La costruzione di nuova capacità di intelligenza artificiale, il build-out, non è più finanziata soltanto dalla cassa che le imprese generano. La frase è deliberatamente circoscritta: basta allargarla un poco perché diventi falsa. Meta ha generato 31,86 miliardi di dollari di cassa operativa nel secondo trimestre, contro 31,08 miliardi di investimenti; Microsoft, nel suo ultimo trimestre, ha ancora generato 19,6 miliardi di free cash flow, cioè di cassa dopo gli investimenti. Queste aziende non stanno finendo i soldi. Ciò che è cambiato è il margine. Alphabet ha registrato nel secondo trimestre un free cash flow negativo per 5,9 miliardi, la prima volta dalla quotazione del 2004; Amazon è in negativo sugli ultimi dodici mesi. Questi sono consuntivi. Già a maggio, le previsioni raccolte da Visible Alpha stimavano che ai quattro maggiori investitori, messi insieme, sarebbero rimasti nel terzo trimestre circa quattro miliardi di free cash flow. La cassa operativa resta enorme. Ciò che i numeri stabiliscono è più preciso: il capitale esterno è diventato una componente strutturale del finanziamento della nuova capacità. In altre parole: costruire il prossimo pezzo dell'infrastruttura richiede ormai non solo la cassa prodotta dalle aziende, ma anche denaro preso a prestito o messo da investitori esterni.
Quel capitale esterno arriva in due forme, e conviene tenerle separate, perché sono oggetti diversi che le cronache tendono a confondere. La prima è il normale debito d'impresa: obbligazioni societarie emesse direttamente dagli hyperscaler, che al 7 luglio ne avevano già collocate per 194 miliardi di dollari; il debito nuovo è passato dal nove per cento degli investimenti nell'esercizio 2024 a circa un terzo a metà 2026, e Goldman Sachs prevede che l'anno prossimo il debito finanzierà oltre un terzo degli investimenti in AI. La seconda forma è un'altra cosa: una macchina che trasforma una parte di quel fabbisogno in credito garantito dai beni e dai contratti costruiti attorno al compute: i chip, i data center, i canoni ventennali di chi li userà. La prima forma sta sui bilanci delle imprese ed è noiosa. La seconda sta costruendo un nuovo tipo di investimento finanziario ai margini di quei bilanci, e noiosa non è.
La macchina
Photo by ObjectType RAW / Unsplash
L'architettura era già visibile a febbraio, quando il Financial Times descrisse la crescita dei prestiti garantiti dai chip. Il congegno funziona così: un'impresa tecnologica e una società di investimento creano insieme una società separata, costruita apposta per quell'operazione, un veicolo societario dedicato; il veicolo compra i chip e li affitta all'impresa stessa; lo scopo dichiarato è tenere quel debito fuori dal bilancio dell'impresa. I contratti d'affitto contengono clausole dette "hell or high water": il canone va pagato qualunque cosa accada, senza uscita anticipata. Così il rischio che i chip invecchino resta a chi li usa, finché può pagare. Moody's assegna il rating a strutture che si ripagano per intero entro il primo contratto d'affitto, cosicché il rimborso non dipenda da quanto varrà l'hardware alla fine. E una parte del mercato si è rifiutata del tutto di partecipare, con un argomento semplice: nessuno sa quanto varrà una GPU di tre anni. Non esiste uno storico dei prezzi per i chip AI usati, e i prezzi di oggi possono riflettere la scarsità del momento più che un valore che dura.
