Una tavola rotonda di esperti legali cinesi, svoltasi a maggio 2026 e riassunta in una rivista ufficiale della Corte suprema del popolo, ha delineato un possibile modello di gestione articolato su tre livelli :
| Livello | Categoria | Trattamento ipotizzato |
|---|---|---|
| 1 | Strumenti open-source di base | Semplice obbligo di comunicazione o registrazione |
| 2 | Tecnologie più avanzate | Revisione di sicurezza prima della distribuzione |
| 3 | Modelli di frontiera più sensibili | Nessun rilascio pubblico o utilizzo limitato al territorio cinese |
Il quadro potrebbe applicarsi sia ai modelli a pesi chiusi sia a quelli open-weight. In particolare, i sistemi più avanzati potrebbero essere autorizzati soltanto per l’implementazione domestica .
Il punto più significativo è il trattamento dei pesi del modello, i parametri che costituiscono il nucleo operativo e gran parte del valore intellettuale di un sistema di IA. La proposta li avvicina, sul piano regolamentare, ai semiconduttori avanzati che Washington sottopone già ai controlli sull’export .
Separatamente, il 28 maggio 2026 l’Amministrazione cinese per il cyberspazio (CAC) ha pubblicato una bozza di norme sull’esportazione dell’IA generativa, aprendo una consultazione di 60 giorni. Il testo prevede revisioni di sicurezza per l’esportazione di modelli di frontiera verso giurisdizioni designate .
Il fattore più immediato della ricalibrazione cinese è stata l’escalation statunitense. Il 12 giugno 2026 il Dipartimento del Commercio americano ha ordinato ad Anthropic di fermare l’accesso dall’estero ai suoi modelli più avanzati, Fable 5 e Mythos 5, citando un possibile “jailbreak” circoscritto e rischi per la sicurezza nazionale .
Anthropic ha disattivato rapidamente entrambi i modelli per gli utenti fuori dagli Stati Uniti . Il provvedimento è stato revocato il 30 giugno, dopo che l’azienda aveva affrontato le preoccupazioni di sicurezza del governo . Tuttavia, il precedente era ormai creato: Washington aveva dimostrato di poter limitare unilateralmente l’accesso internazionale a un prodotto software di frontiera, e non soltanto a componenti hardware.
La Foundation for Defense of Democracies ha descritto la possibile mossa cinese come un’imitazione dell’iniziativa adottata dal Dipartimento del Commercio americano a giugno nei confronti dei prodotti Anthropic, motivata anche dalle loro capacità di hacking .
La decisione di Pechino non nasce soltanto dalla risposta a Washington. Ci sono anche ragioni strutturali.
Gli Stati Uniti applicano dal 2022 al 2025 un sistema multilivello di controlli sull’esportazione dei chip, con accesso differenziato ai semiconduttori avanzati in base ai Paesi di destinazione .
L’ordine contro Anthropic ha segnato un passaggio ulteriore: per la prima volta Washington ha limitato direttamente un prodotto software — un modello di IA — invece di concentrarsi esclusivamente sull’hardware . Le amministrazioni Biden e Trump hanno presentato l’IA di frontiera come un “asset di sicurezza nazionale”, non come una tecnologia liberamente commerciabile .
Le consultazioni guidate dal Ministero del Commercio indicano la possibile nascita di un regime di controllo dell’export sul piano software, modellato sulle restrizioni americane ai chip. L’obiettivo sarebbe però il canale open-source, quello che ha contribuito in modo decisivo alla proiezione internazionale dell’IA cinese .
Se approvato, il sistema tratterebbe i pesi dei modelli in modo simile ai chip Nvidia: non più come un prodotto da distribuire senza vincoli, ma come una tecnologia da sottoporre a controllo . Le autorità hanno inoltre discusso l’ipotesi di considerare reati contro la sicurezza nazionale il furto o la fuga di sistemi di IA, oltre a possibili limiti agli investimenti stranieri nelle aziende cinesi del settore .
La contraddizione è evidente: i modelli open-weight sono, per definizione, difficili da ritirare una volta pubblicati, perché possono essere copiati e redistribuiti. Reuters osserva che resta da capire come Pechino potrebbe controllarne concretamente l’accesso .
La direzione politica, però, appare chiara. Washington controlla i chip e ha iniziato a limitare anche l’accesso ai propri modelli più avanzati; Pechino sta valutando controlli sui propri pesi e sulle distribuzioni internazionali. Il risultato potrebbe essere un ecosistema globale dell’IA open-source sempre meno unificato, separato lungo la frattura tecnologica tra Stati Uniti e Cina .