MiniMax H3: i pesi sono usciti, la licenza esclude l'Unione europea

Il 1° agosto scrivevamo che di MiniMax H3 — il modello di generazione multimodale di MiniMax — i pesi non c’erano ancora: solo una frase nell’annuncio, «we plan to open up the model weights in the coming days, subject to applicable laws and regulations». Aggiorniamo quella notizia, non la smentiamo: ora ci sono. Il repository ufficiale MiniMaxAI/MiniMax-H3 su Hugging Face è stato modificato l’ultima volta il 6 agosto 2026 e contiene 280 file, 104 dei quali .safetensors — i pesi veri, scaricabili da chiunque senza gate. Ma la licenza pubblicata con quei file, datata 2 agosto 2026, ha una clausola che i precedenti modelli MiniMax non avevano: esclude espressamente l’Unione europea dal territorio in cui l’uso è autorizzato.

Che cosa dice il testo

Il documento, «MiniMax H3 COMMUNITY LICENSE AGREEMENT», dichiara subito il proprio perimetro: «The scope of this License Agreement… is expressly limited to the “Applicable Territory” as defined below». La sezione I lo definisce. I.5: «“Excluded Territories” means the European Union, the United Kingdom, the Republic of Korea and the United States of America» — Territori esclusi: Unione europea, Regno Unito, Corea del Sud, Stati Uniti. I.3: «“Applicable Territory” means worldwide, excluding the Excluded Territories» — il resto del mondo.

La concessione dei diritti, sezione II, non lascia margini: «Solely within the Applicable Territory, we grant you a non-exclusive, non-transferable, royalty-free, limited license…» — solo nel territorio applicabile vi concediamo una licenza limitata. La sezione V lo ribadisce in negativo, V.4: «You may not use, reproduce, modify, distribute, or display the MiniMax H3 Works or any of their Outputs or results outside the Applicable Territory. Any such use outside the Applicable Territory is not authorized by this Agreement» — non potete usare né distribuire le opere H3 o i loro output fuori dal territorio applicabile; un uso simile non è autorizzato.

Non è un divieto senza via d’uscita: la stessa sezione II aggiunge «We will continuously evaluate the applicable laws, regulations and compliance requirements for the Excluded Territories. In the meantime, should any person in such Excluded Territories be interested in deploying our models, you are welcome to contact us about obtaining a license…» — valuteremo con continuità le leggi applicabili ai territori esclusi; chi lì fosse interessato può contattarci per una licenza separata. Va letta per quello che dice: MiniMax non scrive che l’uso in UE sia illecito, scrive che sta valutando quelle leggi, e nel frattempo non lo autorizza con questo contratto — un piano contrattuale, non un accertamento normativo.

Chi concede la licenza, e a quali condizioni

Un dato, senza illazioni: «“We,” “Us” or “MiniMax” means Nanonoble Pte. Ltd.» — chi concede la licenza è una società di Singapore, non un soggetto cinese. Foro e legge applicabile restano comunque fuori dall’Unione: la sezione IX fissa «the laws of the Hong Kong Special Administrative Region» e la giurisdizione esclusiva dei suoi tribunali per ogni controversia.

Il resto del testo aggiunge cinque punti che pesano su chi installa H3, ovunque si trovi:

Soglia commerciale. Sopra i 20 milioni di dollari annui, «you shall obtain a separate, prior written authorization from MiniMax by contacting api@minimax.io» con oggetto «MiniMax H3 licensing - authorization request» (IV.1); sotto soglia resta l’obbligo di mostrare «MiniMax H3» in modo prominente nell’interfaccia del prodotto (IV.2).
Anti-distillazione. «You may not use the MiniMax H3 Works or any of their Outputs or results to improve any other artificial intelligence model (other than MiniMax H3 or its Model Derivatives)» (V.3): «Model Derivatives» (I.11) comprende esplicitamente distillazione, rappresentazioni intermedie e dati sintetici generati dal modello.
Sorveglianza a valle. Chi offre un servizio con output H3 deve «implement, maintain, test, and periodically review reasonable and proportionate technical and organizational safeguards», con un canale di segnalazione (V.5) — conformità trasferita a chi redistribuisce.
Causa legale, licenza revocata. Se il licenziatario cita MiniMax per proprietà intellettuale, «all licenses granted to you under this Agreement will terminate as of the date such suit or proceeding is filed» (VI.3).
In caso di violazione. «delete or destroy all copies within your possession or control» e «notify each downstream recipient that your authorization has ended» (VIII.2).

Nota finale del testo: «the encoder of MiniMax H3 uses Qwen3-VL-32B, which is licensed under Apache 2.0 License» — un componente davvero aperto, dentro un modello che aperto non è.

