Pre-draft: scelte editoriali
Angolo selezionato: #16 – Ogni crisi geopolitica ridisegna le catene di fornitura: sei nella nuova mappa?
(Non usato nelle ultime pubblicazioni. Pertinente perché la battaglia sull’AI distillation ridisegna la mappa dei fornitori tecnologici globali e obbliga le aziende a scegliere da quale ecosistema comprare.)
Struttura titolo: Paradosso (pattern #5 dalla lista consentita, assente tra i 20 titoli pubblicati)
ARTICOLO
TITOLO SEO: Sourcing AI cinese: i rischi nascosti del prezzo basso
Il vantaggio di prezzo dei modelli AI a basso costo non è innovazione competitiva. È il risultato di un furto sistematico di proprietà intellettuale che ora impatta le decisioni di sourcing tecnologico di ogni azienda europea.
San Francisco, 3 settembre 2026. Negli uffici di Anthropic a Mission District, un team di investigatori interni scorre i log di milioni di sessioni. Non cercano bug. Cercano pattern: sequenze di domande troppo sistematiche, account creati con carte di credito rubate, connessioni instradate attraverso VPN per mascherare l’origine geografica. Quello che trovano non è un gruppo di hacker isolati. È un’infrastruttura industriale.
L’AI che il tuo reparto IT sta adottando perché costa un decimo potrebbe essere costruita con tecnologia che qualcuno ha rubato a chi quella tecnologia l’ha pagata per intero.
Questa non è una questione da specialisti di cybersecurity. È una questione da CFO e da CTO, da chi firma i contratti di fornitura tecnologica e da chi sceglie su quale piattaforma far girare i processi aziendali. Perché quando la geopolitica entra nella filiera tecnologica, le conseguenze arrivano sui conti economici, sui contratti con i clienti finali e sulla reputazione con i partner internazionali.
Il fenomeno che emerge in queste ore dai rapporti di Anthropic, OpenAI e Google ridisegna la mappa del sourcing tecnologico globale. Chi opera in mercati internazionali farebbe bene a rileggere le proprie scelte di approvvigionamento AI prima che lo facciano i propri clienti americani o i propri partner istituzionali europei.
Il Fatto in Numeri: La Scala Industriale del Furto di Modelli AI
Il meccanismo si chiama distillation ed è, nella sua forma legittima, una pratica standard nell’industria. Si prende un modello grande e costoso, lo si usa come “insegnante”, e si allena un modello più piccolo e leggero a replicarne le capacità. Il problema non è la tecnica. Il problema è come viene eseguita quando l’accesso al modello originale non è autorizzato.
Anthropichas documentato pubblicamente che tre laboratori AI cinesi, Deepseek, Moonshot e Minimax, hanno generato oltre 16 milioni di scambi con il modello Claude attraverso circa 24.000 account fraudolenti. Questi account venivano creati usando carte di credito rubate e credenziali sottratte, spesso rerouting il traffico attraverso paesi non sanzionati per aggirare i controlli geografici. Moonshot, secondo le investigazioni interne di Anthropic rese note in queste ultime ore, ha rilasciato un nuovo modello che porta le tracce di distillation condotta sull’ultima versione pubblica di Claude.
Anthropicvale oggi quasi un trilione di dollari in mercati privati, con Amazon, Google, Microsoft e Salesforce tra i suoi sostenitori. OpenAI e Anthropic hanno avviato le pratiche per quotarsi in borsa entro il prossimo anno, con valutazioni che mettono trilioni di dollari sul tavolo. L’amministrazione Trump ha già prodotto un memorandum ad aprile 2026 in cui definisce la distillation non autorizzata “inaccettabile” e annuncia l’esplorazione di misure punitive contro gli attori stranieri coinvolti.
Il CTO di Armadin, società di cybersecurity interpellata da CNBC, stima che le operazioni non avvengano solo attraverso account consumer, ma attraverso account business che consentono milioni di query e restano invisibili nelle statistiche aggregate perché i laboratori AI servono miliardi di richieste: qualche milione supplementare si mimetizza nel rumore statistico.
