--- title: "Disegni e manuali di prodotti a duplice uso: si possono caricare in un’AI in cloud?" description: "Per l’UE disegni e manuali di un prodotto in elenco sono tecnologia: caricarli in un servizio fuori dall’Unione è un’esportazione. Che cosa controllare." url: https://csidia.com/note-operative/disegni-duplice-uso-ai-cloud-esportazione/ lang: it date: 2026-11-02 label: "Manifattura" publisher: CSIDIA S.r.l. (https://csidia.com/) --- # Disegni e manuali di prodotti a duplice uso: si possono caricare in un’AI in cloud? Se costruite macchine utensili, strumenti di misura, componenti o elettronica e uno dei vostri prodotti è nell’elenco europeo dei beni a duplice uso, cioè utilizzabili sia per scopi civili sia militari, i suoi disegni e i suoi manuali non sono solo documenti riservati. Per la legge europea di regola sono tecnologia controllata, e farli uscire dall’Unione richiede un’autorizzazione. Prima di caricarli in un assistente di intelligenza artificiale che gira nel cloud, conviene sapere dove vanno. ## Anche un file caricato è un’esportazione Il regolamento (UE) 2021/821 non guarda solo le casse che passano la dogana. È esportazione anche «la trasmissione di software o di tecnologie mediante mezzi elettronici, compresi fax, telefono, posta elettronica o qualunque altro mezzo elettronico, verso una destinazione al di fuori del territorio doganale dell’Unione», compresa «la messa a disposizione in formato elettronico» a persone che stanno fuori (art. 2, punto 2, lettera d)). E l’esportatore è chi «decida di trasmettere» quei file (art. 2, punto 3, lettera b)): la vostra azienda, che sceglie di caricarli. Che cosa sia la tecnologia lo dice l’allegato I: «Informazioni specifiche necessarie allo "sviluppo", alla "produzione" o all’"utilizzazione" di beni». I dati tecnici possono essere «piani, diagrammi, modelli, formule, algoritmi, tabelle, schemi e specifiche di ingegneria, manuali ed istruzioni». Sono proprio i file che si chiede a un’AI di leggere, riassumere o confrontare. Per i prodotti dell’elenco l’esportazione «è subordinata ad autorizzazione» (art. 3). Restano fuori le informazioni di pubblico dominio, la ricerca scientifica di base e il minimo che serve per installare, far funzionare e riparare un prodotto esportato in regola (nota generale sulla tecnologia). Un esempio vicino a molte aziende emiliane: le macchine utensili a controllo numerico sopra certe soglie di precisione sono nella voce 2B001, la tecnologia per svilupparle o produrle nelle voci 2E001 e 2E002, quella per usarle nella 2E201. Se la classificazione l’avete fatta tempo fa, controllate anche [contro quale versione dell’elenco](https://csidia.com/note-operative/elenco-duplice-uso-quale-versione-classificato/). ## Il cloud, la Commissione lo nomina Nella raccomandazione (UE) 2019/1318 sui programmi interni di conformità, scritta per il regolamento precedente, la Commissione europea raccomanda alle imprese di classificare con cura software e tecnologia che possono essere spediti per posta elettronica o resi disponibili attraverso un servizio cloud all’estero. E di «Prestare attenzione ai tipi meno evidenti di esportazione controllata»: fra gli esempi, il cloud e il bagaglio personale. Un assistente AI in cloud è un caso così. Le domande che contano sono tre: dove gira il modello, dove restano i file e le conversazioni, chi del fornitore può vederli e da quale paese. ## Se il server è negli Stati Uniti Non sempre serve una domanda caso per caso. Per Stati Uniti, Regno Unito, Svizzera con il Liechtenstein, Giappone, Canada, Australia, Nuova Zelanda, Norvegia e Islanda c’è un’autorizzazione generale dell’Unione, la EU001, che copre i prodotti dell’elenco tranne i più delicati, elencati a parte. Va però usata con le sue regole. In Italia l’esportatore deve notificare all’autorità che intende usarla, «precedentemente al primo utilizzo della stessa», e ogni sei mesi mandarle l’elenco delle operazioni fatte (d.lgs. 221/2017, art. 12). L’autorità è l’UAMA, l’Unità per le autorizzazioni dei materiali d’armamento del Ministero degli esteri. E se il servizio tratta i