Di chi è il cloud che custodisce il cervello dell’economia europea? Di chi sarà l’IA che costruirà l’auto del futuro?

Tre giorni dopo, il 12 giugno 2026, Anthropic ha dichiarato che il governo degli Stati Uniti aveva emesso una direttiva di controllo delle esportazioni che imponeva la sospensione dell’accesso a Fable 5 e Mythos 5 per tutti i cittadini stranieri, sia all’interno sia all’esterno degli Stati Uniti. Per conformarsi, Anthropic ha spiegato di aver dovuto disattivare entrambi i modelli per tutti i clienti.

In altre parole, uno dei sistemi di AI più avanzati al mondo è passato dal lancio alla restrizione geopolitica in meno di una settimana.

A prima vista può sembrare l’ennesimo scontro tra Silicon Valley e Washington: l’azienda tecnologica parla di innovazione, il governo di sicurezza nazionale, e i clienti restano davanti allo schermo con frustrazione.

Ma c’è di più. Il caso Anthropic è uno dei segnali più chiari finora del fatto che l’intelligenza artificiale sta diventando una risorsa strategica. Non solo software. Non solo un altro servizio in cloud. Non un comodo chatbot che scrive e-mail, traduce documenti o aiuta a fare debug del codice. L’IA di frontiera viene trattata sempre più come chip, satelliti, crittografia, tecnologie per la difesa ed energia.

E se questa è la realtà, l’Europa deve porsi una domanda diretta: stiamo costruendo il nostro futuro con strumenti nostri, oppure stiamo prendendo in affitto dall’America il cervello della nostra economia?

Non è solo un problema di Anthropic

Al centro del caso Anthropic c’era un ordine del governo statunitense che imponeva di sospendere l’accesso ai modelli Fable 5 e Mythos 5 da parte dei cittadini stranieri. Secondo Anthropic, la preoccupazione del governo sembrava riguardare un possibile modo per aggirare le protezioni di Fable 5, in altre parole l’aggiramento delle protezioni del modello. L’azienda ha sostenuto che si trattava di un esempio circoscritto, non universale, e che coinvolgeva capacità che anche altri modelli pubblicamente disponibili potrebbero riprodurre in determinate condizioni.

Dal punto di vista del governo, la preoccupazione è comprensibile. I modelli di AI più potenti non sono più soltanto chatbot. Possono analizzare codice, individuare vulnerabilità software, redigere scenari di attacco, aiutare ad automatizzare attività di intelligence, elaborare enormi quantità di dati e accelerare compiti che un tempo richiedevano interi team di ingegneri, analisti o specialisti di cybersicurezza. Se uno strumento del genere finisce nelle mani di uno Stato ostile, di un gruppo criminale o di un attaccante ben finanziato, i danni possono essere reali.

Il governo degli Stati Uniti vede sempre più questa materia non come tecnologia di consumo, ma come una questione di equilibri di potere, sicurezza nazionale e vantaggio economico. Seguendo questa logica, non è difficile capire perché Washington voglia controllare chi ottiene accesso ai modelli più capaci.

Ma è proprio qui che inizia il problema.

Se uno Stato può, con un solo ordine, interrompere l’accesso a uno strumento attorno al quale aziende, ricercatori, ingegneri e sviluppatori software hanno già costruito flussi di lavoro, allora non siamo più di fronte a un servizio ordinario. Inizia a somigliare a un’infrastruttura critica. E se quell’infrastruttura è soggetta alle decisioni politiche di un altro Paese, la dipendenza non è più teorica.

L’Europa parla di sovranità, ma si comporta da utente

Negli ultimi anni l’Unione europea ha parlato molto di sovranità digitale. È un concetto che suona bene. Funziona bene nelle conferenze, nei documenti strategici e nei discorsi politici. Ma sovranità non significa avere regole eleganti. Sovranità significa poter agire quando altri decidono di chiudere la porta.

Oggi la posizione dell’Europa è scomoda. Ha un’industria forte, buone università, molti ingegneri, una solida base di ricerca e enormi quantità di dati di alta qualità. Ma quando si parla di modelli di AI di frontiera, infrastrutture cloud e piattaforme scalabili, l’Europa dipende ancora in larga misura da aziende americane.