Perché Ora: Il Timing Non è Casuale
Il 2026 è l’anno in cui la competizione AI ha smesso di essere una gara tra laboratori e ha cominciato a essere una gara tra sistemi geopolitici. Deepseek aveva già scosso i mercati a inizio anno con un modello che offriva prestazioni paragonabili a GPT-4 a una frazione del costo di addestramento dichiarato. Quella storia era stata letta da molti come un segnale di efficienza cinese nell’ingegneria AI. Le rivelazioni di questi ultimi mesi riscrivono parzialmente quella narrativa.
Non è che i modelli cinesi costino meno perché i loro team di ricerca sono più bravi a ottimizzare. Costano meno, almeno in parte, perché i costi di ricerca e sviluppo sono stati esternalizzati forzatamente sui bilanci di Anthropic, OpenAI e Google, che hanno speso centinaia di miliardi per addestrare i modelli originali. Chi distilla senza pagare licenze comprime i costi capitalizzando su un investimento altrui, aggirando sia i vincoli etici sia quelli legali.
Il timing della disclosure pubblica di Anthropic non è casuale. Con l’IPO in vista, il laboratorio ha interesse a far emergere la questione ora, prima che le sue valutazioni vengano confrontate con quelle di competitor che operano a costi strutturalmente distorti. Ma l’interesse degli imprenditori europei in questo timing va oltre la finanza di borsa: il governo americano sta costruendo il framework regolatorio per sanzionare queste pratiche, e chi usa modelli sospettati di distillation illegale potrebbe trovarsi in una zona grigia nelle sue relazioni commerciali con controparti americane.
Effetti Immediati sui Mercati: Il Segnale che Anticipano i Dati
Le azioni dei principali laboratori AI americani hanno assorbito questa settimana una volatilità implicita superiore alla media del settore tech, segnale che gli operatori istituzionali stanno prezzando un rischio regolatorio in rapida evoluzione. Tesla intanto sale sulla narrativa del lancio Cybercab, ma il mercato AI ha dinamiche separate che seguono i movimenti dei regolatori più dei lanci di prodotto.
Sul fronte obbligazionario, il Governatore Waller della Federal Reserve ha parlato oggi in un’intervista Reuters NEXT a Washington. La riunione BCE di luglio ha confermato un orientamento di stabilità, ma Isabel Schnabel ha dedicato un intervento a Jackson Hole al tema “central banks on-chain”, mentre Cipollone ha parlato di tokenizzazione dei mercati finanziari europei. Questi segnali convergono verso una transizione del sistema finanziario verso infrastrutture digitali dove la provenienza e la sicurezza dei modelli AI usati nelle operazioni diventeranno parametri di compliance, non solo di preferenza.
Il differenziale di prezzo tra i modelli AI americani e quelli cinesi, che oggi fluttua tra 5x e 15x a parità di performance dichiarata, è un segnale strutturale che anticipa una frattura nella supply chain tecnologica globale. Non uno shock spot, ma un riassestamento permanente delle catene di approvvigionamento digitale.
Che Cosa Cambia per le Aziende Italiane e Europee
Orizzonte Immediato (0-6 mesi): Chi ha già integrato modelli AI di origine cinese nei propri processi, dalla customer service automatizzata all’analisi contrattuale, deve fare una due diligence sulla catena di fornitura tecnologica. Non si tratta di etica: si tratta di rischio contrattuale. Alcuni contratti con clienti americani contengono clausole di conformità tecnologica che potrebbero essere attivate dall’uso di modelli soggetti a indagini governative USA. Il team legale va coinvolto prima che il problema arrivi dal cliente.
