L’accesso UE ai test sull’IA mette in luce il divario britannico sui modelli di frontiera

L’esclusione, secondo quanto riportato, del Regno Unito dai test pre-rilascio su Claude Mythos 5.1 non è tanto un giudizio sulle capacità tecniche britanniche quanto un segnale sul vero fattore decisivo: l’accesso. Un valutatore nazionale non può esaminare in modo indipendente e tempestivo un modello di frontiera se la partecipazione dipende in ultima istanza dal consenso dello sviluppatore.

L’accesso ottenuto da ENISA, l’Agenzia dell’Unione europea per la cybersicurezza, a Mythos 5 e a GPT-6 Astra è rilevante. Non equivale però a un diritto permanente dell’UE di testare ogni modello successivo, né prova che ENISA abbia avuto accesso a Mythos 5.1. 920

Il punto decisivo: l’accesso dipende dal singolo modello

Secondo un portavoce della Commissione europea, ENISA ha ottenuto accesso a Mythos 5 di Anthropic e a GPT-6 Astra di OpenAI per svolgere test. 9 Separatamente, le notizie disponibili indicano che Anthropic non ha fornito Mythos 5.1 all’AI Security Institute britannico (AISI) per una valutazione prima del lancio: sarebbe il primo caso segnalato in cui Anthropic non ha sottoposto un proprio modello importante a quel processo pre-rilascio. 2023

Non è quindi corretto ridurre il quadro a una semplice vittoria dell’UE e a una sconfitta del Regno Unito. L’accesso di ENISA riguarda due modelli nominati, disciplinati da accordi specifici. Mythos 5.1 è una release distinta, con un regime di accesso più restrittivo. In pratica, le valutazioni di sicurezza si stanno frammentando per versione del modello, capacità, uso previsto, giurisdizione e criteri scelti dallo sviluppatore per i propri partner.

Perché Mythos 5.1 è un caso di governance più delicato

Anthropic afferma che Claude Fable 5.1 e Claude Mythos 5.1 condividono lo stesso modello sottostante, ma adottano protezioni differenti. Fable 5.1 è disponibile al pubblico; Mythos 5.1 è accessibile soltanto attraverso programmi di accesso fidato, pensati per attività nei campi della cybersicurezza e delle scienze della vita. 12

Questo va oltre il normale collaudo di un prodotto. Un sistema destinato a lavori sensibili in ambito cyber o scientifico pone interrogativi su ambienti controllati, monitoraggio degli abusi, verifica del personale e gestione di informazioni con implicazioni per la sicurezza nazionale. Le notizie riportano che l’accesso a Mythos 5.1 fosse inizialmente limitato a organizzazioni statunitensi sottoposte a verifica. 1824

Le fonti disponibili non dimostrano che Anthropic abbia escluso il Regno Unito per mancanza di fiducia nel Paese o nel suo istituto. Il disegno del programma ristretto, ragioni di sicurezza operativa e il controllo commerciale dell’accesso sono tutte spiegazioni plausibili. Resta però un fatto significativo: una collaborazione già consolidata e la reputazione di un valutatore non hanno garantito un accesso tempestivo a un modello dalle potenziali conseguenze elevate.

Che cosa rivela l’accesso di ENISA sulla leva dell’UE

L’Unione europea dispone di una base giuridica più forte rispetto a un sistema esclusivamente volontario. L’articolo 55 dell’AI Act impone ai fornitori di modelli di IA per finalità generali (GPAI) con rischio sistemico di effettuare valutazioni secondo protocolli e strumenti standardizzati, valutare e mitigare i rischi sistemici, registrare e comunicare gli incidenti gravi e garantire un livello adeguato di protezione della cybersicurezza. 4337

Il regolamento prevede inoltre valutazioni prima della prima immissione sul mercato, compresi test avversariali documentati, condotti internamente oppure, quando opportuno, da soggetti esterni indipendenti. 3534

Questi obblighi a carico dei fornitori non corrispondono tuttavia a un diritto generalizzato di ENISA a ricevere i pesi del modello, un accesso illimitato al sistema o l’accesso pre-rilascio a ogni modello di frontiera. L’accordo di test con ENISA è importante proprio perché sembra essere stato ottenuto attraverso il confronto con le aziende, oltre che grazie alla più ampia posizione regolatoria dell’UE. 49

In altre parole, la regolazione può rafforzare la capacità dell’UE di pretendere evidenze, gestione del rischio e conformità. Non elimina però la necessità pratica di una cooperazione sicura quando si testano modelli con capacità sensibili in ambito cyber, biologico o agentico.

