La guerra dei chip è anche una guerra di spie. Zaventem, 10 maggio 2026, aeroporto di Bruxelles. Nel via vai ordinario, un uomo di 52 anni si mette in fila per l’imbarco. Ha un volo diretto per Pechino, un passaporto che attesta la doppia cittadinanza belga e cinese, e alle spalle una carriera costruita nella ricerca sui semiconduttori. Le forze dell’ordine lo fermano prima dell’imbarco.
Le accuse che gli vengono contestate — spionaggio industriale, partecipazione a un’organizzazione criminale, divulgazione di segreti commerciali legati alla produzione di chip al nitruro di gallio — lo collocano al centro di un caso che la procura belga collega alla sua ex posizione dirigenziale in BelGaN, azienda di Oudenaarde fallita nel luglio 2024. Ma il fascicolo di Zaventem non è un episodio isolato. È l’ultimo capitolo — cronologicamente — di una guerra sotterranea che negli ultimi mesi ha attraversato tre continenti, colpendo alcuni dei nomi più importanti dell’industria dei semiconduttori mondiale.
Indice degli argomenti
Il precedente di Taiwan
Ad aprile, a Taiwan, l’ex ingegnere TSMC Chen Li-ming è stato condannato a dieci anni di carcere per aver sottratto segreti industriali sulla tecnologia a 2 nanometri — tra le più avanzate al mondo — e averli girati al suo nuovo datore di lavoro, il produttore di macchinari per chip Tokyo Electron. È stata la prima volta che Taiwan ha applicato la propria legge sulla sicurezza nazionale al furto di quelli che sono stati definiti segreti industriali “di rilevanza nazionale”.
Il caso dell’ingegnere infedele di Philips
Ad agosto, negli Stati Uniti, una giuria di Chicago ha dichiarato colpevole un ex ingegnere Philips per aver copiato, già nel 2017, i progetti dei tubi radiogeni per TAC e averli passati a un concorrente cinese, Guoli — che ancora oggi, con quei dati, vende i propri prodotti sul mercato cinese, mentre lo stabilimento americano di Philips ha chiuso i battenti.
Il procedimento Nexperia
E sullo sfondo resta aperta la partita più delicata: quella di Nexperia, il produttore di chip di Nijmegen strappato al proprio proprietario cinese da un tribunale olandese, diventato il banco di prova di cosa significhi concretamente, per l’Europa, “derisking” dalla Cina.
Il ruolo del fattore umano
Il filo che lega questi casi è lo stesso: la consapevolezza, ormai condivisa da Bruxelles a Washington a Taipei, che nella competizione globale sui chip il fronte più vulnerabile non è la fabbrica, ma le persone che vi lavorano — e il sapere che portano con sé quando cambiano datore di lavoro, o quando salgono su un aereo. Mentre l’Unione Europea prepara il Chips Act 2.0 per rafforzare la propria autonomia produttiva, il caso belga ricorda che gli investimenti in impianti e tecnologie rischiano di valere poco, se non si riesce a proteggere anche il capitale umano su cui quegli impianti si reggono.
Questa cronologia di eventi non può essere distaccata dai controlli dell’export sui semiconduttori avanzati, trasformatosi da strumento di politica commerciale a componente esplicita della dottrina di sicurezza nazionale statunitense, con una progressiva estensione dal solo hardware (chip, macchinari di produzione) ai servizi cloud che ne veicolano la potenza di calcolo e, più di recente, ai modelli di intelligenza artificiale frontier in quanto tali.
Il caso della sospensione temporanea, a giugno 2026, dell’accesso a modelli avanzati di un laboratorio AI americano per ragioni di compliance con l’export control è il segnale più netto di questo slittamento: non si controlla più solo “cosa” viene esportato, ma “quanta intelligenza” un sistema può mettere a disposizione di un attore straniero.
Semiconduttori e sicurezza nazionale: la nuova competizione
Il 2026 verrà probabilmente ricordato come l’anno in cui la distinzione tra politica industriale, politica commerciale e sicurezza nazionale è collassata definitivamente, almeno nel dominio delle tecnologie digitali avanzate.
Semiconduttori, capacità di calcolo cloud e modelli di intelligenza artificiale sono ormai trattati, nella dottrina statunitense, come infrastrutture di potenza al pari di reti energetiche o sistemi d’arma: beni la cui esportazione va governata non secondo le sole logiche di mercato, ma secondo un calcolo esplicito di vantaggio competitivo di lungo periodo su terreni che vanno dai sistemi autonomi alla guerra cibernetica, dalla sorveglianza elettronica al design di nuovi arsenali.
