IT Application Innovation (ITAI): cosa significa per i team occidentali il programma cinese di sostituzione con tecnologia nazionale

Di recente stavo configurando WeCom, la versione aziendale di WeChat di Tencent, per una nuova startup nazionale con cui sto lavorando. Il lavoro era ordinario: chat interna, contatto con i clienti su WeChat, email aziendale. Sepolta nelle impostazioni email del pannello di amministrazione, ho trovato un interruttore che non mi aspettavo: «IT Application Innovation (ITAI) Email».

Il pannello si spiegava in modo chiaro. Se attivato, diceva, tutte le email dei membri sarebbero state migrate verso «un ambiente costruito su infrastruttura prodotta in Cina» per soddisfare i requisiti di conformità ITAI dell'impresa: CPU nazionali, sistemi operativi nazionali, database nazionali, middleware nazionale. Sotto l'interruttore c'erano certificati incorniciati che attestavano la compatibilità con l'ecosistema CPU Hygon. Chiunque usasse un client di posta di terze parti sarebbe stato disconnesso e avrebbe dovuto aggiornare le proprie impostazioni IMAP/POP. Un clic, e l'intero parco email di un'azienda passa su uno stack tecnologico cinese.

L'ho attivato. La startup non aveva alcun requisito di conformità vincolante, ma non aveva nemmeno motivo di evitarlo, e non è cambiato nulla nelle funzionalità né nelle prestazioni. Quello che mi è rimasto impresso è stata la facilità. Una politica tecnologica nazionale, del tipo di solito discusso nei documenti ministeriali, si trovava in un pannello di amministrazione SaaS commerciale sotto forma di casella da spuntare. Questo articolo parla del programma dietro quella casella: cos'è IT Application Innovation, come funziona davvero e cosa significa se vendi in Cina o ci operi.

Cos'è ITAI, e da dove viene?

IT Application Innovation è la resa inglese di xinchuang (信创), abbreviazione di 信息技术应用创新, «innovazione nell'applicazione delle tecnologie dell'informazione». In termini semplici, è il programma dello Stato cinese per sostituire la tecnologia straniera nel governo e nelle industrie critiche con alternative prodotte in Cina, dai chip e dai sistemi operativi fino ai database e al software per ufficio.

L'obiettivo dichiarato è grande: porre fine alla dipendenza della Cina da fornitori come Oracle e Microsoft, e costruire campioni nazionali al loro posto. Consideralo l'obiettivo del programma, non un risultato già raggiunto. Quanto si sia effettivamente spostato il parco installato è una domanda più difficile, e ci tornerò.

Le radici sono più vecchie dell'etichetta. Il piano nazionale cinese per la scienza e la tecnologia dal 2006 al 2020 finanziava già megaprogetti su componenti elettronici di base, chip di fascia alta e software di base (il piano del 2006). L'etichetta xinchuang e l'attuale macchina degli appalti sono arrivati dopo. Un articolo del dicembre 2022 su The China Project ricollega l'accelerazione alla pressione americana su Huawei dal 2018 in poi e descrive xinchuang come una formulazione successiva di Made in China 2025. Da qui, quella motivazione suona vera. Qualsiasi governo che veda un'azienda di punta tagliata fuori dai fornitori americani si chiederebbe cos'altro funziona su fondamenta straniere, e la risposta onesta nel 2018 era: la maggior parte. I fornitori stranieri, in particolare IBM, Oracle e Dell EMC, avevano rifornito la maggior parte dell'IT aziendale cinese dagli anni Novanta, una posizione di mercato che lo stesso articolo stima fino all'80 per cento.

Vale la pena dirlo chiaramente: qui c'è una vera logica di sicurezza, e dall'altra parte ci sono costi reali e rischi di lock-in. Entrambe le cose possono essere vere. In termini di perimetro, il programma copre quattro livelli, come quell'articolo li riassume in modo utile: infrastruttura IT come chip, server e cloud computing; software di base, in particolare sistemi operativi; software applicativo; e sicurezza delle informazioni. L'interruttore di WeCom vive in cima a quello stack, ed è parte di ciò che lo rende interessante. La politica era arrivata fin dentro un prodotto SaaS di uso quotidiano.

Come funziona davvero il programma: liste di approvvigionamento, certificati, «2+8+N»

ITAI non è principalmente uno slogan. È una macchina, e la macchina sono gli appalti.