Il caso documentato di questa meccanica su grande scala è la ragnatela di contratti da circa 200 miliardi di dollari che il FT ha ricostruito in agosto attorno al compute di Anthropic. La prima partita di hardware TPU passa da Google, attraverso Broadcom, a un veicolo dedicato organizzato con Morgan Stanley; il veicolo prende il denaro a prestito, con Apollo e Blackstone tra i principali finanziatori, compra l'hardware e lo affitta ad Anthropic; Broadcom assorbe una parte del rischio che l'hardware valga meno del previsto alla fine del contratto. Qui conta la natura delle fonti. La catena contrattuale è una ricostruzione giornalistica del FT; ma la scala e il trattamento contabile di questa classe di garanzie sono confermati indipendentemente dai bilanci, che non nominano Anthropic. Il rendiconto trimestrale di Alphabet dichiara un'esposizione potenziale massima di 43,785 miliardi sulle garanzie legate ai data center, iscritta in bilancio per 815 milioni. Meta, che di questa logica offre un esempio particolarmente grande per i propri siti, scrive nel proprio rendiconto, a fronte di garanzie per circa 28 miliardi, che i pagamenti "non sono probabili" e che quindi nessuna passività è stata registrata. Il 15 agosto, prima della firma della garanzia Ohio di cui diremo, Bloomberg contava circa 70 miliardi di simili garanzie e backstop, protezioni di ultima istanza che scattano solo a certe condizioni, tra Nvidia, Broadcom e Meta: impegni che potrebbero costare decine di miliardi se attivati, ma che nei bilanci compaiono per importi molto più piccoli, perché il pagamento è considerato improbabile, e uno stratega di JPMorgan ha dato un nome allo strato che formano sotto i bilanci visibili: leva fantasma, "phantom leverage", un accumulo di leasing, impegni d'acquisto e garanzie destinato secondo lui ad allungarsi fino ai trilioni. Due giorni dopo, un solo documento avrebbe aggiunto un tetto di garanzia più grande dell'intera somma che Bloomberg aveva appena contato.
Il 10 agosto la macchina ha preso la sua forma istituzionale. Nvidia ha annunciato piattaforme di finanziamento con Apollo, BlackRock, Blackstone, Brookfield, Goldman Sachs e KKR, con l'obiettivo dichiarato di mobilitare oltre 500 miliardi di capitale di terzi. Sono per ora memorandum d'intesa: gli accordi finali devono ancora arrivare. Il comunicato descrive l'obiettivo come trasformare il compute Nvidia in una classe di attivi investibile, e afferma le due proprietà che servono perché banche e investitori siano disposti a prestare denaro contro un bene: il compute, scrive, è "fungible and transferable across customers and operators", può essere riallocato fra clienti e operatori. Per un finanziatore significa che l'attivo può, almeno in teoria, essere recuperato e rimesso al lavoro altrove. Il giorno dopo Nvidia ha confermato il principio che fino ad allora circolava solo come ricostruzione: può offrire, caso per caso, un sostegno al valore residuo dell'hardware fino a un quarto di un'operazione, sottolineando però che chi finanzia deve continuare a valutare da sé la solidità del cliente, la domanda, l'utilizzo, i flussi di cassa e il valore residuo. Quanto valga quel sostegno, da fuori non si può dire: "fino al 25 per cento di un'operazione" non significa che i chip conservino almeno un quarto del loro valore, e non sono note né le condizioni che lo attivano né la sua forma giuridica. Ciò che si può dire con precisione è che cosa fa: prende l'incertezza che a febbraio era la ragione dichiarata di chi restava fuori, il valore finale dell'hardware, e la rende più finanziabile. Le società di private capital, riferisce la stampa, ritengono che questi prestiti possano ora essere divisi in strati, alcuni più sicuri e meno redditizi, altri più rischiosi e più remunerativi, ciascuno con il proprio rating, e venduti alle assicurazioni di cui gestiscono i patrimoni; CoreWeave ha già da marzo una linea da 8,5 miliardi garantita dai chip e senza rivalsa sul resto dell'azienda, la prima del suo genere con rating investment grade, la fascia non speculativa del credito che apre l'accesso a una platea molto più ampia di assicurazioni, fondi pensione e altri investitori istituzionali. Il mercato viene costruito perché questi titoli possano migrare nei portafogli delle assicurazioni e dei fondi pensione.
