Per oltre un secolo il Delaware è stato il rifugio legale di quasi due terzi delle Fortune 500, attirando imprese con un diritto societario flessibile e prevedibile. Ora vuole compiere un passo che nessuno ha mai tentato prima: dare un’identità giuridica a un agente di intelligenza artificiale. La proposta di legge, nota come Delaware AIC, permetterebbe a un sistema autonomo di costituire e gestire una società, firmare contratti e persino essere citato in giudizio in nome proprio – il tutto all’interno di un ambiente controllato, una sandbox supervisionata.

La notizia, per quanto ancora in fase embrionale, segnala uno scarto di paradigma. Non si tratta più di chiedersi se un LLM possa sostituire un avvocato o un amministratore delegato, ma se possa diventare il soggetto giuridico che detiene asset e risponde delle proprie azioni. È il passaggio dall’IA come strumento all’IA come attore economico dotato di personalità legale. Ed è un passaggio che costringe a ripensare non solo i codici civili, ma anche le architetture tecniche con cui le organizzazioni schierano i propri modelli.

La tesi di fondo è chiara: il Delaware sta anticipando un futuro in cui la delega decisionale a sistemi automatizzati sarà talmente spinta da rendere necessario uno schermo giuridico autonomo. Se un agente IA commette un illecito, è meglio che a risponderne sia l’entità stessa, con un patrimonio separato, anziché il programmatore o l’azienda che l’ha addestrato. Questo riduce il rischio per gli sviluppatori e per le imprese, ma introduce un problema tutto nuovo: chi controlla davvero quell’agente e dove risiedono i dati su cui opera?

Qui si apre la partita che tocca da vicino chi valuta deployment on-premise e strategie di sovranità digitale. Se un’entità legale autonoma può agire solo attraverso asset digitali, quei beni – modelli, dataset, registri delle transazioni – devono essere localizzati, isolabili e verificabili. Un agente IA che gira su un’infrastruttura cloud pubblica e multitenant è difficilmente compatibile con l’idea di una persona giuridica distinta, perché la commistione di dati e potenza di calcolo renderebbe opaco il perimetro di responsabilità. Di converso, un’infrastruttura self-hosted o air-gapped permetterebbe di tracciare ogni azione, assegnare costi e colpe in modo deterministico e rispondere alle richieste di audit con la stessa nettezza con cui si ispeziona il bilancio di una società.

Non è fantascienza: già oggi le aziende più attente alla sovranità dei dati – banche, assicurazioni, settore pubblico – scelgono di eseguire LLM su propri server per garantire la residenza dei dati e la conformità GDPR. Il Delaware, con questa mossa, offre un gancio normativo a quella scelta tecnica. Se l’ordinamento riconosce all’agente IA una soggettività giuridica, la segregazione dei dati diventa un prerequisito, non solo una buona pratica. E chi progetta hardware e framework dovrà tenere conto di un requisito inedito: la capacità di dimostrare, in qualsiasi istante, che il modello sta operando entro i confini della propria identità legale.

Certo, restano incognite enormi. La sandbox proposta dal Delaware non è ancora legge e potrebbe incontrare resistenze politiche e scetticismo giuridico. Ma il semplice fatto che lo stato più esperto nella creazione di strutture societarie abbia avviato il percorso manda un segnale strutturale: la personalità elettronica non è più un dibattito accademico, ma un tassello della prossima ondata regolatoria. Per chi sviluppa o adotta agenti autonomi – dai trading bot ai sistemi di manutenzione predittiva – significa che il perimetro legale dell’AI sta per allargarsi ben oltre la proprietà intellettuale. E che l’infrastruttura con cui si fa girare un modello smetterà di essere solo una questione di performance per diventare, sempre di più, una questione di sovranità e di identità.