Licenze dei modelli a pesi aperti: cosa vi permettono davvero di fare?
6 min di lettura
Il 21 luglio 2026 il laboratorio poolside ha pubblicato Laguna S 2.1 e ha caricato i pesi su Hugging Face lo stesso giorno, sotto licenza OpenMDW-1.1: un modello Mixture-of-Experts da 118 miliardi di parametri totali, circa 8 attivi per token, contesto da 1.048.576 token. Ma il documento che decide se potete usarlo non è la tabella dei benchmark: è il file di licenza nel repository, poco più di quattrocento parole in nove paragrafi. Ieri il nodo era un modello europeo annunciato come aperto e ancora privo di un testo di licenza. Qui il testo c’è, dal primo giorno. Va letto come un contratto di fornitura: lo è, con la differenza che non lo negoziate.
Che cosa avete scaricato, secondo il testo
La licenza definisce l’oggetto prima di concedere qualcosa, e lo definisce largo: «Model Materials» sono uno o più modelli — architettura e parametri — e tutti gli artefatti correlati, dati, documentazione e software, pubblicati sotto la stessa licenza. Non è cosmetico: chi rilascia i pesi sotto Apache 2.0 — come dichiara di fare il team Qwen per i propri modelli aperti — applica a dataset, configurazioni e tokenizzatore un testo scritto per i sorgenti.
La concessione sta in una riga: permesso «to deal in the Model Materials without restriction, including under all copyright, patent, database, and trade secret rights included or embodied therein». Quattro regimi, non uno. In Europa il richiamo ai diritti sulle banche dati non è decorativo: il diritto sui generis della direttiva 96/9/CE esiste a prescindere dal diritto d’autore e su un corpus di addestramento può mordere. MIT non concede alcun brevetto; Apache 2.0 concede diritto d’autore e brevetto, ma non nomina banche dati né segreto commerciale.
Gli obblighi sono due, e piccoli: chi ridistribuisce conserva copia dell’accordo e le indicazioni di origine. Nessun copyleft, nessuna soglia, nessun obbligo di denominazione. E una riga pesa più delle altre: sugli output generati l’accordo dichiara di non imporre «any restrictions or obligations».
Le quattro domande da fare a una licenza di pesi
Uso commerciale e soglie. OpenMDW-1.1 non ne prevede. Mistral riserva l’autoesecuzione gratuita a chi sta sotto una soglia di fatturato, altre famiglie legano la concessione al numero di utenti attivi. La domanda non è «è aperto», è «resta aperto quando cresciamo».
Restrizioni di campo d’uso. Le FAQ ufficiali della licenza sono esplicite: nessuna restrizione di campo d’uso, di royalty o geografica. I termini di Gemma, di Google, funzionano al contrario: la sezione 3.2 vieta gli usi elencati nella Prohibited Use Policy, che sta a un altro indirizzo ed è «hereby incorporated by reference into this Agreement». Il perimetro del vostro permesso è scritto su una pagina che non è il contratto.
Chi può fermarvi dopo. OpenMDW-1.1 revoca i diritti in un caso solo: se siete voi a promuovere una causa sostenendo che i Model Materials violano un brevetto o un diritto d’autore, salvo la lite difensiva. Gemma dice altro: «Google reserves the right to restrict (remotely or otherwise) usage of any of the Gemma Services» che ritenga in violazione dell’accordo, e alla risoluzione impone di cancellare tutte le copie in vostro possesso o controllo. Per un ente pubblico sono due rischi diversi.
Che cosa viaggia con i pesi. Documentazione e dati, se il fornitore li pubblica con quel testo, ricadono nella stessa concessione: è la differenza fra ricevere un componente e riceverlo con il suo fascicolo.
La riga che l’ufficio acquisti dovrebbe leggere per prima
Fin qui la licenza dà. Poi toglie, in maiuscolo. I materiali sono forniti «AS IS», senza garanzia di titolarità né di non violazione, e la responsabilità di liberare i diritti dei terzi sui pesi è interamente vostra: «YOU ARE SOLELY RESPONSIBLE FOR (1) CLEARING RIGHTS OF OTHER PERSONS THAT MAY APPLY TO THE MODEL MATERIALS».
È qui la differenza vera. In un contratto di fornitura serio chi vende vi tiene indenni dalle rivendicazioni di proprietà intellettuale di terzi; qui no: non c’è un fornitore che si obbliga, c’è un permesso unilaterale che accettate esercitandolo. Non è un difetto della OpenMDW — MIT e Apache 2.0 dicono lo stesso. È il modello di rischio dei pesi aperti, e va nel registro dei rischi, non in una presentazione. Vale il rovescio: i limiti d’uso che pretendete da un fornitore qui non si negoziano, quindi dovete darveli da soli.
Scheda, policy e licenza sono tre documenti diversi
Sulla scheda di Laguna S 2.1 si legge che il modello è progettato per il coding agentico e «should be used consistently with Poolside’s Acceptable Use Policy». Non è una condizione della licenza, che non contiene restrizioni d’uso. Su Gemma la stessa frase, formalmente, vincola. Parole simili, peso giuridico opposto. La stessa scheda distingue i punteggi misurati da terzi da quelli misurati in casa: è l’igiene documentale da pretendere prima dei numeri.
E se la licenza cambia mentre siete in produzione? Il testo sotto cui avete scaricato resta quello: una versione nuova vale per i rilasci nuovi. Che le versioni contino lo dimostra la licenza stessa: la Linux Foundation ha pubblicato la 1.1 il 28 maggio 2026 — NVIDIA dichiara di adottarla per Cosmos, Isaac GR00T, Ising e Nemotron — e le FAQ ufficiali precisano che differisce dalla 1.0 per una sola modifica: «patent» diventato «patent or copyright». Una policy richiamata per rinvio, invece, si sposta senza che il contratto cambi una virgola.
Cosa fare, in pratica
- Archiviate il giorno del download il testo di licenza, la scheda e ogni policy richiamata, con impronta crittografica e data: è l’unica prova delle condizioni accettate.
- Nel capitolato non scrivete «modello a pesi aperti»: scrivete nome della licenza, versione e repository. «Aperto» non è un requisito verificabile.
- Tenete separate le condizioni della licenza e le raccomandazioni della scheda. Se serve un limite di campo d’uso, lo dà la vostra policy, non il modello.
- Se ridistribuite, anche solo verso una controllata o in un’immagine container, portatevi dietro testo e indicazioni di origine: è l’unico obbligo che OpenMDW impone ed è il più facile da violare senza accorgersene.
- Controllate da quale repository scaricate: al 26 luglio l’indice pubblico di Hugging Face conta 143 modelli con licenza openmdw-1.1, di cui 62 varianti di Laguna S 2.1 pubblicate da soggetti diversi da poolside. Una riquantizzazione è un altro editore.
I pesi aperti dicono cosa potete farci. Non dicono dove farli girare, ed è lì che una licenza permissiva diventa, o non diventa, un sistema utilizzabile. Il nostro impianto tecnico prevede due modalità: on-premise nell’ambiente del cliente, oppure cloud dedicato riservato al singolo cliente, con VPN dedicata, data center in Italia e locali presidiati direttamente da noi. In entrambe il modello resta un componente sostituibile, e la licenza accettata resta agli atti accanto ai pesi in esecuzione.
Dovete far approvare un modello a pesi aperti prima di metterlo in produzione? Mezz’ora con un nostro esperto: leggiamo insieme licenza, obblighi di redistribuzione e rischi residui.