Export control sui semiconduttori: dal 2022 al 2026
Il dossier ha radici che risalgono almeno all’ottobre 2022, quando il Bureau of Industry and Security (BIS) del Dipartimento del Commercio statunitense introdusse i primi controlli mirati su chip avanzati e macchinari per la loro produzione destinati alla Cina. Da allora si sono susseguiti round progressivi di restrizioni, ciascuno concepito per chiudere le lacune emerse nel round precedente — una dinamica di rincorsa che ha caratterizzato l’intero periodo 2022-2025 e che è proseguita, con toni diversi, sotto l’amministrazione Trump.
Tariffe, licenze e fine del regime VEU
Il 2026 ha visto un’accelerazione su più fronti paralleli:
- Regime tariffario: dal 14 gennaio 2026 è in vigore, ai sensi della Section 232 del Trade Expansion Act, una tariffa del 25% sui chip AI avanzati che superano determinate soglie prestazionali — uno strumento tipicamente commerciale piegato a finalità di sicurezza nazionale.
- Passaggio da divieto a licensing case-by-case: la presunzione di diniego che aveva caratterizzato la fase più rigida dei controlli è stata sostituita da un sistema di licenze valutate caso per caso, con l’effetto pratico — molto discusso tra gli analisti — di rendere il regime insieme più flessibile e più imprevedibile, perché ogni autorizzazione resta soggetta a revisione periodica.
- Fine del regime Validated End-User (VEU): fino al 2025, produttori stranieri con stabilimenti in Cina — TSMC, Samsung, SK Hynix — operavano sotto un’esenzione che consentiva di ricevere apparecchiature di produzione soggette a controllo senza richiedere una licenza per ogni singola spedizione. Dal 1° gennaio 2026 questo automatismo è stato sostituito da licenze annuali che le tre aziende devono richiedere e ottenere singolarmente. Tutte e tre hanno ricevuto l’approvazione, ma la sostituzione di un’esenzione strutturale con un meccanismo di rinnovo annuale segna un cambiamento di natura, non solo di procedura: Washington si è dotata di una leva negoziale che può essere azionata a ogni ciclo di rinnovo, con ricadute dirette sulla pianificazione industriale di lungo periodo di operatori che gestiscono impianti strategici per la produzione mondiale di DRAM, NAND e nodi maturi.
Questa sequenza — dal controllo su singoli prodotti al controllo sistemico su filiere e cicli di rinnovo — è la chiave di lettura tecnica per capire perché il 2026 rappresenti un salto qualitativo rispetto ai round precedenti.
Export control su cloud e modelli AI frontier
Il punto di svolta più rilevante per chi si occupa di sicurezza digitale non riguarda i chip in sé, ma l’estensione del regime di controllo a due categorie che fino a poco tempo fa restavano ai margini del dibattito: i servizi cloud che erogano capacità di calcolo da remoto e i modelli di intelligenza artificiale considerati “frontier”.
Il primo giugno 2026 il BIS ha emesso una guidance che estende l’obbligo di licenza per l’esportazione di chip AI avanzati anche alle filiali estere di aziende con sede in Cina — l’esempio tipicamente citato è quello di una controllata di un gruppo cinese registrata in Malaysia. Si tratta di una misura tecnicamente circoscritta ma dal significato politico netto: la logica di controllo non segue più la geografia della spedizione fisica, ma la nazionalità ultima della casa madre, indipendentemente da dove sia incorporata la controllata che riceve la tecnologia. È un modello di extraterritorialità regolatoria che ricorda, per certi versi, l’approccio già sperimentato con le sanzioni finanziarie, applicato per la prima volta in modo sistematico al dominio dei semiconduttori avanzati.
L’effetto di mercato è stato immediato: la quota di un fornitore leader come Nvidia nel mercato cinese degli acceleratori AI è scesa a zero, accelerando parallelamente gli sforzi cinesi di autosufficienza nella produzione domestica di chip AI.
