Lo stop imposto dal Governo degli Stati Uniti ai modelli Fable 5 e Mythos 5 mostra quanto l’accesso all’AI di frontiera dipenda da autorizzazioni revocabili. Per PA, banche, sanità ed energia la questione non è solo tecnica: riguarda continuità, giurisdizione e controllo dello stack.

Anthropic ha ricevuto una lettera dal governo degli Stati Uniti e nel giro di poche ore ha disattivato i suoi due modelli più potenti, Fable 5 e Mythos 5, per l’intera base clienti, in ogni parte del mondo. È accaduto venerdì 12 giugno 2026, alle 17:21 sulla costa Est.

La motivazione, dichiarata nel comunicato ufficiale dell’azienda, è un export control per ragioni di sicurezza nazionale che vieta l’accesso a qualunque cittadino straniero, dentro e fuori dagli Stati Uniti, compresi i dipendenti stranieri della stessa Anthropic.

Chi abbia ragione nel merito tecnico interessa meno, qui, di una cosa più semplice e più scomoda, trattata fino a quella sera come dettaglio da addetti ai lavori: l’accesso ai modelli di frontiera è un permesso, e un permesso lo concede qualcuno che può anche ritirarlo. Per un’amministrazione pubblica, per una banca, per un operatore sanitario o energetico che ha costruito processi e servizi su quei modelli, è una distinzione che pesa il mattino in cui l’accesso si interrompe.

Chi ha dato l’ordine e perché

La direttiva è arrivata venerdì pomeriggio. Secondo la ricostruzione di NBC News a firmarla è stato il Segretario al Commercio Howard Lutnick, con i funzionari del Bureau of Industry and Security, l’ufficio che negli Stati Uniti gestisce le restrizioni all’export. È lo stesso strumento con cui negli anni Novanta Washington trattava la crittografia come un’arma da guerra, soggetta alle regole sull’export militare.

Anthropic ha scelto di spegnere i modelli per chiunque, perché applicare il divieto ai soli stranieri avrebbe comunque tagliato fuori una parte enorme di utenti, inclusi i suoi stessi dipendenti non statunitensi.

L’azienda si adegua, e dichiara di non condividere la decisione. Sostiene che la vulnerabilità contestata sia minore, che la prova ricevuta sia finora soltanto verbale, e che la stessa capacità sia già reperibile in altri modelli pubblici, incluso GPT-5.5 di OpenAI, e usata ogni giorno da chi i sistemi li difende.

Un precedente sconosciuto

È, per quanto se ne sa, la prima volta che un’azienda AI di primo piano mette offline un modello già distribuito al pubblico per effetto di un intervento federale.

Il contesto pesa più della singola lettera. Secondo le ricostruzioni di stampa l’amministrazione aveva già provato a fermare il rilascio dei modelli, senza riuscirci, prima di ricorrere all’export control. E il 2 giugno era stato firmato un ordine esecutivo sull’AI che, tra le altre cose, prevede un meccanismo per dare al governo accesso anticipato, su base volontaria, ai modelli più potenti.

Lo stesso modello che lo Stato vuole vicino per la propria sicurezza è anche quello che lo Stato può decidere di spegnere, per la stessa ragione.

La lezione per le organizzazioni

Quando si paga l’abbonamento a un modello si ha l’impressione di possederne l’uso. L’accesso non si possiede, si riceve in concessione, condizionato, su infrastruttura di qualcun altro e sotto la legge di qualcun altro. Vale per il singolo professionista, e vale, con conseguenze più gravi, per un’organizzazione che eroga servizi essenziali a milioni di cittadini.

La dipendenza più profonda è quella che non si vede, perché funziona. Si manifesta solo il giorno in cui qualcuno la stacca, e venerdì centinaia di milioni di persone, insieme alle organizzazioni che le servono, hanno visto la propria.

Chi decide cosa si può usare

Per un decisore pubblico europeo la lezione arriva a costo zero, prima che tocchi a noi: la continuità di un servizio digitale costruito su un’API straniera dipende da scelte prese in un’altra capitale, sotto una giurisdizione che non risponde al nostro Parlamento né alle nostre autorità.

Girano decine di schemi dello stack dell’AI. Alcuni lo disegnano come un mercato, con applicazioni, modelli, dati e infrastruttura, altri come un’architettura tecnica a livelli, altri ancora come una pila di governance che sale dalla sicurezza fino al consiglio di amministrazione. Linguaggi diversi per lo stesso oggetto.

Il modello in cui il potere si manifesta

Quasi nessuno mette in evidenza la dimensione che venerdì è diventata lampante. Il controllo è verticale. C’è una pila che parte dal silicio e arriva alla governance, con in mezzo il cloud, i pesi del modello, il runtime di inferenza, l’orchestrazione, le applicazioni. Si possono avere model card, audit trail e comitati etici impeccabili in cima, e perdere comunque l’accesso al modello perché una lettera, in un’altra capitale, ha deciso così.

Qui la questione tocca il cuore del lavoro di chi fa policy. Una conformità perfetta all’AI Act, con la sua classificazione del rischio, i suoi obblighi di trasparenza e i suoi presidi sui sistemi ad alto rischio, vale poco se il fondo della pila vive sotto la giurisdizione di un altro Stato e può essere disattivato in poche ore.

La governance documentale presidia il come si usa un modello. Non presidia se quel modello, domani mattina, sarà ancora acceso.

Quali livelli si possono controllare davvero

La risposta cambia da livello a livello, e la mappa è più utile di qualsiasi proclama sull’autonomia strategica.

Sul silicio un soggetto europeo, pubblico o privato, non interviene quasi mai. Non progetta i chip, non controlla i grandi produttori, e l’export sui semiconduttori è una leva che si muove tra governi. È il piano geopolitico del controllo, quello su cui anche un grande operatore resta sostanzialmente spettatore.
Dal cloud in su lo scenario si ribalta. L’infrastruttura si può scegliere, on premise oppure su un cloud sovrano in giurisdizione europea. Il runtime di inferenza gira su software aperto, dentro il proprio perimetro. Per orchestrazione e agenti esistono standard aperti come MCP. Le applicazioni si disegnano o si ospitano in casa, e la governance, in cima, è per definizione propria.

In mezzo c’è il livello che decide tutto, il modello e i suoi pesi.

Controllare non è solo tecnologia

Con pesi aperti, scaricati e ospitati sulla