OpenAI e gli editori: quando la posta in gioco è la prova, non solo il copyright
4 min di lettura
La più grande causa sull’AI e il diritto d’autore ha cambiato terreno: non si discute più solo se addestrare un modello su testi protetti sia lecito, ma cosa è successo alle prove. Il 9 luglio 2026 il gruppo di editori guidato dal New York Times ha depositato una mozione per chiedere sanzioni contro OpenAI nel contenzioso sul copyright. È una vicenda ancora aperta, con accuse pesanti da un lato e smentite dall’altro — la raccontiamo per i fatti verificati e per la lezione che se ne trae, che riguarda chiunque tratti dati in azienda.
I fatti, in ordine (e con le due versioni)
- La mozione di sanzioni (9 luglio 2026): gli editori sostengono che OpenAI potesse cercare all’interno dei propri dati e log i contenuti protetti, ma abbia nascosto questa capacità alla corte per circa due anni.
- Gli strumenti citati: secondo la testimonianza riportata di un ingegnere di OpenAI, l’azienda aveva costruito strumenti di ricerca interni — tra cui un progetto denominato «Giraffe» — capaci di segnalare quando le risposte di ChatGPT ricalcavano da vicino testi esistenti.
- La cancellazione dei dati: gli editori affermano che OpenAI avrebbe eliminato miliardi di conversazioni dopo un ordine di conservazione (preservation order) emesso dalla corte.
- La posizione di OpenAI: l’azienda nega ogni illecito, difende il proprio operato e richiama la tutela della privacy degli utenti come ragione delle proprie scelte di gestione dei dati.
Il contesto amplifica la posta in gioco: pochi giorni dopo (14 luglio) Google è finita in una nuova causa promossa da editori per l’addestramento di Gemini su libri protetti, e resta sullo sfondo il settlement da 1,5 miliardi di dollari con cui Anthropic ha chiuso la propria vicenda sui contenuti usati in addestramento — il più grande esborso nella storia del copyright statunitense. Non prendiamo posizione sul merito: aspettiamo le decisioni. Ci interessa cosa insegna già oggi.
Lezione 1 — La governance dei dati è una questione legale, non solo tecnica
Il cuore dell’accusa non è l’addestramento: è la spoliazione delle prove — l’idea che dati rilevanti siano stati cancellati dopo un ordine di conservazione. Per qualunque azienda, la traduzione è immediata: quando esiste (o è prevedibile) un contenzioso, scatta l’obbligo di conservare i dati pertinenti, e una cancellazione «di routine» diventa un problema legale grave. Chi adotta l’AI moltiplica i luoghi dove quei dati vivono — log, cronologie, prompt, output. Sapere cosa si conserva, dove e per quanto non è igiene tecnica: è esposizione legale governata. È lo stesso principio che raccontiamo per gli agenti che agiscono sui sistemi: senza un registro completo e una politica di conservazione, il «dopo» è ingovernabile.
Lezione 2 — La provenienza dei dati di addestramento è un rischio che eredita anche il cliente
Se il modello su cui costruite un servizio è stato addestrato su contenuti dalla provenienza contestata, quel rischio non resta tutto a monte: riemerge nelle indennità contrattuali, nella continuità del servizio, nella reputazione. È il motivo per cui il Data Act e l’AI Act spingono sulla trasparenza dell’addestramento — la sintesi dei contenuti usati non è burocrazia, è la scheda di rischio del vostro fornitore. Chiederla, e metterla per iscritto nel contratto, è la differenza tra un rischio governato e uno ereditato in silenzio.
Lezione 3 — «Privacy degli utenti» e «obblighi di conservazione» vanno progettati insieme
La difesa di OpenAI poggia (anche) sulla privacy: cancellare per proteggere gli utenti. È una tensione reale — GDPR e minimizzazione dei dati spingono a cancellare, gli obblighi di conservazione probatoria a trattenere. La lezione non è scegliere un lato: è progettare in anticipo la politica di retention che concilia i due, con eccezioni esplicite per i legal hold. Chi lo decide dopo l’ordine del giudice ha già perso il controllo del racconto.
Cosa fare, in azienda
- Mappate dove vivono i dati AI: log, prompt, output, cronologie — nei vostri sistemi e in quelli dei fornitori.
- Definite una politica di retention con procedura di legal hold: chi la attiva, cosa blocca, come si documenta.
- Pretendete dai fornitori la sintesi dei dati di addestramento e le indennità contrattuali sulla provenienza.
- Tenete umano il controllo sulle azioni e sulle cancellazioni critiche: è la regola che non deroghiamo, e qui protegge anche sul piano legale.
Volete capire quali dati AI dovreste conservare — e cosa chiedere ai vostri fornitori sulla provenienza? Mezz’ora con un nostro esperto per la mappa.