Non è un dettaglio tecnico, ma un manifesto politico. Nvidia ha annunciato pochi giorni fa la Open Secure AI Alliance, una coalizione che vuole convincere regolatori e aziende che i modelli di intelligenza artificiale aperti – quelli che chiunque può scaricare, ispezionare ed eseguire sui propri server – siano risorse da proteggere, non pericoli da arginare.

L’argomento è tagliato su misura per i cyber defender: team di sicurezza che hanno bisogno di LLM da addestrare con i propri dati e da far girare in ambienti isolati, senza inviare log o prompt a servizi cloud. Il claim è chiaro: la difesa informatica ha bisogno di trasparenza e controllo, non di scatole nere.

Ma l’alleanza nasce con un’esclusione che pesa più di mille comunicati. Il modello che ha salvato Hugging Face – un imprecisato modello cinese che ha riportato vivacità nella piattaforma dopo un periodo di stallo – non ne fa parte. La fonte non lo nomina, ma il riferimento è inequivocabile: un LLM nato in Cina, probabilmente della famiglia Qwen o DeepSeek, che ha attirato sviluppatori e casi d’uso quando l’offerta occidentale sembrava aver perso slancio.

Perché tenerlo fuori? La ragione ufficiale non c’è, ma il contesto parla di supply chain security e di un ecosistema hardware-software che Nvidia controlla dalla GPU al runtime. Inserire un modello cinese in un’alleanza che promuove l’open security avrebbe creato un cortocircuito con le restrizioni all’export e con la narrativa di fiducia costruita attorno ai chip americani. Quindi l’apertura si ferma dove iniziano i confini geopolitici.

Questa mossa ha implicazioni strutturali per chi valuta deployment on-premise. Non si tratta più solo di scegliere tra cloud e locale, ma di capire a quale “circuito di fiducia” appartenere. Le organizzazioni occidentali con requisiti di sovranità dei dati – banche, difesa, infrastrutture critiche – si ritroveranno a dover escludere modelli tecnicamente competitivi perché non allineati a un framework di sicurezza riconosciuto dalla propria filiera hardware.

Allo stesso tempo, si rafforza un doppio binario: da un lato, l’alleanza guidata da Nvidia spingerà l’adozione di modelli “occidentali” ottimizzati per GPU NVIDIA e certificati per l’uso in ambienti regolati; dall’altro, crescerà un ecosistema parallelo, alimentato da laboratori cinesi, che punterà su hardware domestico (Huawei Ascend, Hygon) e su community come Hugging Face alternative o istanze locali.

Chi perde? I team che operano in contesti multinazionali e che finora hanno mescolato modelli di diversa provenienza per massimizzare le performance. La frattura geopolitica li costringerà a scegliere, aumentando il TCO e la complessità di governance. Chi vince? I vendor di hardware occidentali, che vedranno blindata la propria base installata, e i cyber defender più allineati, che otterranno modelli “validati” ma con un perimetro di innovazione più ristretto.

La Open Secure AI Alliance non è solo una risposta tecnica ai bisogni della sicurezza: è un tentativo di standardizzare il concetto stesso di AI “affidabile”, facendo leva sulla posizione dominante nel silicio. E l’esclusione del modello cinese è il segnale che il futuro dell’AI open sarà sempre meno “open” e sempre più “federato” in blocchi contrapposti.