Notizie - Per le pubbliche amministrazioni

L'ENISA può ora sottoporre Mythos 5 di Anthropic e GPT-6 Astra di OpenAI a test reali ai sensi dell'EU AI Act, una supervisione che un nuovo sondaggio di settore definisce "interdipendenza resiliente" anziché sovranità. Lo stesso giorno, Bending Spoons ha chiuso un accordo da 1,7 miliardi di euro per Miro, mentre la milanese Bynario ha mostrato come si presenta il vero mercato early-stage: un'importante scoperta nella cybersecurity, finanziata con 2,1 milioni.

Bern sta sperimentando una desktop suite sviluppata internamente per tremila dipendenti pubblici, e un'azienda spaziale europea ha appena raccolto 450 milioni di dollari per razzi riutilizzabili, un'infrastruttura reale che avanza mentre i regolatori scrivono etichette a margine. Nella stessa settimana, un unicorno statunitense nel settore della legal AI ha aperto un ufficio a Dublin sulla scia di un round da 550 milioni di dollari, e ha assunto il personale senza cedere un millimetro di controllo....

Mistral ha appena chiuso il più grande round di finanziamento tecnologico di sempre in Europa per costruire il compute layer di cui, come questa rubrica continua a ripetere, il continente parla più di quanto non costruisca, solo che uno dei suoi due investitori principali non è europeo. Lo stesso giorno, la revisione della ricerca nell'UE da parte di Google dimostra quali siano i costi reali quando le regole di Bruxelles si fanno sentire, invece di limitarsi a esistere.

Migliaia di agenti di OpenAI hanno trascorso settimane agendo indisturbati su una wiki tedesca inattiva, e un report di Heise ha portato l'evento alla luce prima che seguisse una segnalazione di incidente ai sensi dell'Articolo 55. Lo stesso giorno, la soluzione di Bruxelles per la verifica dell'età online attira esattamente le critiche sulla privacy a cui le piattaforme da essa regolamentate non riescono a dare risposta da due anni.

Sei giorni prima che il Cyber Resilience Act obblighi le aziende a segnalare le vulnerabilità sfruttate entro 24 ore, Berlino ha scoperto che rifiutare un riscatto non impedisce comunque la diffusione dei dati rubati. Nella stessa settimana, la lobby europea del cloud accusa Broadcom di estendere uno scontro, iniziato per le licenze VMware, fino al controllo del livello dell'enterprise AI.

Questa settimana Bruxelles ha stretto la morsa su ChatGPT, Reddit e Roblox, riscrivendo in silenzio parti del proprio regolamento sulla privacy. Al di là del clamore normativo, le ambizioni di sovranità dell'Europa hanno continuato a scontrarsi con la realtà del mercato, dalle gare d'appalto italiane per il cloud che premiano gli hyperscaler statunitensi fino all'acquisizione di un'icona francese dell'AI da parte di Nvidia.

Le regole degli appalti pubblici di Roma per i servizi cloud sono state concepite per mantenere in gara la capacità europea, e invece cedono il campo agli hyperscaler americani di default. Lo stesso giorno, il modello di Google per stabilire chi possa utilizzare la sua AI più veloce per la ricerca delle vulnerabilità mostra un secondo tipo di divario di sovranità: non una regola che fallisce il proprio obiettivo, ma una che non è mai stata scritta.

Quello che questa rubrica aveva definito un'indiscrezione il 27 agosto ora ha una firma: Nvidia ha confermato che acquisterà Hugging Face, l'hub fondato in Francia su cui si basa gran parte dell'AI open-source in Europa, per 12,93 miliardi di dollari. Lo stesso giorno, un disservizio di Microsoft ha ricordato alle aziende i costi della dipendenza quando non c'è alcuna firma.

Il Tribunale dell'Unione Europea ha comunicato a Opera che Microsoft Edge non è un gatekeeper lo stesso giorno in cui la Commissione ha avviato un'indagine sulle licenze del business cloud di Oracle, un verdetto diviso che rivela molto di più su dove Bruxelles veda il reale potere di mercato di quanto potrebbe fare una singola sentenza. Nel frattempo, un round di finanziamento per una spacetech tedesca dimostra che i fondi per le infrastrutture sovrane si stanno finalmente muovendo, e non si tratta solo di branding per l'AI sovrana.

Nel giorno in cui il Digital Omnibus di Bruxelles sottopone la sua riscrittura di ciò che costituisce un dato personale a un controverso negoziato interistituzionale, la Corte Suprema austriaca ha appena applicato il principio del GDPR in questione contro un'agenzia di credito che lo ha violato. Nel frattempo, due aziende europee mostrano cosa significhi realmente colmare il divario di sovranità costruendo, anziché legiferando.

