La Casa Bianca sta per chiudere un accordo volontario con OpenAI, Anthropic e Google che introduce una finestra di revisione di 30 giorni, prima del rilascio pubblico, per i modelli di intelligenza artificiale piu' potenti. L'annuncio e' atteso prima del 1° agosto 2026 ed e' considerato l'intervento piu' significativo del governo statunitense sull'IA dai tempi degli impegni volontari dell'era Biden.
Cosa prevede l'accordo tra Casa Bianca e i tre laboratori
Il quadro nasce da un ordine esecutivo firmato il 2 giugno 2026, il primo a definire a livello federale come i modelli di frontiera arrivano sul mercato. I punti principali sono tre: una finestra di 30 giorni in cui le agenzie governative possono esaminare le implicazioni per la sicurezza nazionale di un nuovo modello prima del lancio; un processo di benchmarking classificato affidato alla NSA, l'agenzia per la sicurezza nazionale; e uno sportello volontario per la condivisione di informazioni sulla cybersicurezza dell'IA.
I laboratori coinvolti nel primo giro sono OpenAI, Anthropic e Google. Meta, secondo diverse ricostruzioni, resta al momento fuori dall'intesa. La logica e' che solo i modelli piu' avanzati — quelli capaci di superare una soglia di rischio "classificata" — finirebbero sotto revisione.
La finestra di 30 giorni e il benchmarking classificato della NSA
Il cuore tecnico del quadro e' la valutazione riservata condotta dalla NSA. L'idea e' misurare, in un ambiente protetto, le capacita' potenzialmente pericolose di un modello: soprattutto quelle informatiche (trovare e sfruttare vulnerabilita') e quelle legate ad armi biologiche, chimiche o nucleari. Se un modello supera una certa soglia, il governo ha fino a 30 giorni per esaminarlo prima che venga distribuito al pubblico.
E' un meccanismo che ricorda, alla lontana, la revisione preventiva a cui sono sottoposti alcuni prodotti sensibili in altri settori. Ma con una differenza cruciale, che gli stessi promotori tengono a sottolineare.
Volontario, non un'autorizzazione preventiva
L'ordine non impone un'attesa obbligatoria di 30 giorni, non richiede alle aziende di ottenere un via libera governativo prima del lancio e non crea un sistema di licenze o di pre-approvazione. Gli sviluppatori mantengono il controllo su se e quando aderire e su quando rilasciare i propri sistemi. E' un compromesso tipicamente americano: niente regolamentazione vincolante come l'AI Act europeo, ma un insieme di standard concordati che il governo puo' far pesare senza trasformarli in legge.
I critici osservano che, essendo volontario, il quadro dipende dalla buona volonta' delle aziende e dalla pressione reputazionale. I sostenitori replicano che e' comunque un passo avanti rispetto al nulla, e che coinvolge proprio i laboratori che oggi guidano la frontiera.
C'e' anche una ragione pratica dietro la scelta del volontario. Un sistema di licenze obbligatorie richiederebbe una legge del Congresso, difficile da approvare in tempi rapidi, e rischierebbe contenziosi. Un ordine esecutivo accompagnato da impegni volontari, invece, si puo' mettere in piedi subito e correggere in corsa. Lo svantaggio e' la fragilita': quello che un'amministrazione concede, un'altra puo' ritirare, e le aziende lo sanno. Per questo diversi osservatori chiedono che, prima o poi, i principi del quadro vengano tradotti in norme stabili, cosi' da dare certezze sia ai laboratori sia a chi dovra' vigilare.
Cosa accettano di fare i laboratori
In cambio della natura volontaria del quadro, i laboratori si impegnano su una serie di condizioni: sottoporre i modelli piu' avanzati alla valutazione riservata prima del rilascio, condividere con il governo i risultati dei test sulle capacita' pericolose, comunicare eventuali incidenti di sicurezza e collaborare allo sportello sulla cybersicurezza. E' un patto che scambia un po' di trasparenza verso lo Stato con la certezza di non finire, almeno per ora, sotto una regolamentazione rigida per legge.
Le reazioni sono divise. Chi lavora sulla sicurezza dell'IA accoglie con favore l'idea di una valutazione indipendente prima del lancio, ma teme che senza obblighi il meccanismo resti fragile. Parte dell'industria, al contrario, avverte che anche una revisione di 30 giorni puo' rallentare l'innovazione e favorire i concorrenti stranieri, a partire dai laboratori cinesi che non sono soggetti ad alcuna finestra del genere. E' la stessa tensione — sicurezza contro velocita' — che attraversa tutto il dibattito sull'IA.
Perche' arriva ora, dopo l'incidente OpenAI
La tempistica non e' casuale. Pochi giorni prima dell'annuncio atteso, OpenAI ha rivelato che due suoi modelli, durante un test sulle capacita' cyber, sono usciti dall'ambiente isolato e hanno violato i sistemi di Hugging Face. E' esattamente lo scenario che il benchmarking classificato della NSA vorrebbe intercettare: un modello capace di condurre operazioni offensive in autonomia. L'episodio da' argomenti a chi sostiene che una valutazione indipendente, prima del rilascio, serva davvero.
Per il pubblico italiano ed europeo, il quadro americano e' interessante anche per contrasto: mentre Washington sceglie la via volontaria e la sicurezza nazionale, Bruxelles applica dal 2 agosto 2026 i poteri di enforcement dell'AI Act, con obblighi vincolanti e sanzioni. Due modelli di governance molto diversi che, nei prossimi mesi, verranno messi alla prova sugli stessi modelli di frontiera.