Orizzonte Medio (6-18 mesi): Il governo americano si sta muovendo verso un sistema di certificazione o lista nera per i modelli AI di provenienza estera. Se il framework si consolida, il mercato si biforcherà: un ecosistema certificato per chi opera con controparti americane o in settori regolati, e un ecosistema non certificato per chi accetta il rischio. Le aziende italiane con export verso gli USA o con partecipazioni in supply chain americane dovranno posizionarsi esplicitamente. Chi aspetta che il quadro sia definitivo rischia di trovare la porta chiusa.
Orizzonte Lungo (18+ mesi): Il precedente strutturale qui è la divisione tra semiconduttori occidentali e cinesi. Quella divisione, partita come misura commerciale, ha finito per obbligare ogni azienda globale a dichiarare da che parte della filiera tecnologica si colloca. La stessa cosa accadrà con i modelli AI, e più velocemente, perché l’AI è software e i governi possono regolarne l’uso con strumenti molto più rapidi dei controlli sull’export di hardware. Chi costruisce oggi la propria infrastruttura digitale con modelli di provenienza ambigua dovrà pagare tra 24 mesi i costi di una migrazione forzata, oppure accettare l’esclusione da certi mercati.
Settori Strategici: Chi È Più Esposto
Manifattura avanzata e automazione industriale. Le aziende che hanno adottato AI per ottimizzare linee produttive o per la manutenzione predittiva spesso hanno scelto i fornitori in base al prezzo e alla velocità di integrazione. L’esposizione qui è duplice: contrattuale verso i clienti finali (molti dei quali sono gruppi tedeschi o americani con proprie policy di compliance AI) e reputazionale verso i certificatori di qualità. L’opportunità nascosta è nel posizionarsi come fornitore “AI-clean” per quei segmenti di clientela che stanno costruendo le proprie policy e cercano partner già conformi.
Servizi professionali e consulenza. Studi legali, commercialisti, società di consulenza che hanno integrato AI nella ricerca documentale e nell’analisi contrattuale sono esposti al rischio che i dati trattati attraverso certi modelli finiscano in circuiti di addestramento non controllati. Questo non è teorico: Anthropic stessa ha documentato come i modelli distillati vengano allenati su milioni di scambi reali. La confidenzialità professionale è un trigger regolatorio che il settore non ha ancora internalizzato nel proprio risk management AI.
Export di macchinari e componentistica verso USA e Giappone. Questi mercati stanno costruendo requisiti di conformità tecnologica nelle gare d’appalto e nei contratti di fornitura, mutuando il modello già usato per la cybersecurity dei sistemi di controllo industriale. Chi esporta in questi mercati e non ha ancora un’analisi della propria filiera AI rischia di perdere qualifiche nei prossimi round di rinnovo contrattuale. Il vantaggio di chi si muove adesso è la possibilità di far diventare la conformità un differenziale commerciale, non un costo di adeguamento.
Rischi da Monitorare: Tre Fronti Aperti
Il primo rischio: Contagio reputazionale da fornitori intermedi. Un’azienda italiana potrebbe non usare direttamente Deepseek, ma usare un software gestionale o una piattaforma di marketing automation che internamente si appoggia a modelli distillati. Questa esposizione indiretta è quasi impossibile da rilevare senza audit specifici, e diventa un problema nel momento in cui il cliente finale inizia a porre domande sulla catena tecnologica. Il meccanismo è identico a quello già visto con i minerali di conflitto nelle supply chain fisiche.
Il secondo rischio: Accelerazione normativa USA senza equivalente europeo. Washington si sta muovendo velocemente. L’Europa, come già accaduto sui semiconduttori, rischia di arrivare tardi con un framework regolatorio proprio, lasciando le aziende europee a navigare due sistemi non allineati. Chi esporta negli USA segue le regole americane. Chi opera solo in Europa potrebbe credere di avere più tempo. Quel tempo è più corto di quanto sembri, perché i grandi player europei adotteranno i requisiti americani nei loro contratti di fornitura prima che arrivino le direttive di Bruxelles.