La sospensione dei modelli AI e il rischio operativo
Il passaggio più significativo per gli analisti di sicurezza è però un altro: nel corso del 2026 l’amministrazione statunitense ha esteso i controlli all’accesso estero a modelli AI avanzati in quanto tali, segnalando che il regime di export control si sta evolvendo per coprire i sistemi di intelligenza artificiale ogni volta che questi presentano un potenziale rischio per la sicurezza nazionale — a prescindere dal fatto che vengano trasferiti chip fisici. Un caso concreto, istruttivo per chi deve valutare il rischio di continuità dei propri fornitori tecnologici, è quello relativo a due modelli avanzati di un laboratorio AI statunitense (Claude Fable e Claude Mythos, rilasciati il 9 giugno 2026): l’accesso a entrambi è stato sospeso il 12 giugno 2026 per adeguarsi ai controlli all’export del Dipartimento del Commercio, e ripristinato il 1° luglio 2026 dopo che il Dipartimento ha revocato le restrizioni il 30 giugno. L’episodio — durato meno di tre settimane — dimostra in modo empirico tre cose rilevanti per chi fa risk management su infrastrutture AI-dipendenti:
- La velocità di attivazione/disattivazione dei controlli è compatibile con cicli operativi aziendali, non solo con tempi diplomatici: una sospensione può materializzarsi e risolversi nell’arco di giorni, rendendo difficile una pianificazione di continuità basata su preavvisi lunghi.
- Il criterio di applicazione non è (solo) la capacità computazionale del modello, ma la sua classificazione come “frontier” — una categoria le cui soglie tecniche restano in evoluzione e sono oggetto di negoziazione politica, non solo di misurazione ingegneristica.
- Anche i fornitori più regolamentati e trasparenti restano esposti: la vicenda ha riguardato un laboratorio che pubblica sistematicamente le proprie policy di sicurezza, a dimostrazione che la compliance interna non mette al riparo da provvedimenti macro-regolatori esterni.
La lezione per i CISO
Per un CISO o un responsabile procurement che ha integrato modelli frontier in processi critici (intelligence artificiale generativa in ambito difesa, analisi predittiva in ambito intelligence, automazione decisionale in infrastrutture critiche), questo precedente impone di includere lo scenario “sospensione regolatoria improvvisa dell’accesso al modello” nei piani di business continuity, alla pari di un incidente di sicurezza o di un’interruzione di servizio cloud.
USA-Cina e semiconduttori: il confronto sul controllo tecnologico
In questo contesto si colloca la visita di Xi Jinping negli Stati Uniti, attesa per il 24 settembre 2026, in vista della quale funzionari dei due paesi stanno lavorando a colloqui che potrebbero includere l’introduzione di guardrail condivisi per i modelli AI più avanzati, insieme a temi di sicurezza e gestione del rischio. Alcuni osservatori vicini al settore — tra cui figure con un passato nell’Office of Science and Technology Policy della Casa Bianca — descrivono la fase attuale come una finestra favorevole alla cooperazione bilaterale, ma avvertono che tale finestra non resterà aperta indefinitamente.
Il nodo tecnico-politico che rende difficile qualunque intesa strutturale è la divergenza nella definizione stessa di “sicurezza”: Pechino accusa Washington di utilizzare la retorica del rischio AI come strumento di competizione industriale mascherata da preoccupazione per la sicurezza, e i media statali cinesi hanno indirizzato critiche esplicite verso i laboratori AI americani e il loro ruolo nella definizione unilaterale delle regole globali. Washington, dal canto suo, procede nella direzione opposta: un ordine esecutivo (Executive Order 14409) afferma esplicitamente che gli Stati Uniti devono mantenere la leadership evitando regolazioni ritenute eccessivamente onerose, mentre un memorandum di sicurezza nazionale di giugno 2026 ordina di accelerare l’adozione di modelli frontier all’interno di difesa e intelligence.
Il risultato è una asimmetria concettuale difficile da comporre in un singolo vertice: per una parte, “sicurezza AI” significa rallentare l’avversario; per l’altra, significa accelerare l’integrazione dell’AI nei propri apparati di sicurezza mantenendo al contempo la leadership tecnologica. Qualunque intesa di settembre andrà quindi letta come un accordo tattico su specifici guardrail tecnici (probabilmente su temi come i modelli utilizzati in ambito militare o le soglie di calcolo per l’addestramento), non come una convergenza strategica sul framework regolatorio complessivo.
La risposta cinese all’export control statunitense
Pechino non è rimasta passiva. Il Ministero del Commercio cinese (MofCom) ha avviato consultazioni con i principali operatori nazionali del settore AI e dei semiconduttori in vista di quella che il Financial Times ha definito come la revisione più rilevante degli ultimi anni del catalogo nazionale delle tecnologie soggette a restrizioni all’esportazione. L’obiettivo dichiarato è duplice: proteggere i progressi tecnologici raggiunti dalle aziende nazionali e impedire che tecnologie avanzate o startup di punta possano finire, tramite operazioni di M&A o investimento, nelle mani di gruppi occidentali.