Questo non rende gli Stati Uniti un nemico dell’Europa. Al contrario, gli USA restano il più importante alleato europeo. Ma è proprio per questo che la questione è così seria. Le esperienze recenti in energia, semiconduttori e difesa hanno mostrato che anche una dipendenza da un partner amico può trasformarsi in vulnerabilità durante una crisi. Quando la dipendenza diventa eccessiva, la domanda decisiva non è se il partner sia buono o cattivo. È chi decide.

Con l’AI questo conta ancora di più, perché l’intelligenza artificiale non è un settore tra tanti. Sta iniziando a rimodellare ogni settore: banche, medicina, pubblica amministrazione, difesa, energia, logistica e, naturalmente, industria automobilistica.

L’industria dell’auto è il primo grande banco di prova

L’auto di oggi non è più soltanto un motore, una carrozzeria e un cambio. È un computer su ruote pieno di sensori, e il suo valore dipende sempre di più dal software. Sistemi di assistenza alla guida, funzioni di guida autonoma, gestione della batteria, efficienza energetica, cybersicurezza, interfacce utente, comandi vocali, diagnostica di servizio, aggiornamenti over-the-air, sviluppo prodotto e simulazione stanno tutti entrando più a fondo nel mondo dell’IA.

Quando un costruttore europeo parla di auto definita dal software, ma per svilupparla, testarla, analizzare il codice e accelerare i flussi di lavoro ingegneristici si affida soprattutto a fornitori di modelli statunitensi, allora sorge una domanda semplice: se il cervello dell’auto definita dal software nasce nel cloud di qualcun altro, quanto è davvero indipendente quell’auto?

Non è più una preoccupazione astratta. L’industria automobilistica è già sotto pressione su più fronti. La Cina si muove rapidamente nell’integrazione tra veicoli elettrici, batterie e software. Le aziende tecnologiche americane controllano ampie parti dell’ecosistema di cloud, chip e AI. I costruttori europei restano forti nell’ingegneria meccanica, nella produzione, nella sicurezza, nella qualità e nel valore del marchio, ma spesso hanno faticato a tenere il passo del software dei concorrenti più rapidi.

Se a questo quadro si aggiunge la dipendenza dall’infrastruttura AI, il problema diventa ancora più netto. Il vantaggio competitivo del futuro non starà solo in chi costruisce l’auto migliore. Starà in chi saprà sviluppare, testare, correggere, localizzare, proteggere e aggiornare più rapidamente. È qui che l’AI offre un vantaggio enorme. Se quel vantaggio è in affitto, non è davvero fino in fondo un tuo vantaggio.

La prospettiva americana: meglio una decisione dura che un rimpianto tardivo

Vista dal lato del governo statunitense, la questione è più semplice. Se un modello può aumentare la capacità di condurre attacchi cyber, l’accesso potrebbe dover essere limitato prima che il danno si verifichi. Per un’agenzia di sicurezza nazionale non basta dire che altri modelli possono fare cose simili. Se un modello è particolarmente capace, ampiamente utilizzato o sensibile, il governo può decidere che il rischio è troppo elevato.

Questa impostazione non può essere liquidata con leggerezza. Da anni si discute di sicurezza dell’AI in termini astratti. Ora il dibattito sta iniziando a produrre decisioni pratiche. Se un modello può aiutare a trovare vulnerabilità software, può aiutare sia chi difende sia chi attacca. Lo stesso strumento che aiuta a mettere in sicurezza il sistema IT di un ospedale potrebbe anche aiutare ad attaccare quello stesso ospedale. Lo stesso strumento che aiuta un costruttore a correggere un difetto nel software di un veicolo potrebbe aiutare un criminale a sfruttarlo.

I governi devono ragionare sugli scenari peggiori. Se non lo fanno, dopo il primo grande incidente la domanda sarà perché nessuno abbia agito.

