Testare l'AI altrui non è sovranità digitale

Controllare i compiti di qualcun altro non è la stessa cosa che farli da soli. L'agenzia dell'UE per la cybersicurezza ENISA ha finalmente ottenuto l'accesso diretto per testare Mythos 5 di Anthropic e GPT-6 Astra di OpenAI. Come riportano sia Silicon Republic sia The Next Web, i poteri di indagine sui rischi sistemici dell'EU AI Act sono ora puntati su due dei modelli di frontiera più osservati tra quelli operanti in Europa. L'accesso ha fatto seguito a mesi di trattative e permette a Bruxelles di valutare un rischio di cybersicurezza prima che si manifesti, anziché dopo che un giornalista lo ha scoperto. Questo è esattamente il divario che questa rubrica aveva segnalato una settimana fa, quando l'obbligo di segnalazione degli incidenti previsto dall'Article 55 si è scontrato con un caso reale che ha coinvolto OpenAI.

Ma testare un modello non significa costruirne uno. Aleph Alpha, il laboratorio tedesco che si propone sul mercato come un'alternativa sovrana sia ad Anthropic che a OpenAI, non è ciò che l'ENISA sta esaminando in questa occasione: sono infatti Mythos 5 e GPT-6 Astra a essere sotto esame. L'AI Act dà a Bruxelles voce in capitolo su entrambi i modelli. Tuttavia, non le cede nessuno dei due. Un rapporto pubblicato lo stesso giorno definisce apertamente questo assetto: The Register rileva che le grandi organizzazioni europee definiscono sempre più irrealistica la piena sovranità digitale e descrivono ciò che mettono in pratica in realtà come "interdipendenza resiliente", rimanendo dipendenti da fornitori esterni ma assicurandosi al contempo che nessun singolo guasto possa compromettere le operazioni critiche.

Supervisione, non proprietà.

Anche il denaro si è mosso a entrambe le estremità del mercato, con proporzioni molto diverse. Bending Spoons, l'acquirente milanese che ha trascorso anni a comprare marchi digitali in difficoltà, ha accettato di pagare 1,7 miliardi di euro per il workspace AI Miro, in una delle più grandi acquisizioni tecnologiche europee concluse quest'anno. Lo stesso giorno, Antler ha pubblicato una ricerca su 760 fondatori di unicorni che ha scoperto una realtà opposta celata dietro i round late-stage da record: una pipeline di finanziamenti early-stage in autentica crisi.

Questo divario emerge nei numeri stessi della giornata. La milanese Bynario, una startup di cybersicurezza la cui ricerca sull'AI ha esposto falle reali nel macOS Screen Sharing di Apple, ha chiuso il suo round pre-seed a 2,1 milioni di euro. Si tratta di poco più di un decimo dell'uno percento di quanto Bending Spoons sta pagando per Miro questa settimana. Il capitale late-stage in Europa non scarseggia. Quello che una giovane azienda riesce a raccogliere prima di avere qualcosa che valga la pena acquisire, invece, scarseggia ancora.

Consumatori…

L'EUDI Wallet tedesco ha un nuovo nome. L'implementazione berlinese del portafoglio di identità digitale dell'UE ora prende il nome di "D-You", come riporta Heise, e il governo spera che banche, assicurazioni e agenzie pubbliche ne sviluppino utilizzi reali, oltre al semplice passaporto in tasca. Un cambio di nome non risolve nessuna delle questioni in sospeso del wallet, ma significa che il progetto sta entrando nella fase in cui ai residenti comuni viene effettivamente chiesto di installare qualcosa.

In un'iniziativa separata, noyb riporta che una coalizione della società civile ha scritto ai legislatori dell'UE chiedendo loro di sostituire i banner dei cookie con un segnale automatizzato del browser che sia vincolante per ogni sito anziché opzionale, come parte del pacchetto Digital Omnibus. L'industria si è già opposta a questa idea in passato. Questa volta la richiesta riguarda un obbligo legale, non uno standard volontario.

