Quando un modello di intelligenza artificiale tenta di aggirare i controlli umani o accede in modo non autorizzato ai propri parametri interni, chi dovrebbe saperlo — e in quanto tempo? È la domanda al centro di una nuova proposta di legge depositata al Congresso americano che potrebbe cambiare il modo in cui Washington regola i sistemi AI più avanzati. Il rappresentante repubblicano del Texas Nathaniel Moran ha presentato l’AI Incident Reporting Act, una legge sulla segnalazione incidenti AI che imporrebbe alle aziende del settore di notificare eventi critici al governo federale entro sette giorni dalla loro scoperta.
Summary
Punti chiave
- Le aziende AI dovranno segnalare incidenti pericolosi al Dipartimento del Commercio USA entro sette giorni dalla scoperta.
- Il Commerce Department dovrà a sua volta avvisare il Congresso entro 48 ore per gli episodi più gravi.
- Gli incidenti segnalabili comprendono tentativi di eludere la supervisione umana, accessi non autorizzati ai pesi del modello e minacce alla sicurezza pubblica.
- La proposta nasce anche in risposta all’intervento del Commerce contro Anthropic del 12 giugno 2026, che ha evidenziato l’assenza di un quadro normativo trasparente per l’AI di frontiera.
- Mark Beall, presidente dell’AI Policy Network, sostiene il disegno di legge citando una crescente domanda pubblica di regolamentazione.
Una legge pensata per suonare l’allarme
Moran ha descritto la sua proposta con una formula diretta: «È una legge per intercettare i problemi sul nascere e suonare l’allarme». La sintesi cattura bene lo spirito dell’iniziativa. L’AI Incident Reporting Act non ambisce a disciplinare l’intero sviluppo dell’intelligenza artificiale, ma si concentra su un punto preciso: creare un canale obbligatorio di comunicazione tra le aziende che sviluppano modelli avanzati e le istituzioni federali, nel momento in cui emergono segnali di pericolo.
Il meccanismo previsto è a doppio livello. Le imprese avrebbero sette giorni per riferire al Dipartimento del Commercio qualsiasi attività pericolosa rilevata. Il Commerce, a sua volta, sarebbe tenuto a informare il Congresso entro 48 ore per gli incidenti classificati come più gravi. Una catena di allerta rapida pensata per evitare che episodi critici restino nell’ombra per settimane o mesi.
Cosa si intende per incidente segnalabile
La proposta definisce con una certa precisione le categorie di eventi che scatterebbero l’obbligo di notifica. Non si tratta solo di violazioni informatiche classiche.
- Tentativi del modello di eludere la supervisione umana o aggirare le misure di sicurezza integrate
- Accesso non autorizzato ai pesi del modello, i parametri che determinano il comportamento decisionale del sistema
- Minacce alla sicurezza pubblica, incluse quelle di natura chimica, biologica e nucleare facilitate dall’AI
- Qualsiasi attività che comprometta la capacità degli operatori umani di mantenere il controllo sul sistema
L’ampiezza della definizione è intenzionale. I sistemi AI più potenti oggi disponibili sono in grado di produrre output imprevedibili e, in alcuni scenari, di comportarsi in modi che sfuggono alle intenzioni dei loro sviluppatori. Codificare questi episodi come eventi reportabili significa riconoscere ufficialmente che il rischio esiste e che il governo vuole essere informato in tempo reale.
Il precedente Anthropic che ha cambiato il dibattito
La proposta non nasce nel vuoto. Il 12 giugno 2026, il Dipartimento del Commercio aveva preso provvedimenti contro alcuni modelli recenti di Anthropic per ragioni di sicurezza nazionale, costringendo l’azienda a disabilitare l’accesso globale a quei sistemi. L’episodio ha messo in luce qualcosa che molti a Washington già sapevano ma che nessuno aveva ancora formalizzato: mancava del tutto un framework trasparente per gestire e comunicare eventi critici legati all’AI di frontiera.
Quella lacuna normativa è esattamente il vuoto che Moran intende colmare. E il fatto che l’intervento sul caso Anthropic sia avvenuto in modo improvviso, senza procedure prestabilite, ha fornito agli sponsor della legge un argomento concreto da portare nelle aule del Congresso.
Una strategia legislativa mirata al bipartisanismo
Il Congresso americano fatica da tempo a legiferare sull’intelligenza artificiale. Il dibattito si arena regolarmente su due fronti: il timore che norme federali troppo rigide frenino l’innovazione e compromettano il vantaggio competitivo degli Stati Uniti rispetto alla Cina; e il conflitto irrisolto tra legislazione federale e leggi statali sull’AI, con il rischio di sovrapposizioni e contraddizioni.