Quindi il problema non è che l’argomento della sicurezza sia ridicolo. Non lo è. Il problema è come quell’argomento viene usato. Quando la trasparenza è limitata, le prove restano vaghe e una decisione finisce per colpire improvvisamente ampie categorie di clienti, compresi alleati e aziende che operano nel rispetto della legge, la politica di sicurezza rischia di sembrare meno una misura di tutela mirata e più uno strumento di potere economico.

La prospettiva delle aziende tecnologiche: le regole devono essere prevedibili

Per Anthropic e per le altre aziende di AI, il pericolo maggiore non è l’intervento del governo in sé. Le grandi aziende tecnologiche sanno benissimo che i loro modelli sono entrati nella sfera del controllo politico. Il pericolo è l’imprevedibilità.

Se un’azienda spende miliardi per sviluppare un modello, firma contratti con i clienti, costruisce prodotti, crea programmi di accesso, conduce test di sicurezza, impone restrizioni d’uso e poi riceve una lettera del governo che impone di spegnere improvvisamente l’accesso, il segnale gelido che arriva all’intero mercato è evidente.

Le aziende hanno bisogno di confini chiari. A quale soglia di capacità si applica il controllo delle esportazioni? Quali utenti devono ottenere un’autorizzazione? Gli alleati rientrano in una categoria separata? Un istituto di ricerca europeo viene trattato allo stesso modo dell’unità cyber statale di un Paese ostile? Usare un modello tramite API equivale a esportarne i pesi? Accesso chiuso, logging e monitoraggio riducono il rischio in misura sufficiente? Chi controlla il sistema? Come si può contestare una decisione?

Senza risposte a queste domande, l’intero settore è costretto a muoversi in una nebbia politica. In una nebbia del genere gli investimenti non accelerano. Diventano più cauti, più costosi e più concentrati.

La prospettiva delle aziende europee: un contratto non ti protegge dalla politica

Per le aziende europee, la lezione più importante del caso Anthropic è semplice: le condizioni di servizio non sono una strategia.

Si possono pagare le fatture in tempo. Si può rispettare ogni policy di utilizzo. Si può essere un’azienda di un Paese alleato. Si può sviluppare un prodotto perfettamente legale. Ma se il servizio ricade sotto un’altra giurisdizione e il governo di quel Paese decide che l’accesso va sospeso, nessuna interfaccia ben rifinita o service-level agreement potrà proteggerti davvero fino in fondo.

Ogni azienda europea che integra l’AI nello sviluppo prodotto, nel servizio clienti, nell’ingegneria software, nei flussi di traduzione, nella documentazione, nella cybersicurezza o nell’analisi dei dati dovrebbe prenderlo sul serio. La domanda non è se i modelli americani siano validi. Lo sono, e molto, spesso tra i migliori al mondo. La domanda è se un’azienda possa permettersi di far dipendere un flusso di lavoro critico da un unico punto di accesso esterno, controllato da altri e governato politicamente. Per le funzioni strategiche, la risposta dovrebbe essere no.

I modelli aperti aiutano, ma non risolvono tutto

Una risposta semplice sarebbe dire: usiamo solo modelli open source o con pesi aperti. È una parte importante della soluzione, ma non è tutta la soluzione.

I modelli aperti portano trasparenza, indipendenza e la possibilità di eseguire i sistemi sulla propria infrastruttura. Sono particolarmente importanti per il settore pubblico, la ricerca, la difesa e per le aziende i cui dati non possono essere spostati su cloud di terzi. L’Europa dovrebbe sostenere lo sviluppo dei modelli aperti con molta più serietà.

Ma i modelli aperti hanno due problemi. Primo, potrebbero non essere sempre i modelli più capaci disponibili. Secondo, i rischi non scompaiono. Se un modello molto capace è ampiamente disponibile in forma aperta, diventa anche più difficile da controllare. Dal punto di vista della sicurezza nazionale, un modello di frontiera completamente aperto non è sempre una soluzione comoda. Può diventare un nuovo problema.

Per questo l’Europa dovrebbe evitare lo slogan semplicistico secondo cui “aperto è bene, chiuso è male”. Serve una strategia a più livelli. Alcuni modelli dovrebbero essere aperti e governati in Europa. Altri dovrebbero operare con accesso controllato. Alcuni dovrebbero girare su cloud europei. Altri possono arrivare da partner, ma solo se contratti, regolazione e architettura garantiscono davvero accesso, protezione dei dati e un piano di riserva.

