Autore di immagini · divulgatore e formatore AI
Se il modello è già sul tuo computer, nessuno te lo può spegnere 13 min di lettura
Intelligenza Artificiale ·

Se il modello è già sul tuo computer, nessuno te lo può spegnere

230 aziende hanno firmato un documento contro le regole sui modelli AI aperti. Non l’hanno fatto per te, ma quello che dice riguarda ogni strumento che usi ogni giorno.

📌 Questo pezzo parte da una notizia geopolitica — un documento firmato da 230 aziende tech americane — ma non è un articolo di geopolitica. È un articolo su una domanda molto più concreta: quanti degli strumenti AI che usi ogni giorno dipendono da un unico fornitore che, domani, può cambiare prezzo, chiudere il servizio o toglierti l’accesso? Alla fine trovi un piano B che non richiede di montare un server né di essere uno sviluppatore.

Il 24 luglio 2026, più di 230 aziende — tra cui Nvidia, Microsoft e Meta — hanno firmato un documento che chiede ai governi americani di non mettere paletti ai modelli AI “a pesi aperti”.

Non l’hanno firmato per fare un favore a te che fai foto, video o contenuti. L’hanno firmato perché ci guadagnano. Su questo torniamo.

Ma nel farlo hanno messo nero su bianco una cosa che vale la pena portarsi a casa, a prescindere da chi ha firmato e perché: se i “pesi” di un modello AI sono già sul tuo computer, nessuno può spegnerteli da remoto.

Tienila lì, questa frase. Perché è il centro di tutto il resto.

Cosa dice davvero il documento (e cosa NON dice)

Partiamo dai fatti, perché sul web è già girato tutto storto.

Il documento esiste, ha un nome preciso — “Open Weights and American AI Leadership” — ed è stato pubblicato il 24 luglio 2026 (Microsoft). Prima correzione, quella importante: a firmare sono le aziende, non le persone. Non c’è nessun firmatario individuale nella lista. Nvidia, Meta e Microsoft firmano come organizzazioni.

Perché te lo sottolineo? Perché sui social hai probabilmente letto “Jensen Huang firma”, “Zuckerberg firma”. Non è andata così. Jensen Huang — il capo di Nvidia — ha pubblicato il suo primo post in assoluto su X per appoggiare la lettera, e quel post ha superato 11 milioni di visualizzazioni (Forbes). Ma è un appoggio pubblico, non una firma. E Mark Zuckerberg, personalmente, non risulta firmatario in nessuna fonte: firma Meta, l’azienda.

Sembra un dettaglio da precisini. Non lo è. Chi firma un documento del genere e in che veste è esattamente il tipo di cosa che ti dice di chi ti puoi fidare e per quanto — e ci arriviamo tra poco.

Il documento fa tre richieste ai governi, tutte concrete:

  • allargare l’accesso alla potenza di calcolo per startup e ricercatori;
  • investire in dataset e strumenti di valutazione condivisi;
  • evitare restrizioni premature sui modelli aperti.

La frase che riassume tutto, presa dal documento originale, è questa:

“Our AI leadership will be judged not by one frontier AI model, but whether the United States builds a strong, open ecosystem that diffuses into every sector.”

Tradotta da collega a collega: la partita non la vince chi ha il modello più potente, ma chi costruisce un ecosistema aperto che entra dappertutto. È lobbying, certo. Ma è lobbying che descrive una cosa vera.

Un’ultima cosa sui firmatari, perché la lista si muove in fretta: 25 al lancio, 50 il giorno dopo, oltre 230 organizzazioni al 30 luglio (Forbes; Microsoft). Al momento del lancio mancavano OpenAI, Anthropic, Google e Amazon. Poi Google e OpenAI hanno firmato. Amazon e Anthropic, invece, restano fuori. Su questa assenza torniamo, perché spiega più cose di quante sembri.

Perché salta fuori proprio adesso: c’entra un modello cinese

Un documento così non nasce dal nulla. Nasce da una paura molto precisa.

Il 16 luglio 2026 un’azienda cinese, Moonshot AI, ha rilasciato Kimi K3: un modello di punta, tra i più grossi mai resi disponibili, che chiunque poteva scaricare gratis (Tom’s Hardware). (Per i curiosi: si parla di 2,8 trilioni di parametri. Ma quel numero, al netto della gara a chi ce l’ha più grosso, a te non dice niente. Quello che conta è: modello di alto livello, scaricabile, gratis.)