I documenti del garante stesso completano il quadro. Nel commento ai risultati del trimestre, Nvidia spiega perché è entrata nel credito infrastrutturale: i suoi clienti, AI cloud e produttori di modelli, crescono "faster than their balance sheets and long-term credit profiles can support", più in fretta di quanto i loro bilanci e profili di credito possano sostenere. Il suo rendiconto trimestrale, depositato il 26 agosto, dichiara 366 miliardi di dollari di impegni futuri, con la sola voce forniture e capacità più che raddoppiata in un trimestre da 119 a 279 miliardi, altri 56 miliardi legati ad accordi con gli AI cloud e ad affitti di data center destinati a terzi, e 108,5 miliardi di esposizione massima lorda in garanzie. E a giugno l'azienda che fa da perno all'ecosistema ha emesso 25 miliardi di obbligazioni proprie, portando il suo debito da 8,5 a 33,4 miliardi. Anche chi vende il silicio ha ormai costruito attorno a sé uno stock enorme di impegni futuri, e la rete degli impegni cresce in entrambe le direzioni: a valle, verso clienti e veicoli; a monte, verso forniture e capacità.
Dove è andato il rischio
Viene la tentazione di dire che il rischio ha cambiato mano. Sarebbe sbagliato. Il rischio è stato affettato in strati. Chi usa i chip si tiene il rischio che invecchino, finché riesce a pagare; i creditori più protetti sopportano il rischio che smetta di pagare; quelli meno protetti assorbono le prime perdite; il produttore garantisce una fetta del valore finale; Google resta esposta in via condizionata, con un'iscrizione a bilancio pari a una frazione. Nulla è uscito dal sistema. È stato tagliato, stratificato e ridistribuito, e una parte è condizionata: torna al garante esattamente quando le cose vanno male.
Ed è qui che sta la debolezza vera della struttura, ed è il contrario di ciò che una garanzia dovrebbe fare: proprio quando la protezione serve, la protezione rischia di valere meno. Il bene dato in garanzia può perdere valore insieme ai flussi di chi deve pagare, e il garante appartiene allo stesso ciclo economico. Nel rischio di credito questo problema ha un nome, wrong-way risk. Non tutti gli scenari futuri sono pericolosi per questi titoli: un crollo del prezzo dell'intelligenza potrebbe, al contrario, moltiplicare gli usi e sostenere il pagamento dei canoni. Gli scenari pericolosi sono specifici: troppa capacità costruita, domanda sotto le attese, una generazione di chip che rende obsoleta la precedente troppo in fretta, guadagni di efficienza che riducono il compute necessario per unità di output, o la perdita di potere di prezzo dei grandi fornitori di modelli. In quegli scenari, la cassa di chi affitta e il valore di recupero dell'hardware possono scendere insieme. E chi sta dietro le garanzie, Nvidia e Broadcom, appartiene allo stesso ciclo economico: in uno scenario avverso per l'intero settore, i loro utili e la loro solidità andrebbero sotto pressione nello stesso momento in cui le loro garanzie diventano più preziose per i creditori. La correlazione è strutturale, non un incidente, e il mercato del credito ha cominciato a prezzare le conseguenze di bilancio di quel sostegno: il costo di assicurarsi contro un default di Broadcom, misurato dai CDS a cinque anni, è salito di 28 punti base in agosto, più che per Oracle, mentre l'azienda negozia un ulteriore pacchetto di finanziamento sopra i 60 miliardi.
Anche le ipotesi di domanda su cui poggiano questi impegni sono contestate, e da fuori, da dove nessuno di questi contratti arriva. La Cina persegue esplicitamente un ecosistema AI open source internazionale: il piano d'azione pubblicato dalla sua commissione di pianificazione il 17 luglio si impegna a servizi di compute accessibili, comunità open source transnazionali e condivisione delle capacità di base, principi che Xi ha ribadito lo stesso giorno; la stampa di partito descrive la stessa strategia, più aggressivamente, come "aperta, a basso costo e decentralizzata". Modelli gratuiti vicini alla frontiera possono comprimere il sovrapprezzo che oggi i modelli migliori riescono a far pagare, e che sostiene la capacità di pagare di chi ha firmato gli affitti, anche mentre moltiplicano i volumi d'uso che favoriscono chi vende il silicio, meno esposto a quale modello catturi la rendita. Il punto non è che l'open source distruggerà i ricavi di qualcuno. È che i contratti fissano impegni a vent'anni, mentre né la struttura dell'industria né la distribuzione dei profitti sono minimamente fisse a vent'anni.
