Mistral e Microsoft su Azure Local: quanto è vera la sovranità?

Il 21 luglio 2026 Microsoft e Mistral AI hanno annunciato un’estensione della loro partnership strategica con un obiettivo dichiarato preciso: portare un’AI di frontiera open-weight dentro governi, forze armate e settori regolamentati europei, con il controllo che resta — dicono — dal lato del cliente. Il modello Mistral Medium 3.5 entra in Microsoft Foundry, Copilot Studio e Azure Local, eseguibile in tre modalità: cloud pubblico, cloud connesso, completamente disconnesso da internet. Dietro l’annuncio ci sono migliaia di GPU Nvidia Vera Rubin nei data center francesi di Mistral e un accordo descritto come «multimiliardario» da entrambe le aziende. La parola che circola di più, in queste ore, è «sovranità». Vale la pena verificarla riga per riga prima di scriverla in un capitolato.

I fatti, in ordine

21 luglio 2026 — Microsoft e Mistral annunciano l’espansione della partnership: Mistral Medium 3.5 (modello denso open-weight, 128 miliardi di parametri, licenza MIT modificata, contesto da 256.000 token) e OCR 4, il modello di lettura documentale, entrano in Microsoft Foundry e Copilot Studio.
Il deployment — i clienti possono eseguire i modelli su Azure (cloud pubblico), su Azure Local — lo stack Microsoft per l’infrastruttura on-premise, erede di Azure Stack HCI — in modalità cloud-connessa, oppure in «operazioni disconnesse»: senza alcuna dipendenza da una connessione continua al cloud pubblico Microsoft, funzione che Azure Local ha ricevuto solo di recente.
I settori target — Microsoft cita esplicitamente servizi finanziari, manifattura europea (per la protezione della proprietà intellettuale), sanità e infrastrutture critiche; le forze armate francesi sono nominate tra i clienti già operativi.
Le cifre dell’infrastruttura — Mistral impiega migliaia di GPU Nvidia Vera Rubin nei propri data center in Francia per addestramento, inferenza e deployment su larga scala; l’importo esatto dell’accordo non è stato reso pubblico.
Le dichiarazioni — il presidente di Microsoft Brad Smith: «L’Europa deve avere accesso all’AI più capace senza compromettere il controllo»; l’amministratore delegato di Mistral Arthur Mensch parla di una piattaforma «di cui ci si fida per carichi di lavoro esigenti e regolamentati».

Sovranità, o solo un fornitore in più?

Qui il caso merita una lettura meno entusiasta di quella del comunicato stampa. Mistral resta oggi, dentro Foundry, disponibile solo per inferenza: nessuna distillazione completa del modello, funzione che Microsoft riserva ai propri modelli proprietari. Ed è un’opzione tra altre — accanto a OpenAI e Anthropic — scelta caso per caso, non un default. La domanda utile per un ente pubblico o una banca non è se Mistral sia «più sovrano»: è se, nel vostro caso d’uso specifico, questo fornitore convenga rispetto a un altro, con quali garanzie scritte nel contratto. Il rischio più comune, quando un fornitore usa la parola «sovranità» in un comunicato, è smettere di fare la due diligence che si farebbe con qualunque altro contratto critico.

I conti dell’on-premise: qui la scala è alla portata di un’impresa media

A differenza dei modelli da trilioni di parametri che hanno fatto notizia nelle ultime settimane — Kimi K3 di Moonshot ne ha 2,8 trilioni e richiede decine di acceleratori solo per caricare i pesi in memoria — Mistral Medium 3.5 è un modello denso da 128 miliardi di parametri. Mistral dichiara che gira in autoesecuzione già su quattro GPU di classe H100; in produzione, con margine per la cache del contesto da 256.000 token, la configurazione realistica sale a sei-otto schede. È una spesa di capitale seria, non alla portata di tutti, ma di un ordine di grandezza compatibile con l’infrastruttura di una media impresa strutturata o di un ente pubblico, non solo di un iperscaler. È la prima verifica da fare prima di credere a qualunque promessa di on-premise: quale dei due scenari — quattro schede o sessanta — corrisponde davvero al modello che state valutando.

La licenza che quasi nessuno legge fino in fondo

Mistral Medium 3.5 è open-weight sotto una licenza MIT modificata. La modifica non è cosmetica: le aziende con fatturato mensile consolidato a livello globale sopra circa 20 milioni di dollari non rientrano nella concessione gratuita e devono negoziare una licenza commerciale con Mistral, oppure passare dal servizio ospitato Mistral AI Studio. Tradotto: quasi tutte le banche, i produttori manifatturieri e gli enti pubblici a cui questa partnership si rivolge superano quella soglia. «Open-weight» qui non significa «gratis per il vostro caso d’uso»: significa che esiste un percorso di autoesecuzione che, per le organizzazioni più grandi, passa comunque da un contratto commerciale da negoziare — con clausole da leggere, non da un download libero.

Il rischio non è nel data center: è nella catena sopra

Il messaggio centrale dell’operazione è che i dati restano dentro il perimetro del cliente, anche disconnessi da internet. È un requisito reale e utile. Ma la sovranità di un’infrastruttura non si esaurisce a dove sono i server: dipende anche da chi controlla lo stack sopra di essi. Foundry, Copilot Studio e Azure Local restano prodotti di un’azienda soggetta alla giurisdizione statunitense. Ad Anthropic è già successo, a giugno 2026: un provvedimento di export control del governo americano ha imposto la sospensione globale dell’accesso a due dei suoi modelli di punta per motivi di sicurezza informatica, poi revocato dopo diciotto giorni. Nessun data center francese protegge da una decisione di Washington che riguarda il fornitore dello stack software che usate, non solo il produttore del modello. Una valutazione di sovranità seria guarda l’intera catena — chip (americani), stack di orchestrazione (americano), modello (europeo) — non solo l’ultimo anello.

Cosa fare, in pratica

Se valutate Mistral Medium 3.5 in Foundry, verificate se la vostra organizzazione supera la soglia di fatturato che attiva la licenza commerciale, prima di considerare il self-hosting «gratuito».
Calcolate l’hardware reale — quattro GPU come minimo, sei-otto per una produzione con margine — prima di firmare un preventivo basato su cifre generiche.
Distinguete «cloud-connesso» da «completamente disconnesso»: solo il secondo elimina la dipendenza dalla rete, ma verificate come restano gestiti aggiornamenti, patch e rinnovo delle licenze in quel regime.
Mappate l’intera catena di fornitura tecnologica — chip, stack software, modello — non solo la sede fisica dei dati, prima di scrivere la parola «sovrano» in un capitolato.
Inserite nel contratto l’obbligo di notifica di qualunque restrizione normativa che riguardi il fornitore dello stack, non solo il produttore del modello.

Mistral Medium 3.5 su Azure Local è un passo concreto verso un’AI di frontiera più abbordabile per chi ha requisiti di controllo reali. Non è, da solo, la sovranità che il comunicato promette: quella si costruisce clausola per clausola, componente per componente, dentro un’architettura che tratta ogni modello come sostituibile — non nel nome di un singolo accordo.

Dovete valutare un modello open-weight per un caso d’uso con requisiti di sovranità reali? Parliamone in una sessione di trenta minuti: mappiamo insieme la catena di dipendenze prima che lo facciate voi in produzione.