Quattro giorni dopo, il 20 luglio, l’amministrazione Trump ha rilanciato la discussione su un possibile divieto dei modelli cinesi, motivandolo con la sicurezza informatica (Tom’s Hardware). E il giorno dopo il ministro del Tesoro Bessent ha annunciato l’esame dei modelli open-source cinesi per furto di proprietà intellettuale, con possibili sanzioni (Tom’s Hardware).

Attenzione: è una discussione, non una legge in vigore. Nessuno ti ha vietato niente. Te lo dico chiaro perché il rischio, con questi temi, è di trasformare “se ne sta parlando” in “ti stanno per bloccare”. Non è così.

Ed è qui che entra in gioco la frase da cui siamo partiti. Perché quel divieto, anche volendo, è quasi impossibile da far rispettare. Il motivo è tecnico, ma è facile:

una volta che hai scaricato i pesi di un modello, quel file è tuo. Nessuno può ritirartelo o disattivartelo da lontano (Tom’s Hardware).

Facciamo l’esempio più semplice che c’è. Scaricare un modello è come comprare un libro. Usare un’API è come abbonarsi a un servizio di streaming.

Il libro, una volta che ce l’hai in casa, è tuo. Puoi leggerlo tra dieci anni, anche se la casa editrice ha chiuso. Lo streaming, invece, è tuo finché paghi e finché a loro va bene: il giorno che tolgono un film dal catalogo, tu quel film non lo vedi più, punto. Non hai fatto niente di male. Semplicemente non era mai stato davvero tuo.

Ecco. I “pesi aperti” sono il libro. Le API dei grandi fornitori sono lo streaming.

Il punto vero non è il governo. È la mail del tuo fornitore

Laptop su scrivania, schermo illuminato mostra icona email minimalista, simboleggiando la minaccia del fornitore. Nuvola grigia in alto suggerisce controllo remoto. Stile line art minimalista.

Adesso arriva la parte che ti riguarda direttamente, quindi rallentiamo.

Il documento parla di governi che vogliono regolamentare i modelli. È un rischio reale — lo vediamo con la Cina — ma è anche un rischio raro. A te, che lavori con l’AI in Italia, è difficile che un decreto ti stacchi domani mattina lo strumento con cui lavori.

C’è però una seconda versione dello stesso identico problema. Molto più ordinaria. Molto più frequente. E non c’entra niente con la politica.

Non è un governo che ti taglia l’accesso con una legge. È il tuo fornitore che te lo taglia con una mail.

Deprecano il modello. Chiudono il servizio. Cambiano i termini. E non lo fanno per cattiveria né per geopolitica: lo fanno perché quel prodotto, sul loro bilancio, non torna più. Una decisione razionale per loro. Dolorosa per te, che ci avevi costruito sopra il lavoro.

La proprietà di cui abbiamo parlato — “il file è tuo, non te lo possono spegnere” — ti protegge da entrambi i rischi. Da quello del governo (raro) e da quello del fornitore (frequente).

I quattro casi che ti racconto adesso non sono ipotesi. Sono già successi, tutti negli ultimi due anni. E tre su quattro non c’entrano niente con i governi. Sono decisioni aziendali. Uno solo è geopolitico. Tienilo a mente mentre leggi: è quello che rende il discorso più serio, non meno.

Quattro volte che l’accesso è sparito davvero

Uno — OpenAI stacca la Cina (luglio 2024). Dal 9 luglio 2024 OpenAI ha bloccato l’accesso alle sue API dalla Cina continentale e da Hong Kong. Preavviso: una mail circa dieci giorni prima. Chi aveva costruito applicazioni su quelle API si è ritrovato con l’accesso chiuso, di colpo (Rest of World). Questo è l’unico caso geopolitico dei quattro.

Due — GPT-4.5 muore dopo quattro mesi (luglio 2025). OpenAI ha rimosso GPT-4.5 dalle sue API il 14 luglio 2025, dopo appena quattro mesi di vita commerciale: la più breve della sua storia. Il preavviso c’era, tre mesi. Ma — e qui sta il punto — non era un cambio “a costo zero”: chi aveva tarato le proprie applicazioni sul modo di rispondere di quel modello ha dovuto rimetterci settimane di lavoro per riadattare tutto (VentureBeat). Nessun governo di mezzo. Solo una scelta di prodotto.

