Un insieme di prompt e connettori pubblicati su GitHub ha polverizzato centinaia di miliardi di capitalizzazione nel giro di poche ore. Non è fantascienza: è la cronaca del 3 febbraio 2026, il giorno in cui il mondo della tecnologia legale ha scoperto di non essere più al sicuro.
C’è qualcosa di profondamente ironico nel fatto che un settore costruito sulla gestione del rischio altrui si sia trovato, nel giro di un pomeriggio, completamente esposto al proprio. Il 3 febbraio 2026, un martedì che gli analisti ricorderanno a lungo, l’industria globale del software giuridico e dei servizi di informazione professionale ha vissuto quello che molti hanno paragonato — non senza una certa enfasi, ma neanche del tutto a torto — a uno shock di sistema. A far partire la scossa non è stato un evento geopolitico, né una crisi finanziaria. È stato un plugin. Pubblicato su GitHub. Gratis.
Anthropic, la società fondata nel 2021 da Dario Amodei e da un gruppo di ex ricercatori di OpenAI, ha annunciato l’espansione della sua piattaforma Claude Cowork con un pacchetto di plugin verticali pensati per ruoli aziendali specifici: vendite, marketing, analisi dati, finanza. E, soprattutto, uno per il settore legale. Quello che nelle settimane successive è diventato il caso di studio più discusso nel mondo dell’intelligenza artificiale applicata alle professioni.
Non un chatbot: un collega operativo
Per capire perché una notizia apparentemente tecnica abbia generato un terremoto finanziario, bisogna prima comprendere cosa sia davvero Claude Cowork e in cosa si distingua dagli strumenti che lo hanno preceduto. Cowork non è un’interfaccia conversazionale come quelle a cui ci siamo abituati negli ultimi anni. Lanciato da Anthropic il 12 gennaio 2026 come evoluzione di Claude Code — il suo strumento per sviluppatori — Cowork è un agente. Questo significa che non si limita a rispondere a domande: riceve un obiettivo, pianifica i passaggi necessari per raggiungerlo, esegue le operazioni richieste, e itera fino a ottenere il risultato.
In pratica, si dà a Claude l’accesso a una cartella sul proprio computer, e lui lavora dentro quei file. Legge documenti, li modifica, ne crea di nuovi. Lo fa in un ambiente sandboxed, isolato, con le autorizzazioni che l’utente decide di concedere. Se questo suona come la descrizione di un collaboratore junior che ti affianca in ufficio, è perché l’analogia è esattamente quella che Anthropic vuole evocare.
I plugin, introdotti il 30 gennaio, aggiungono a questo agente generico delle competenze verticali: ogni plugin è un pacchetto che include prompt strutturati, comandi slash, connettori a servizi esterni tramite il Model Context Protocol (MCP) — lo standard aperto sviluppato dalla stessa Anthropic — e sub-agenti specializzati. Il risultato è che Claude smette di essere un assistente generico e diventa, almeno nelle intenzioni, un esperto di dominio.
Cosa fa davvero il plugin legale
Entriamo nel merito. Il plugin legale di Claude Cowork è pensato per i team legali interni delle aziende e automatizza una serie di attività che oggi occupano una fetta significativa delle ore lavorative dei giuristi d’impresa. La revisione contrattuale clausola per clausola, calibrata sul playbook negoziale dell’organizzazione, con un sistema a semaforo — verde, giallo, rosso — per segnalare criticità e suggerire modifiche. Il triage degli accordi di riservatezza (NDA), classificandoli automaticamente in tre livelli: approvazione standard, revisione da parte di un legale, o esame approfondito. I workflow di compliance normativa, con estrazione automatica dei rischi e generazione di alert. La preparazione di briefing contestuali — riepiloghi giornalieri, ricerche tematiche, gestione degli incidenti — e la produzione di risposte templated per richieste ricorrenti come le istanze di accesso ai dati personali o i legal hold.
Il plugin si integra con strumenti di uso comune nelle direzioni legali aziendali: Slack, Box, Jira, Microsoft 365. E, aspetto cruciale, è configurabile sulle politiche specifiche dell’organizzazione: le soglie di rischio, i criteri di escalation, le posizioni negoziali standard possono essere definite dall’utente.
Un dettaglio che vale la pena sottolineare, perché dice molto della consapevolezza con cui Anthropic ha costruito questa mossa: nella documentazione ufficiale, il disclaimer è chiaro e ripetuto. Lo strumento non fornisce consulenza legale. Ogni output deve essere verificato da avvocati qualificati prima di essere utilizzato per decisioni con rilevanza giuridica. Non è un avvocato, ma fa il lavoro preparatorio che fino a ieri giustificava una parte consistente delle fatture degli studi legali e delle licenze dei software professionali.