Parallelamente, la Cina sta investendo pesantemente sul fronte dell’autosufficienza produttiva. Il primo settembre 2026 Shenzhen ha ospitato in contemporanea tre conferenze di investimento internazionali (organizzate da HSBC, UBS e Nomura) con oltre 1.500 tra leader aziendali, dirigenti e investitori istituzionali, in una città che concentra ecosistemi come Huawei, DJI e decine di startup di embodied AI. La tesi emersa dal confronto — sintetizzata dal co-CEO di HSBC per Asia e Medio Oriente — è che robotica, intelligenza artificiale e farmaceutica innovativa stiano diventando i nuovi assi della competizione geoeconomica, con la Cina che punta a colmare il gap sui chip attraverso la scala industriale e l’integrazione verticale, più che attraverso l’accesso a tecnologia straniera.
Per chi analizza scenari di sicurezza, questo doppio movimento — restrizioni cinesi in entrata (per proteggere gli asset nazionali) e restrizioni americane in uscita (per rallentare l’avversario) — configura una progressiva “de-globalizzazione” selettiva della filiera AI, con blocchi tecnologici sempre più autonomi e sempre meno interoperabili. È uno scenario che la letteratura di studi strategici definisce di “splintering” tecnologico, e che ha conseguenze dirette sulla capacità di terze parti — Unione Europea in primis — di continuare a operare come ponte neutrale tra i due ecosistemi.
La filiera dei semiconduttori tra Europa e autonomia strategica
Alcuni dati aiutano a quantificare la portata del fenomeno:
- La quota di mercato di Nvidia nel segmento degli acceleratori AI in Cina è crollata a zero a seguito dell’estensione delle licenze alle filiali estere di giugno 2026.
- Oltre 100 aziende cinesi, in gran parte attive nello sviluppo e nella manifattura di semiconduttori, risultano soggette a restrizioni commerciali nell’ambito dei round di controllo più recenti.
- Il mercato italiano della cybersecurity, secondo l’Osservatorio del Politecnico di Milano, ha raggiunto 2,78 miliardi di euro, in un contesto in cui la cybersecurity viene ormai definita come il “quinto dominio operativo della difesa”, allo stesso livello di terra, mare, aria e spazio.
- Sul fronte della compliance normativa europea, solo 19 Stati membri su 27 avevano completato, alla data di rilevazione, il recepimento della direttiva NIS2 — una frammentazione che gli analisti indicano come punto di vulnerabilità strutturale per la solidità della difesa cibernetica comunitaria, specie a fronte di una filiera tecnologica sempre più soggetta a shock esogeni di natura geopolitica.
La combinazione di questi fattori — dipendenza da fornitori extra-UE, frammentazione normativa interna, crescita dei volumi di attacco — compone un quadro in cui l’Europa si trova strutturalmente più esposta agli effetti collaterali della contesa USA-Cina di quanto non lo sia per propria scelta strategica.
La regolamentazione UE
Bruxelles ha risposto a questo scenario con un pacchetto legislativo articolato, presentato il 3 giugno 2026: il Technological Sovereignty Package, che comprende due proposte legislative principali — il Chips Act 2.0 e il Cloud and AI Development Act (CADA) — accompagnate da una Open Source Strategy e da una Strategic Roadmap for Digitalisation and AI in Energy.
Il nuovo regolamento sui semiconduttori corregge alcuni limiti del primo Chips Act, il cui bilancio — tra obiettivi mancati e progetti cancellati — ha imposto una lettura più realistica delle ambizioni europee sul fronte manifatturiero. Il Chips Act 2.0 sposta l’enfasi dalla sola attrazione di nuovi impianti produttivi al rafforzamento della domanda industriale interna, introducendo poteri di emergenza, meccanismi di velocizzazione dei permessi, un sistema di “excellence label” per le regioni europee del semiconduttore e un rafforzamento della cooperazione con partner ritenuti affidabili. Resta, sullo sfondo, un dato strutturale difficile da colmare nel breve periodo: l’Europa produce meno del 10% dei chip a livello globale.
Se il Chips Act 2.0 affronta il livello hardware, il CADA interviene sul versante software e infrastrutturale — cloud, data center, intelligenza artificiale, appalti pubblici — componendo insieme un impianto che punta a ridisegnare il perimetro della sovranità digitale europea partendo dal presupposto che, senza una base di semiconduttori progettati o quantomeno controllati in Europa, qualunque strategia di autonomia sul software resti priva di fondamenta industriali.