Tre — Sora chiude (2026). App e sito di Sora chiusi il 26 aprile 2026; le API in chiusura il 24 settembre 2026. Dopo quelle scadenze, i dati vengono cancellati in modo permanente; nel frattempo Disney ha chiuso la partnership con OpenAI legata a Sora (The Decoder). Anche qui: nessuna legge. Una decisione di business, tra l’altro comprensibile — quel servizio costava molto più di quello che incassava, era insostenibile. Razionale per loro. Chi ci aveva costruito sopra un flusso di lavoro, però, quei dati li perde.

Quattro — La licenza di SD3 cambia sotto i piedi (2024). Quando Stability AI ha rilasciato Stable Diffusion 3, i termini di licenza erano così restrittivi che CivitAI — una delle piazze principali della community — ha bandito tutti i contenuti basati su SD3. Solo dopo la reazione, l’azienda ha rivisto la licenza (Decrypt; CivitAI). Nessun governo. Una decisione commerciale che, dall’oggi al domani, ha reso inutilizzabile per molti uno strumento che avevano già adottato.

Fermati un secondo su questa lista. Tre casi su quattro non hanno niente a che vedere con la politica. Sono aziende che hanno fatto scelte sensate per sé stesse. E questo, per te, è la notizia peggiore — perché vuol dire che il rischio più concreto non arriva da un decreto lontano, ma dal reparto finanziario di un’azienda che usi ogni giorno.

“Ma tanto c’è sempre il preavviso, faccio in tempo a spostarmi”

Questa è l’obiezione giusta, e me la sono fatta anch’io.

Sì: quasi sempre un preavviso c’è stato. Dieci giorni per il blocco della Cina, tre mesi per GPT-4.5. Ma il preavviso non è il vero problema.

Il vero problema è la dipendenza che hai costruito nel frattempo. GPT-4.5 aveva tre mesi di preavviso, eppure spostarsi non era un clic: il tuo lavoro era calibrato sul comportamento specifico di quel modello, sul suo tono, sul modo in cui rispondeva. E rifare quella taratura su un altro modello ha voluto dire settimane (VentureBeat).

Il punto non è arrivare in tempo. Il punto è non dover ricominciare da zero ogni volta. Quando tutto il tuo processo poggia su un solo strumento, il preavviso ti dice solo quando comincia il dolore — non te lo risparmia.

Chi non ha firmato, e perché ti dice qualcosa

Torniamo alle assenze. Amazon e Anthropic non hanno firmato, e restano fuori anche adesso che la lista è arrivata a 230 nomi.

Non è distrazione. È interesse, ed è onesto dirlo così.

La posizione di Anthropic — l’azienda che fa Claude — non è “l’open source è il male”. È più specifica: chiede test di sicurezza obbligatori prima del rilascio, perché una volta che i pesi sono usciti non li puoi più richiamare (ExplainX). Riconosci la frase? È la stessa identica proprietà di cui parliamo dall’inizio — “non li puoi più richiamare” — solo vista dall’altro lato del tavolo.

Ed è qui il nocciolo. La stessa cosa che per Anthropic è un rischio, per te è una garanzia. Un modello che nessuno può richiamare, per chi lo vende è un pericolo di sicurezza. Per chi ci lavora sopra, è la certezza che non te lo tolgano di mano.

Non è buoni contro cattivi. È una divisione strutturale: chi guadagna vendendo i pesi aperti firma; chi guadagna sulle API chiuse no. Ne ho scritto quando OpenAI ha rilasciato un suo modello aperto e Anthropic non poteva farlo — OpenAI Regala il Suo Modello Migliore. Anthropic Non Può: non è questione di bontà, è questione di contratto e di modello di business.

Che questo ecosistema aperto non sia più una nicchia da hobbisti lo dice un numero solo: Fireworks AI, un’azienda che fa girare modelli a pesi aperti per le imprese, a luglio 2026 ha superato il miliardo di dollari di ricavi su base annua, con una valutazione da 17,5 miliardi (CNBC). L’alternativa aperta non è un ripiego povero. È già un mercato adulto.

