Alex Karp, co-fondatore e amministratore delegato di Palantir Technologies, ha compilato con discrezione un patrimonio immobiliare che supera i 200 milioni di dollari, distribuito su una ventina di proprietà in tutto il mondo. Monastero tra le montagne del Colorado, residenza rurale nel New Hampshire, due ville su un’isola sorvegliata di Miami: a tenerle insieme è l’ossessione per l’isolamento. Un dettaglio che stride con il ruolo di Karp come guida del più influente strumento di sorveglianza occidentale.

Palantir vive di dati. Le sue piattaforme, da Gotham a Foundry, processano informazioni per agenzie di intelligence, forze armate e polizie, spesso in regimi di segretezza e con la necessità di tenere i server sotto controllo fisico diretto. Non è un dettaglio tecnico: è il cuore di un modello di deployment che nega il cloud pubblico per restare in casa del cliente — on-premise, in gergo. L’amministratore delegato che si costruisce un eremo inaccessibile rappresenta la versione speculare di quella stessa logica: il controllo assoluto è il bene più prezioso, che si tratti di dati di intelligence o di coordinate catastali.

La vicenda arriva in un momento in cui il confronto tra cloud e infrastruttura autogestita è più acceso che mai, specialmente per chi lavora con i LLM. Le aziende che maneggiano dati sensibili — finanziari, sanitari, legali — si trovano a valutare trade-off simili: conviene affidare inference e fine-tuning a un hyperscaler, oppure investire in hardware proprio per mantenere la sovranità dei dati? La scelta di Karp non offre risposte tecniche, ma illumina una tensione profonda: chi costruisce la gabbia dorata della sorveglianza altrui sente il bisogno di chiudere la propria porta a chiave.

Per chi oggi sta decidendo come mettere in produzione modelli linguistici con vincoli di residenza dei dati, l’episodio può sembrare un aneddoto distante. Eppure, è un sintomo. La richiesta di deployment on-premise — o in ambienti air-gapped — nasce dalla stessa sfiducia che spinge un miliardario a rifugiarsi in un ex monastero: l’idea che ciò che è mio non deve uscire dal mio perimetro. Le organizzazioni pubbliche e private che adottano Palantir lo sanno bene, e spesso stipulano contratti che impongono l’installazione fisica dei sistemi nei propri data center. Il comportamento del CEO non fa che confermare, su scala personale, la validità di quell’approccio.

In definitiva, la fortezza di Karp è un paradosso che parla a chiunque progetti architetture per l’AI. Non si tratta solo di privacy personale, ma di un principio che nel nostro settore si traduce in scelte concrete: GPU acquisite e gestite in proprio, orchestrazione con Kubernetes su bare metal, pipeline di dati che non toccano mai reti esterne. È la materializzazione di una diffidenza sistemica verso i custodi di terze parti — diffidenza che, per quanto possa apparire estrema nelle scelte immobiliari di un singolo, guida oggi la strategia di deployment di un numero crescente di realtà.