Un filone di analisi che sta guadagnando peso nel dibattito italiano ed europeo distingue tra sovranità digitale intesa come mera compliance normativa (rispetto formale di regolamenti come GDPR, AI Act, NIS2) e sovranità digitale intesa come effettiva capacità di controllo su infrastrutture, dati e modelli critici. Diversi contributi recenti convergono su un punto: la compliance normativa non basta a garantire autonomia strategica se la filiera tecnologica sottostante — chip, cloud, modelli frontier — resta comunque nelle mani di un numero ristretto di attori extra-UE. In questa prospettiva, il pacchetto europeo va letto non come un punto di arrivo, ma come l’avvio di un processo di riduzione delle dipendenze strategiche che richiederà anni per produrre effetti misurabili sulla capacità industriale reale.
Sicurezza nazionale e tecnologia: il nodo italiano
La Relazione annuale sulla politica dell’informazione per la sicurezza, presentata alla Camera nel 2026, colloca esplicitamente la tecnologia al centro delle dinamiche strategiche contemporanee, indicando quantum, cyber e geopolitica come priorità della sicurezza nazionale, con cyberspazio, infrastrutture digitali, sistemi di comunicazione, dati e capacità computazionale trattati come elementi costitutivi dell’architettura di potere statale. Il documento evidenzia come, nel 2025, l’attività dell’intelligence italiana si sia concentrata in misura significativa sulle offensive cibernetiche condotte da attori dotati di capacità tecniche e risorse tali da far presumere una contiguità con apparati governativi stranieri, con un interesse crescente di questi attori verso le infrastrutture digitali delle amministrazioni centrali dello Stato, considerate obiettivi ad alto valore strategico.
I dati elaborati dall’Associazione Italiana per la Sicurezza Informatica (Clusit) restituiscono un quadro peculiare per il contesto italiano rispetto alla media globale. A livello mondiale, la stragrande maggioranza degli attacchi gravi (circa l’87%) è motivata da finalità di cybercrime puro, ovvero l’ottenimento di un profitto economico diretto. In Italia questa proporzione scende a circa la metà, mentre la componente di “attivismo” — riconducibile in larga parte al conflitto avviato dalla Russia contro l’Ucraina — pesa in misura molto più marcata che nel resto del mondo. Nel primo semestre 2025 l’Italia è stata bersaglio di circa il 10% degli attacchi gravi noti a livello globale, un dato sostanzialmente stabile rispetto all’anno precedente.
Questa anomalia statistica è particolarmente rilevante per chi si occupa di threat intelligence: suggerisce che le infrastrutture italiane vengano scelte come bersaglio non (solo) per finalità di lucro, ma come terreno di dimostrazione di forza in un conflitto ibrido a bassa intensità che si riflette direttamente sul territorio nazionale, verosimilmente a causa di una debolezza intrinseca superiore alla media delle infrastrutture colpite.
Le norme
Sul piano regolatorio, dal gennaio 2026 è in vigore in Italia l’obbligo di notifica degli incidenti cyber, mentre il completamento dell’implementazione di tutte le misure di sicurezza richieste dalla NIS2 è previsto entro il 30 settembre 2026 — una scadenza che cade a ridosso della pubblicazione di questo articolo e che rappresenta quindi un banco di prova operativo immediato per le organizzazioni rientranti nel perimetro di applicazione. Le organizzazioni italiane devono peraltro gestire la sovrapposizione tra NIS2, DORA (per il settore finanziario), Cyber Resilience Act, AI Act e Data Act — un carico di compliance che, secondo gli osservatori del settore, rischia di generare inefficienze proprio nel momento in cui servirebbe la massima rapidità di risposta operativa.
Sullo sfondo resta attivo l’impianto normativo del Perimetro di Sicurezza Nazionale Cibernetica, che individua soggetti pubblici e privati la cui compromissione avrebbe un impatto sulla continuità dei servizi essenziali dello Stato, imponendo loro obblighi rafforzati di notifica e di valutazione del rischio sugli approvvigionamenti tecnologici critici. In un contesto in cui l’accesso a chip, servizi cloud e modelli AI avanzati può essere sospeso da provvedimenti amministrativi esteri con preavviso minimo, il combinato disposto tra Perimetro cibernetico e poteri di golden power sulle acquisizioni in settori strategici assume un rilievo pratico crescente: non si tratta più solo di proteggere le infrastrutture nazionali da attacchi esterni, ma di valutare la resilienza strutturale della catena di fornitura tecnologica da cui quelle infrastrutture dipendono.
