Il Passaggio dalle Capacità AI al Controllo AI

Una serie di incidenti di alto profilo coinvolti i fornitori di intelligenza artificiale di frontiera ha lasciato le imprese a chiedersi una domanda che, fino a poco tempo fa, molte non avevano considerato seriamente. Cosa succede quando la tecnologia che hai costruito intorno alle tue operazioni non è più interamente sotto il tuo controllo?

Prima è arrivata la chiusura di Anthropic, ordinata dal governo degli Stati Uniti con solo 90 minuti di preavviso. Poi è arrivato lo scandalo sulla privacy di Grok Build. Più recentemente, OpenAI ha ammesso che un agente ha violato autonomamente Hugging Face, sollevando nuove questioni sulla governance mentre i sistemi di intelligenza artificiale diventano più capaci.

Individualmente, ogni incidente è significativo. Presi insieme, puntano a qualcosa di più grande. Ci ricordano che l’intelligenza artificiale si trova all’interno di sistemi politici, relazioni commerciali e ambienti regolatori che le organizzazioni spesso hanno molto poco influenza su.

La conversazione intorno al rischio dell’intelligenza artificiale si è giustamente concentrata sulla privacy, sulla conformità e sulla residenza dei dati. Queste questioni sono ancora importanti, ma non sono più l’intera storia. La domanda più grande adesso è la dipendenza.

Comprendere cosa sia la sovranità e cosa non lo sia

Ho notato che la conversazione sulla sovranità è cambiata nel corso dell’ultimo anno. I clienti chiedevano normalmente dove sarebbero stati archiviati i loro dati. Oggi, sono molto più probabilità di chiedere chi controlla effettivamente i sistemi su cui gira l’intelligenza artificiale e cosa succede se improvvisamente perdono l’accesso ad essi. È una domanda più difficile da rispondere, perché la sovranità si estende ben oltre la geografia.

Al suo nucleo, l’intelligenza artificiale sovrana riguarda la proprietà: essere in grado di distribuire l’intelligenza artificiale senza introdurre dipendenze che potrebbero minacciare la resilienza, la continuità o la flessibilità a lungo termine, indipendentemente da dove un modello sia stato originariamente sviluppato. Un modo per spiegarlo è paragonare gli agenti di intelligenza artificiale ai dipendenti. Stanno diventando sempre più membri digitali della forza lavoro, assumendosi la responsabilità di compiti che in precedenza erano stati eseguiti dalle persone. Se un’organizzazione affitta quella forza lavoro da un singolo fornitore di intelligenza artificiale, allora sta anche esternalizzando una parte critica della sua capacità operativa.

Non significa che ogni organizzazione debba possedere ogni parte dello stack di intelligenza artificiale. Il potere e l’infrastruttura fisica si trovano alla base, seguiti dal calcolo, poi dai modelli stessi e infine dalle applicazioni in esecuzione in cima. Ogni livello può essere posseduto da un’organizzazione diversa. A un’estremità dello spettro, i dati rimangono in paese mentre tutto il resto è controllato altrove. Più avanti, i modelli vengono eseguiti localmente, ma su un’infrastruttura operata da qualcun altro. Ancora più avanti, le organizzazioni eseguono i modelli esse stesse. All’estremità più profonda, controllano anche l’infrastruttura. Dove un’organizzazione sceglie di collocarsi in quello spettro dipende da cosa non può permettersi di perdere.

Un governo che esegue carichi di lavoro classificati avrà naturalmente bisogno di più controllo rispetto alla maggior parte delle imprese commerciali. Un ospedale non ha necessariamente bisogno di possedere un centro dati, ma ha bisogno della fiducia che i sistemi che supportano l’assistenza ai pazienti non possano improvvisamente diventare indisponibili a causa di decisioni prese da un terzo thousands di miglia di distanza.

La sovranità deve essere verificabile

Più le organizzazioni parlano di intelligenza artificiale sovrana, più diventa importante distinguere la vera sovranità dal marketing astuto. Non ogni fornitore è trasparente su quali livelli dello stack controlla effettivamente, e se abbastanza vendor iniziano a descrivere i loro prodotti come sovrani, la parola potrebbe rapidamente perdere il suo valore allo stesso modo in cui le affermazioni di sostenibilità hanno perso il loro valore in altre industrie.

