Florida cita OpenAI e Altman per i rischi di ChatGPT

La causa non apre una discussione astratta sull’intelligenza artificiale. Porta ChatGPT dentro il linguaggio del diritto civile statale: condotta commerciale, avvisi al consumatore, design del prodotto e protezione dei minori.

Sommario dei contenuti

Il deposito: chi sono i convenuti e dove nasce il procedimento

Il deposito elettronico del 1 giugno 2026 porta una firma istituzionale precisa: Office of the Attorney General, State of Florida, Department of Legal Affairs. Il frontespizio colloca il procedimento nel Tenth Judicial Circuit, a Highlands County e indica come convenuti OpenAI Global LLC, OpenAI Foundation, OpenAI OpCo LLC, OpenAI Group PBC, OpenAI Holdings LLC e Sam Altman in proprio.

La scelta processuale aggredisce due livelli distinti. Da un lato c’è il prodotto ChatGPT come servizio distribuito agli utenti della Florida. Dall’altro c’è la catena decisionale che ha autorizzato sviluppo, rilascio, marketing e raccolta dati. Questo passaggio è centrale perché impedisce di ridurre il caso a una contestazione generica sull’IA: il giudice dovrà entrare nel funzionamento commerciale e organizzativo del sistema.

Il numero di filing indicato nell’atto è 249302659, con deposito alle 09:34:59 ora locale del sistema giudiziario. Nel PDF pubblico il campo del case number risulta ancora vuoto sul frontespizio. La notizia certa al momento della pubblicazione è quindi l’avvio dell’azione civile e il perimetro giuridico scelto dalla Florida; l’identificativo pieno del docket potrà emergere nei successivi aggiornamenti del fascicolo.

Il cuore dell’accusa: sicurezza promessa e rischio contestato

La Florida costruisce l’impianto attorno a una frizione verificabile: ChatGPT viene presentato al pubblico come un assistente utile e presidiato da salvaguardie, il fascicolo sostiene che la distribuzione del prodotto abbia esposto utenti e minori a risposte pericolose, dipendenza comportamentale, declino cognitivo e trattamento dei dati privo di controllo parentale effettivo.

Il linguaggio dell’atto è tipico della consumer protection. La questione non viene posta soltanto come errore tecnico del modello. Viene trattata come possibile scarto tra ciò che il consumatore può ragionevolmente attendersi e ciò che il prodotto potrebbe produrre in condizioni d’uso reali. Per questo marketing, impostazioni di default, avvisi di rischio e modalità di accesso dei minori diventano elementi della stessa verifica.

L’accusa più pesante riguarda il rapporto tra velocità di mercato e sicurezza. La Florida sostiene che OpenAI abbia privilegiato crescita commerciale e rilascio rapido delle funzionalità rispetto alla gestione dei rischi prevedibili. Questa è una tesi processuale, non una decisione giudiziaria: il suo peso dipenderà dai documenti interni, dai log, dalle policy di sicurezza e dagli eventuali incidenti che il tribunale riterrà rilevanti.

Perché Sam Altman è dentro il fascicolo

Sam Altman entra nella causa con un ruolo personale. L’atto lo qualifica come cofondatore e CEO, attribuendogli influenza diretta sulle scelte di progettazione, lancio, sicurezza e comunicazione del prodotto. Il passaggio serve alla Florida per sostenere che alcune decisioni non vadano lette solo come atti societari impersonali.

La strategia è chiara: collegare governance aziendale e danno presunto. Se un sistema viene commercializzato su larga scala e raggiunge anche minori, il tema diventa chi ha deciso quali cautele applicare prima del rilascio e quali avvisi fornire agli utenti. La presenza del CEO nel fascicolo alza il livello del contenzioso perché trasforma il processo in una verifica sulle scelte di vertice.

Il punto giuridico sarà delicato. Per ottenere responsabilità personale non basta raccontare la centralità pubblica di Altman nella storia di OpenAI. Serviranno atti, comunicazioni o decisioni che mostrino un nesso concreto tra leadership, condotte contestate e danno lamentato. È qui che l’istruttoria potrà separare la responsabilità reputazionale dalla responsabilità civile.

Minori, dati e consenso: il passaggio tecnico più sensibile

La parte sugli under 13 è il punto con impatto pratico più immediato. Il reclamo richiama la disciplina federale COPPA come standard di politica pubblica e la innesta nella FDUTPA della Florida. La causa non aziona COPPA come domanda federale autonoma: usa l’allegato mancato consenso parentale verificabile per sostenere la violazione della legge statale sulle pratiche sleali.

La distinzione è essenziale. La Florida chiede al giudice statale di valutare raccolta, uso e conservazione dei dati dei bambini dentro una cornice di tutela del consumatore. In concreto, l’atto punta a impedire raccolta o trattamento dei dati degli under 13 senza comunicazione scritta ai genitori, consenso verificabile e strumenti per esaminare o revocare l’autorizzazione.

Qui nasce il conflitto con la linea pubblica di OpenAI, che nelle condizioni d’uso richiede almeno 13 anni e autorizzazione del genitore o tutore per gli utenti minorenni. La Florida concentra la propria contestazione sulla verifica effettiva e sul trattamento dei dati prima che un adulto possa governare l’account. Per il tribunale la domanda sarà pratica: una regola scritta nei termini basta quando il servizio è accessibile, conversazionale e progettato per rispondere in modo personalizzato?