Le priorità operative per la resilienza tecnologica
Da questo quadro derivano alcune indicazioni pratiche per chi, in azienda, in amministrazione o in ambito difesa/intelligence, deve gestire il rischio legato a tecnologie digitali critiche soggette a un regime giurisdizionale instabile.
Mappatura della dipendenza giurisdizionale. Non basta mappare i fornitori tecnologici per criticità funzionale; occorre mappare anche la loro esposizione giurisdizionale — sede legale, nazionalità della casa madre, giurisdizione dei data center, catena di sub-fornitura dei chip utilizzati per l’addestramento o l’inferenza dei modelli AI impiegati. Il caso della guidance BIS di giugno 2026 dimostra che il criterio applicato non è più (solo) “dove si trova il server”, ma “chi controlla, in ultima istanza, l’entità che lo gestisce”.
Scenario planning per sospensioni improvvise di accesso. Il precedente della sospensione e del successivo ripristino dell’accesso a modelli AI avanzati nel giro di tre settimane deve entrare nei piani di continuità operativa alla pari di un incidente di sicurezza informatica: significa prevedere fornitori alternativi, funzionalità degradate accettabili, e — dove possibile — architetture multi-vendor per le funzioni più critiche basate su intelligenza artificiale.
Distinzione tra compliance formale e autonomia sostanziale. Come evidenziato dal dibattito europeo sulla sovranità digitale, rispettare GDPR, AI Act e NIS2 non equivale ad avere effettivo controllo sulle infrastrutture sottostanti. Per le organizzazioni che trattano dati o funzioni ad alta sensibilità (difesa, intelligence, infrastrutture critiche), la valutazione del rischio dovrebbe includere un’analisi separata di “controllo sostanziale” sulla filiera tecnologica, distinta dalla mera verifica di conformità normativa.
Monitoraggio attivo del quadro regolatorio, non solo del quadro tecnico. La velocità con cui provvedimenti amministrativi statunitensi o cinesi possono modificare l’accessibilità di una tecnologia richiede che le funzioni di risk management integrino un monitoraggio regolatorio strutturato (BIS, MofCom, Commissione europea) alla pari del monitoraggio delle vulnerabilità tecniche, con canali di allerta dedicati e responsabilità chiaramente assegnate.
Export control e sicurezza nazionale: gli scenari per l’Europa
Tre scenari sembrano plausibili nell’orizzonte dei prossimi dodici-diciotto mesi:
- Consolidamento di un regime duale e stabile, in cui Stati Uniti e Cina definiscono ciascuno il proprio perimetro di controllo (export in uscita per Washington, protezione degli asset in entrata per Pechino), con l’Unione Europea costretta a operare come attore terzo che deve costruire autonomia su entrambi i fronti — è lo scenario implicitamente presupposto dal Tech Sovereignty Package europeo.
- Escalation reciproca, in cui il vertice di settembre non produce intese sostanziali e ciascuna parte inasprisce ulteriormente i propri controlli, con effetti di frammentazione tecnologica globale (splintering) più marcati e costi crescenti per le imprese che operano su entrambi i mercati.
- Intesa tattica limitata, in cui Washington e Pechino concordano guardrail specifici su applicazioni militari o soglie di calcolo per l’addestramento, senza tuttavia risolvere la divergenza di fondo sulla natura stessa della “sicurezza AI” — lo scenario più probabile alla luce delle posizioni pubbliche di entrambe le parti.
In tutti e tre gli scenari, il dato strutturale non cambia: la capacità di calcolo avanzata — chip, cloud, modelli frontier — è ormai trattata da tutti gli attori maggiori come infrastruttura di potenza nazionale, non come merce di scambio soggetta alle sole logiche di mercato. Per l’Italia e per l’Europa, questo significa che le politiche di cybersecurity, le dottrine di difesa cibernetica e le strategie di sovranità tecnologica non possono più essere pensate come dossier separati: sono, sempre più esplicitamente, la stessa infrastruttura strategica nazionale vista da angolazioni diverse.
Chi opera in questo perimetro — analisti di intelligence, CISO, responsabili di compliance, decisori di procurement pubblico — dovrà abituarsi a trattare la volatilità giurisdizionale delle tecnologie critiche come una variabile di rischio strutturale, non come un’eccezione temporanea in attesa che il quadro internazionale si stabilizzi.
Partecipa alla community