È qui che entra in gioco l’idea di “lavaggio della sovranità”. Una soluzione è commercializzata come controllata localmente perché il contratto è domestico, il team di supporto è basato nel paese e i dati non lasciano i confini nazionali, mentre l’infrastruttura sottostante è ancora operata da un fornitore straniero. Un’organizzazione del Regno Unito potrebbe acquistare un servizio di intelligenza artificiale sovrana da un fornitore britannico e scoprire comunque che i sistemi di cui dipende si trovano effettivamente su un’infrastruttura statunitense.

Non significa automaticamente che sia la scelta sbagliata. Per molte organizzazioni, potrebbe essere l’equilibrio giusto tra costo, capacità e controllo. Ma dovrebbe essere una decisione consapevole.

Le sfide di noleggiare rispetto ai vantaggi di possedere

È facile capire perché i fornitori di intelligenza artificiale di frontiera statunitensi sono diventati il default. Offrivano i modelli più capaci, hanno investito pesantemente nell’infrastruttura e si sono mossi costantemente più velocemente del resto del mercato. Combinato con le crescenti preoccupazioni geopolitiche sull’intelligenza artificiale cinese, sono diventati la scelta naturale per le organizzazioni che cercavano di distribuire l’intelligenza artificiale su larga scala.

Quel momentum si è diffuso ben oltre gli early adopter. Anche in settori altamente regolamentati, dove la nuova tecnologia è tipicamente esaminata più da vicino, l’adozione è accelerata. Il 75% delle società di servizi finanziari utilizza attivamente l’intelligenza artificiale. Lo fanno anche il 79% dei professionisti del diritto, mentre il 65% dei clinici afferma che il loro utilizzo degli strumenti di intelligenza artificiale forniti dall’organizzazione è aumentato nell’ultimo anno. Per molte di queste organizzazioni, scegliere un fornitore statunitense semplicemente aveva senso commerciale.

La conversazione sta diventando più sfumata mentre l’intelligenza artificiale si insedia nelle operazioni quotidiane. Il costo fa parte del quadro. I prezzi dei token continuano a scendere, ma la spesa per l’intelligenza artificiale aziendale continua a salire mentre l’utilizzo supera le riduzioni di prezzo, con il 93% delle organizzazioni che già supera i loro budget per l’intelligenza artificiale. La resilienza è un’altra. Se un fornitore esterno subisce un’interruzione, cambia i suoi termini commerciali o affronta un intervento governativo, le organizzazioni che eseguono carichi di lavoro critici hanno poco controllo sul risultato.

Possedere più dello stack di intelligenza artificiale cambia entrambe le equazioni. I costi diventano più prevedibili mentre l’utilizzo cresce, mentre le organizzazioni guadagnano una maggiore visibilità su come funzionano i loro sistemi e molto più controllo su cosa succede quando le circostanze cambiano.

Perché una buona strategia di uscita richiede la giusta partnership con il fornitore

La sovranità non è qualcosa che le organizzazioni possano attivare nel corso di una notte. Per le imprese regolamentate, spostare i carichi di lavoro di intelligenza artificiale richiede normalmente tre o quattro anni, e molto poco di quel tempo viene speso per spostare la tecnologia. La maggior parte di esso va nella governance, negli acquisti e nel lavoro operativo necessario per spostare processi critici senza interrompere l’organizzazione.

È per questo che la pianificazione deve avvenire molto prima che qualcuno debba lasciare un fornitore. Mentre il 72% delle imprese sta inserendo l’intelligenza artificiale sovrana nei loro piani per il 2026, solo circa tre imprese su dieci hanno una strategia dettagliata, un budget o un piano di migrazione in atto. C’è chiaramente un appetito per ridurre la dipendenza, ma molte meno organizzazioni hanno lavorato su cosa significherebbe effettivamente se dovessero fare la mossa.

Comincia con la comprensione di quali carichi di lavoro sono più importanti, cosa costerebbe effettivamente un’uscita e se i piani di migrazione sono stati testati prima di essere mai necessari. Quel processo cambia anche il modo in cui valutano i fornitori. Tre domande di solito dicono loro la maggior parte di ciò che hanno bisogno di sapere. Le affermazioni di sovranità possono essere verificate indipendentemente, ogni volta che il cliente sceglie? Quella verifica si estende su ogni livello dello stack, o solo su quello nominato nel contratto? E se il fornitore decidesse di farlo, potrebbe accedere ai dati del cliente? Se la risposta a quella domanda finale è sì, allora ciò che viene offerto è una politica e non una garanzia.