Il giorno in cui i mercati hanno capito
La reazione dei mercati finanziari è stata violenta, rapida e, per certi versi, sproporzionata rispetto a quello che è, nella sostanza, un prodotto in research preview. Ma i mercati non prezzano il presente: prezzano le aspettative. E il 3 febbraio le aspettative su un intero comparto industriale si sono ricalibrate nel giro di poche ore.
Thomson Reuters, il colosso che fornisce piattaforme di ricerca legale utilizzate quotidianamente negli studi di mezzo mondo, ha perso fino al 18% in una singola seduta. RELX, la società madre di LexisNexis, è crollata del 14% — il peggior calo giornaliero dal 1988. Wolters Kluwer, gigante olandese del software professionale per avvocati e commercialisti, ha ceduto il 13% ad Amsterdam. A Londra, il London Stock Exchange Group è scivolato del 13%, Sage del 10%, Pearson dell’8%, Experian del 7%. Negli Stati Uniti, LegalZoom ha bruciato quasi il 20% del suo valore. Un basket di titoli software compilato da Goldman Sachs ha registrato un calo del 6%, la peggior performance giornaliera dall’aprile precedente.
Complessivamente, gli analisti di Bloomberg hanno stimato una perdita di capitalizzazione nell’ordine di 285 miliardi di dollari, distribuita tra software, servizi finanziari e gestione patrimoniale. Un dato che racconta, più di qualsiasi commento tecnico, l’entità del panico.
Il paradosso degli “AI winners”. La cosa più notevole di questo sell-off è che ha colpito aziende che fino al giorno prima erano considerate tra le maggiori beneficiarie della rivoluzione AI. La tesi di investimento era solida: chi possiede dati proprietari e database professionali profondi è insostituibile, perché l’intelligenza artificiale ha comunque bisogno di dati di qualità. Quella tesi non è necessariamente sbagliata. Ma il mercato ha deciso che andava, quantomeno, rivista.
Perché la paura è più grande del plugin
Se si guarda al plugin in sé — un pacchetto di prompt strutturati e connettori, per quanto sofisticati — la reazione sembra esagerata. Un avvocato di Reed Smith ha notato, con un pragmatismo che tradisce anni di esperienza, che operazioni simili venivano già eseguite con sistemi di automazione quindici anni fa. Il plugin non inventa nulla di radicalmente nuovo. Ciò che cambia è chi lo offre, a quale costo e con quale semplicità.
Ed è qui che la vicenda diventa davvero interessante, perché il suo significato va ben oltre il settore legale. Quello che ha terrorizzato gli investitori non è il plugin in sé: è il segnale strategico che rappresenta. Anthropic non sta vendendo un modello linguistico. Sta entrando nel layer applicativo, nel territorio delle piattaforme verticali che fino a ieri sembravano protette da barriere all’ingresso fatte di dati proprietari, brand consolidati, contratti pluriennali e costi di switching elevati.
In altre parole, il fornitore del motore ha deciso di costruire anche l’automobile. E se può farlo nel settore legale, può farlo ovunque: nella consulenza, nella finanza, nella compliance, nelle risorse umane. L’effetto domino che ha trascinato al ribasso anche titoli apparentemente distanti dal legal tech — come Experian, FactSet, S&P Global — non è stato irrazionale. È stato l’esito logico di un ragionamento: se un plugin può minacciare Thomson Reuters, chi è davvero al sicuro?
Il dilemma delle startup legali
C’è un’ironia supplementare in questa storia, e riguarda le startup che stavano provando a fare esattamente quello che ora fa Anthropic. Harvey, che a dicembre aveva raccolto 160 milioni di dollari a una valutazione di 8 miliardi, utilizza sotto il cofano i modelli di Anthropic (oltre a quelli di OpenAI e Google). Legora, valutata 1,8 miliardi dopo un round da 150 milioni, si appoggia principalmente su Claude. Queste aziende hanno costruito wrapper verticali — interfacce, workflow, librerie di clausole, integrazioni — attorno a modelli che non controllano.
E ora il fornitore di quei modelli offre una soluzione nativa, integrata, open source, e che costa una frazione dei loro abbonamenti enterprise. La domanda che circola negli ambienti del venture capital da inizio febbraio è scomoda ma legittima: quanto vale un wrapper quando il modello sottostante decide di fare da sé? La risposta dipende dalla profondità del valore aggiunto che queste startup hanno costruito. Chi ha accumulato dati proprietari, expertise di dominio, integrazioni profonde con i sistemi dei clienti, potrà probabilmente resistere. Chi ha semplicemente messo un’interfaccia carina sopra una chiamata API si trova in una posizione molto più fragile.
