Gli USA chiudono Anthropic agli stranieri

Un sistema di IA ormai essenziale può sparire in una notte, anche se i server funzionano e le fatture risultano pagate. Il 12 giugno 2026 Anthropic ha detto che il governo statunitense le ha ordered it to suspend foreign-national access a Fable 5 e Mythos 5, compresi i dipendenti non americani della stessa società. Per l’Europa il colpo è molto concreto: mentre l’IA diventa infrastruttura operativa per banche, telecomunicazioni, laboratori e pubbliche amministrazioni, un interruttore straniero di controllo sulle esportazioni può trasformarsi in un disservizio domestico.

La giustificazione della sicurezza è arrivata per prima

A innescare l’ordine sarebbe stato un presunto aggiramento delle barriere di sicurezza di Fable 5. Un bypass, o «jailbreak», consiste nel formulare le richieste in modo da spingere il modello a scavalcare istruzioni che dovrebbe rispettare. È come un edificio blindato in cui gli impianti funzionano, ma qualcuno convince la reception a consegnargli il badge sbagliato.

Il punto pesa perché questi modelli nascono come stanze sorvegliate. Business Insider ha scritto che Anthropic aveva costruito Fable 5 per restrict requests in cybersecurity, biology and chemistry. Mythos si collocava ancora più vicino all’area riservata: Le Monde lo aveva già inserito nelle cybersecurity discussions involving Orange and Crédit Agricole in Francia.

La spiegazione pubblica resta più sottile delle conseguenze. Nella propria revisione, Anthropic ha detto di aver capito che il governo avesse visto una dimostrazione di bypass, ma di averla giudicata fondata su vulnerabilità minori e già note. AP ha riferito che il Dipartimento del Commercio non ha fornito no public restoration timetable or detailed explanation. I funzionari della sicurezza nazionale possono avere ragioni che non possono rendere pubbliche; le imprese, però, hanno visto prima di tutto il risultato: l’accesso è scomparso.

La nazionalità diventa interruttore

La logica giuridica precede l’IA. Secondo le regole statunitensi sull’export, condividere tecnologia controllata con un cittadino straniero può valere come esportazione anche se quella persona si trova in California e i dati non lasciano mai il cloud, come indicano le federal rules. Applicata a un servizio di IA in tempo reale, questa logica trasforma l’identità in infrastruttura.

Per un modello cloud, separare davvero la nazionalità è complicato. L’accesso passa da account dei clienti, dipendenti, consulenti, chiavi API, regioni e sistemi di supporto. R Street ha sostenuto che, senza un modo affidabile per verificare la cittadinanza a ogni ingresso, la scelta più semplice per rispettare la norma sia close access until the rule is clear. Secondo ricostruzioni riprese da Reuters, Anthropic ha disabilitato gli accessi dopo l’ordine e AWS avrebbe ricevuto la richiesta di revoke access across regions.

Per una banca, un ministero o un operatore telefonico, la domanda sulla resilienza è brutale: se un ordine legale spegne stanotte il modello principale, quale processo funzionerà ancora domattina?

La Francia lo ha capito perché aveva utenti reali davanti agli occhi. Le Monde ha registrato anche una reazione politica insolitamente ampia, con figure da Jordan Bardella a Jean-Luc Mélenchon, Gabriel Attal ed Édouard Philippe pronte a leggere la mossa come la prova che la dipendenza dall’IA fosse diventata a strategic exposure. Bruxelles ha scelto toni più misurati, ma Euronews ha riportato le parole del portavoce della Commissione Thomas Regnier, secondo cui l’UE stava assessing consequences for European users.

All’Europa servono backup, non slogan

La risposta europea più rapida è architetturale: evitare la dipendenza da un solo modello, mantenere fornitori alternativi, pretendere che dati e prompt possano migrare, e decidere quali flussi di lavoro siano troppo sensibili per poggiare interamente su sistemi controllati dall’estero. In Germania il dibattito è già arrivato a questo punto. Tagesschau ha raccontato l’episodio come un resilience test for administrations and critical businesses, pur con l’IA americana ancora presente negli acquisti pubblici.

La politica europea cade ora in un contesto più duro. La Commissione ha presentato il pacchetto sulla sovranità tecnologica il 3 June 2026, pochi giorni prima dello choc Anthropic. La proposta di Cloud and AI Development Act prevede che la capacità europea dei data center almeno triplichi entro five to seven years. InvestAI aggiunge la scommessa industriale, con €200 billion for AI development and €20 billion for AI gigafactories.

Sono piani che possono costruire potere negoziale nel tempo. Non cambiano però chi controlli oggi un modello proprietario statunitense. L’Europa può regolare l’IA, comprare capacità di calcolo e finanziare campioni locali, ma le servono anche le abitudini poco appariscenti dei sistemi critici: vie d’uscita, backup, clausole contrattuali, opzioni open source dove possibile e servizi pubblici capaci di restare in piedi quando qualcuno, altrove, abbassa un interruttore.