AI sovrana: cosa significa davvero, al netto degli slogan
3 min di lettura
Il 2026 ha dato alla parola «sovranità» una concretezza che non aveva. A Washington, il governo e il suo principale fornitore di AI si sono trovati in tribunale — e le agenzie federali hanno scoperto dall’oggi al domani cosa significa dipendere da una tecnologia che qualcun altro può spegnere. I modelli cinesi open-source hanno superato il 45% del traffico mondiale, ponendo a ogni azienda la domanda speculare. E l’Europa, tra il piano «AI Continent», le gigafactory di calcolo e i campioni locali, prova a costruire un’alternativa. In mezzo a tutto questo, l’azienda che deve decidere oggi su cosa costruire rischia di scambiare uno slogan per una strategia. Proviamo a fare l’opposto: ridurre la sovranità a cose verificabili.
Le quattro domande che la definiscono
1. Dove stanno i dati — giuridicamente, non solo geograficamente. Il data center in Europa non basta se il fornitore risponde a giurisdizioni che possono imporre l’accesso ai dati. La domanda esatta è: quale legge si applica ai miei dati, e chi può obbligare il mio fornitore a consegnarli? Per i dati che contano — clienti, know-how, produzione — la risposta deve essere: legislazione europea, punto.
2. Chi può spegnere cosa. Fate l’inventario delle dipendenze: se il fornitore del modello revoca l’accesso domattina (per policy, per politica, per fallimento), cosa smette di funzionare in azienda? La lezione americana è che questo scenario non è teorico nemmeno per il cliente più potente del mondo. I pesi aperti eseguiti in casa hanno qui il loro vantaggio strutturale: non si possono revocare.
3. Quanto costa cambiare. La sovranità non è comprare tutto europeo: è poter cambiare senza rifare. Se il modello è un componente sostituibile — perché il valore sta nei vostri dati collegati, nell’ontologia, nei processi — allora potete usare il miglior modello disponibile in ogni momento, americano, europeo o aperto, e cambiarlo quando conviene. Se invece i processi sono cablati sulle API di un fornitore, non avete un fornitore: avete un padrone di casa.
4. Chi risponde, con che garanzie. Contratti con limiti d’uso espliciti, garanzie sull’addestramento (i vostri dati non lo alimentano), preavvisi sui cambi di comportamento del modello, e — per i settori regolati — la catena di conformità AI Act/GDPR/NIS2 documentata. La sovranità contrattuale è la metà dimenticata di quella tecnologica.
Cosa NON è la sovranità
Non è autarchia: rinunciare ai migliori modelli del mondo per principio è un dazio che le vostre concorrenti non pagheranno. Non è un bollino: «sovereign cloud» sulla brochure non risponde a nessuna delle quattro domande. E non è un problema solo pubblico: la fabbrica che ferma la linea perché un servizio esterno ha cambiato condizioni ha un problema di sovranità identico a quello di un ministero.
La sintesi operativa
La strategia che vediamo funzionare è a strati: dati e modello operativo in casa, sotto legislazione europea, non negoziabili; modelli e strumenti scelti caso per caso — aperti in casa per i dati sensibili, di frontiera via API con garanzie enterprise dove serve la massima capacità — dietro un’architettura che li rende sostituibili; e ogni azione critica sotto controllo umano, per costruzione. È la definizione di sovranità che sta in piedi anche quando i titoli dei giornali cambiano — e negli ultimi sei mesi sono cambiati spesso.
Volete misurare la vostra dipendenza effettiva — dati, modelli, contratti — e il costo di ridurla? È il lavoro di una prima sessione.