A dicembre 2023 il Ministero delle Finanze e il Ministero dell'Industria e delle Tecnologie dell'Informazione hanno emanato una famiglia di standard sui requisiti per gli appalti pubblici che coprono hardware e software di base: desktop, portatili, PC all-in-one, workstation, server generici, sistemi operativi e database. Lo standard per i desktop, il documento Cai Ku n. 29 del 2023 (财库〔2023〕29号), stabilisce che gli organi di partito e di governo a livello di comune e superiore, e gli enti pubblici che li supportano direttamente, devono inserire un requisito specifico negli appalti di desktop. La CPU e il sistema operativo devono aver superato la valutazione ufficiale 安全可靠测评 («sicuro e affidabile»). Lo standard per i sistemi operativi contiene la stessa clausola per il sistema operativo stesso. Altre organizzazioni possono includere il requisito; il partito-Stato deve. Quella singola clausola è il mordente del programma.

Intorno al mandato c'è uno strato di certificazione. I prodotti superano test di terze parti, i fornitori completano verifiche reciproche di compatibilità tra loro, e i certificati diventano un asset commerciale. Quei certificati Hygon incorniciati nel pannello di WeCom sono esattamente quello strato, reso visibile a un normale amministratore. La stessa pagina di aiuto di WeCom per la funzione dice che la sua email ha superato test autorevoli di terze parti e ha completato la verifica di compatibilità reciproca con produttori nazionali di chip, sistemi operativi e database, e che attivando l'interruttore tutte le caselle email dei membri vengono migrate automaticamente.

Incontrerai anche la scorciatoia «2+8+N» per il rollout. Un avvertimento prima della definizione: è un gergo di settore più che un singolo documento ufficiale, e le liste dei settori variano tra le fonti. La versione che posso citare con una fonte (un approfondimento di settore) la legge così:

• 2: il settore di partito e governo, dove la sostituzione è iniziata intorno al 2019;
• 8: le industrie critiche, elencate lì come finanza, telecomunicazioni, energia elettrica, petrolio, aerospazio, trasporti, sanità e istruzione, anche se altre versioni inseriscono l'energia o aggiungono il settore militare alla coppia iniziale;
• N: tutti gli altri, dove l'adozione è incoraggiata anziché obbligatoria.

Una disciplina che vale la pena mantenere quando leggi di questo ambito: gli obiettivi pubblicati e la penetrazione raggiunta sono numeri diversi, e la cronaca spesso li mescola.

Lo stack nazionale che ITAI compra: Kylin OS, Loongson, OceanBase e gli altri

Cosa mette effettivamente in campo il programma? Un giro a livello aziendale, lasciando da parte i confronti tecnici approfonditi.

Sistemi operativi. Il fiore all'occhiello è Kylin OS, prodotto da Kylinsoft. L'autorità cinese di vigilanza sugli asset statali descrive Kylinsoft come una società di China Electronics Corporation, il conglomerato statale dell'elettronica, e la storia dell'azienda racconta che è nata a gennaio 2020 dalla fusione di due precedenti fornitori di Linux. I suoi sistemi desktop e server girano sulle CPU nazionali. Il rivale principale è UOS di UnionTech, che offre edizioni desktop e server proprie (UnionTech). Entrambi esistono per occupare il posto che Windows e, nella sala server, le distribuzioni Linux straniere hanno a lungo occupato.

Chip. Quattro nomi coprono la maggior parte di ciò che incontrerai. Loongson è il purista: nel 2020 ha lanciato il proprio set di istruzioni, LoongArch, e ogni CPU che ha progettato da allora gira su quello (la pagina LoongArch di Loongson). Kunpeng di Huawei e Phytium stanno nel campo Arm, costruiti su licenze Armv8; il sito di Phytium elenca linee desktop, server ed embedded. Hygon, il nome su quei certificati WeCom, è nel campo x86. La suddivisione per campi, incluso quali fornitori detengono quali licenze di architettura, viene dall'approfondimento di settore citato sopra.

Database. Il nome di punta è OceanBase, un database distribuito che Ant Group ha iniziato a costruire nel 2010 e ha scorporato come società separata nel 2024 (South China Morning Post). Ant ha sede qui a Hangzhou, nel distretto di Xihu (profilo di Ant Group), il che rende OceanBase quasi una vicina di casa. Ho visitato il campus di Ant circa due anni fa durante un viaggio con l'Università di Zhejiang.

