---
title: "Licenza aperta, accesso chiuso: un modello Hugging Face in apache-2.0 dietro il login"
description: "Un repository Hugging Face dichiara licenza apache-2.0 ma il download restituisce HTTP 401 senza autenticazione: la licenza non è il canale di accesso."
url: https://csidia.com/note-operative/licenza-aperta-accesso-chiuso-modello-gated/
lang: it
date: 2026-08-17
label: "Osservatorio"
publisher: CSIDIA S.r.l. (https://csidia.com/)
english: https://csidia.com/en/notes/licenza-aperta-accesso-chiuso-modello-gated/
---

# Licenza aperta, accesso chiuso: un modello Hugging Face in apache-2.0 dietro il login

Il 15 agosto compare su Hugging Face il repository `orcarouter/Qwen3.8-27B-Uncensored-FP8`: campo `createdAt` **2026-08-15T05:45:04Z**, ultima modifica il giorno dopo. Lo abbiamo verificato di persona il 17 agosto, interrogando l’API pubblica e riprovando a scaricare un file senza autenticarci. In quel momento: **4.285 download**, **344 like**, **20 file**, di cui **7 shard `.safetensors`**. I tag dichiarati: `abliterated`, `uncensored`, `ai-red-team`, `red-teaming`, `image-text-to-text`, `function-calling`, `reasoning`, `fp8`, `block-fp8`, `vllm`, `mtp`. I metadati pubblici dichiarano `license: apache-2.0` e `base_model: Qwen/Qwen3.8-27B`; abbiamo controllato anche la scheda del modello base, ed è apache-2.0 pure quella — le due licenze coincidono, quindi qui non c’è [la trappola del derivato che cambia licenza lungo la catena](https://csidia.com/note-operative/derivati-pesi-licenza-cambia-strada) di cui avevamo scritto per un’altra famiglia di modelli.

C’è però un secondo campo, e non riguarda il testo della licenza: `gated: "auto"`. Interroghiamo un file del repository senza account — prima il `README.md`, poi il file `LICENSE` — e la risposta è HTTP 401, con questo messaggio, verbatim: «Access to model orcarouter/Qwen3.8-27B-Uncensored-FP8 is restricted. You must have access to it and be authenticated to access it. Please log in.» — traduzione nostra: l’accesso al modello è riservato, bisogna averne diritto ed essere autenticati per accedervi, occorre effettuare il login. Il file `LICENSE` compare fra i 20 elencati dall’API del repository, ma il suo testo non è consultabile senza accettare condizioni che, a loro volta, non sono leggibili senza accedere.

Sulla pagina pubblica, senza login, compaiono due frasi, verbatim: «This repository is publicly accessible, but you have to accept the conditions to access its files and content.» e «You need to agree to share your contact information to access this model» — traduzione nostra: il repository è pubblicamente accessibile, ma bisogna accettare le condizioni per accedere ai suoi file e contenuti; occorre acconsentire a condividere i propri dati di contatto per accedere a questo modello.

## Due piani, non uno

La licenza Apache 2.0 è fra le più permissive che esistano: chi la riceve può usare, copiare, modificare e ridistribuire l’opera senza chiedere permesso a nessuno. Ma governa che cosa si può fare *con* il file, una volta ottenuto — non il canale con cui il file arriva a chi lo vuole. Il gate, la richiesta di accesso, è una decisione di chi amministra il repository, non una clausola della licenza: Apache 2.0 non obbliga nessuno a tenere un canale di download aperto a chiunque, né lo vieta.

Hugging Face documenta pubblicamente il meccanismo: un repository con le richieste di accesso abilitate è un *gated model*; se chi lo amministra lascia il valore di default, l’accesso «is automatically granted to the user when requesting it» — traduzione nostra: è concesso automaticamente a chi lo richiede, non appena l’utente ha condiviso le proprie informazioni; è il caso che Hugging Face chiama *automatic approval*. L’alternativa, che va scelta esplicitamente, è l’approvazione manuale, dove ogni richiesta resta in coda finché qualcuno non la accetta. Il valore che leggiamo nell’API, `gated: "auto"`, corrisponde al primo caso — quello di default. Lo riportiamo perché è ciò che la documentazione pubblica dice di quel campo, non perché lo abbiamo verificato di persona: non disponiamo di un account con cui completare una richiesta d’accesso.

La stessa documentazione spiega che cosa raccoglie il modulo nella sua forma predefinita: nome utente ed email di chi chiede accesso. Chi amministra un repository può aggiungere altri campi — azienda, paese, uso previsto — personalizzando il modulo. Quali campi compaiano su *questo* repository specifico è ciò che non abbiamo verificato: per vederlo serve lo stesso accesso che il 401 ci nega.

