Il 12 giugno 2026, alle 17:21 ora di New York, Anthropic ha ricevuto una direttiva di export control statunitense: sospendere l'accesso a Fable 5 e Mythos 5 "da parte di qualunque cittadino straniero, dentro o fuori gli Stati Uniti". Non potendo verificare la nazionalità in tempo reale, li ha spenti per tutti i clienti del mondo. Se avevi una feature in produzione su quel modello, non sono diciotto giorni di geopolitica: sono diciotto giorni di downtime.
Diciotto giorni, e nessuno SLA che li copra
Anthropic ha eseguito dichiarando di non essere d'accordo "che il ritrovamento di un potenziale jailbreak circoscritto sia motivo per ritirare un modello commerciale distribuito a centinaia di milioni di persone". Il 30 giugno le restrizioni sono cadute e il 1 luglio Fable 5 è tornato, con AWS, Google Cloud e Microsoft Foundry riattivati separatamente. Mythos 5 è tornato solo per alcune organizzazioni statunitensi, il resto del programma Glasswing aspetta ancora.
Nessun contratto copre l'ordine di un governo, e qui nemmeno il fornitore aveva margine. Da cliente europeo non hai visibilità né titolo per contestarlo: è rischio di supply chain, e non si mitiga negoziando, si mitiga progettando.
Bruxelles si muove, con i tempi di Bruxelles
Il 3 giugno 2026 la Commissione ha presentato il Cloud and AI Development Act e i suoi quattro livelli di sovranità (SEAL): elaborazione e archiviazione in UE (1), indipendenza dimostrata dai paesi terzi (2), proprietà e controllo europei fino alla cittadinanza del personale (3), nessuna interferenza esterna possibile (4). L'adozione definitiva è attesa a fine 2027 e la Commissione stima che solo l'1% dei servizi pubblici europei richieda il livello 4. Per una PMI conta una riga: il CADA darebbe alla Commissione il potere di estendere le valutazioni di rischio di sovranità alle aziende private nei settori regolati da NIS2. Quella domanda arriverà in un questionario di gara molto prima che in una legge.
La difesa è architetturale
- Il model id è configurazione, non codice: una sola interfaccia interna, il modello letto da
AI_MODEL_ID. Cambiare fornitore deve costare un deploy, non un refactoring. - Un fallback nominato su un altro fornitore: scritto nel runbook, in un'altra giurisdizione, provato almeno una volta. Un fallback mai eseguito non è un fallback.
- Tiering per task: DeepSeek V4-flash costa 0,14 dollari per milione di token in input (cache miss) e 0,28 in output, contro i 5 e 25 di Claude Opus 5: classificazione e tagging non hanno bisogno di un modello di frontiera.
- Una eval suite tua: venti casi reali del tuo dominio con output atteso. Senza, non saprai se il modello di riserva è accettabile o solo disponibile.
I pesi aperti non sono sovranità
Kimi K3, pubblicato il 27 luglio, ha 2.800 miliardi di parametri totali e 104 miliardi attivi per token: self-hostabile in Europa in teoria, fuori portata per una PMI italiana in pratica. E la licenza è una "Kimi K3 License" custom, non MIT come hanno scritto diverse testate.
Verdetto
La dipendenza da un singolo modello è un rischio di continuità operativa, punto. Non serve migrare tutto su fornitori europei, non serve il panico normativo: serve che ogni feature AI in produzione abbia un'interfaccia astratta, un modello di riserva in un'altra giurisdizione e venti test che dicano se regge. Mezza giornata per progetto, contro diciotto giorni di downtime.