Che cosa dovrebbe fare l’Europa?

Per prima cosa, l’Europa deve smettere di ingannare se stessa. Non diventerà digitalmente sovrana con comunicati stampa, comitati e slogan. La sovranità costa denaro. Richiede capacità di calcolo, data center, energia, chip, ingegneri, capitali, un contesto d’impresa più semplice e il coraggio di perseguire una politica industriale senza imbarazzo.

La Commissione europea ha già piani per fabbriche di IA e gigafabbriche di IA. È necessario, ma non sufficiente. Un supercomputer non è ancora un ecosistema. Se l’accesso resta macchinoso, poco amichevole per gli sviluppatori e lento per le aziende, rimarrà un progetto di ricerca invece di diventare una piattaforma industriale.

L’Europa ha bisogno di un’infrastruttura AI che le aziende possano usare davvero. Non solo ricercatori, non solo consorzi, non solo grandi gruppi, ma anche medie imprese, software house, aziende della filiera automotive, società di consulenza ingegneristica e start-up. Questo significa API, documentazione, supporto, prezzi, affidabilità, protezione dei dati e possibilità di adattare i modelli a esigenze specifiche.

In secondo luogo, il settore pubblico e le industrie strategiche devono smettere di cadere nelle trappole del fornitore unico. Ogni grande approvvigionamento di AI dovrebbe includere un piano di riserva. I dati devono essere portabili. I flussi di lavoro dovrebbero essere costruiti in modo da poter cambiare modello quando necessario. Non è la soluzione più comoda, ma costa meno che ricostruire l’intero sistema durante una crisi.

Terzo, l’Europa ha bisogno di un proprio sistema di sicurezza e audit dell’AI. Non una conformità da spuntare con una casella, ma test sui modelli tecnicamente seri. Se un modello può contribuire ad aumentare capacità cyber, questo dovrebbe essere valutato con una metodologia trasparente e ripetibile. Le capacità ad alto rischio potrebbero richiedere un programma di accesso fiduciario in cui difesa, infrastrutture critiche e istituti di ricerca verificati possano ottenere accesso, ma con logging, audit e responsabilità.

Quarto, gli alleati hanno bisogno di un nuovo accordo. Se gli Stati Uniti vogliono trattare l’AI di frontiera come tecnologia di sicurezza, l’Europa dovrebbe chiedere con forza un quadro transatlantico chiaro. Gli alleati NATO e UE non dovrebbero essere collocati, sul piano pratico, nella stessa categoria dei Paesi contro cui viene progettata la politica di sicurezza. Se i modelli americani contano per i settori critici europei, l’accesso degli alleati dovrebbe essere prevedibile e non dipendere dal testo di una lettera arrivata in tarda serata.

Quinto, l’Europa deve migliorare i propri mercati dei capitali e il contesto per fare impresa. Nell’AI non vince chi ha il documento strategico più rifinito. Vince chi riesce a scalare in fretta. Il problema europeo non è solo tecnologico, ma anche finanziario e amministrativo. C’è troppa frammentazione, troppo poco capitale per la crescita e un percorso troppo lento dal laboratorio al mercato.

Sesto, l’industria automobilistica deve affrontare il tema per quello che è. Costruttori e fornitori europei dovrebbero trattare l’AI come un input strategico allo stesso livello di batterie, semiconduttori e piattaforme software. L’Europa ha bisogno di soluzioni AI condivise e specifiche per il settore: modelli per sviluppo prodotto, validazione software, cybersicurezza, omologazione, documentazione di riparazione, logistica dei ricambi e comunicazione multilingue con i clienti.

Se ogni costruttore prova a fare tutto da solo, l’Europa perderà in velocità. Se tutti continueranno a dipendere esclusivamente dai servizi cloud statunitensi, l’Europa perderà in controllo. La soluzione deve stare nel mezzo: cooperazione dove conta la scala, concorrenza dove produce auto migliori.

