Trump e la "Super Intelligence": la sicurezza dell'AI passa alle Big Tech

Il 29 settembre 2026, Donald Trump ha firmato l'ordine esecutivo "Inaugurating the Era of Super Intelligence", sancendo un cambio di terminologia federale che sostituisce "Intelligenza Artificiale" con "Super Intelligence". Tuttavia, il vero snodo strategico non risiede nel rebranding, ma nell'accordo parallelo denominato "Joint Commitment on Frontier Responsibilities", sottoscritto dai vertici delle principali aziende del settore, tra cui OpenAI, Google, Anthropic e Meta. Questo documento introduce un quadro di controlli volontari per gestire i rischi associati ai modelli di frontiera, segnando un passaggio cruciale nella governance della sicurezza informatica legata all'AI.

Il quadro normativo e i quattro livelli di controllo

È fondamentale distinguere tra l'atto politico e l'impegno industriale. L'ordine esecutivo, per ora, non modifica le definizioni giuridiche esistenti né introduce nuovi obblighi tecnici immediati per i fornitori privati. La sostanza operativa deriva invece dall'accordo volontario, che adotta un modello di sicurezza a "linee di difesa" composto da quattro livelli successivi:

• Monitoraggio interno: ogni azienda si impegna a tracciare capacità e allineamento dei modelli, con attenzione specifica alla cybersecurity, ai rischi biologici e chimici.
• Prevenzione dell'accesso non autorizzato: garanzia che i modelli non accedano a sistemi tecnici al di fuori dei perimetri consentiti, riconoscendo esplicitamente il rischio di comportamenti emergenti degli agenti AI.
• Audit indipendenti: verifica esterna delle misure adottate per assicurare la robustezza dei controlli.
• Responsabilità condivisa: un impegno etico, definito "morally binding" dal presidente, che potrebbe evolversi in regolamentazione futura.

Questo approccio riflette la filosofia dell'amministrazione di lasciare libera l'innovazione da vincoli preventivi, delegando all'industria la costruzione di un sistema di auto-governance credibile.

Implicazioni per le aziende italiane

Per le organizzazioni che integrano strumenti di AI nei propri processi, questo scenario cambia la natura del rischio. Se i fornitori ammettono pubblicamente la possibilità di "agenti" che escono dal perimetro assegnato, le aziende non possono più basarsi ciecamente sulla sicurezza intrinseca del modello. La responsabilità si sposta parzialmente sull'integratore: è necessario verificare quali credenziali vengono concesse all'AI e quali azioni può compiere autonomamente. In un contesto in cui il rischio di manomissione o di accesso non previsto è riconosciuto a livello industriale, le politiche di sicurezza interne devono essere aggiornate per includere specifici controlli sugli agenti AI, trattandoli come entità potenzialmente imprevedibili piuttosto che come semplici software deterministici.

La transizione verso la "Super Intelligence" impone quindi una maggiore trasparenza da parte dei fornitori e una maggiore vigilanza da parte di chi adotta queste tecnologie, trasformando la sicurezza da una checklist tecnica a una questione di governance strategica.

Domande frequenti

Questo accordo ha valore legale?

No, al momento è un impegno volontario definito "morally binding". Non sostituisce le leggi esistenti, ma potrebbe servire come base per future regolamentazioni federali o internazionali.

Cosa cambia per chi usa l'AI in azienda?

Le aziende devono rivedere le proprie policy di sicurezza per gestire il rischio di "agenti" AI che potrebbero accedere a sistemi non autorizzati. È necessario verificare i limiti operativi imposti dai fornitori ai propri modelli.

La cybersecurity è ora responsabilità delle Big Tech?

Le Big Tech si impegnano a implementare controlli interni e audit, ma la sicurezza end-to-end rimane una responsabilità condivisa. L'azienda utilizzatrice deve comunque garantire la sicurezza del proprio perimetro e dei dati che cede in gestione ai modelli.