FDUTPA e disturbo pubblico: perché la causa supera il perimetro contrattuale

Il perno statale è la Florida Deceptive and Unfair Trade Practices Act. La FDUTPA vieta pratiche commerciali sleali o ingannevoli e consente allo Stato di chiedere rimedi contro condotte considerate dannose per i consumatori. Inserire ChatGPT in quel perimetro significa trattare sicurezza, avvisi, raccolta dati e rappresentazioni pubbliche come parte di una stessa relazione economica.

Accanto alla FDUTPA compare il public nuisance, categoria che in Florida può coprire condotte capaci di incidere su salute, sicurezza o benessere della comunità. È una scelta aggressiva perché allarga la causa oltre il singolo utente. La tesi sottesa è che un assistente generativo distribuito a milioni di persone possa produrre effetti pubblici quando i rischi non vengono contenuti in fase di design.

Questo passaggio spiega perché la richiesta non si esaurisce in un risarcimento. La Florida vuole strumenti che cambino comportamento futuro della piattaforma: ingiunzioni, divieti di comunicazione fuorviante, limiti al trattamento dei dati dei minori e sanzioni civili per violazioni intenzionali. Il processo diventa così una leva regolatoria attraverso il diritto civile.

Che cosa chiede la Florida al giudice

La domanda al tribunale è ampia. La Florida chiede l’accertamento delle violazioni FDUTPA e del disturbo pubblico, un’ingiunzione permanente contro le pratiche contestate, il blocco della raccolta e del trattamento dei dati degli under 13 senza avviso e consenso parentale verificabile, il divieto di rappresentare ChatGPT in modo fuorviante o privo di avvisi adeguati sui rischi e sanzioni civili fino a 10.000 dollari per violazione intenzionale.

Nel pacchetto richiesto compaiono anche danni, restituzione, disgorgement dei profitti ritenuti collegati alle condotte illecite, spese legali e processo con giuria. Il disgorgement è un rimedio particolarmente significativo perché sposta la discussione dal danno individuale al vantaggio economico che lo Stato ritiene ottenuto mediante pratiche contestate.

La portata effettiva dipenderà da come il giudice delimitarà classe di utenti, periodo temporale, condotte rilevanti e nesso causale. Una cosa è già chiara: la Florida non chiede soltanto una fotografia del passato. Chiede al tribunale di imporre una correzione strutturale sulle modalità di offerta del prodotto nello Stato.

La linea pubblica di OpenAI e il nodo dell’adeguatezza

OpenAI ha descritto pubblicamente un pacchetto di protezioni che comprende controlli parentali, stima dell’età per applicare salvaguardie agli account che sembrano appartenere a under 18, canali di allerta per casi di grave rischio e coinvolgimento di esperti di salute mentale nelle conversazioni sensibili. La società presenta ChatGPT come strumento general purpose e sostiene di rafforzare progressivamente i sistemi di sicurezza.

Il contenzioso ruoterà attorno all’adeguatezza, non alla semplice esistenza delle misure. Un controllo parentale attivabile dall’utente ha un valore diverso da una barriera preventiva. Un avviso dentro una pagina informativa ha un peso diverso da una frizione inserita nel flusso reale della conversazione. Una policy di rifiuto delle richieste dannose deve essere misurata sui casi limite, dove l’utente non formula sempre domande esplicite.

Questa è la parte più concreta per famiglie e scuole. La causa obbliga a distinguere tra sicurezza dichiarata e sicurezza osservabile. Nel mondo dell’IA generativa la differenza passa da log, test, audit, tempi di risposta agli incidenti e qualità degli interventi quando la conversazione intercetta fragilità psicologica o intenzioni violente.

Il fascicolo civile e l’indagine penale restano distinti

Nel comunicato istituzionale della Florida compare anche il riferimento a un’indagine penale separata avviata dopo l’esame di conversazioni tra ChatGPT e Phoenix Ikner, collegato alla sparatoria alla Florida State University del 17 aprile 2025. Quel procedimento viene indicato come ancora in corso.

La distinzione evita un equivoco importante. La causa civile appena depositata mira a sanzioni, danni e ordini del giudice sulle pratiche commerciali e sul design del servizio. L’indagine penale segue invece un percorso autonomo e richiede standard probatori diversi. Mettere i due piani nello stesso racconto senza separarli falserebbe il quadro.

Il legame utile per il lettore è causale: episodi gravi e conversazioni ad alto rischio possono accelerare l’intervento delle autorità civili quando mostrano fragilità del prodotto o lacune negli avvisi. Questo non determina da solo l’esito della causa, però spiega perché la Florida abbia scelto un atto così esteso.

Che cosa cambia adesso per utenti, aziende e regolatori

Per gli utenti della Florida l’effetto immediato è l’apertura di un contenzioso che potrebbe incidere su accesso, avvisi, impostazioni per minori e trattamento dei dati. Per OpenAI il rischio va oltre l’importo economico: un’ingiunzione mirata può imporre modifiche operative in uno Stato e diventare modello per altri procuratori generali.

Per le aziende che integrano modelli generativi in servizi destinati al pubblico il messaggio è più ampio. La sicurezza non può restare confinata ai documenti di policy. Deve essere traducibile in funzioni verificabili, metriche, audit, gestione degli incidenti e prova del consenso quando entrano in gioco dati di minori.

Il confronto con l’Europa è inevitabile. Nel nostro archivio il caso si collega alla lettura su AI Act e modelli GPAI e al fascicolo su ChatGPT Search nel perimetro DSA. Gli Stati Uniti agiscono qui con strumenti di consumer protection statale, l’Unione europea lavora invece su obblighi normativi ex ante: due strade diverse che convergono sulla stessa esigenza, rendere ispezionabile il rischio dell’IA generativa.