Il ruolo degli Stati europei più piccoli

Uno Stato europeo di dimensioni ridotte non può costruire da solo il modello di AI più potente del mondo. Non ha senso fingere il contrario. Ma anche gli Stati più piccoli hanno un ruolo in questa partita.

I loro punti di forza possono stare nell’implementazione pratica, nei servizi digitali pubblici, nella cybersicurezza, nello scambio di dati, nelle risorse linguistiche e in modelli più piccoli e affidabili per compiti specifici. Non devono costruire tutto. Ma devono sapere da che cosa dipendono, dove si trova il piano di riserva e quali servizi non devono essere costruiti interamente sopra un unico modello esterno.

Per uno Stato più piccolo la dipendenza è particolarmente pericolosa perché, in una crisi, potrebbe non avere né il potere d’acquisto né il peso politico per spingersi in cima alla coda. Se dovessero emergere carenze geopolitiche nell’accesso ai modelli o alla capacità di calcolo, le grandi potenze, le grandi aziende e i clienti strategici verrebbero serviti per primi. Un mercato piccolo potrebbe restare in attesa.

Per questo i Paesi europei più piccoli dovrebbero sostenere lo sviluppo di infrastrutture AI europee in modo pratico, non semplicemente come parte di una generica politica digitale. Hanno bisogno della capacità di collegare l’infrastruttura europea alle esigenze reali delle loro aziende, dei servizi pubblici e dei settori strategici.

Il panico sarebbe la risposta peggiore

Il caso Anthropic non significa che l’Europa debba spegnere domani tutti i servizi AI americani. Sarebbe sciocco. I modelli americani sono oggi tra i migliori in molti ambiti, e le aziende europee devono usarli se vogliono restare competitive.

Ma sarebbe altrettanto sciocco far finta che non sia successo nulla.

La risposta giusta non è il panico, ma la gestione del rischio. Usare gli strumenti migliori, ma senza costruire l’intera casa attorno a un’unica chiave esterna. Usare modelli statunitensi, ma sviluppare alternative europee. Cooperare, ma senza rinunciare alla capacità di decidere da soli. Regolare i rischi, ma senza soffocare l’innovazione. Costruire sicurezza, ma senza trasformarla in un club politico opaco.

In fondo, si tratta di potere

La disputa attorno all’intelligenza artificiale non è più soltanto tecnologica. Riguarda il potere. Chi sviluppa? Chi possiede l’infrastruttura? Chi ottiene accesso? Chi decide che cosa è pericoloso? Chi può cambiare le regole? Chi resta fuori dalla porta?

Per troppo tempo l’Europa si è comportata come se la tecnologia fosse qualcosa da comprare semplicemente sul mercato quando serve. Questa mentalità funzionava quando la globalizzazione sembrava sicura, l’energia era a buon mercato, l’ordine della sicurezza era stabile e le piattaforme digitali apparivano politicamente neutrali. Quell’epoca è finita.

Se l’auto, la fabbrica, l’ospedale, la rete elettrica e la pubblica amministrazione del futuro finiranno tutti per dipendere dall’AI, allora l’AI non sarà più un comodo servizio accessorio. Sarà parte del sistema nervoso dell’economia. E un sistema nervoso non si prende in affitto senza un piano di riserva.

La sospensione dell’accesso a Fable 5 e Mythos 5 di Anthropic potrebbe, tra pochi mesi, apparire come un episodio minore nella storia rapidissima dell’AI. Forse l’accesso verrà ripristinato, forse si troverà un compromesso, forse quei nomi specifici verranno presto dimenticati. Ma il precedente resterà.

E quel precedente dice all’Europa qualcosa di molto semplice: se la tecnologia più potente è nelle mani di qualcun altro, anche la decisione finale potrebbe essere nelle mani di qualcun altro.

L’Europa non deve voltare le spalle all’America. Deve semplicemente diventare adulta.

Fonti: Anthropic; Reuters; Axios; la Casa Bianca; European Commission, AI Continent Action Plan; European Commission, Vehicle of the Future initiative; Mario Draghi, The future of European competitiveness; McKinsey, The automotive software and electronics market through 2035; McKinsey, The rise of edge AI in automotive; Federate SDV Technology Roadmap 2025.