Il file scaricato non è quasi mai quello ufficiale

Ho riverificato questa notte, alle 00:51 del 7 agosto 2026 (ora italiana; 22:51 UTC del 6 agosto), i due repository con gli stessi pesi. MiniMaxAI/MiniMax-H3, l’ufficiale: 12.102 download, 2.731 like, 280 file, 104 .safetensors. Comfy-Org/MiniMax-H3, ripacchettizzazione per ComfyUI con varianti quantizzate — bf16, fp8 scalato, int8, comprese versioni «pruned»: 2.295.377 download, 839 like, 17 file, 15 .safetensors. Circa 190 volte i download dell’originale, con un sedicesimo dei file.

Ho aperto la scheda del repository di terzi per verificare, come raccomandato. Il suo README.md dichiara license: other, license_name: minimax-h3-community-license-agreement e license_link diretto al testo appena citato — lo stesso identificativo dell’originale. Non c’è nulla di scorretto: la licenza lo impone (V.2, «you must bind each recipient or user to enforceable terms at least as protective… and you must notify each recipient or user that those restrictions apply»). Il rinvio c’è, in regola. Manca la lettura: chi scarica uno dei 17 file elencati in diffusion_models difficilmente clicca sul link per arrivare alla definizione di «Territori esclusi».

Pesi aperti descrive il file, non il diritto d’uso

«Pesi aperti» descrive la disponibilità del file, non il diritto di usarlo. I pesi sono scaricabili da chiunque, senza gate — dal repository ufficiale o, 190 volte più spesso, da quello ripacchettizzato. Ma il contratto che li accompagna dice che l’uso nell’Unione europea non è autorizzato. Per un’impresa o un’amministrazione europea la conseguenza è netta: scaricare è tecnicamente possibile, usarlo in produzione in Europa non è coperto dalla licenza offerta, e la via indicata è chiedere un’autorizzazione separata prima di farlo. Non significa che l’uso sia illecito in senso assoluto: significa che quella licenza, quella che si accetta eseguendo il modello, non lo copre.

E c’è il secondo livello, il nostro mestiere: il file nella vostra pipeline potrebbe non essere quello che avete valutato. La copia più scaricata è una ripacchettizzazione con pesi quantizzati e «pruned» — artefatti diversi dall’originale, con la stessa licenza trasmessa per rinvio invece che per lettura diretta. Lo stesso problema, con un’altra coppia di repository, lo avevamo misurato pochi giorni fa su Qwen3.8: chi tiene un registro dei modelli in esercizio deve sapere quale artefatto, da quale repository e con quale licenza gira — non «MiniMax H3» come etichetta, ma il file con il suo hash. Vale anche per un pacchetto software: il confine di fiducia non è il nome del progetto, è ciò che finisce installato.

Cosa fare, in pratica

Prima di scrivere «MiniMax H3» in un capitolato, verificate su quale repository si basa il pacchetto — ufficiale o ripacchettizzato — e leggete la licenza dalla fonte.
Se operate nell’Unione europea, trattate la clausola territoriale come un blocco all’adozione in produzione: la via prevista è scrivere a MiniMax prima di distribuire o eseguire il modello, non dopo.
Sopra i 20 milioni di dollari annui di ricavi, l’autorizzazione scritta separata serve comunque.
Registrate, per ogni modello in esercizio, l’artefatto esatto — file e hash —, il repository di origine, la licenza e il territorio che copre.

Come lo risolviamo noi

Una licenza che esclude il vostro territorio non deve fermare un progetto: deve fermare un componente. La verifica di licenza, provenienza e territorio consentito di ogni modello in esercizio diventa un controllo che gira sui sistemi del cliente — un registro con artefatto, repository di origine, hash, versione, licenza e territorio autorizzato, pronto da esibire a un’ispezione, non un foglio di calcolo aggiornato una volta l’anno.

Lo stesso impianto tiene insieme i dati sparsi dell’organizzazione — impianti, archivi, gestionali, sensori, documenti — in un modello operativo unico su cui agenti AI eseguono decisioni con un operatore al comando, per grandi imprese, difesa, pubblica amministrazione e sanità. Il modello che gira sotto resta un componente sostituibile: se la licenza di H3 cambia, o un altro modello serve meglio, l’ontologia, i dati e i processi restano vostri, non del fornitore — per questo i nostri impianti non sono legati a un solo modello. Consegniamo sempre in due modalità: on-premise, su macchine autonome senza integrazione profonda nella rete del cliente, oppure cloud dedicato con data center in Italia; sempre con gestione condivisa.

State valutando MiniMax H3, o un altro modello a pesi aperti, per un caso d’uso europeo? Mezz’ora con un nostro esperto: verifichiamo insieme licenza, territorio autorizzato e artefatto esatto prima che entri in produzione.