Il valore dei dati proprietari resiste? Forse sì, ma non basta
La difesa più comune che i sostenitori dei titoli colpiti hanno articolato nelle ore successive al crollo si riassume in una frase: i dati proprietari sono difficili da replicare. Ed è vero. Le banche dati giurisprudenziali di LexisNexis e Westlaw, le tassonomie normative di Wolters Kluwer, i dataset finanziari di LSEG non si ricreano con un prompt. Ci vogliono decenni di raccolta, strutturazione, verifica. Un analista di Third Bridge ha sintetizzato la posizione in modo efficace: il protocollo MCP, lo stesso standard aperto che alimenta i plugin di Anthropic, funziona anche come difesa per chi possiede dati di valore, perché i modelli AI hanno bisogno di connettersi a quei dati per funzionare davvero bene.
Il punto è che questa difesa, per quanto valida, potrebbe non bastare. In passato, il valore risiedeva tanto nei dati quanto nella piattaforma che li rendeva accessibili. Le interfacce di ricerca, i sistemi di annotazione, gli strumenti di analisi — tutto questo era parte integrante del prodotto e giustificava margini elevati. Se l’accesso ai dati viene mediato da un agente AI che dialoga direttamente con le fonti tramite MCP, il potere di pricing si sposta. Non scompare, ma migra: dal software al dato puro. E questo è un cambiamento strutturale che molti modelli di business non sono costruiti per assorbire.
Occupazione e professioni: la domanda che nessuno vuole fare
C’è poi il tema che aleggia su tutta la vicenda e che nessun comunicato stampa affronta volentieri: l’impatto sull’occupazione. Un plugin che automatizza la revisione contrattuale, il triage degli NDA e la preparazione dei briefing non elimina la necessità di avvocati esperti. Anzi, paradossalmente li rende più preziosi, perché qualcuno deve verificare, validare, prendere le decisioni finali. Ma riduce drasticamente il bisogno di chi esegue il lavoro preparatorio: praticanti, associate junior, paralegal, analisti di compliance alle prime armi.
Uno dei commenti più lucidi arrivati dalla comunità accademica americana è stato quello di un docente dell’Università dell’Illinois a Chicago: i professionisti con competenze profonde beneficeranno di questi strumenti nel breve periodo, perché potranno ridurre i costi delle attività routinarie. Ma il costo umano di questa riduzione è che potrebbe venire meno il percorso attraverso cui si formano i professionisti di domani. Se un giovane avvocato non fa più il lavoro di revisione manuale che per generazioni ha rappresentato la palestra formativa della professione, come acquisirà l’esperienza necessaria per diventare quel senior che l’AI non sa ancora sostituire? È una domanda che non ha risposte facili, e che non riguarda solo il diritto.
Il quadro regolatorio: tra EU AI Act e incertezze transatlantiche
Nel mezzo di tutto questo, il contesto normativo è in piena evoluzione. L’implementazione dell’EU AI Act è prevista per agosto 2026. Negli Stati Uniti, il Colorado AI Act entrerà in vigore a giugno. In Canada si discute delle differenze tra il fair use americano e il più restrittivo fair dealing locale, anche alla luce dell’accordo da 1,5 miliardi di dollari che Anthropic ha raggiunto con un gruppo di autori per questioni di copyright.
Per i team legali aziendali che stanno valutando se adottare strumenti come il plugin di Claude, la dimensione regolatoria è tutt’altro che secondaria. Chi risponde quando un agente AI produce un’analisi di compliance sbagliata? Come si garantisce la tracciabilità delle decisioni? Come si gestisce la protezione dei dati sensibili contenuti nei contratti che vengono elaborati da un modello linguistico? Sono domande che i disclaimer di Anthropic — per quanto corretti — non risolvono.
Cosa resta dopo la polvere
A distanza di alcune settimane dal 3 febbraio, i titoli più colpiti hanno parzialmente recuperato, ma non sono tornati ai livelli precedenti. La narrativa dominante si è spostata dalla paura iniziale a una valutazione più sfumata: molti osservatori concordano sul fatto che la reazione del mercato sia stata eccessiva nel breve termine, ma probabilmente corretta nella direzione. Il settore del software professionale e dei servizi di informazione è meno protetto di quanto si pensasse. Il fossato competitivo esiste ancora, ma si è assottigliato.
La lezione più importante del caso Anthropic, tuttavia, non è settoriale. È strutturale. Riguarda il modo in cui l’intelligenza artificiale generativa sta ridisegnando i confini tra chi produce la tecnologia e chi la utilizza per creare prodotti verticali. Per anni, il consenso era che i foundation model sarebbero rimasti “infrastruttura” — potenti ma generici — e che il valore di mercato si sarebbe concentrato nelle applicazioni costruite sopra di essi. Quella tesi è ancora plausibile, ma da febbraio 2026 richiede una revisione significativa. Perché quando il produttore dell’infrastruttura decide di salire lungo la catena del valore, la domanda non è più se lo farà, ma dove si fermerà.
E, per il momento, nessuno sembra avere una risposta convincente.
