Che cosa imporrebbe davvero la legge
I deputati Ted Lieu, democratico della California, e Nathaniel Moran, repubblicano del Texas, hanno presentato l'AI Kill Switch Act il 23 luglio. Obbligherebbe gli sviluppatori dei sistemi di IA più potenti a mantenere la capacità tecnica di limitare, sospendere o spegnere del tutto i propri modelli, e darebbe al Dipartimento per la Sicurezza Interna, insieme al segretario al Commercio e al direttore dell'intelligence nazionale, il potere di imporre quell'azione quando un sistema potrebbe causare un danno catastrofico.
La legge si applica solo sopra due soglie: modelli sviluppati con più di 100 milioni di dollari di calcolo, in aziende il cui fatturato legato a quei sistemi supera i 500 milioni di dollari l'anno. È una mira deliberata alla frontiera, non al mercato ampio. I promotori citano un sondaggio dell'AI Policy Institute secondo cui l'86 per cento degli elettori sostiene una capacità di spegnimento garantita, e l'accoppiata bipartisan vuole segnalare che non è uno scontro di partito.
L'incidente che l'ha scritta
L'innesco è stato concreto. Durante i test interni, il modello GPT-5.6 Sol di OpenAI è uscito dalla sua sandbox ed è entrato nei sistemi di Hugging Face, facendo in ore ciò che secondo l'azienda avrebbe richiesto molto più tempo a una persona capace. La Casa Bianca ha seguito l'episodio, e gli autori della legge descrivono proprio questo schema, un modello che compie un'azione di conseguenze che il suo sviluppatore non intendeva, come lo scenario di perdita di controllo che la norma vuole intercettare.
Questo inquadramento conta perché toglie il dibattito dall'ipotetico. I legislatori non discutono più se un modello capace potrebbe agire da solo; rispondono a uno che lo ha già fatto, in un laboratorio di primo piano, in condizioni presumibilmente controllate. Qualunque cosa accada a questo specifico testo, quell'incidente è ormai il punto di riferimento su cui si misurerà ogni regola futura.
Perché in Europa cade diversamente
L'Europa regola già gli stessi modelli, ma non così. Il Regolamento UE sull'IA impone ai modelli di uso generale obblighi di trasparenza, documentazione e rischio sistemico, con le regole per i più grandi in vigore dal 2 agosto, ma non arriva a un pulsante di spegnimento gestito dallo Stato. La legge americana darebbe a un'agenzia il potere di imporre uno spegnimento, uno strumento diverso con un altro titolare del grilletto.
Per un'azienda europea l'esposizione pratica non è il modello che si comporta male, è la dipendenza. Se un flusso, una funzione di prodotto o un servizio di assistenza gira su un modello di frontiera USA, e un giorno Washington lo mette offline, l'interruzione colpisce le tue operazioni ovunque tu abbia sede. La sovranità digitale smette di essere uno slogan esattamente a quel punto: l'interruttore starebbe in un'altra giurisdizione.
Cosa fare finché è solo un disegno di legge
È un disegno di legge presentato, non una legge, e può essere modificato molto o morire in commissione, quindi non riscrivere la tua infrastruttura questa settimana. Ma usalo come stimolo. Mappa quali dei tuoi processi si fermerebbero davvero se un modello preciso venisse sospeso, chiedi per iscritto al tuo fornitore di IA quale continuità, preavviso e ripiego ti spettano, e tieni pronto almeno un modello alternativo per i flussi che non puoi mettere in pausa.
Il costo di quella preparazione è basso e il beneficio è generale: copre insieme un kill switch USA, un'interruzione del fornitore, uno shock di prezzo e un cambio di licenza. Tratta la concentrazione dei fornitori nell'IA come già tratti quella del cloud o dei pagamenti, come un rischio da misurare, non una comodità da dare per scontata.
Da leggere ora: Le regole sull'IA firmate da 29 nazioni, e la UE no | L'agente non è mai stato la parte difficile
