Per questo, l’uso di una VPN non è soltanto un espediente tecnico. Può creare un problema di conformità per il cliente e aumentare il rischio di interruzione di un account aziendale. La scelta di OKX suggerisce che l’exchange abbia preferito applicare un controllo geografico rigido, invece di lasciare ai singoli dipendenti l’interpretazione delle regole del fornitore.
La restrizione ha un peso particolare perché OKX spenderebbe tra 6 e 8 milioni di dollari al mese per i servizi basati su modelli linguistici di grandi dimensioni.
La cifra mostra quanto gli strumenti di IA siano ormai integrati nelle attività aziendali. Ma anche un’impresa con un budget considerevole non può dare per scontato che un determinato modello avanzato sia disponibile in tutti i Paesi in cui i dipendenti lavorano o si spostano.
Il piano di OKX di indirizzare le richieste verso fornitori alternativi evidenzia inoltre il valore di un’infrastruttura multi-modello. Un’azienda può preferire un modello per la programmazione, l’analisi o gli agenti interni, ma ha comunque bisogno di un’alternativa verificata quando le regole geografiche, i termini contrattuali o i controlli sull’account rendono il servizio indisponibile.
Goldman Sachs è arrivata a una conclusione simile a Hong Kong attraverso un percorso differente. La banca avrebbe riesaminato il proprio accordo con Anthropic e adottato un’interpretazione restrittiva secondo cui i dipendenti di Hong Kong non avrebbero dovuto usare Claude. Il limite geografico si applicava anche al personale internazionale in visita nella città.
Le informazioni disponibili non descrivono la decisione di Goldman come conseguenza di una sospensione temporanea dell’account aziendale. Il blocco sarebbe invece seguito a un’analisi del contratto e a consultazioni sull’ambito dell’accordo.
La distinzione conta perché, per i dipendenti, il risultato può apparire identico: un modello scompare dalla piattaforma interna approvata. Alla base, però, ci sono rischi diversi:
Entrambi i casi mostrano che la governance dell’IA aziendale deve considerare non solo la sicurezza informatica e la protezione dei dati, ma anche i termini imposti dai fornitori dei modelli.
La competizione sull’IA avanzata non riguarda più soltanto i semiconduttori, i controlli sulle esportazioni o le strategie nazionali. Sta determinando anche quali strumenti un dipendente può usare durante una normale giornata di lavoro.
Per le aziende multinazionali, i controlli da integrare nei piani di adozione includono:
Questi vincoli possono rendere più frammentata l’implementazione dell’IA. Un’azienda può costruire un flusso di lavoro attorno al proprio modello preferito in un mercato e dover poi adottare un altro fornitore, o persino un’architettura diversa, in un’altra area geografica.
Hong Kong sta promuovendo una più ampia adozione dell’IA e, allo stesso tempo, sta sviluppando un ecosistema locale. Le politiche pubbliche identificano l’intelligenza artificiale come un settore prioritario e incoraggiano il suo impiego in più comparti.
Tuttavia, le limitazioni all’accesso imposte dai principali sviluppatori statunitensi possono ridurre gli strumenti disponibili per le aziende multinazionali presenti in città. Questa situazione potrebbe spingere alcune imprese a diversificare i fornitori o a valutare alternative locali e non statunitensi, anche se le fonti disponibili non permettono di stabilire quanto queste scelte diventeranno diffuse.
Ne emerge un mercato enterprise più complesso: Hong Kong può sostenere l’adozione dell’IA, mentre le aziende devono comunque progettare le proprie attività tenendo conto delle decisioni di disponibilità prese dai singoli sviluppatori di modelli.
La decisione di OKX non è stata semplicemente un divieto contro un chatbot popolare. È stata una risposta al rischio operativo di dipendere da un modello la cui disponibilità varia in base alla geografia e i cui termini si applicano sia all’organizzazione sia ai suoi utenti.
Per le imprese che utilizzano l’IA oltre confine, la lista di controllo è concreta: verificare le regioni supportate prima del lancio, simulare gli scenari legati ai viaggi dei dipendenti, vietare le scorciatoie informali, esaminare i contratti con i team legali e di compliance e mantenere alternative già testate per i processi critici.
Il ripristino dell’account di OKX dimostra che l’accesso può tornare disponibile. Il mantenimento del blocco regionale dimostra però che il ripristino, da solo, non elimina il rischio alla base.