dati in un paese che non è nell’elenco, o li fa vedere da lì al personale di assistenza, la EU001 non copre quel passaggio. Dentro l’Unione, invece, l’autorizzazione serve di regola solo per i prodotti più delicati, quelli dell’allegato IV (art. 11). ## Che cosa si rischia Il d.lgs. 221/2017 punisce chi esporta senza autorizzazione prodotti a duplice uso, «anche in forma intangibile»: chi lo fa «è punito con la reclusione fino a sei anni e con la multa da euro 25.000 a euro 250.000» (art. 18). Non serve un camion: può bastare un caricamento. ## La strada più semplice: l’AI va dove stanno i disegni Se il modello gira su una macchina vostra, in azienda, i disegni non attraversano nessun confine. Restano da chiudere la rete in uscita della macchina, come abbiamo spiegato in [un’AI installata in azienda può mandare fuori i documenti?](https://csidia.com/note-operative/ai-installata-azienda-mandare-fuori-documenti-come-si-controlla/), e gli accessi da fuori dall’Unione, per esempio da una vostra filiale all’estero: anche metterli a disposizione di chi sta fuori è un’esportazione. Non è una rinuncia. *Un modello a pesi aperti, rifinito sul vostro lavoro, su quel lavoro fa meglio dei grandi modelli generalisti, e resta in casa vostra*: [ne abbiamo scritto qui](https://csidia.com/note-operative/modello-piccolo-addestrato-sul-compito-batte-grandi-modelli/). Su quel lavoro, non in tutto. ## Come lo facciamo noi Nel nostro progetto di lettura dei documenti, al 20 ottobre 2026, leggono solo modelli a pesi aperti: modelli piccoli su una nostra workstation per il testo e le tabelle, il modello grande per le figure e i disegni. Quel modello grande, circa 180 miliardi di parametri in tutto, dal 14 ottobre 2026 gira anche su quella workstation, che ha due schede NVIDIA RTX PRO 6000 da 96 GB di memoria ciascuna. È una macchina che può stare in un locale tecnico, accanto all’archivio dei disegni. ## Che cosa fare questa settimana 1. Fate l’elenco dei prodotti che avete classificato nell’allegato I e delle cartelle con i loro disegni e manuali. Se non sapete se un prodotto è in elenco, potete chiedere all’UAMA una «Licenza Zero», che attesta «l’eventuale non soggezione ad autorizzazione di una determinata merce» (d.lgs. 221/2017, art. 8). 2. Per ogni strumento di AI in cloud che usate, fatevi scrivere dove tratta i dati e da quali paesi il fornitore li può vedere. 3. Tenete quelle cartelle fuori dagli strumenti in cloud con una regola scritta, come nella [policy aziendale sull’AI](https://csidia.com/note-operative/policy-aziendale-ai-cinque-regole/), e date ai colleghi un’alternativa che giri in casa. 4. Fate rileggere tutto a chi segue l’export in azienda. Se avete disegni o manuali di prodotti in elenco e volete lavorarci con l’AI, il passo è uno: [scriveteci che documenti sono, senza allegarli](https://csidia.com/contatti/). *Scritto con l’aiuto dell’AI e verificato da CSIDIA.* ## Fonti - [Regolamento (UE) 2021/821 sui prodotti a duplice uso, testo consolidato al 21 settembre 2026: artt. 2, 3 e 11, allegato I e allegato II (EUR-Lex)](https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:02021R0821-20260921) - [Raccomandazione (UE) 2019/1318 della Commissione sui programmi interni di conformità per i prodotti a duplice uso (EUR-Lex)](https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32019H1318) - [Decreto legislativo 15 dicembre 2017, n. 221, art. 12: autorizzazione generale dell’Unione europea (Normattiva)](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2017-12-15;221~art12!vig=) - [Decreto legislativo 15 dicembre 2017, n. 221, art. 18: sanzioni relative ai prodotti a duplice uso (Normattiva)](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2017-12-15;221~art18!vig=) - [Legge 9 luglio 1990, n. 185, art. 7-bis: l’UAMA del Ministero degli esteri (Normattiva)](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:1990-07-09;185~art7bis!vig=) Nota di CSIDIA S.r.l. (Vignola, MO): https://csidia.com/note-operative/disegni-duplice-uso-ai-cloud-esportazione/ · Chi siamo e che cosa facciamo: https://csidia.com/in-breve/ · engagement@csidia.com