Washington cambia passo sull’intelligenza artificiale

Donald Trump ha firmato il 2 giugno 2026 un ordine esecutivo che chiede alle aziende tecnologiche di concedere al governo federale una finestra volontaria di revisione fino a 30 giorni sui nuovi modelli di intelligenza artificiale prima del rilascio pubblico. È un passaggio politico rilevante, perché arriva da un’amministrazione che aveva finora privilegiato una linea deregolatoria, costruita sull’idea che gli Stati Uniti dovessero correre più velocemente della Cina nello sviluppo dell’AI.

L’ordine, intitolato “Promoting Advanced Artificial Intelligence Innovation and Security”, non introduce un regime di licensing obbligatorio. La parola operativa resta “volontario”. Ma il segnale per il mercato è netto: i modelli frontier non sono più trattati solo come prodotti software, bensì come infrastrutture con possibili implicazioni per cybersecurity, proprietà intellettuale, difesa e resilienza dei sistemi critici.

La finestra di 30 giorni

Secondo il documento allegato, una bozza precedente prevedeva una finestra fino a 90 giorni, poi ridotta a 30 dopo un confronto interno alla Casa Bianca e con esponenti dell’industria tecnologica. La versione finale chiede alle aziende di dare al governo accesso anticipato ai modelli, così da consentire valutazioni sui rischi prima della distribuzione pubblica.

La differenza tra 90 e 30 giorni non è un dettaglio tecnico. Per i laboratori AI, un trimestre di attesa può significare perdere vantaggio competitivo, finestre commerciali e momentum mediatico. Trenta giorni sono comunque un vincolo potenziale, ma più compatibile con i cicli di release del settore. Associated Press ha confermato che la riduzione della finestra riflette la preoccupazione di non appesantire troppo un’industria in rapida evoluzione.

Cybersecurity al centro del dossier

Il cuore dell’ordine non è la moderazione dei contenuti né la sola safety applicativa. Il focus è la sicurezza nazionale. Il provvedimento chiede al segretario al Tesoro di costituire un “AI cybersecurity clearinghouse”, cioè un punto di coordinamento per analizzare vulnerabilità individuate dai modelli AI. Nel testo allegato, la Casa Bianca collega esplicitamente le capacità avanzate dell’AI a nuove considerazioni di sicurezza nazionale.

Il tema è diventato più urgente dopo l’emergere di modelli capaci di trovare vulnerabilità software, un’area che interessa direttamente banche, cloud provider, operatori di infrastrutture critiche e agenzie federali. Cybersecurity Dive ha descritto l’ordine come un tentativo di dare al governo e ai partner delle infrastrutture critiche accesso anticipato ai modelli più potenti.

Le Big Tech accolgono, ma misurano il rischio

Secondo The New York Times, Microsoft, OpenAI, Google e altri operatori del settore vengono indicati tra le aziende che hanno accolto positivamente l’ordine, presentandolo come un passaggio utile per bilanciare sicurezza e innovazione. Anthropic avrebbe espresso sostegno anche sui social. Meta, invece, non avrebbe fornito subito un commento.

La reazione favorevole non sorprende. Un processo volontario permette alle Big Tech di mostrare collaborazione istituzionale senza accettare, almeno per ora, un sistema di autorizzazione preventiva. È anche una forma di risk management reputazionale: aderire a un percorso federale può diventare un argomento spendibile con clienti enterprise, investitori e autorità internazionali.

Il rischio, però, resta evidente. Una cornice oggi volontaria può trasformarsi domani in standard di fatto. Se tutti i grandi player accettano la revisione, chi non partecipa potrebbe apparire meno affidabile. Per una startup AI, questa dinamica può pesare più di un obbligo formale.

Cosa cambia per le startup AI

Per le startup, l’ordine esecutivo apre un fronte operativo delicato. Le aziende che sviluppano modelli frontier dovranno prepararsi a una governance più documentata: model card robuste, red teaming, logging dei test, valutazioni su misuse, procedure di disclosure e controlli sulla supply chain del dato. Anche se la norma non impone obblighi generalizzati, il procurement enterprise potrebbe iniziare a chiedere evidenze simili.

Chi vende AI a settori regolati, come finanza, sanità, difesa, energia e pubblica amministrazione, dovrà probabilmente integrare questi requisiti nel proprio go-to-market. Non basterà più dire che il modello è performante. Serviranno metriche di sicurezza, audit trail, policy di accesso, incident response plan e un quadro chiaro di responsabilità.

Per le startup early stage, il problema sarà il costo. Red teaming serio, compliance e documentazione tecnica richiedono risorse. I grandi laboratori possono assorbirle. Le società più piccole rischiano invece di trovarsi davanti a una nuova barriera all’ingresso, soprattutto se gli standard federali diventeranno benchmark commerciale.

La competizione con la Cina resta sullo sfondo

La Casa Bianca continua a presentare l’ordine come compatibile con la leadership americana nell’AI. Il testo ufficiale insiste sulla necessità di non soffocare l’innovazione con regolazioni eccessive, ma di lavorare con il settore privato per proteggere sistemi informativi, capacità avanzate e proprietà intellettuale.

Questa è la tensione politica centrale: Washington vuole evitare che l’AI diventi un rischio sistemico, ma non vuole rallentare i campioni nazionali. Il risultato è una soluzione intermedia, costruita su collaborazione volontaria, revisione anticipata e coordinamento cyber. Per ora non è una stretta regolatoria in stile europeo. È piuttosto un meccanismo di sorveglianza morbida, con forte valore segnaletico.

Un nuovo standard di mercato

L’ordine di Trump non chiude il dibattito sulla regolazione dell’AI. Lo sposta. La domanda non è più se il governo debba osservare da vicino i modelli più potenti, ma quanto presto, con quali strumenti e con quale livello di obbligatorietà.

Per l’ecosistema startup, la lezione è pratica: la sicurezza dell’AI sta diventando parte del prodotto. Non un allegato legale, non una slide da pitch deck, ma un requisito di credibilità. Chi costruisce modelli, agenti o applicazioni verticali dovrà progettare fin dall’inizio processi verificabili. Nel mercato che si sta formando, la velocità resta decisiva. Ma la capacità di dimostrare controllo potrebbe diventare altrettanto importante.