Il Department of Commerce degli Stati Uniti ha revocato il 30 giugno 2026 gli export controls che il 12 giugno aveva imposto su Claude Fable 5 e Claude Mythos 5, i modelli di punta di Anthropic. Nove giorni dopo, il 9 luglio, OpenAI ha portato GPT-5.6 in general availability al termine di una verifica condotta dallo stesso dipartimento. Due vicende diverse, un solo schema: tra giugno e luglio 2026 il governo americano è diventato, nei fatti, il gatekeeper dei rilasci di intelligenza artificiale di frontiera. Per le imprese europee che costruiscono su modelli americani non è una curiosità di politica interna: è una variabile nuova nella catena di fornitura, e conviene capirne il funzionamento prima che torni a manifestarsi.
L’ordine esecutivo del 2 giugno e la cornice che ancora manca
Il quadro formale nasce da un ordine esecutivo firmato dal presidente Trump il 2 giugno 2026, dedicato alla sicurezza informatica. Il testo ordina alle agenzie federali di progettare entro 60 giorni, quindi entro il 1 agosto, un processo di valutazione pre-rilascio su base volontaria per i modelli di frontiera. Alla data di scrittura quel processo non è stato ancora formalizzato.
L’idea di fondo è quella di un controllo preventivo: il modello viene esaminato prima di raggiungere il pubblico, non dopo. È lo schema che l’Occidente applica da decenni ai farmaci e agli aeromobili, dove nessun prodotto arriva sul mercato senza il timbro di un’agenzia. Applicarlo al software è una novità assoluta per gli Stati Uniti, che hanno costruito la propria industria digitale proprio sull’assenza di autorizzazioni preventive. Il fatto che il primo settore a sperimentare l’eccezione sia l’intelligenza artificiale dice quanto la percezione del rischio sia cambiata a Washington.
Eppure, pur senza cornice formale, l’ordine ha già prodotto effetti.
È in questa cornice, ancora in costruzione, che si sono mossi i due casi dell’estate: il gating di GPT-5.6 su richiesta dell’amministrazione e la vicenda degli export controls su Anthropic. Il paradosso merita di essere nominato: un regime dichiarato volontario e non ancora scritto ha già condizionato i tempi di rilascio dei due laboratori più importanti del mondo. La spiegazione è nel rapporto di forza. Nessun laboratorio americano può permettersi un conflitto aperto con l’amministrazione da cui dipendono commesse federali, licenze all’esportazione e, in prospettiva, la regolazione dell’intero settore. Volontario, in questo contesto, è una parola tecnica.
Il caso OpenAI: venti organizzazioni e un via libera in tredici giorni
La cronologia di GPT-5.6 mostra il meccanismo in azione. Il 26 giugno il modello è entrato in una preview limitata, disponibile via API e Codex a circa 20 organizzazioni approvate dal governo, su richiesta dell’amministrazione. Il grilletto della cautela era la capacità informatica offensiva: la variante di punta della famiglia, Sol, è il modello più capace mai prodotto da OpenAI nei compiti cyber, ricerca di vulnerabilità e sfruttamento compresi, il tipo di abilità che un’agenzia di sicurezza nazionale legge con occhi diversi da quelli di uno sviluppatore.
Nei giorni successivi il Center for AI Standards and Innovation (CAISI) del Department of Commerce ha condotto verifiche aggiuntive, con personale tecnico di OpenAI inviato a Washington per rispondere direttamente alle domande. L’8 luglio l’azienda ha confermato il via libera; il 9 luglio la general availability è partita, con estensione globale dell’accesso. Il riesame si è chiuso più in fretta dei 30 giorni previsti nello scenario peggiore.
Il nodo di fondo è il doppio uso. Le stesse capacità che rendono un modello prezioso per chi difende le reti, leggere codice, trovare falle, costruire exploit di verifica, sono quelle che servono a chi le attacca. Non esiste un modo tecnico per separare le due cose: esiste solo la scelta di chi può accedervi, a quali condizioni e con quale tracciabilità. Il gating è la risposta amministrativa a un problema che l’ingegneria non sa risolvere, e i penetration tester professionisti conoscono da sempre questa ambiguità: gli strumenti del mestiere sono gli stessi del reato.
Tredici giorni di attesa non sono un dramma commerciale. Il precedente, però, resta: il calendario di rilascio del laboratorio privato più osservato del mondo lo ha deciso, per la prima volta, un ufficio governativo.
Il caso Anthropic: la revoca e le cento organizzazioni di Glasswing
Il percorso di Anthropic è stato più accidentato, e la sua cronaca è già stata raccontata su questo blog: qui basta ricordare che il 12 giugno gli export controls avevano sospeso l’accesso ai modelli di punta per gli utenti non americani, con effetti immediati anche in Italia. Ciò che rileva oggi è l’assetto uscito dalla revoca del 30 giugno.
Da un lato Claude Fable 5 è tornato accessibile a livello globale dal 1 luglio, chiudendo la parentesi per gli utenti europei. Dall’altro Claude Mythos 5, il modello più potente della casa, resta confinato a circa 100 organizzazioni statunitensi selezionate attraverso Project Glasswing, il programma di accesso fiduciario di Anthropic. La revoca, insomma, non ha ripristinato il mondo di prima: ha sancito un mondo a due velocità, in cui il modello di frontiera assoluta circola solo dentro un perimetro concordato con le autorità americane, e il resto del pianeta lavora con il gradino sotto.
Nessuna norma pubblica definisce chi entri in quel perimetro, né come. È un accordo tra un’azienda e il suo governo.