Accanto a OceanBase ci sono Dameng, un'azienda di database nata da un'università di Wuhan, e la linea GaussDB di Huawei. Non ho verificato le cifre attuali sulle capacità o sulle quote di mercato di nessuno di loro con fonti primarie, quindi deliberatamente non ne cito nessuna.

Cosa significa per i fornitori e i team occidentali

Se vendi in Cina

Supponi che i clienti vicini al governo, e sempre più le industrie regolamentate degli «8», stiano usando o acquistando lo stack nazionale. La compatibilità con Kylin o UOS, con le CPU nazionali e con database della classe di OceanBase sta diventando un requisito di gara in quei settori, non un optional. In pratica significa pagare lo strato di certificazione descritto sopra: test di terze parti e verifica di compatibilità reciproca con i fornitori nazionali di cui i tuoi clienti già si fidano.

L'osservazione più tagliente è l'interruttore di WeCom stesso. La conformità ITAI viene trasformata in prodotto dentro SaaS commerciali mainstream, con i certificati esposti come argomento di vendita. Se Tencent lo fa per l'email, aspettati che piattaforme e partner cinesi trasformino la conformità in prodotto allo stesso modo in tutto lo stack. La domanda che i fornitori occidentali sentiranno sempre più spesso non è «sei più economico» ma «su quale stack giri».

Se operi in Cina

La mia esperienza è stata benigna: un interruttore, nessun cambiamento funzionale, una nota che i client di posta di terze parti vanno riconfigurati. Per un'azienda senza requisiti di conformità vincolanti, questa è la consistenza realistica del programma oggi: disponibile, facile, in gran parte invisibile. Non ne sopravvaluterei la portata. Non ho visto prove che gli appalti puramente privati e commerciali siano obbligati a passare sullo stack nazionale, e gli standard ministeriali stessi rendono facoltativo il requisito vincolante al di fuori del partito-Stato. I punti di contatto che contano sono quelli che sfiorano clienti regolamentati, partner legati allo Stato, o obblighi ufficiali su dati e conformità.

Il capitolo AI della stessa storia

Se qualcosa di tutto questo suona familiare dal lato AI del mondo tecnologico cinese, è normale. Il calcolo AI nazionale e l'ecosistema dei modelli open-weight sono la stessa logica di sostituzione applicata un livello più in alto nello stack. Ho scritto separatamente dell'ecosistema AI open-weight della Cina e del se tutto questo equivalga alla Cina che vince la corsa all'AI. Non riproporrò qui le argomentazioni di quei pezzi; il punto è che l'interruttore email e i pesi dei modelli sono capitoli di una storia sola, non di due.

Cosa non so, e cosa sto osservando

Sinceramente, parecchio.

Il divario più grande è tra l'obiettivo del programma e la realtà installata. Porre fine alla dipendenza da Oracle e Microsoft è l'obiettivo; non ho trovato prove primarie e datate che quantifichino quanto del parco legacy rimanga effettivamente, quindi tratto il risultato come una domanda aperta anziché riportare un numero che non posso sostenere. La parità di prestazioni è allo stesso modo non verificata da me: i fornitori nazionali la rivendicano, i mandati di gara la presumono, e i benchmark pubblici indipendenti sono scarsi.

Non so nemmeno quanto la sostituzione penetrerà negli acquisti genuinamente privati, dove i mandati non arrivano. E una piccola curiosità dalla nostra ricerca sulle keyword: l'interesse di ricerca in inglese americano per «Kylin OS» ad agosto è salito fino a circa tre volte la sua baseline del 2026 prima di riassestarsi. Se rifletta un evento reale, non posso dirlo; non ho trovato conferme, quindi lo annoto come osservazione, non come fatto.

Il bivio decisionale per un team occidentale quindi non è «lo stack nazionale è già abbastanza buono». È: quali dei tuoi clienti e partner cinesi sono dentro il perimetro obbligato, e quanto ti costerebbe la compatibilità se quel perimetro si spostasse?

Nota conclusiva

Una casella in un pannello di amministrazione si è rivelata un'insegnante utile. Il programma dietro di essa è reale, finanziato e fatto rispettare attraverso gli appalti anziché i proclami, e la sua ambizione di mandare in pensione Oracle e Microsoft dal governo cinese e dalle infrastrutture critiche è esattamente questo: un'ambizione.

Se il tuo team vende in Cina o ci opera e vuole una lettura da professionista della tua esposizione, mettiti in contatto.