Perché il Regno Unito è più esposto

La mancata disponibilità di Mythos 5.1 per l’AISI mette in evidenza i limiti dell’accesso volontario. Dopo l’episodio, sono emerse richieste di una base legislativa più solida e di maggiori poteri per l’istituto britannico. 23

Un approccio volontario può funzionare quando i laboratori vedono un vantaggio nella collaborazione; può essere più rapido e flessibile di norme rigide. Il suo punto debole è la prevedibilità: lo sviluppatore può restringere l’accesso, modificare il gruppo di partner idonei o collocare un modello in un canale più stretto, legato alla sicurezza nazionale.

Per il Regno Unito questo crea un rischio strategico. Se i suoi valutatori ricevono sistemi di frontiera solo dopo il lancio, o solo dopo che altri governi e partner autorizzati li hanno già esaminati, Londra rischia di passare dal contribuire a definire le evidenze di sicurezza al dover utilizzare valutazioni prodotte altrove.

Un’impostazione britannica più solida

L’obiettivo immediato non dovrebbe necessariamente essere la consegna obbligatoria dei pesi dei modelli: per sistemi molto capaci, una misura simile potrebbe generare a sua volta rischi di sicurezza e di proprietà intellettuale. Un quadro più robusto potrebbe invece puntare su un accesso controllato e verificabile.

Possibili misure:

1. Notifica prima della distribuzione per i modelli di frontiera designati. Gli sviluppatori potrebbero dover informare un’autorità designata prima di distribuire modelli che superano soglie definite di capacità o rischio.
2. Poteri di legge per richiedere informazioni. L’AISI potrebbe ottenere un’autorità chiara per acquisire dossier di sicurezza, risultati delle valutazioni, dati sugli incidenti e documentazione tecnica pertinente.
3. Ambienti di valutazione sicuri. Le regole potrebbero richiedere accesso a tempo tramite API monitorate, sistemi isolati o altri ambienti controllati, senza imporre la consegna dei pesi.
4. Un percorso di revisione per la sicurezza nazionale. Modelli con implicazioni rilevanti in cybersicurezza, scienze della vita o agenti autonomi potrebbero attivare una verifica coordinata, con competenze di cyber, biosicurezza, intelligence e valutazione dell’IA.
5. Cooperazione formale con l’UE. Protocolli comuni di valutazione, canali reciproci di test sicuri e procedure compatibili per gli incidenti gravi ridurrebbero duplicazioni e contribuirebbero a evitare l’esclusione del Regno Unito dalle reti europee di test.

Queste ipotesi affrontano il problema centrale emerso dal caso: l’accesso dovrebbe essere incorporato nel sistema di governance, anziché dipendere interamente dai rapporti con i singoli laboratori.

La valutazione dell’IA di frontiera sarà probabilmente a livelli

La direzione più probabile è un sistema a più livelli. I modelli destinati a un mercato ampio saranno soggetti a test del fornitore, documentazione regolatoria e obblighi sugli incidenti. Le capacità più sensibili — cyber, biologiche e di agenti autonomi — saranno sempre più spesso valutate in contesti ristretti. I sistemi a rischio più elevato potrebbero essere accessibili soltanto a un gruppo limitato di partner governativi, laboratori e soggetti di sicurezza sottoposti a verifica.

L’accordo tra ENISA e le aziende, da un lato, e l’esclusione britannica da Mythos 5.1, dall’altro, mostrano perché la distinzione conta. La competizione non riguarda più soltanto chi costruisce il modello più potente: riguarda anche chi può ispezionare, testare e governare le versioni più rilevanti prima della loro diffusione più ampia. 91220

Per il Regno Unito, la capacità tecnica di valutazione resta preziosa, ma non basta da sola. Per conservare influenza serviranno poteri giuridici affidabili sul piano interno e accordi di accesso duraturi, attenti alla sicurezza, con partner internazionali.