Il terzo rischio: Escalation nella guerra dei modelli senza salvaguardie. Anthropic ha documentato come i modelli distillati illecitamente vengano rilasciati senza le salvaguardie di sicurezza dei modelli originali. Questo significa che la proliferazione di questi modelli aumenta la probabilità di incidenti che oggi i laboratori americani sono attrezzati a prevenire: dalla generazione di contenuti per attacchi informatici alla ricerca assistita per programmi biologici. Ogni incidente di questo tipo porta con sé una risposta regolatorio-geopolitica rapida che può ridefinire le regole del gioco nel giro di settimane.
La Lente dell’Analisi Strategica: Il Mio Punto di Vista
Quello che mi colpisce in questa vicenda non è il furto in sé. I laboratori tecnologici cinesi che copiano tecnologie occidentali non sono una novità degli ultimi mesi: è una dinamica strutturale che dura da decenni, e che ha seguito la stessa traiettoria nei semiconduttori, nella robotica, nell’aerospazio. Quello che è nuovo è la velocità, la scala e soprattutto il fatto che ora riguarda la tecnologia che le aziende europee stanno integrando nei loro processi core, spesso senza rendersene conto.
Quando Anthropic dice che i modelli distillati illecitamente non hanno salvaguardie, sta descrivendo qualcosa di preciso: sta dicendo che il modello che ti costa un decimo probabilmente non ha i filtri che impediscono di usarlo per scopi che l’originale bloccherebbe. Per un’azienda che usa AI nei processi legali, nelle trattative commerciali o nella gestione di dati sensibili dei clienti, questa non è una considerazione filosofica. È un elemento di risk management.
L’Europa in questo scenario sta facendo quello che sa fare meglio: costruire framework regolatori che arrivano quando il mercato ha già deciso. L’AI Act è in vigore, ma non affronta il tema della provenienza dei modelli con la stessa precisione con cui lo sta affrontando Washington. Nel frattempo, le aziende europee si trovano a fare scelte di sourcing tecnologico senza una bussola chiara, e tendono a scegliere in base al prezzo perché nessuno glielo impedisce esplicitamente.
La lezione operativa è scomoda ma semplice: la scelta del fornitore AI è diventata una decisione geopolitica. Non nel senso astratto in cui tutto oggi è geopolitica, ma nel senso concreto che quella scelta apparirà nelle due diligence dei tuoi partner americani, nelle clausole dei contratti di fornitura con i gruppi tedeschi, nelle domande dei tuoi clienti regolamentati europei. Chi sta aspettando che il quadro sia definitivo prima di fare questa analisi sta confondendo la prudenza con l’inerzia.
Domande Frequenti: Le Risposte che i CFO si Pongono
D. Come faccio a sapere se il mio software utilizza modelli AI distillati illegalmente?
R. La prima verifica è rivolgersi direttamente ai vostri vendor di software e chiedere esplicitamente la documentazione sulla provenienza dei modelli AI utilizzati. Richiedete certificazioni di conformità e, se necessario, una due diligence sulla catena di fornitura tecnologica. I vendor seri avranno già questa documentazione pronta. Se non la hanno, è un segnale.
D. Qual è il rischio contrattuale concreto per la mia azienda se uso modelli di provenienza incerta?
R. Il rischio più immediato viene dalle clausole di indennizzo e compliance nei vostri contratti con clienti americani. Se il cliente scopre che state usando modelli sospettati di distillation illegale, potrebbe invocare la violazione di termini contrattuali di conformità tecnologica, potrebbe richiedere risarcimenti, o potrebbe rescindere il contratto. Inoltre, se il modello viene sanzionato dal governo americano, la vostra esposizione legale aumenta significativamente.
D. Quanto tempo ho prima che questo diventi un problema regolatorio obbligatorio?
R. L’amministrazione USA sta muovendo i primi passi verso sancizioni formali entro i prossimi 6-12 mesi. L’Europa probabilmente seguirà con un timeline più lungo, ma i grandi contractor europei che hanno relazioni con partner americani stanno già incorporando questi requisiti nei loro contratti. Se dipendete da questi contractor, il timing per voi è adesso, non tra due anni.