Cosa ha deciso il mercato in tre settimane
Poi il mercato ha fatto l'esperimento. Da fine luglio Nvidia discuteva di garantire fino a 250 miliardi per il campus da dieci gigawatt di OpenAI in Ohio; quando la cifra è emersa, il titolo ha perso il cinque per cento. Il 14 agosto il Wall Street Journal ha riferito che il sostegno era stato ridotto sotto i 120 miliardi, dopo le resistenze degli investitori. Il 17 agosto l'accordo è stato firmato con un tetto massimo di esposizione per Nvidia di 105 miliardi: un obbligo di pagamento massimo complessivo, reso noto in un documento depositato presso la SEC, a copertura dei primi 4,25 gigawatt, con un sostegno per circa altri 3,8 che resta facoltativo e, alla data del deposito, non impegnato. In tre settimane l'esposizione riportata è scesa del 58 per cento rispetto alla cifra discussa all'inizio; il Wall Street Journal attribuisce la prima riduzione alla pressione degli investitori. La conclusione documentata non è che il mercato abbia respinto qualcosa: una garanzia che nello scenario massimo può costare a Nvidia 105 miliardi resta enorme. È che la struttura è sopravvissuta, a meno della metà dell'esposizione discussa all'inizio, e che in questo mercato la distanza tra ciò che si discute e ciò che si firma è arrivata a 145 miliardi di dollari. E gli stessi 105 miliardi sono un'esposizione massima lorda, scaglionata nel tempo e non ancora in essere: le garanzie diventano efficaci affitto per affitto lungo nove fasi di costruzione, la prima attesa nell'esercizio 2029 di Nvidia, e decrescono man mano che i pagamenti vengono effettuati.
E il documento ripaga chi lo legge fino in fondo, perché la garanzia non copre affatto i chip: copre gli obblighi d'affitto di OpenAI verso il campus fisico, la terra, l'energia, la trasmissione elettrica. La macchina si è già allargata oltre il silicio, lungo l'intera catena che fa esistere il compute. Lo strumento stesso, depositato con il rendiconto come forma di Residual Value Guaranty, garanzia sul valore residuo, è costruito attorno a un Valore Minimo Garantito definito, che copre costi di data center, energia e trasmissione: un valore minimo definito per contratto, sulla cui base si calcola la perdita coperta del proprietario. Se l'inquilino non paga, prima si consumano il deposito cauzionale e i conti di riserva; poi Nvidia copre una differenza definita rispetto a quel minimo, e prima di pagare dispone di un ventaglio di rimedi: subentrare essa stessa nell'affitto, far riaffittare o vendere il sito, lasciare che il contratto termini, o rinviare fino a un anno. Due clausole reggono l'economia dell'accordo. In cambio della garanzia, il sito ospita esclusivamente infrastruttura Nvidia; e la garanzia termina in anticipo se OpenAI o la sua controllante la sostituiscono con garanzie bancarie adeguate o raggiungono esse stesse il rating previsto dal contratto. La struttura è, economicamente, un ponte di credito: Nvidia presta il proprio bilancio finché il credito dell'inquilino non è sufficiente a sostituirlo. Seguiamo la catena. Lo sviluppatore ha un diritto verso OpenAI; Nvidia ne garantisce parte del valore; e se Nvidia paga, può poi cercare di recuperare quei soldi solo da OpenAI e dalla sua controllante, e soltanto dopo che il proprietario del sito ha fatto valere i propri diritti: un recupero che con ogni probabilità vale meno proprio nello scenario di difficoltà di pagamento che fa scattare la garanzia. Il rischio è stato stratificato per contratto. Nulla esce; nasce un nuovo impegno.
