Il blackout di diciotto giorni imposto a due modelli di Anthropic mostra il limite dei controlli sull'export statunitensi: senza soglie di capacità e rimedi graduati, l'unica misura praticabile resta lo spegnimento globale, con un costo competitivo certo e un beneficio di sicurezza indefinito.
Stati Uniti: l’export control sull’IA resta senza opzioni intermedie
Il 12 giugno 2026 il Dipartimento del Commercio ha comunicato ad Anthropic che due suoi modelli di frontiera, Fable 5 e Mythos 5, non potevano più essere forniti a persone straniere senza licenza. L’azienda ha concluso che l’unico modo per adeguarsi era spegnere i modelli per tutti. L’accesso pubblico a Fable 5 è tornato il 30 giugno. Diciotto giorni di blackout, non per un guasto o una scelta commerciale, ma per un ordine amministrativo.
Il dato rilevante è la sproporzione tra lo strumento e l’obiettivo. Il controllo sulle esportazioni statunitensi nasce per beni fisici: componenti, macchinari, chip. Una macchina litografica non attraversa una frontiera senza lasciare traccia doganale. Un modello di IA accessibile via interfaccia web è consultabile da chiunque disponga di una connessione. Quando la norma impone di non fornirlo a un “foreign person”, l’unica misura tecnicamente certa è la disattivazione globale.
Questo produce un effetto asimmetrico sui volumi. Un fornitore che serve decine di milioni di richieste giornaliere in oltre cento mercati non ha modo di filtrare per nazionalità del richiedente con la stessa precisione di un controllo doganale. Il risultato è che una misura pensata per bloccare un utente ostile azzera anche l’accesso di tutti gli altri. La perdita commerciale ricade sull’azienda regolata; il beneficio di sicurezza resta indefinito, perché non esiste una metrica pubblica che misuri quanto rischio venga effettivamente rimosso.
Il nodo è l’assenza di una procedura standard di valutazione. Gli Stati Uniti dispongono di un quadro consolidato per stimare la sensibilità di un chip: si contano transistor per millimetro quadrato, capacità di calcolo in operazioni al secondo, soglie oltre le quali scatta la licenza. Per i modelli di frontiera manca l’equivalente. Non c’è un parametro condiviso che dica quale capacità di un modello costituisca un rischio di sicurezza nazionale, né una scala di rimedi proporzionati tra il non fare nulla e lo spegnimento totale.
La conseguenza operativa è che le decisioni si concentrano su casi singoli, gestiti con lo strumento più drastico disponibile. Un’agenzia che non ha una gradazione intermedia tende a scegliere tra l’inazione e il blocco. Non esiste, oggi, un meccanismo che consenta di limitare l’accesso in specifici Paesi, imporre requisiti di tracciamento degli utenti, o restringere alcune funzioni del modello lasciandone attive altre. Ogni intervento diventa binario.
Sul piano competitivo il costo è misurabile in quote di mercato. Ogni giorno di sospensione di un modello statunitense sposta domanda verso i concorrenti che restano disponibili. I fornitori cinesi che rilasciano modelli a pesi aperti, scaricabili e utilizzabili senza dipendere da un’infrastruttura americana, non sono soggetti allo stesso vincolo di spegnimento centralizzato. Un blackout di diciotto giorni su un mercato globale è un intervallo sufficiente perché sviluppatori e imprese integrino alternative nei propri sistemi. La sostituzione, una volta avvenuta, non si annulla al ripristino del servizio.
C’è poi la questione della prevedibilità per chi investe. Le aziende che costruiscono modelli di frontiera pianificano su orizzonti pluriennali e su capitali dell’ordine dei miliardi di dollari per singolo ciclo di addestramento. Una regola che può imporre la disattivazione globale con un preavviso di giorni introduce un rischio normativo che si riflette sul costo del capitale e sulle scelte di localizzazione. Un fornitore razionale valuta se spostare parte dello sviluppo dove il quadro è più stabile, riducendo l’esposizione alla giurisdizione statunitense.
Il paradosso è che l’obiettivo dichiarato del controllo, mantenere il vantaggio tecnologico americano, viene eroso dallo strumento scelto per proteggerlo. Un’infrastruttura di regole che penalizza selettivamente i fornitori nazionali rispetto a quelli esteri lavora contro il fine per cui è stata concepita. La sicurezza guadagnata resta non quantificata; la posizione di mercato persa è concreta.
La variabile che sposterebbe l’equilibrio è la definizione di soglie di capacità e di rimedi graduati per i modelli di frontiera, sul modello di quanto già esiste per i semiconduttori. Senza questo parametro, ogni prossima decisione ricadrà di nuovo sull’unica opzione praticabile, lo spegnimento, e il divario tra l’obiettivo e l’effetto resterà invariato. Un quadro operativo di questo tipo non è atteso prima della seconda metà del 2026.
