Giugno 2026 ha trasformato l’accesso ai frontier model da semplice questione di gestione dei fornitori a vera e propria dipendenza geopolitica.
Anthropic ha rilasciato Claude Fable 5 e Mythos 5, per poi sospenderli entrambi dopo una direttiva di controllo delle esportazioni del governo degli Stati Uniti che vietava l’accesso ai cittadini stranieri. Entro due settimane, Washington ha ripristinato parzialmente l’accesso a Mythos 5 per oltre 100 aziende fidate e agenzie federali. Nella stessa settimana, OpenAI ha distribuito l’accesso a GPT-5.6 in modo graduale a partner approvati dal governo, su richiesta dell’amministrazione Trump. Successivamente, l’Austria ha invitato l’Unione Europea a valutare l’hosting di Anthropic in Europa dopo che le restrizioni statunitensi avevano compromesso l’accesso ai modelli avanzati.
Per i responsabili tecnologici aziendali negli Stati Uniti e in Europa, il messaggio è chiaro: la disponibilità dei modelli non è più regolata soltanto da roadmap di prodotto, prezzi e service-level agreement (SLA). Può essere modificata da verifiche di sicurezza nazionale, logiche di export control, coordinamento tra governi alleati o dall’incapacità di un fornitore di segmentare gli utenti con sufficiente rapidità.
Questo aspetto sarà particolarmente rilevante nei prossimi 6-12 mesi, poiché molte aziende stanno passando da progetti pilota ad agent in produzione. Se un processo aziendale, una funzionalità di prodotto, un workflow di sicurezza o un’automazione rivolta ai clienti dipende da un singolo frontier model, la domanda non è più soltanto se il modello abbia prestazioni elevate. La domanda più critica è cosa succeda se quel modello viene limitato, reindirizzato, degradato, ritirato o sostituito mentre il business continua a operare sulla sua base.
Il lancio di giugno di Anthropic era strategicamente importante già prima dello shock normativo. Fable 5 ha portato capacità di livello Mythos agli utenti pubblici a un costo di 10 dollari per milione di input token e 50 dollari per milione di output token, mentre Mythos 5 riservava la stessa capacità di base a partner verificati nei settori cybersecurity e biosecurity. Questa architettura collegava le capacità del modello all’identità dell’utente. Non era solo una misura di sicurezza, ma anche un modello di distribuzione.
Il modello pubblico includeva salvaguardie per richieste legate a cyber e biologia. Il modello per i difensori presentava meno restrizioni per gli utilizzi approvati. In teoria, è il compromesso che molti governi dichiarano di voler raggiungere: tenere strumenti potenti lontani dagli attaccanti e allo stesso tempo metterli a disposizione dei difensori.
Poi è arrivato l’intervento del governo statunitense. La direttiva vietava l’accesso a Fable 5 e Mythos 5 a qualsiasi cittadino straniero, inclusi cittadini stranieri presenti negli Stati Uniti e persino dipendenti stranieri di Anthropic. Anthropic ha dichiarato di non poter applicare la regola in tempo reale per ciascun utente e ha quindi disabilitato entrambi i modelli per tutti i clienti, lasciando disponibili gli altri modelli Claude.
Questa è la lezione operativa fondamentale. Anche quando una policy è mirata, l’impatto sul business può essere molto ampio se identità, cittadinanza, residenza, tenancy cloud, composizione dei team e accessi degli utenti finali non sono mappati in modo preciso nel control plane del provider. Una direttiva relativamente limitata di sicurezza nazionale può trasformarsi in un’interruzione completa del servizio.
Il rischio non è terminato con il parziale allentamento del divieto. Il ripristino dell’accesso per oltre 100 aziende ritenute affidabili e per alcune agenzie federali, dopo che Anthropic aveva dimostrato progressi nella gestione dei rischi di sicurezza, ha mostrato che le restrizioni possono essere negoziate. Ma ha anche dimostrato che l’accesso ai modelli può trasformarsi in un processo politico gestito cliente per cliente.
Il rilascio di GPT-5.6 da parte di OpenAI ha dimostrato che non si tratta di un problema esclusivo di Anthropic. Secondo le informazioni disponibili, OpenAI ha reso disponibile GPT-5.6 inizialmente soltanto a un gruppo ristretto di partner approvati dal governo statunitense, con autorizzazioni concesse singolarmente. Sebbene OpenAI si sia opposta a rendere questo approccio lo standard di lungo periodo, il precedente è ormai evidente.
