Cosa Ha Deciso Davvero Il Nono Circuito Il 4 Agosto
Il caso è iniziato il 9 marzo 2026, quando un tribunale distrettuale ha concesso ad Amazon un'ingiunzione preliminare che impediva a Comet, il browser dotato di capacità agentiva di Perplexity, di usare la propria automazione per navigare, per conto di un utente, nelle aree protette da password del sito Amazon. Amazon ha sostenuto che lo strumento violasse la legge federale su frode e abuso informatico (CFAA) e il suo equivalente nella legge della California, accedendo ai sistemi di Amazon senza autorizzazione. Perplexity ha fatto appello, il Nono Circuito ha sospeso l'ingiunzione in attesa dell'esito, e il 4 agosto un collegio di tre giudici ha stabilito: è improbabile che Amazon prevalga sulla pretesa CFAA, perché la norma punisce l'accesso non autorizzato da parte di una persona, e qui è l'utente, connesso al proprio account Amazon, a compiere l'accesso. La corte ha descritto il software di Perplexity come uno strumento diretto dall'utente, non come un soggetto giuridico autonomo.
L'Electronic Frontier Foundation, che ha depositato una memoria amicus a sostegno di Perplexity, ha esposto la posta in gioco senza mezzi termini: accettare la tesi di Amazon significherebbe che il browser che usate, l'estensione che installate o l'assistente a cui delegate un compito potrebbero commettere essi stessi un reato federale ogni volta che recuperano una pagina per vostro conto, esponendo voi, l'utente, alla stessa responsabilità per estensione. Il collegio non doveva accogliere questa impostazione per decidere a favore di Perplexity, ma la sua conclusione, che un software è uno strumento e non una persona ai fini del CFAA, esclude proprio quella versione dell'argomento che tratta le azioni di un agente come un accesso non autorizzato distinto dall'utente che lo ha avviato.
Perché La Sentenza È Più Circoscritta Di Quanto Suggerisca Il Titolo
Revocare un'ingiunzione preliminare non è una sentenza definitiva. Il Nono Circuito ha solo stabilito che era improbabile che Amazon vincesse nel merito della sua pretesa CFAA, che è lo standard necessario per giustificare il blocco di Perplexity prima del processo; non ha respinto il caso, e ha lasciato ad Amazon la possibilità di sviluppare altre tesi davanti al tribunale distrettuale, in primo luogo una pretesa per violazione contrattuale in base alle Condizioni d'Uso di Amazon, che ogni titolare di account ha già accettato e che non richiede affatto di dimostrare un accesso informatico non autorizzato, solo che i termini siano stati violati.
Questa distinzione è la vera lezione. Una legge sui reati informatici è scritta per punire l'intrusione, e le corti mostrano una riluttanza evidente a estendere quel linguaggio fino a coprire un software che un utente legittimo e connesso ha scelto di eseguire. Un contratto, al contrario, può dire ciò che la piattaforma vuole che dica, compreso un divieto esplicito di agenti automatizzati, e una corte non deve reinterpretare una legge penale anti-hacking per farlo rispettare. Ogni piattaforma che voglia tenere lontani gli agenti IA sta ora osservando come due strumenti giuridici diversi producano due esiti molto diversi.
La Domanda Che Ogni Operatore Europeo Dovrebbe Porsi Ora
Il CFAA è una legge statunitense, ma la domanda di fondo non è americana: una legge sui reati informatici, scritta prima che esistesse un software dotato di capacità agentiva, tratta uno strumento IA che agisce su istruzione di un utente come una forma di accesso non autorizzato? Il Computer Misuse Act britannico del 1990 e le leggi sui reati informatici di vari Stati membri dell'UE usano un linguaggio altrettanto ampio, risalente all'epoca dell'intrusione umana, e nessuna di esse è ancora stata messa alla prova contro un browser dotato di capacità agentiva nel modo in cui il Nono Circuito ha appena messo alla prova il CFAA. Un operatore europeo non può dare per scontato che una corte locale leggerebbe la propria legge come un giudice statunitense ha appena scelto di non fare.
La mossa pratica non è aspettare quel caso di prova. Rivedete ora i termini di servizio di qualsiasi sito che gestisca accessi, acquisti o dati di account, e aggiungete un linguaggio esplicito sull'accesso automatizzato e degli agenti IA, perché è quella clausola, non la speranza che una legge penale informatica faccia il lavoro, a determinare l'esito in questo caso una volta fallito l'argomento penale. La vera difesa di una piattaforma contro un agente indesiderato è il contratto che ha scritto, non la legge anti-hacking su cui sperava di contare.
Da leggere ora: Il modello è cambiato, il nome API no | Chi approva le vostre fatture non è più software