Imprese…

Fondatori e investitori vogliono che il promesso status aziendale "EU Inc" venga finalizzato senza ulteriori annacquamenti. TechCrunch riporta che i fondatori europei e i VCs stanno spingendo i legislatori a completare una forma societaria unica e nativa digitale, che permetterebbe a un'azienda di costituirsi una sola volta e operare in tutto il blocco, invece di dover gestire 27 diverse burocrazie locali. Tech.eu inquadra la stessa posta in gioco dal punto di vista di Bruxelles: a circa 100 giorni dalla chiusura del dossier, i leader tecnologici avvertono che eliminare le caratteristiche più ambiziose, in primis un quadro normativo realmente comune, vanificherebbe del tutto il senso di scrivere un nuovo statuto. Una EU Inc annacquata risolve il problema d'immagine e lascia intatta l'effettiva frammentazione.

Pubbliche amministrazioni…

L'obbligo di segnalazione delle vulnerabilità del Cyber Resilience Act, segnalato in questa rubrica con sei giorni di anticipo, entra in vigore l'11 settembre. I produttori di prodotti digitali dovranno segnalare le vulnerabilità attivamente sfruttate e i gravi incidenti entro 24 ore, veicolati attraverso la nuova Single Reporting Platform dell'ENISA ai CSIRTs nazionali, riporta Agenda Digitale. La scadenza in sé non è una novità per i lettori di questa rubrica. Quello che vale la pena osservare ora è se la piattaforma produrrà una threat intelligence utilizzabile o se diventerà solo un registro di conformità che nessuno legge prima che la prossima fuga di notizie in stile Berlino riproponga nuovamente la questione.

Inoltre oggi

• Arlequin AI assicura 28 milioni di euro per scalare la tecnologia delle reti neurali topologiche · Tech.eu
• Improbable sostiene l'app di messaggistica aziendale AI Bolter con 10 milioni di dollari · Tech.eu
• La startup AI belga IVEX raccoglie 5 milioni di euro per test di sicurezza automobilistica basati sull'AI · EU-Startups
• Il laboratorio AI tedesco Grubel raccoglie 3 milioni di euro per sistemi di adattamento alle cause legali · EU-Startups
• Euro-Office nelle reti aziendali: cosa cambia per studi e piccole imprese · Agenda Digitale
• Nscale domina gli investimenti nei datacenter del Regno Unito, assicurandosi due terzi dei finanziamenti azionari · The Register
• Zeiss abbandona la migrazione greenfield a SAP S/4HANA · The Register
• La CNIL pubblica la parte 2 del fumetto 'L'Agence Privacy' per educare sulla criminalità informatica · CNIL
• noyb presenta un'ingiunzione contro la SCHUFA per il database ombra · noyb.eu
• La sovranità spaziale dell'Europa ha bisogno di più della semplice scala, affermano i leader del settore · EU-Startups

Fonti

• Accesso dell'ENISA per testare Mythos 5 di Anthropic sui rischi di cybersicurezza · Silicon Republic
• L'ENISA testa sia Mythos 5 che GPT-6 Astra secondo le regole sui rischi sistemici dell'AI Act · The Next Web
• Perché le grandi organizzazioni europee ora definiscono irrealistica la piena sovranità e preferiscono l'interdipendenza resiliente · The Register
• L'accordo da 1,7 miliardi di euro di Bending Spoons per acquisire Miro · EU-Startups
• La ricerca di Antler sulla crisi dei finanziamenti early-stage dietro il boom degli unicorni in Europa · Tech.eu
• Il pre-seed da 2,1 milioni di euro di Bynario dopo che la sua AI ha esposto vulnerabilità di Apple · EU-Startups
• L'EUDI Wallet tedesco ribattezzato D-You · Heise Online
• La spinta della società civile per segnali automatizzati di privacy imposti dall'UE per sostituire i banner dei cookie · noyb.eu
• Fondatori europei e VCs esortano i legislatori a finalizzare EU Inc senza annacquamenti · TechCrunch Europe
• I leader tecnologici mettono in guardia contro l'annacquamento della riforma EU Inc · Tech.eu
• L'obbligo di segnalazione delle vulnerabilità del Cyber Resilience Act in vigore dall'11 settembre · Agenda Digitale