客户名单、完整训练数据或商业秘密，只会人为制造新的商业风险；一旦材料齐备，审查必须按期给出结论。
- 拒供与断供程序：
针对新增合同的限制，须提前明确计算口径、适用范围与生效时间，留出调整采购的窗口。针对运行中的任务，必须设置与迁移难度匹配的缓冲期，保全已有成果，并提供复核渠道与依法可行的导出协助。即便因法定紧急事由或紧迫危险需立即切断访问，事后也必须及时复核并开放合规的资产保全措施。
- 计算主权：
关键任务用户在签约时即应锁定恢复时间目标、备用资源、成果导出格式、迁移成本分担与临时救济渠道，平台则须履行相应的记录与协助义务。训练检查点保存的是某一时点的模型参数、优化器状态等训练进度。能否取回检查点并在兼容的替代环境中接续运行，直接影响中断后要重做多少训练。[15]我主张，关键任务的算力采购必须包含与中断后果相称的恢复测试。
- 信任保障：
引入可信节点认证、可核验的尽调互认与独立审计，降低运营商逐单审查的合规成本；建立政府间通报与协调机制，应对波及面广的系统性限制。认证需实质核查访问管理、决策留痕、成果导出与任务恢复能力，并限定有效期与权责边界。唯有为各方提供高确定性的核验抓手，才能拆解用“国别标签”代替实质调查的商业动机。
这六个模块可分步嵌入示范合同、采购指南、行业认证与双边及多边合作安排。在起步阶段，说明理由、明确补件期限、保全研发成果与协助数据迁移最易转化为具体的合同条款；非歧视标准则为这些程序提供价值锚点。供应商手握供货条件，云平台掌控账户与任务运行，关键用户清楚自身依赖底线——合规与保障责任必须沿着这条权力链条精准匹配。
推动这套规则，具有远超中国企业自身利益的广泛公约数。第三国投入土地、电力与巨额资本建设数据中心，旨在培育可持续的数字产业。如果机房的算力服务卖给谁、卖多少都由外部芯片供应商的配额决定，当地运营商的投资回报与东道国的产业规划都将沦为附庸。对于同样依赖跨境算力的广大国家而言，审查有期限、拒供有理由、任务可迁移，直接关系到本国科研与商业活动的生死存亡。共同规则完全可以锚定这些切身利益，凝聚跨国合作。
面对这一态势，中国应将规则倡议与供给建设双轨并进。一方面，在国内算力服务、公共采购和关键行业合同中率先落地计算中立与连续性保障，跑通可核验的制度样本；另一方面，与第三国共建具备实质替代能力的算力节点，确保合同里的“迁移条款”背后有真实的机器可接盘。同时，中国企业向海外输出算力服务时，也应遵循同等的非任意排除、合理尽调与退出保障标准。唯有对供给者与需求者一视同仁，这套原则才能演进为各方真正愿意加入的国际秩序。
英伟达据报提出的“51%”要求，撕开了通过支配运营商客户结构来控制算力访问的冰山一角。掌握上游芯片的供给优势，绝不应演变为按国别任意分配全球发展机会的特权。中国应以“计算中立”约束上游控制者的任意专断，以“计算主权”筑牢关键任务的运行底线，并将同等承诺注入自身的对外算力供给。构建全球算力访问秩序，必须从把控制权关进规则笼子、把确定性还给算力使用者开始。
参考链接
[1] 《金融时报》2026年11月3日对英伟达客户结构要求的首报
https://www.ft.com/content/1902df70-1380-4588-bad5-171352b575f2
[2] 中国外交部2026年11月3日例行记者会，法新社就英伟达报道提问
https://www.mfa.gov.cn/web/gjhdq_676201/gjhdqzz_681964/zgzyjz_148230/fyrth_688966/202611/t20261103_12052527.shtml
[3] 《法学杂志》2026年第5期正式刊载页，1—17页，DOI 10.16092/j.cnki.1001-618x.2026.05.003
https://fxas.cbpt.cnki.net/portal/journal/portal/client/paper/334fe81f3f2f0b1e2b8de48748a6ff26
[4] The Information 对指引执行程度及最终用户识别的报道
https://www.theinformation.com/briefings/nvidia-tells-cloud-clients-take-less-china-business
[5] 论文的第二、四、五部分详述准监管、双原则及六个模块
https://www.secrss.com/articles/94189
[6] BIS《防止先进计算集成电路转移的行业指引》，2025年5月13日，第2页第11项及后续尽调部分
https://www.bis.gov/media/documents/ai-counter-diversion-industry-guidance-may-13-2025.pdf
[7] BIS《先进计算商品许可审查政策修订》，2026年1月15日生效，91 FR 1684，补编二第(dd)款
https://www.govinfo.gov/content/pkg/FR-2026-01-15/html/2026-00789.htm
[8] 英伟达截至2026年7月26日季度的Form 10-Q，8月提交，第37—38页
https://www.sec.gov/Archives/edgar/data/1045810/000104581026000075/nvda-20260726.htm
[9] H.R.2683众议院通过文本，第2节
https://www.govinfo.gov/content/pkg/BILLS-119hr2683eh/html/BILLS-119hr2683eh.htm
[10] 美国国会H.R.2683立法进程，2026年1月13日送交参院委员会
https://www.congress.gov/bill/119th-congress/house-bill/2683/all-actions
[11] BIS对D:5国家组及澳门总部实体先进计算物项许可要求的执法说明，2026年5月31日
https://media.bis.gov/media/documents/bis-guidance-may-31-2026.pdf
[12] BIS对5月31日执法说明所涉芯片及设备范围的答复，2026年6月17日
https://media.bis.gov/media/documents/May-31-FAQ.pdf
[13] 《美国国会记录》2026年6月24日，S.Amdt.6211，拟议第1272节(c)
https://www.govinfo.gov/content/pkg/CREC-2026-06-24/pdf/CREC-2026-06-24-pt1-PgS3384-4.pdf#page=2
[14] SuperX AI Technology Limited，2026年10月29日提交的Form 20-F，第16—17页
https://www.sec.gov/Archives/edgar/data/1897087/000121390026113814/ea0308507-20f_superx.htm
[15] PyTorch关于保存训练状态及从检查点恢复训练的说明
https://docs.pytorch.org/cppdocs/api/serialize/checkpoints.html
声明：本文来自网安寻路人，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
