AI sovrana per paesi e aziende
Il termine è nato a livello di nazioni: paesi che costruiscono capacità di calcolo, modelli e competenze propri. Oggi gli analisti lo applicano anche alle aziende. Gartner definisce la sovranità dell'AI come la capacità di una nazione o di un'organizzazione di controllare in modo indipendente come l'AI viene sviluppata, messa in produzione e usata, in relazione ai propri confini geografici.
Gartner prevede inoltre che entro il 2030 più del 75% delle imprese in Europa e Medio Oriente riporterà i propri carichi di lavoro su base geografica, spostandoli dai cloud globali a opzioni locali.
Tre livelli di controllo
Infrastruttura: dove gira
Dove il modello elabora i prompt e dove sono conservati conversazioni e file. Sono domande distinte: un fornitore può eseguire l'inferenza in una region e conservare i dati in un'altra.
Controllo: chi ha chiavi e accessi
Chi può raggiungere il sistema e i dati: identità e single sign-on, provisioning, restrizioni IP, audit log, periodi di conservazione e, al livello più alto, chiavi di cifratura gestite dall'azienda stessa.
Legge: quale giurisdizione si applica
Quali tribunali e autorità possono richiedere l'accesso, quali contratti regolano il trattamento e quali norme si applicano, come il GDPR e l'EU AI Act. Per questo alcuni fornitori offrono cloud gestiti solo da residenti nell'UE.
Le opzioni, dai modelli di punta all'on-premise
| Opzione | Che cosa controllate | Compromessi |
|---|---|---|
| Un modello di punta in una region UE | Dove vengono elaborati i prompt. Claude è offerto con un profilo di inferenza UE su Amazon Bedrock e un endpoint multi-region UE su Google Cloud | Gli endpoint regionali costano circa il 10% in più e i fornitori di modello e cloud sono aziende statunitensi |
| Un piano enterprise con controlli rigorosi | Accessi, conservazione e chiavi. Claude Enterprise offre single sign-on, SCIM, audit log, conservazione personalizzata e, per le organizzazioni idonee, chiavi gestite dal cliente | Per claude.ai Anthropic conserva i dati negli Stati Uniti |
| Un cloud sovrano | Operatività e personale. L'AWS European Sovereign Cloud, disponibile per tutti dal 14 gennaio 2026, è gestito esclusivamente da residenti UE che si trovano nell'UE | I modelli disponibili variano per servizio e region |
| Modelli open-weight sulla vostra infrastruttura | Tutto. I modelli open-weight, come molti di quelli di Mistral, rilasciati con licenza Apache 2.0, si possono eseguire con vLLM, TensorRT-LLM o TGI | Vi fate carico di hosting, sicurezza, aggiornamenti e capacità, e i modelli chiusi come Claude non si possono eseguire in questo modo |
Due dettagli colgono le aziende di sorpresa. L'opzione di inferenza solo negli Stati Uniti di Anthropic per i piani Enterprise a consumo, a 1,1 volte le tariffe API, riguarda dove gira l'inferenza, non dove sono conservati i dati. E Microsoft indica Claude in Microsoft 365 Copilot come escluso dall'EU Data Boundary, quindi è disattivato per impostazione predefinita nell'UE, nell'EFTA e nel Regno Unito.
L'AI sovrana nell'UE
- InvestAI, lanciata l'11 febbraio 2025 all'AI Action Summit di Parigi, punta a mobilitare 200 miliardi di euro per l'AI, compreso un fondo da 20 miliardi di euro per le AI gigafactory.
- AI Factories: l'impresa comune EuroHPC ha selezionato 19 AI Factory e 13 AI Factory Antenna in Europa.
- AI Gigafactories: il bando per un massimo di sette gigafactory si è aperto il 30 luglio 2026 e si chiude il 12 novembre 2026, con la selezione attesa all'inizio del 2027.
- Apply AI Strategy, presentata l'8 ottobre 2025, con circa 1 miliardo di euro per portare l'AI nell'industria e nei servizi pubblici.
- Cloud and AI Development Act, proposto il 3 giugno 2026: creerebbe un quadro unico a livello UE per valutare la sovranità di cloud e AI. È ancora in discussione al Parlamento europeo.
Come decidere che cosa vi serve
Fonti
- McKinsey: What is sovereign AI?, 6 marzo 2026
- Gartner: 35% of countries will be locked into region-specific AI platforms by 2027, 29 gennaio 2026
- Gartner: top strategic technology trends for 2026, 20 ottobre 2025
- Anthropic Privacy Center: dove si trovano i vostri server?
- Claude su Amazon Bedrock
- Claude su Google Cloud
- Claude Help Center: chiavi di cifratura gestite dal cliente
- Claude Help Center: inferenza solo negli Stati Uniti
- Microsoft Learn: Claude in Microsoft 365 Copilot e l'EU Data Boundary
- AWS: Opening the AWS European Sovereign Cloud
- Mistral: installare i modelli aperti
- Commissione europea: InvestAI
- Impresa comune EuroHPC: AI Factories
- Impresa comune EuroHPC: bando AI Gigafactories, 30 luglio 2026
- Commissione europea: proposta di Cloud and AI Development Act