Il caso Anthropic–Pentagono: tre lezioni per chi compra AI
3 min di lettura
La cronaca prima, le lezioni poi. A luglio 2025 il Dipartimento della Difesa americano aveva assegnato accordi fino a 200 milioni di dollari a quattro fornitori di AI — Anthropic, OpenAI, Google e xAI — e i modelli di Anthropic erano già usati da agenzie di sicurezza nazionale per analisi d’intelligence e pianificazione. Poi il rapporto si è rotto: Anthropic ha preteso clausole esplicite che impedissero l’uso della sua tecnologia per la sorveglianza di cittadini americani e per armi autonome senza supervisione umana. A fine febbraio 2026 la Casa Bianca ha ordinato alle agenzie federali di cessare l’uso della tecnologia Anthropic; a inizio marzo il Pentagono l’ha designata «rischio per la catena di approvvigionamento»; a fine marzo un giudice federale ha sospeso la direttiva con un’ingiunzione preliminare. La partita legale è ancora aperta.
Non prendiamo posizione sulla vicenda. Ci interessa perché è il più grande stress test mai visto del rapporto tra chi fornisce un modello e chi ci costruisce sopra — e le crepe che ha mostrato riguardano qualunque azienda, non solo i governi.
Lezione 1 — Il fornitore può cambiare le condizioni. O sparire.
Il cliente in questione era il più potente del mondo, e si è trovato dall’oggi al domani con l’ordine di spegnere un sistema integrato nei propri processi. Se può succedere al Pentagono, può succedere a chiunque: un cambio di policy del fornitore, una decisione politica, un contenzioso, un prezzo che triplica. La domanda da fare prima di firmare non è «quanto è bravo il modello?» ma «quanto mi costa sostituirlo?». Se la risposta è “riscrivere tutto”, avete un problema di architettura, non di fornitore: il modello dev’essere un componente sostituibile, il valore deve stare nei vostri dati e nel vostro modello operativo — che nessuno può revocarvi.
Lezione 2 — I limiti d’uso vanno scritti nel contratto, non presunti
Il cuore dello scontro erano i limiti d’uso: cosa la tecnologia può e non può fare. Anthropic li voleva espliciti; il governo li considerava un’ingerenza. Rovesciate la prospettiva sul vostro caso: quando comprate un sistema AI, i limiti che contano per voi sono scritti da qualche parte? Chi risponde se il sistema prende una decisione dannosa? Il fornitore può usare i vostri dati per addestrare altro? Può cambiare il comportamento del modello senza avvisarvi? Nei contratti AI di oggi queste risposte spesso non ci sono. Nei capitolati di domani ci saranno — chi compra ora farebbe bene ad anticiparle.
Lezione 3 — Il controllo umano non è un principio astratto: è una clausola
È notevole che il punto su cui un fornitore ha rischiato il suo contratto più prestigioso sia stato la supervisione umana sulle azioni critiche. È la stessa regola che l’AI Act europeo impone e che noi applichiamo per costruzione: ogni azione critica passa da un operatore. La vicenda americana dice una cosa precisa: quel principio va tradotto in meccanica verificabile — chi approva, cosa succede se l’operatore non risponde, dove si registra la decisione. Un principio senza meccanica è una speranza.
La postilla europea
Mentre a Washington fornitore e governo si fanno causa, in Europa la domanda «di chi è l’infrastruttura su cui gira la mia AI?» ha smesso di essere teorica. Non serve ideologia: serve pragmatismo. Dati in Europa, componenti sostituibili, controllo umano contrattualizzato — è la nostra definizione di sovranità, ed è compatibile con qualunque modello, americano, europeo o aperto.
Volete misurare quanto siete dipendenti dal vostro attuale fornitore AI — e cosa costerebbe cambiarlo? È una conversazione da mezz’ora.