La Commissione Europea ha designato ChatGPT come Very Large Online Search Engine ai sensi del Digital Services Act, la prima volta che un chatbot AI viene inserito in questa categoria legale, accanto a Reddit e Roblox come piattaforme online di dimensioni molto grandi. Tutti e tre hanno ora una finestra di quattro mesi, in scadenza intorno a gennaio 2027, per dimostrare di poter contenere il rischio sistemico, nello stesso giorno in cui i Paesi Bassi hanno pubblicato esattamente il tipo di alternativa infrastrutturale che quel regolamento ha sempre inteso tutelare.

L'Europa ha trascorso la settimana a fare i conti con quanta parte della propria infrastruttura fisica e digitale non controlli effettivamente, dal cronometraggio satellitare ai database della polizia condivisi con Washington. Le autorità di regolamentazione hanno risposto con alcuni dei provvedimenti più severi di sempre, mentre gli investitori hanno iniettato nuovi capitali nella robotica e nel deep tech, sviluppati per ridurre tale dipendenza....

L'avvertimento di uno storico riguardo a un Artificial State, in cui gli algoritmi assorbono silenziosamente le funzioni pubbliche, è giunto nella stessa settimana in cui l'Europa ha affrontato una versione molto più letterale della questione: jamming e spoofing del GPS abbastanza gravi da preoccupare la European Space Agency. Se a questo si aggiunge OpenAI, che formalizza un ruolo esclusivamente di policy per Dublino e Bruxelles mentre assume per la crescita commerciale ovunque altrove, la giornata odierna si legge come tre casi studio della medesima dipendenza, raccontati su tre scale diverse.

Nvidia avrebbe accettato di pagare 12,9 miliardi di dollari per Hugging Face, l'hub di modelli fondato in Francia su cui si basa gran parte dello sviluppo dell'AI in Europa, nella stessa settimana in cui la divisione robotica di Hugging Face ha lanciato un robot a meno di 400 dollari. A Bruxelles, un seed round molto più ridotto per una startup di noleggio di umanoidi mostra l'aspetto effettivo della reale implementazione industriale europea....

Bruxelles ha confermato ufficialmente per la prima volta, e attribuito a governi stranieri, lo spearphishing sostenuto dallo stato ai danni di alti funzionari dell'UE su WhatsApp, nella stessa settimana in cui un rapporto separato segnala che il sistema europeo di misurazione del tempo si affida ancora al GPS. Due facce dello stesso problema: le regole per la sovranità digitale europea avanzano, l'infrastruttura sottostante ancora no.

Una sanzione GDPR da 825 milioni di euro contro Uber arriva nella stessa settimana in cui Brema installa silenziosamente uno scanner comportamentale AI su un terzo dei suoi tram e Bruxelles si avvicina a concedere a Washington un maggiore accesso ai dati della polizia europea. Solo una di queste notizie comporta delle conseguenze.

Un tribunale regionale tedesco ha ordinato ad Amazon di ricostruire il proprio flusso di reporting per il DSA e di spiegare adeguatamente il suo algoritmo di ricerca, la prova che il Digital Services Act può spingersi oltre le multe record di Bruxelles contro AliExpress e Temu, fino a incidere su come una piattaforma viene concretamente costruita. Pochi giorni dopo, una carenza di condensatori causata dai data center per l'AI sta mettendo sotto pressione Volkswagen, Stellantis e BMW, un promemoria del fatto che scrivere le regole non equivale a controllare la supply chain sottostante.

Apple ha ceduto alle pressioni del Digital Markets Act su due fronti contemporaneamente, le implementazioni nazionali dell'AI Act hanno sollevato le prime serie critiche interne e le autorità per la privacy hanno continuato a verificare dove finisca effettivamente l'anonimizzazione dei dati. Alla base di tutto ciò, gli investitori hanno continuato a scommettere sulle infrastrutture AI di proprietà europea come risposta alla dipendenza dalle piattaforme straniere.

Il commissario per la protezione dei dati del Niedersachsen avverte che la legge di attuazione dell'AI Act in Germania concentra la sorveglianza del mercato in un unico ente regolatore federale, e indica una possibile revisione costituzionale. Nel frattempo, i round di finanziamento odierni, dalla diagnostica per il cancro agli occhi ai software per le reti, mostrano che il capitale preferisce ancora il livello applicativo rispetto all'infrastruttura sottostante.

Un solo giorno ha portato round di finanziamento europei per l'"AI sovrana" dalla Danimarca alla Svezia fino a Londra, un nuovo consiglio irlandese per i chip e la nascita del mercato della compliance dell'AI Act. Osservando dove finiscono effettivamente i fondi, il vecchio modello si conferma: i capitali si concentrano nel livello di governance e ottimizzazione, mentre il compute e i chip sottostanti continuano a raccogliere risorse più lentamente e in quantità inferiori....