Quando Mark Weatherford, responsabile delle politiche di cybersecurity di Nvidia, è salito sul palco dell’Open Source Summit di Praga, non ha difeso solo una coalizione. Ha difeso un’idea precisa: che la sicurezza dell’intelligenza artificiale open source vada negoziata prima che i regolatori la trasformino in un campo minato. L’Open Secure AI Alliance, annunciata a luglio pochi giorni dopo l’incidente che ha colpito Hugging Face e ora gestita dalla Linux Foundation, riunisce nomi come Mistral, Hugging Face, UiPath, Microsoft, Adobe e Dell. Mancano, però, Google, Anthropic, Meta e OpenAI. E le assenze pesano, soprattutto quando si parla di aziende che hanno rilasciato modelli open-weight.

La domanda posta a Weatherford era diretta: l’alleanza non è solo un gesto simbolico? I membri condivideranno davvero informazioni con i rivali in una corsa globale all’AI? La risposta è stata onesta quanto basta: il successo dipende dalle persone che partecipano, e ci saranno sempre driver di mercato che spingono un’azienda a chiedersi se la collaborazione convenga davvero. Il punto, però, è che l’alleanza elenca più di cento aziende e la coda di adesione è lunga. Questa coda, più che il numero dei membri attuali, è il fatto strutturale della notizia.

La Linux Foundation sta esaminando centinaia e centinaia di aziende. Weatherford lo ha detto chiaramente: c’è un processo di verifica e ci sono aziende, Paesi o organizzazioni che potresti non volere dentro. Questo cambia la natura dell’alleanza. Non è un semplice manifesto: è un organismo con un filtro d’ingresso. Per chi sviluppa o distribuisce LLM open-weight in contesti enterprise o self-hosted, quel filtro può diventare un punto di accesso a tool di sicurezza, intelligence sulle minacce e best practice condivise. Rimanerne fuori non significa solo perdere prestigio; significa avere meno voce nella definizione di standard che poi verranno applicati alle pipeline di inference, alla gestione delle vulnerabilità e agli audit di conformità.

Quando gli è stato chiesto perché OpenAI non sia membro, Weatherford ha risposto che ci sono diverse grandi aziende non firmatarie e che la coda di verifica della Linux Foundation è ancora in lavorazione. TechCrunch aveva già riportato che OpenAI e Google avevano firmato la lettera aperta da cui è nato il gruppo, sottoscritta da oltre 200 aziende. Eppure oggi OpenAI, Google e Meta hanno rilasciato modelli open-weight propri. Il punto non è che non credano nell’open source; è che rilasciare pesi non equivale automaticamente a entrare nella stanza in cui si decidono gli standard di sicurezza. La separazione tra distribuire un modello e partecipare alla governance dell’AI open source è una frattura che merita attenzione.

Questa frattura ha implicazioni concrete per chi valuta deployment on-premise. Un’organizzazione che esegue LLM locali per motivi di sovranità dei dati non può limitarsi a scaricare un modello open-weight: deve anche gestire incidenti, verificare la supply chain del software e dimostrare ai regolatori di avere controlli adeguati. Gli strumenti che una coalizione come l’Open Secure AI Alliance sceglie di promuovere — o di trascurare — influenzano il costo e la complessità di questi adempimenti. Se il baricentro resta nelle mani di vendor come Nvidia, Microsoft e Dell, i framework di sicurezza tenderanno a riflettere le architetture e gli ecosistemi che quei vendor conoscono meglio. Non è una critica, ma un incentivo strutturale.

Per chi valuta deployment on-premise, esistono trade-off tra il controllo locale dei dati e la dipendenza da standard di sicurezza definiti altrove. AI-RADAR offre framework analitici su /llm-onpremise per valutare questi aspetti, senza indicare una strada come migliore.

La coda di centinaia e centinaia di aziende in verifica può essere letta come segnale di vitalità, ma anche come una risorsa strategica: chi decide chi entra decide anche, in parte, quali incidenti e quali pratiche diventeranno priorità condivise. Per il momento, OpenAI resta fuori dalla porta, mentre Nvidia spinge per “portare realtà” nel dibattito normativo. La realtà, però, è fatta anche di filtri.