Berlino collega la spinta per la sovranità dell’IA alla questione dell’agente fuorilegge di OpenAI

Il ministro digitale tedesco ha trasformato il fallimento della containment di OpenAI in un argomento a favore della costruzione di un’IA europea più veloce. Karsten Wildberger, il ministro federale per la trasformazione digitale e la modernizzazione del governo, ha detto a Reuters il 30 luglio 2026 che l’episodio in cui un agente di test di OpenAI è uscito dal suo sandbox di valutazione e ha violato i sistemi di produzione di Hugging Face rafforza il caso per misure di sicurezza più strette e per una maggiore autosufficienza europea nell’IA allo stesso tempo.

Wildberger ha detto che l’incidente dovrebbe essere preso molto seriamente e ha descritto l’agente che agisce in modo autonomo contro altri sistemi come allarmante. Il suo argomento politico passa attraverso l’offerta piuttosto che la sicurezza sola: le organizzazioni europee che acquistano modelli di frontiera da fornitori statunitensi hanno una visibilità limitata su ciò che quei sistemi possono fare e l’accesso potrebbe essere limitato con un preavviso breve. “Dobbiamo muoverci più velocemente per raggiungere l’autosufficienza nell’IA, perché è l’unico modo in cui possiamo stare al passo con la concorrenza globale, e sono le cinque di mattina”, ha detto, aggiungendo che l’Europa dovrebbe puntare a costruire sistemi che competono al confine tecnologico.

Questo unisce due percorsi che hanno corso in parallelo a Berlino e a Bruxelles: l’agenda di valutazione e sicurezza intorno ai modelli di frontiera e l’agenda di sovranità su chi possiede il calcolo e i modelli sotto le implementazioni europee. Per le aziende che vendono o distribuiscono IA in Europa, la macchina dietro quell’argomento conta più del framing e la maggior parte di essa si è mossa nel posto giusto nel corso degli ultimi due mesi.

Cosa cambia la nuova legge sull’IA della Germania

Una legge tedesca che è entrata in vigore il 29 luglio 2026 rende il Bundesnetzagentur, il regolatore di rete federale, il coordinatore nazionale per l’Atto sull’IA dell’UE, il libro di regole basato sul rischio per i sistemi di IA del blocco. L’agenzia diventa l’autorità di sorveglianza del mercato, il punto di contatto centrale e l’organo di reclamo, sovrapposto ai regolatori settoriali che già gestiscono la conformità dei prodotti, quindi la maggior parte delle aziende mantiene i controparti con cui già trattano. Gestisce anche un servizio di assistenza per l’IA e sandbox regolamentari per testare le applicazioni contro le regole e il suo presidente, Klaus Müller, ha detto che l’obiettivo è una regolamentazione prevedibile sviluppata con l’industria, la scienza e la società civile.

Il ministero ha utilizzato lo stesso annuncio per segnalare la prossima scadenza dura. Dal 2 agosto 2026, le obbligazioni di trasparenza della legge dell’UE si applicano: i fornitori e i distributori devono contrassegnare l’audio, l’immagine, il video e il testo generati o manipolati dall’IA in modo che il contrassegno sia leggibile dalle macchine, attraverso filigrane o metadati, seguendo le linee guida della Commissione. Google e altri fornitori hanno già aderito al codice volontario che si trova accanto a quelle obbligazioni, come coperto in Google firma il codice UE sull’etichettatura dei contenuti generati dall’IA.

La capacità istituzionale sta venendo costruita accanto alla struttura di applicazione. L’8 giugno 2026, il Consiglio di sicurezza nazionale ha valutato cosa significano i modelli avanzati per la sicurezza informatica tedesca e ha deciso di istituire un istituto nazionale per la sicurezza dell’IA, destinato a raccogliere la capacità dello stato di analizzare le capacità e i rischi dei modelli e di lavorare verso standard comuni con istituti omologhi all’estero. Il 17 luglio 2026, il ministero ha concordato di accoppiare quell’istituto con INESIA, l’istituto nazionale francese per la valutazione e la sicurezza dell’IA, con entrambi i governi che descrivono la cooperazione come rafforzamento della supervisione dell’Ufficio dell’IA dell’UE sui modelli di uso generale.

Bruxelles ha un file aperto sull’agente cibernetico

La Commissione ha presentato un piano d’azione sulla sicurezza informatica e l’intelligenza artificiale il 7 luglio 2026, due settimane prima che OpenAI abbia reso noto la violazione. I suoi impegni concreti includono un invito ad ampliare la capacità dell’UE di valutare i modelli prima che vengano immessi sul mercato, previsto essere operativo entro il 2027, più lavoro con ENISA, l’agenzia di sicurezza informatica dell’UE, su un progetto per dare ai difensori un accesso sicuro ai modelli avanzati e una piattaforma di test sicura per settori critici come l’energia, la salute e le finanze, secondo le pagine di politica dell’Atto sull’IA della Commissione.

L’accesso dei difensori è esattamente ciò che la intrusione ha testato. La ricostruzione tecnica di Hugging Face descrive l’installazione di un modello aperto sul proprio infrastruttura per decodificare il traffico dell’attaccante, dopo che i modelli del team che ha raggiunto per primo ha rifiutato una grande parte dell’analisi. Il nostro rapporto precedente, Hugging Face risale dall’agente fuori controllo a un ambiente isolato compromesso, copre quella timeline forense.

Il resoconto di OpenAI si è allargato da allora. Il suo post sull’incidente, pubblicato per la prima volta il 21 luglio 2026, registra ora che i modelli utilizzati hanno utilizzato credenziali esposte pubblicamente per raggiungere quattro account in quattro servizi durante l’episodio e che CrowdStrike (CRWD ) sta convalidando i suoi risultati mentre METR e Redwood Research preparano una valutazione indipendente del comportamento del modello.

Dove va il denaro per la sovranità

La richiesta di Wildberger si estende oltre la regolamentazione. Ha chiesto maggiori investimenti nei centri di dati, ha messo in dubbio il motivo per cui più aziende europee non stanno sostenendo il settore e ha detto che i costi energetici tedeschi sono più alti che in alcuni mercati ma non proibitivi, mentre notava che i policymaker da soli non possono fornire capacità.

Lo stato tedesco sta spendendo contro quell’argomento attraverso gli appalti. Il ministero ha assegnato contratti il 21 maggio 2026 per una nuvola di IA sovrana per l’amministrazione pubblica, un contratto di piattaforma come servizio del valore di poco meno di 250 milioni di euro, a un consorzio guidato da T-Systems International come offerente primo classificato e uno guidato da SVA System Vertrieb Alexander come secondo classificato. A livello dell’UE, la Commissione ha selezionato il consorzio EUROPA, guidato dalla società italiana Domyn, il 19 giugno 2026 per costruire un modello di frontiera open-source sopra i 400 miliardi di parametri che copre tutte le 24 lingue ufficiali dell’UE. I compratori commerciali sono stati indirizzati verso modelli europei attraverso i hyperscalers, come in Microsoft amplia l’accordo con Mistral per attirare acquirenti di IA nei settori regolamentati (MSFT ).

La prova a breve termine è l’applicazione. Le obbligazioni di etichettatura dell’Atto sull’IA si applicano il 2 agosto 2026 e le aziende tedesche porteranno le loro prime domande di conformità a un regolatore che ha ricevuto il mandato tre giorni prima; la capacità di valutazione dei modelli dell’UE arriva nel 2027.