Washington ferma due modelli Claude

Una società europea può ritrovarsi con uno strumento di IA perfettamente funzionante la sera e con un’integrazione morta la mattina dopo, anche quando l’uso che ne fa sia lecito, locale e ordinario. È la lezione della direttiva statunitense che ha portato Anthropic a sospendere l’accesso a Claude Fable 5 e Claude Mythos 5 dopo un ordine sui controlli all’esportazione esteso ai cittadini stranieri, compresi i dipendenti non americani dentro la stessa Anthropic, secondo la ricostruzione dell’azienda e le successive notizie di Bloomberg.

Il confine è entrato nell’API

I controlli all’esportazione erano più facili da immaginare quando riguardavano una macchina, un chip, un carico fermato in porto. In questo caso la stessa logica si applica a una capacità di IA in esercizio: l’accesso a un modello diventa l’oggetto controllato, mentre il posto di frontiera si sposta su un login, un account aziendale, una lista interna di permessi.

Per questo l’ordine ha contato più dei singoli prodotti Anthropic coinvolti. Il quadro sulla diffusione dell’IA pubblicato nel Federal Register aveva già mostrato la direzione di marcia di Washington, sempre più incline a trattare gli artefatti avanzati di IA come beni soggetti a controllo all’export, anche se le analisi giuridiche hanno poi segnalato un panorama più frammentato, con parti di quel quadro sospese o ridimensionate. Il caso Anthropic somiglia meno a un regime generale ormai stabilizzato che a un intervento mirato del Dipartimento del Commercio e del BIS.

Il concetto più tagliente è quello di “deemed export”, l’esportazione presunta: nella logica americana, mettere una tecnologia controllata a disposizione di un cittadino straniero negli Stati Uniti può equivalere a esportarla verso il Paese di quella persona. Anthropic ha detto che la direttiva copriva cittadini stranieri dentro e fuori dagli Stati Uniti; le notizie rilanciate da Reuters hanno riferito che un funzionario americano aveva confermato una direttiva del Dipartimento del Commercio sui controlli all’esportazione, mentre Anthropic ha contestato la base tecnica del provvedimento, riconducendola a un problema ristretto e non universale di jailbreak.

La vera esposizione europea è la continuità

Per gli utenti europei il danno immediato è rimasto circoscritto: Anthropic ha precisato che gli altri modelli erano ancora disponibili. Il precedente, però, pesa più dell’interruzione. Se una banca, un ministero, un istituto di ricerca o una squadra di cybersicurezza costruisce un processo attorno a un modello americano di frontiera, la vulnerabilità non riguarda soltanto la protezione dei dati, ma la continuità del servizio.

Cambiare modello non equivale a sostituire una presa. Attorno al modello si accumulano prompt, guardrail, controlli di qualità, tracce di audit, abitudini del personale e garanzie contrattuali. La stampa tedesca ha letto il rischio proprio in questi termini operativi: perdita improvvisa di produttività, fragilità degli acquisti, costi di migrazione e svantaggio per i gruppi di ricerca che non dispongano di sistemi di frontiera propri, come hanno sottolineato Handelsblatt e Fraunhofer FOKUS.

In Francia l’episodio è stato interpretato attraverso il prisma del cloud sovrano e della resilienza del settore pubblico. Collocare i server in Europa non basta, se il modello, l’API e il fornitore restano sottoposti a un ordine giuridico straniero, hanno osservato Le Monde e Le Grand Continent. L’analisi olandese restringe utilmente il perimetro: i fatti solidi riguardano la dichiarazione di Anthropic e l’azione confermata dagli Stati Uniti, non uno spegnimento generale dell’IA americana per gli utenti olandesi o europei.

L’Irlanda mostra con particolare chiarezza la tensione commerciale. Ospita grandi operazioni delle Big Tech americane e sta investendo nella ricerca sull’IA, compreso il centro Rinn AI all’interno della più ampia rete Research Ireland, ma accogliere talento e capitale non significa controllare l’accesso ai modelli di frontiera. L’Europa può essere un grande cliente, regolatore e polo di ricerca dell’IA, pur continuando a dipendere da un interruttore collocato altrove.

La ragione di sicurezza è plausibile. Il processo resta opaco.

Un argomento di sicurezza nazionale esiste. Anthropic ha descritto Mythos come un modello molto avanzato per la cybersicurezza e la ricerca biologica, con accesso limitato a partner verificati, e ha spiegato che Fable derivava dallo stesso sistema di base, con salvaguardie pensate per un uso più ampio. La BBC ha citato esperti esterni secondo cui i test dell’UK AI Security Institute avrebbero rilevato prestazioni cyber elevate, un elemento che rende credibile il timore di un doppio uso.

La credibilità, però, non coincide con una prova pubblica. La lettera effettiva del Dipartimento del Commercio o del BIS non è stata pubblicata. Le fonti esaminate da NBC e Axios non hanno fornito il riferimento normativo, la classificazione all’export, lo standard di licenza o il dossier tecnico dietro il presunto jailbreak. Anthropic ha sostenuto che il governo non avesse consegnato dettagli scritti specifici e avesse presentato solo prove verbali di una vulnerabilità limitata e non universale.

Per governi e imprese europee resta quindi un problema di pianificazione scomodo. Gli Stati Uniti possono aver agito davanti a un rischio serio. Possono anche aver creato un precedente in cui l’accesso all’IA di frontiera si sospende con un ordine opaco, mentre gli alleati scoprono il significato operativo della decisione soltanto quando i sistemi si spengono.

Il prossimo passaggio dirà se questa materia può diventare governabile. Washington dovrebbe chiarire il percorso giuridico, le condizioni di licenza, le eventuali esenzioni per gli alleati e la soglia tecnica necessaria a ripristinare l’accesso. Gli acquirenti europei dovrebbero mappare quali processi pubblici e privati dipendano da una sola API controllata all’estero, pretendere portabilità e clausole di uscita, e costruire percorsi alternativi prima della prossima interruzione.

L’implicazione duratura non è che l’Europa debba chiudersi all’IA americana. È che l’IA di frontiera ha smesso di comportarsi come un normale software-as-a-service. Per qualsiasi sistema europeo critico, l’accesso è ormai una dipendenza geopolitica, oltre che un abbonamento.