Le implicazioni competitive meritano attenzione. Se il modello più capace sul mercato è riservato a un centinaio di organizzazioni americane, quelle organizzazioni lavorano con un vantaggio che i concorrenti europei non possono comprare a nessun prezzo. Una società di consulenza di New York dentro Glasswing e una di Milano fuori non giocano più la stessa partita, a parità di talento e di budget. Il divario di accesso ai modelli, finora una questione di prezzo e di lingua, diventa una questione di passaporto. È presto per dire quanto peserà; non è presto per dirlo ai propri piani industriali.
Un regime senza legge, ma non senza logica
Chi cerca il testo normativo di questa nuova prassi non lo troverà. Non esiste una legge del Congresso sul pre-rilascio dei modelli, non esiste un regolamento con requisiti e ricorsi: esistono un ordine esecutivo programmatico, poteri emergenziali sull’esportazione usati in modo creativo e una rete di rapporti informali tra laboratori e agenzie. È un regime costruito con gli strumenti che c’erano, piegati a uno scopo nuovo.
La logica, però, è riconoscibile. Washington ha trattato per decenni le tecnologie strategiche, dalla crittografia ai semiconduttori, come materia di sicurezza nazionale prima che di mercato, e i controlli all’esportazione sui chip avanzati verso la Cina hanno già abituato il settore all’idea che il perimetro commerciale lo disegni il governo. L’estensione ai modelli è il passo successivo: se la capacità di calcolo è strategica, lo è anche ciò che quella capacità produce. I modelli con abilità cyber offensive sono i primi a entrare nel radar; è ragionevole attendersi che i criteri si estendano ad altre capacità considerate sensibili, dalla biologia alla guerra elettronica.
Il punto è che la discrezionalità è la caratteristica del sistema, non un suo difetto di gioventù. Un regime informale può stringere o allentare senza passare da un parlamento. Per un governo è un vantaggio. Per chi ci costruisce sopra un business, molto meno.
Washington e Bruxelles: due gatekeeper, due filosofie
Il confronto con l’Europa illumina entrambi i sistemi. Il Regolamento UE 2024/1689 (AI Act) ha scelto la strada opposta: obblighi scritti, soglie quantitative, procedure note in anticipo, autorità designate e diritti di ricorso. Ai fornitori di modelli di uso generale chiede documentazione, valutazioni e trasparenza secondo un calendario pubblico, uguale per tutti. È un sistema più lento e più oneroso, ma prevedibile: un’impresa sa oggi cosa le verrà chiesto tra un anno.
Il sistema americano dell’estate 2026 è l’immagine rovesciata: rapido, flessibile e imprevedibile. Nessun obbligo generale, ma la possibilità concreta che un singolo rilascio venga fermato, ritardato o perimetrato da una decisione amministrativa non ricorribile nei tempi utili per il mercato.
Due modelli di governo del rischio, nessuno dei quali gratuito. Il primo scarica i costi sulla conformità documentale di tutti; il secondo li concentra, senza preavviso, su chi si trova nel posto sbagliato del calendario.
Per anni il dibattito europeo si è chiesto se l’AI Act avrebbe messo il continente in svantaggio competitivo. La domanda resta legittima, ma i fatti di giugno e luglio la riequilibrano: anche l’America regola, solo che lo fa caso per caso e a porte chiuse. AIPIA segue questi temi sia nella guida operativa all’AI Act, che aiuta imprese e professionisti a orientarsi tra gli obblighi europei, sia nei tavoli consultivi europei come la European AI Alliance, dove il confronto tra i due approcci regolatori è ormai un punto fisso dell’agenda.
La catena di fornitura AI vista dall’Europa
Per un’impresa europea la lezione operativa si riassume in una frase: la disponibilità dei modelli americani è diventata una variabile politica, e va gestita come tale.
In pratica significa tre cose. Primo, censire la propria esposizione: quali processi aziendali dipendono da quale modello, di quale fornitore, sotto quale giurisdizione, e cosa succederebbe se l’accesso si interrompesse domattina. Chi lo aveva fatto prima del 12 giugno ha vissuto la sospensione di Fable 5 come un inconveniente; chi non lo aveva fatto l’ha vissuta come una crisi. Secondo, progettare la sostituibilità: architetture in cui il modello è un componente intercambiabile, contratti con più fornitori, e una copia di riserva open-weight per i carichi che non possono fermarsi. Terzo, presidiare il calendario regolatorio su entrambe le sponde dell’Atlantico, perché il prossimo scossone può arrivare tanto da un ordine esecutivo americano quanto da una scadenza attuativa europea.
C’è anche un piano contrattuale, spesso trascurato. I contratti con i fornitori di servizi AI, diretti o tramite integratori, andrebbero riletti alla luce di questi episodi: cosa prevedono se l’accesso al modello viene sospeso per una decisione governativa? La sospensione rientra nella forza maggiore, con il fornitore esonerato da ogni responsabilità, o esistono obblighi di migrazione assistita verso un modello alternativo? Chi firma oggi un accordo pluriennale su un servizio costruito sopra un modello americano ha interesse a scriverci dentro la risposta, perché il 12 giugno ha dimostrato che lo scenario non è teorico.
Niente di tutto questo richiede pessimismo. Richiede metodo.
Il gating governativo dei modelli non è una parentesi: è la forma che assume la politica industriale quando la tecnologia più contesa del decennio esce da laboratori privati concentrati in un solo Paese. GPT-5.6 e Fable 5 sono stati i casi di scuola; i prossimi rilasci di frontiera nasceranno già dentro questo schema, con il governo americano seduto al tavolo fin dal primo giorno. Le imprese europee non possono cambiare le regole di quel tavolo. Possono, ed è già molto, smettere di farsi trovare sorprese.