Cosa puoi fare tu, davvero — senza diventare sistemista

Composizione a due colonne: a sinistra libro cartaceo solido, a destra app di streaming semi-trasparente. Piccolo padlock al centro suggerisce il concetto di proprietà. Stile line art Notion minimalista.

Bene. Il problema è chiaro. Adesso la parte pratica, che è l’unica che conta.

E la prima cosa da dire è quella che di solito nessuno dice: la soluzione non è “scarica i pesi e montati un server”. Per un creativo che non è uno sviluppatore, spesso quello non è il piano più realistico. La difesa vera è un’altra, ed è più semplice: non avere un solo fornitore.

Come diversifichi qualsiasi altro fornitore critico del tuo lavoro — non ti affidi a un unico laboratorio di stampa, a un unico cliente, a un unico software — così vale per l’AI. Ci sono due strade, e servono a due cose diverse.

Strada uno — le piattaforme che ospitano modelli aperti. Esistono servizi come Together AI, Replicate, Groq e la già citata Fireworks AI che ti danno accesso a modelli a pesi aperti (Llama, Mistral, FLUX e altri) con la stessa comodità di un’API qualsiasi (Presenc). Li usi esattamente come useresti OpenAI. La differenza è sotto il cofano: il modello che gira non è proprietà esclusiva di una sola azienda. Se un fornitore chiude o cambia i prezzi, cambi il fornitore senza cambiare il modello — e quindi senza rifare la taratura di cui parlavamo prima. Costano poco, dell’ordine di pochi centesimi a immagine per i modelli di generazione. Vale la pena avere un account attivo anche solo come piano B.

Strada due — il modello sul tuo computer. Qui si torna al “libro”. Uno strumento come LM Studio ti fa scaricare e far girare un modello aperto direttamente sul tuo portatile, staccato dalla rete. Nessuno può togliertelo, perché non passa da nessun server. Su un Mac recente, per i modelli di dimensioni moderate, funziona senza smanettamenti da tecnico; per i modelli più grossi serve hardware dedicato — ma per la maggior parte degli usi quotidiani non ti serve il modello più grosso. (Curiosità: LM Studio e Ollama, i due strumenti più usati per far girare l’AI in locale, sono tra i firmatari stessi della lettera. Il che ti dice quanto siano ormai centrali.)

Su questa seconda strada ci sono già passato in prima persona, e l’ho raccontato qui — Ho scaricato un’AI sul mio Mac al Lago di Ledro: non serve essere sviluppatori, serve mezz’ora e la voglia di provare.

Il messaggio, e voglio che resti chiaro, non è “smetti di usare Claude o GPT”. Sono strumenti bravissimi e li uso ogni giorno. Il messaggio è: non averli come unico strumento. La ridondanza non è ideologia. È la stessa prudenza per cui tieni un backup dei tuoi file.

Cosa ti porti a casa

Se hai letto fin qui, hai già in mano tre cose concrete.

Una parola nuova, e giusta. “Pesi aperti” (open weights) non è una bandiera ideologica: è una cosa tecnica e precisa — un modello che non si può spegnere da remoto. Adesso hai le parole per spiegarlo a un cliente o a un collaboratore senza sembrare uno che ripete slogan.

Una domanda da farti oggi. Quanti strumenti AI usi ogni giorno? E quanti di questi dipendono da un unico fornitore che può alzarti il prezzo, spegnere il modello o toglierti l’accesso? Conta. La risposta a questa domanda è già, di fatto, il tuo piano di lavoro.

Un indirizzo dove andare. Apri un account su una piattaforma che ospita modelli aperti — Together AI, Groq, Replicate — e prova a rifare un lavoro che di solito fai altrove. Costa pochi centesimi. E il giorno che ti arriva la mail che chiude il servizio su cui contavi, non parti da zero: hai già la strada alternativa pronta.

Il documento firmato dalle 230 aziende non l’hanno scritto per te. Ma ti ha fatto un favore lo stesso: ha acceso una luce su una cosa che riguarda ogni strumento che usi. Chi controlla l’accesso può essere un governo — raro — o un fornitore — frequente. In tutti e due i casi, l’unica difesa che dipende da te è non mettere tutto il tuo lavoro nelle mani di uno solo.

Articoli correlati

Fonti

✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it

Leggi anche

AI