Il contratto cloud decide se terrete Kimi K3

La minaccia è arrivata in televisione, non in un atto

Scott Bessent, segretario al Tesoro degli Stati Uniti, ha parlato a Fox Business martedì 21 luglio 2026. Ha aperto con la cornice competitiva, osservando che si parlava molto di modelli open source in arrivo che minacciavano i grandi modelli linguistici statunitensi, e poi vi ha agganciato uno strumento. Se Washington vede che modelli stranieri rubano alle grandi aziende americane, ha detto, ha la facoltà di sanzionarli proprio per quel furto.

Il furto contestato è la distillazione, un metodo di addestramento in cui un modello più piccolo o meno capace viene costruito usando gli output di uno più forte già esistente. Bessent ha affermato che su molti modelli cinesi erano state trovate filigrane di modelli linguistici statunitensi, e ha definito la cosa inaccettabile. Non ha indicato né uno strumento preciso, né una lista di obiettivi, né una data. Ha indicato una facoltà, e le facoltà dichiarate pubblicamente da un segretario al Tesoro sono di solito il modo in cui cominciano i programmi sanzionatori.

Le sanzioni nascono per le imprese, e un modello è un file

Il modello in questione non è ipotetico. Moonshot AI ha pubblicato Kimi K3 il 16 luglio 2026, descrivendolo come nativamente multimodale, con 2,8 bilioni di parametri e una finestra di contesto da un milione di token, costruito per programmazione di lungo respiro, lavoro della conoscenza e ragionamento profondo. Ha prestazioni abbastanza vicine a quelle dei principali sistemi americani da essere diventato il riferimento di questa discussione, e la sua capacità è limitata dalla domanda più che dalla qualità.

È qui che strumento e bersaglio non combaciano. I regimi sanzionatori agiscono su soggetti, transazioni e spedizioni. Congelano beni, vietano rapporti, aggiungono nomi a elenchi. Nulla di ciò raggiunge pesi aperti già copiati sull'hardware di proprietà di un'azienda europea. Non c'è spedizione da fermare né transazione da bloccare, perché il trasferimento è già avvenuto ed era gratuito. La cancellazione non rientra tra quei poteri.

La superficie di applicazione è il vostro elenco fornitori

Quella discrepanza è la parte su cui agire, e indica un punto che quasi nessuna copertura ha guardato. Se una misura arriva, non sarà applicata contro il file, ma contro le società tenute a rispettare la normativa sanzionatoria statunitense. Per un operatore europeo si tratta di un elenco lungo e in gran parte invisibile: l'hyperscaler su cui gira la vostra inferenza, il fornitore da cui affittate le GPU, la piattaforma di integrazione continua che costruisce le vostre immagini, il fornitore di observability che legge le vostre tracce e, in diversi casi, l'assicuratore che copre l'intero impianto. Quasi tutti hanno sede negli Stati Uniti, e le loro controllate europee seguono la capogruppo.

L'asimmetria che ne nasce è scomoda. Voi tenete i pesi e perdete la capacità di eseguirli in produzione. L'esposizione giuridica non deriva dal possesso del modello, ma dalle clausole di conformità già scritte nei contratti con i fornitori, che di norma consentono di sospendere il servizio con breve preavviso quando una determinazione sanzionatoria tocca un carico di lavoro. Quelle clausole scattano secondo il calendario del fornitore. Un produttore europeo che ha passato sei mesi ad adattare un modello a pesi aperti dentro il proprio flusso di assistenza scoprirebbe la dipendenza nel momento in cui il servizio si ferma, che è il momento peggiore per scoprirla.

Bruxelles qui non ha voce in capitolo

Il diritto europeo disciplina come l'IA viene immessa sul mercato europeo e quali obblighi ricadono su fornitori e utilizzatori. Non disciplina se una società costituita nel Delaware possa continuare a trattare un carico di lavoro sanzionato per un cliente di Lione o di Bologna. Quella determinazione si prende a Washington e viaggia attraverso la struttura societaria anziché attraverso il territorio, ed è per questo che un operatore europeo può essere pienamente conforme alle regole europee e perdere comunque il servizio.

Nemmeno la direzione sorprende. Il Dipartimento del Commercio ha fatto circolare lo scorso anno bozze di regole rivolte ai modelli cinesi open source, facendo leva sui propri poteri sulle catene di fornitura interne, e quegli sforzi sono stati fermati dentro l'amministrazione da funzionari che non volevano che la regolazione rallentasse l'innovazione nazionale. Il Dipartimento ha anche valutato di inserire laboratori cinesi di IA nella propria Entity List, tra cui DeepSeek. Le notizie di questa settimana descrivono l'impostazione attuale come più lenta e più tenace di un divieto: regole sugli appalti, una minaccia di Entity List rilanciata e pressione pubblica. Lento e tenace è più difficile da pianificare di un divieto, perché non produce mai una data unica.

Che cosa verificare prima che arrivi una misura

Partite da un inventario, perché la maggior parte delle organizzazioni non ne ha uno. Stabilite quali modelli sono davvero in produzione, quali di essi sono di origine cinese e da dove ciascuno viene servito. I pesi aperti si diffondono in silenzio tra i team, entrano dentro un valore predefinito di un framework o nella pull request di un collega, e la risposta onesta è spesso che nessuno lo sa. Finché quell'elenco non esiste, nessuna valutazione del rischio su questo tema vale qualcosa.

Poi leggete i contratti anziché i titoli. Individuate le clausole su sanzioni e controlli all'esportazione in ogni accordo che tocca il model serving e stabilite quale preavviso vi deve ciascun fornitore prima di sospendere. Dove il preavviso è breve e il carico di lavoro conta, la mitigazione è una seconda via di erogazione che non condivida la giurisdizione della prima, il che per gli operatori europei significa di solito un percorso europeo o self-hosted tenuto caldo e non soltanto teorico. Il costo di mantenere quella via è una cifra nota in euro. Il costo di non averla è una funzione di assistenza che si spegne secondo il calendario di un fornitore.

Da leggere ora: Test indipendenti mettono Kimi K3 sopra Fable 5  |  Il modello più grande di Moonshot ha una marcia sola