Cinque laboratori IA sanno ciò che Washington tace

Una scadenza passata senza far rumore

L'Executive Order 14409 ha chiesto a tre parti del governo USA di costruire in 60 giorni un sistema di sorveglianza per l'IA di frontiera: un processo classificato di benchmarking condotto congiuntamente da NSA, CISA e NIST, un quadro di divulgazione volontaria coordinato da Tesoro, NSA, CISA e NIST, e un piano di espansione della forza lavoro informatica federale a cura dell'Office of Personnel Management. Tutti e tre avevano la stessa scadenza di progettazione, il 1 agosto 2026. È arrivata ed è passata. Non è comparso alcun avviso sul Federal Register. NIST e CISA non hanno pubblicato nulla. L'Office of Science and Technology Policy, l'unità della Casa Bianca incaricata di coordinare lo sforzo, non ha rilasciato alcuna dichiarazione.

Nulla di tutto ciò rende il quadro illegale o nullo; l'ordine ha fissato una scadenza di progettazione interna per il governo, non una data di conformità per le aziende. Ma un mandato di 60 giorni che il giorno 61 non produce alcun risultato pubblico dice qualcosa su quanto sia ancora contesa, o incompiuta, la politica di fondo.

Cinque laboratori conoscono già la bozza

Il silenzio pubblico non significa che in privato non sia successo nulla. Notizie del 27 luglio, giorni prima della scadenza, descrivevano un testo di bozza già in circolazione tra OpenAI, Anthropic e Google, con meccanismi descritti come quasi definitivi: i laboratori darebbero al governo fino a 30 giorni di accesso anticipato a un modello di frontiera coperto prima del suo rilascio pubblico, in cambio di un'influenza precoce su come funziona la revisione. L'ordine chiarisce esplicitamente che ciò non crea alcun obbligo di licenza, autorizzazione preventiva o permesso. Sulla carta è volontario.

Ciò che non è volontario è il divario informativo che questo crea. Tre aziende hanno letto un testo che il resto del mercato, incluso ogni cliente europeo che decide su quale di questi prodotti costruire, non ha ancora visto. Separatamente, Axios ha riferito che OpenAI, Anthropic, Google, Microsoft e xAI sono i partecipanti nominati in uno sforzo correlato, TRAINS, per standardizzare quanto gravemente debba essere valutato un jailbreak o un exploit, un altro processo che procede in anticipo rispetto a qualsiasi testo pubblico del quadro.

Perché conta che ancora nessuno conosca la definizione

Perché conta: la parola più determinante dell'intero quadro, coperto, non ha una definizione pubblica. L'ordine lascia questa determinazione al direttore della NSA, guidato da criteri candidati come le dimensioni del modello, la modalità di distribuzione e le valutazioni delle capacità da parte di terzi. Finché quella soglia non sarà fissata, nessuna azienda esterna, e probabilmente nessun laboratorio al di fuori dei tre che hanno visto la bozza, può affermare con certezza se il rilascio di un futuro modello attiverà o meno una finestra di revisione governativa di 30 giorni.

Sì, ma: l'ordine evita deliberatamente un regime di licenze, e la stessa Anthropic ha spinto pubblicamente perché il quadro vada oltre, applicandosi a qualsiasi modello sufficientemente capace indipendentemente dal fatto che sia chiuso o a pesi aperti. È un argomento di sicurezza genuino, non un posizionamento vuoto. Ciò non cambia il fatto che, per ora, i rilasci a pesi aperti restano al di fuori di qualsiasi versione descritta di questo schema.

La conclusione: una politica che di nome è volontaria, redatta a porte chiuse con tre aziende, e silenziosa sulla propria definizione centrale, non è ancora una regola su cui pianificare. È una trattativa in corso tra Washington e i suoi maggiori fornitori di IA, e l'esito ricadrà sulle aziende che finiranno dentro la definizione di modello coperto, quando quella definizione infine arriverà.

L'istruzione per chi scommette su un fornitore di IA statunitense

Se la vostra azienda funziona su un'API di OpenAI, Anthropic, Google, Microsoft o xAI, trattate questo quadro come una variabile viva in quel rapporto con il fornitore, non come uno sfondo già definito. Chiedete direttamente al vostro fornitore se un futuro modello da cui dipende il vostro prodotto potrebbe rientrare in una revisione pre-rilascio di 30 giorni una volta finalizzata la definizione di modello coperto, e cosa significherebbe per le vostre tempistiche di rilascio se ciò accadesse. Se invece gestite un modello a pesi aperti autoospitato di Mistral, DeepSeek o una versione aperta di Llama, oggi restate al di fuori di questo quadro così come è scritto, ma quel divario è esattamente ciò che Anthropic sta facendo pressione per colmare, quindi non trattatelo come una caratteristica permanente della vostra infrastruttura. In ogni caso, la scadenza appena passata in silenzio non è la fine di questa storia. È il governo che vi dice, senza pronunciare una parola, che i termini sono ancora in fase di decisione senza di voi.

Da leggere ora: 1.134 firme dai laboratori dicono che il freno non esiste  |  Microsoft ha addestrato i suoi venditori a definire Claude più lento