Moran è consapevole di questi ostacoli. Per questo ha scelto un approccio deliberatamente circoscritto: invece di proporre una legge onnicomprensiva sulla governance dell’AI — come il Great American Artificial Intelligence Act discusso poco prima da due colleghi della Camera — ha puntato su un obiettivo singolo e difficile da contestare. Nessuno, almeno in pubblico, si oppone apertamente all’idea che il governo debba sapere quando un modello AI tenta di aggirare i propri sistemi di sicurezza.
«Il mio approccio più mirato potrebbe trovare più rapidamente la via verso l’approvazione e penso porterà presto un sostegno bipartisan», ha spiegato il deputato texano. Una scommessa calibrata sul realismo politico, non sull’ambizione normativa.
Il sostegno del settore e la pressione dell’opinione pubblica
Dal lato della società civile e degli esperti di politica tecnologica, la proposta raccoglie consensi. Mark Beall, presidente dell’AI Policy Network, ha dichiarato il suo appoggio sottolineando un cambio di umore nell’elettorato americano: «Nessuna legge sull’AI ha avuto finora molte possibilità di passare, ma credo ci sia una domanda crescente da parte del pubblico di vedere qualche azione concreta».
È un segnale che gli analisti politici non ignorano. La regolamentazione AI era fino a poco tempo fa un tema tecnico confinato nei convegni specializzati. Oggi è diventata una questione percepita come rilevante da fasce sempre più ampie di cittadini, preoccupate sia per la sicurezza dei sistemi sia per le implicazioni di lungo periodo di modelli che sfuggono al controllo dei loro creatori.
Cosa cambia davvero se la legge passa
L’AI Incident Reporting Act, nella sua forma attuale, non disciplina come vengono sviluppati i modelli né impone limiti alle loro capacità. Non tocca la questione delle sanzioni per chi non rispetta l’obbligo di segnalazione, né risolve l’ambiguità su cosa costituisca esattamente un’«attività pericolosa» ai sensi della legge. Ma fa qualcosa di politicamente rilevante: formalizza l’aspettativa che le aziende AI rendano conto al governo federale degli eventi ad alto rischio, in una finestra temporale precisa e verificabile.
Per il settore, questo rappresenta un cambio di paradigma. Finora lo sviluppo dei modelli più avanzati è avvenuto in larga misura senza obblighi di trasparenza verso le istituzioni. Se la legge venisse approvata, le aziende dovrebbero costruire processi interni di rilevamento e notifica che oggi nella maggior parte dei casi non esistono in forma strutturata.
Resta aperta la domanda più importante: il Commerce Department è attrezzato per valutare rapidamente la gravità di incidenti tecnici complessi come un tentativo di evasione dei meccanismi di supervisione di un modello AI? La risposta a quella domanda determinerà se la legge sarà uno strumento efficace o un adempimento burocratico svuotato di sostanza.
FAQ
Cosa prevede l’AI Incident Reporting Act per le aziende AI?
Le aziende che sviluppano modelli di intelligenza artificiale sarebbero obbligate a segnalare al Dipartimento del Commercio USA qualsiasi incidente relativo a capacità pericolose, violazioni della sicurezza o minacce alla sicurezza pubblica entro sette giorni dalla scoperta dell’evento.
Chi deve essere informato dal Commerce Department sugli incidenti AI più gravi, e in quanto tempo?
Il Dipartimento del Commercio sarebbe tenuto a notificare il Congresso entro 48 ore dal ricevimento delle segnalazioni relative agli incidenti classificati come più seri.
Quali tipi di eventi sarebbero considerati incidenti segnalabili secondo la proposta?
Rientrano nella definizione i tentativi del modello di eludere la supervisione umana, di aggirare le misure di sicurezza, gli accessi non autorizzati ai pesi del modello e le minacce alla sicurezza pubblica, comprese quelle di natura chimica, biologica e nucleare.
Perché questa proposta legislativa è stata presentata proprio ora?
La proposta risponde all’aumento dei rischi per la sicurezza nazionale e pubblica associati ai modelli AI più potenti, e in particolare all’intervento del Dipartimento del Commercio contro Anthropic il 12 giugno 2026, che ha evidenziato l’assenza di qualsiasi quadro normativo trasparente per gestire eventi critici legati all’AI di frontiera.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