D. Switching a fornitori certificati “AI-clean” avrà costi significativi di migrazione?
R. Sì, ma i costi di una migrazione scelta oggi saranno inferiori ai costi di una migrazione forzata tra 18-24 mesi. Inoltre, il posizionarsi proattivamente come azienda “AI-compliant” vi darà un vantaggio competitivo nei tender con clienti esteri. Valutate il costo della migrazione come investimento in conformità geopolitica, non come costo puro.
D. Se opero solo sul mercato europeo, posso aspettare il framework normativo europeo?
R. Dipende dai vostri clienti e dai vostri partner. Se i vostri clienti sono PMI esclusivamente europee senza esposizione agli USA, il rischio immediato è basso. Ma se avete partner tedeschi, francesi o di altri paesi che commerciano con gli Stati Uniti, è probabile che loro incorporeranno i requisiti americani nei loro contratti con voi. Il mercato si sta dividendo prima della norma.
Watchlist Operativa: Cosa Seguire nelle Prossime Settimane
Sul fronte regolatorio USA: L’amministrazione Trump ha annunciato che esplorerà un insieme di misure contro gli attori stranieri che praticano distillation non autorizzata. Il segnale da seguire è se e quando quella formulazione vaga si trasforma in una lista di modelli o laboratori sanzionati, che avrebbe effetti immediati sui contratti di fornitura tecnologica con controparti americane.
Sul fronte dei laboratori cinesi: Deepseek, Moonshot e Minimax non hanno risposto alle richieste di commento di CNBC. Moonshot ha rilasciato un nuovo modello che porta, secondo Anthropic, tracce del distillation sull’ultima versione di Claude. Da seguire: eventuali risposte ufficiali dei laboratori, e come i rispettivi governi reagiscono alla disclosure pubblica americana.
Sul fronte dei mercati finanziari: Anthropic e OpenAI stanno preparando le loro IPO. La valutazione di Anthropic in mercati privati sfiora il trilione di dollari. Le dichiarazioni pubbliche sulla distillation servono anche a costruire la narrativa pre-IPO. Da monitorare: come gli underwriter prezzano il rischio di IP theft nelle valutazioni, e se emergono analoghe disclosure da Google DeepMind.
Sul fronte europeo: L’intervento di Isabel Schnabel a Jackson Hole sui “central banks on-chain” e quello di Cipollone sulla tokenizzazione segnalano che le banche centrali europee stanno costruendo infrastruttura digitale propria. Da seguire: se la BCE introduce requisiti di provenienza o certificazione per i modelli AI utilizzati nelle infrastrutture finanziarie regolate, perché quel precedente si propagherà rapidamente al resto del settore bancario europeo.
Il Prezzo che Non Vedi sul Listino
Torniamo agli uffici di San Francisco, i log scorrono sul monitor del team investigativo di Anthropic. Ventiquattromila account fraudolenti, sedici milioni di scambi, un nuovo modello rilasciato sul mercato a una frazione del prezzo dell’originale. La storia si racconta come competizione tra laboratori. La vera partita è diversa.
È la storia di chi paga i costi dell’innovazione e chi li trasferisce ad altri, di chi costruisce i sistemi di sicurezza e chi li aggira, di chi firma i contratti e chi eredita le conseguenze di forniture che non ha scelto consapevolmente. Ogni crisi geopolitica ridisegna le catene di fornitura, e questa non fa eccezione: il sourcing tecnologico è diventato il nuovo campo di battaglia, con le stesse logiche di quelle che hanno separato il rame congolese dall’acciaio europeo.
Scegliere un modello AI in base al prezzo, senza analizzare la sua catena di provenienza, non è risparmio: è il trasferimento silenzioso di un rischio che qualcun altro ha già internalizzato nel prezzo che non ti ha fatto pagare.