L’Europa dovrebbe interpretare questa evoluzione come una questione di sovranità e non semplicemente di conformità normativa statunitense. La richiesta dell’Austria di valutare l’hosting di Anthropic all’interno dell’UE rappresenta un chiaro segnale di politica industriale. Se aziende europee, enti pubblici, banche, produttori industriali e operatori di infrastrutture critiche costruiscono i propri servizi su frontier model statunitensi, il loro accesso può essere influenzato da decisioni di sicurezza nazionale prese negli Stati Uniti.
Il contesto cyber spiega perché i governi stanno intervenendo. Anthropic ha riportato che Mythos potrebbe sfruttare rapidamente vulnerabilità software note. Il senatore Mark Warner ha dichiarato che il direttore della NSA gli avrebbe riferito che Mythos ha compromesso quasi tutti i sistemi classificati durante un test autorizzato di red teaming. Le agenzie Five Eyes hanno inoltre avvertito che i frontier model con capacità cyber avanzate potrebbero essere a pochi mesi dal rappresentare un rischio concreto di attacco nel mondo reale.
Esiste quindi una motivazione legittima per controllare l’accesso a modelli con elevate capacità cyber. Il problema per le aziende è che questi controlli stanno arrivando prima che procurement, architetture e piani di continuità si siano adeguati.
La maggior parte delle organizzazioni continua a valutare i modelli considerando principalmente accuratezza, latenza, prezzo, context window, tool use, policy sui dati e capacità di integrazione. Tutti questi aspetti restano importanti. Tuttavia, una dipendenza produttiva da un frontier model introduce oggi nuove variabili geopolitiche:
I prossimi 6-12 mesi dovrebbero essere considerati come la finestra temporale per la pianificazione della continuità dei modelli.
I leader aziendali dovrebbero richiedere una sorta di model bill of materials per tutti i workflow AI rilevanti. Tale inventario dovrebbe identificare modello, provider, regione di deployment, modello di fallback, permessi sugli strumenti, classi di dati, geografie degli utenti finali, eventuali vincoli di nazionalità e proprietario del processo aziendale.
I contratti dovrebbero evolvere oltre il semplice uptime. Le aziende dovrebbero negoziare periodi di preavviso per il ritiro dei modelli, modifiche alle restrizioni, cambiamenti di routing, aggiornamenti delle policy di sicurezza e variazioni di accesso imposte dai governi.
L’architettura dovrebbe assumere la pluralità dei modelli come principio di base. Non significa necessariamente eseguire tre frontier model contemporaneamente, ma garantire che ogni workflow critico disponga di una strategia di uscita e di alternative già valutate.
Le aziende europee devono inoltre affrontare una scelta di sovranità: decidere quali workload possano dipendere da frontier model controllati dagli Stati Uniti, quali richiedano alternative ospitate o governate nell’UE e quali possano essere eseguiti su open-weight model o modelli locali.
Le aziende statunitensi affrontano un problema differente ma correlato: ottenere l’approvazione governativa potrebbe diventare un vantaggio competitivo. Se l’accesso anticipato ai frontier model con capacità cyber avanzate verrà sempre più spesso subordinato all’approvazione delle autorità, le grandi organizzazioni potrebbero beneficiare di capacità avanzate prima delle imprese più piccole.
La strategia AI è stata spesso descritta come una corsa per adottare per primi il modello migliore. Gli eventi di giugno hanno mostrato perché questa visione è insufficiente.
Il modello migliore può essere bloccato. La versione più potente può essere limitata a utenti approvati. Una versione pubblica può essere soggetta a salvaguardie che rendono difficili da interpretare anche i benchmark. Un modello può essere ripristinato solo per clienti considerati affidabili mentre altri rimangono in attesa. Un nuovo rilascio OpenAI può essere soggetto a revisione governativa. Un governo europeo può reagire cercando di avvicinare un laboratorio statunitense alla giurisdizione dell’UE.
Questa non è una ragione per evitare la frontier AI. È una ragione per gestirla come un’infrastruttura critica. Le aziende non gestiscono sistemi core senza backup, controlli delle modifiche, valutazioni del rischio dei fornitori e piani di risposta agli incidenti. I modelli AI che scrivono codice, gestiscono clienti, supportano la cyber defense, revisionano documenti legali o guidano decisioni operative meritano la stessa disciplina.
La domanda che dovrebbe arrivare al livello del consiglio di amministrazione è semplice:
Se un modello scomparisse venerdì prossimo, cosa smetterebbe di funzionare lunedì?
Se la risposta è sconosciuta, l’azienda non ha acquistato una capacità AI. Ha accettato una dipendenza geopolitica non gestita.