## Perché un registro non può fermarsi ad `apache-2.0`

Un registro dei modelli che annota solo la licenza dichiarata sulla scheda — qui, `apache-2.0` — ha scritto qualcosa di vero. Non ha scritto tutto. Nelle ultime due settimane abbiamo verificato registri agli estremi opposti dello stesso spettro: un repository [senza alcuna licenza dichiarata](https://csidia.com/note-operative/qwen3-8-huggingface-download-senza-licenza), un altro [in MIT, senza un secondo documento che la restringa](https://csidia.com/note-operative/deepseek-v4-pro-mit-senza-usage-policy), e ieri [una licenza permissiva con una soglia di fatturato oltre la quale serve un contratto separato](https://csidia.com/note-operative/qwen-2-4t-licenza-soglia-cinquanta-milioni-uso-interno). Questo caso aggiunge un quarto punto sullo stesso spettro: licenza dichiarata, coerente con il modello base, per niente ambigua — e un canale di distribuzione che comunque richiede di identificarsi prima di consegnare i file.

Tre cose che la sola riga `apache-2.0` non dice:

1. **La licenza non è il controllo d’accesso.** Sapere che un modello è Apache 2.0 non dice se domani lo si potrà riscaricare dallo stesso repository, né se il repository esisterà ancora, né a quali condizioni è stato ottenuto la prima volta — condizioni che possono cambiare senza che il campo licenza si muova di una virgola.
2. **Il gate raccoglie dati su chi scarica.** Chi lo fa in azienda, per portare un modello in produzione, lo fa quasi sempre con un account personale: una decisione aziendale — quali informazioni condividere, con quale controparte — presa da una persona, e quasi mai tracciata in un registro che qualcun altro possa consultare in seguito.
3. **Il modello ha le protezioni tolte e sa chiamare funzioni.** I tag lo dichiarano insieme: `abliterated`, `uncensored`, `function-calling`. Non lo abbiamo provato e non affermiamo nulla sul suo comportamento — [ne avevamo scritto](https://csidia.com/note-operative/modelli-abliterated-rifiuto-tolto-dai-pesi) a proposito di migliaia di derivati con lo stesso trattamento, il rifiuto tolto dai pesi e non dalla conversazione. Qui lo osserviamo insieme alla capacità dichiarata di invocare strumenti: un modello che non rifiuta nulla e sa agire su sistemi esterni, se entra in un impianto che tocca dati o processi reali, è una scelta di architettura che qualcuno in azienda deve avere approvato per iscritto — non un dettaglio che si scopre dopo.

[Vedi il servizio](https://csidia.com/soluzioni/governance-ai) · [Parlane con un tecnico](https://csidia.com/contatti)

## Quello che non sappiamo

Non abbiamo scaricato il modello, non abbiamo un account con cui accettare le condizioni e non abbiamo letto il model card per intero: il 401 ce lo impedisce senza autenticarci, e tutto ciò che riportiamo viene dai metadati pubblici e dalla pagina pubblica del repository. Non abbiamo provato il modello e non affermiamo nulla sulla sua qualità né sul suo comportamento reale. Non sappiamo chi sia l’autore — l’account si chiama `orcarouter`, niente di più — né quali condizioni esatte impone il modulo di accesso, perché leggerle richiede lo stesso login che il download nega. E non diamo qualificazioni giuridiche: se un modello con le protezioni tolte rientri in una categoria dell’AI Act dipende dall’uso concreto che se ne fa, ed è una valutazione di chi lo mette in servizio, non nostra.

## Fonti

- [Hugging Face — orcarouter/Qwen3.8-27B-Uncensored-FP8, scheda del modello](https://huggingface.co/orcarouter/Qwen3.8-27B-Uncensored-FP8)
- [Hugging Face — API del modello (metadati, file, tag)](https://huggingface.co/api/models/orcarouter/Qwen3.8-27B-Uncensored-FP8)
- [Hugging Face — Qwen/Qwen3.8-27B, modello base (licenza)](https://huggingface.co/Qwen/Qwen3.8-27B)
- [Hugging Face — documentazione sui modelli *gated* (automatic approval, dati raccolti)](https://huggingface.co/docs/hub/en/models-gated)

Nota di CSIDIA S.r.l. (Vignola, MO): https://csidia.com/note-operative/licenza-aperta-accesso-chiuso-modello-gated/ · Chi siamo e che cosa facciamo: https://csidia.com/in-breve/ · engagement@csidia.com