E l'Ohio non è stato l'unico esperimento del mercato questa estate. In aprile, un'obbligazione da 4,6 miliardi per un data center QTS affittato a Microsoft raccolse ordini per quasi tre volte l'offerta grazie alla tripla A dell'inquilino; il debito, tuttavia, non viene interamente ripagato durante il primo contratto d'affitto: alla sua scadenza resta da trovare un nuovo inquilino abbastanza redditizio da continuare a servirlo. Ad agosto le nuove obbligazioni QTS sono state collocate con rendimenti sopra il 7,2 per cento, dal 5,7 di aprile: il mercato chiedeva ormai un premio molto maggiore per il rischio della struttura, nonostante la qualità creditizia dell'inquilino. Il mercato sta imparando a leggere i documenti, una riprezzatura alla volta.
Ho sostenuto altrove che questa capacità opera in una economia della munizione: insieme motore della crescita, baricentro dei mercati e risorsa di sicurezza nazionale. La finanza di questa estate aggiunge un quarto attributo. La costruzione si è data un ceto finanziario: creditori più protetti, creditori che assorbono le prime perdite, assicurazioni, garanti e controparti che non hanno bisogno di credere nell'intelligenza artificiale; hanno bisogno che i contratti vengano onorati. I loro diritti non poggiano sull'espansione futura, ma sul rendimento di ciò che è già stato firmato. E i documenti di Nvidia mostrano il ceto che si forma attorno al venditore stesso: 25 miliardi di impegni di investimento azionario, subordinati a certe condizioni, verso quelli che chiama "AI model makers, infrastructure financiers", produttori di modelli e finanziatori di infrastruttura, e diritti di partecipazione ai ricavi degli AI cloud che rifornisce. Venditore, investitore, garante e partecipe dei ricavi, nella stessa catena. Alphabet può tagliare i propri investimenti domani. Ciò che non può tagliare è lo stock di impegni già scritti: gli affitti senza uscita, i contratti che obbligano a comprare comunque, gli ordini vincolanti, le garanzie che scattano al default, al mancato rinnovo o alla perdita di valore. Il FT stima che i soli quattro maggiori hyperscaler abbiano firmato oltre 1.500 miliardi di dollari di affitti dall'inizio del boom, inclusi impegni non ancora entrati in vigore.
La distinzione conta per ciò che è accaduto ai due lati di un fine settimana. Il 7 agosto OpenAI ha attivato le proprie misure precauzionali e sospeso le attività interne sul modello Astra che non rispettavano ancora i controlli rafforzati; resoconti successivi hanno descritto una pausa di due settimane e uno stop all'addestramento di Astra. Il 17 agosto la stessa azienda, attraverso una società affiliata, è entrata in un affitto infrastrutturale ventennale, sorretto da impegni contrattuali capaci di sopravvivere a ogni ripensamento. Un laboratorio può rallentare lo sviluppo dei propri modelli perché una soglia di sicurezza potrebbe essere stata superata. Ciò che non può fare da solo è cancellare i contratti già firmati. Quei contratti possono essere rinegoziati, i diritti dei creditori possono essere liquidati o svalutati, oppure il debitore può non onorarli; ma ognuna di queste strade assegna una perdita a qualcuno. Ed è questa la differenza che conta: finché l'impegno non è firmato, rallentare è una decisione di investimento; una volta firmato, rallentare significa decidere chi si prende la perdita. Il debito non rende la costruzione inarrestabile; rende costoso fermarla, e quel costo deve cadere su qualcuno. L'ingegneria finanziaria di questa estate ha fatto precisamente questo: distribuire in anticipo, fra soggetti diversi, i diritti e gli obblighi che stabiliranno su chi cadrà il costo di un eventuale rallentamento. Chi finirà per sostenerlo, e chi potrà decidere come distribuirlo, è la domanda di governo che viene dopo. Ed è dove questa serie va adesso.
