Pentagono e Anthropic, le email che ridefiniscono i confini dell'AI militare

Nella settimana del 30 giugno il contenzioso fra Anthropic e il Dipartimento della Difesa statunitense ha prodotto il suo documento più rivelatore: gli scambi email fra il CEO Dario Amodei e il sottosegretario del Pentagono Emil Michael, depositati in tribunale e riportati per primi dal Wall Street Journal, poi pubblicati integralmente da Gizmodo. Letti in sequenza, gli scambi raccontano una trattativa durata mesi il cui oggetto reale era una questione di principio: un laboratorio di intelligenza artificiale può fissare limiti etici all'uso dei propri modelli da parte di un cliente governativo?

Il contenzioso fra Anthropic e il Dipartimento della Difesa USA porta in tribunale la questione dei limiti d'uso dei modelli di frontiera in ambito militare.

Cosa dicono le email

La cronologia emersa dai documenti è precisa. A gennaio, dopo settimane di silenzio, Michael riapre il canale scrivendo di sperare in un «punto di vista rivisto» da parte di Anthropic. Amodei ribadisce le proprie condizioni d'uso. La replica di Michael è netta: i vincoli richiesti sono «semplicemente impraticabili», e al laboratorio viene offerta «un'ultima possibilità di allinearsi sui principi fondamentali» prima della chiusura del negoziato. La sua posizione respinge anche la distinzione proposta da Amodei fra sistemi difensivi e offensivi: nel mondo del Pentagono, scrive, quella distinzione è priva di valore operativo.

Il giorno successivo alla rottura, il Segretario alla Difesa Pete Hegseth designa Anthropic come rischio di filiera — una qualifica di norma riservata ad aziende legate ad avversari stranieri — trasformando lo stallo negoziale in una battaglia legale tuttora in corso.

Le due linee rosse di Amodei

I documenti rendono esplicite le due categorie d'uso che Anthropic ha escluso, confermate dallo stesso Amodei in una recente intervista a CBS News Sunday Morning. La prima è la sorveglianza di massa domestica: l'AI rende tecnicamente praticabile l'analisi su larga scala di dati personali aggregati anche dove le leggi restano indietro, e per Amodei serve prima «una conversazione» pubblica su questo potere. La seconda sono le armi pienamente autonome, definite come sistemi capaci di aprire il fuoco in totale autonomia: l'affidabilità attuale dei modelli, dice Amodei, resta molto lontana da quella che un'applicazione simile richiederebbe.

Il punto rilevante è che queste posizioni erano tutt'altro che dichiarazioni astratte: le email mostrano che furono esattamente questi due punti a far saltare il negoziato. Amodei ha peraltro confermato che i modelli di Anthropic operano già «nella comunità di intelligence e nelle forze armate» statunitensi — il perimetro conteso riguarda i due usi estremi, e solo quelli.

«All lawful uses», la formula che ha rotto il tavolo

Il nodo contrattuale ha un nome preciso: la clausola «all lawful uses» (tutti gli usi consentiti dalla legge) che il Pentagono voleva inserire nel contratto. Amodei la respinge con un argomento tecnico-giuridico: il diritto statunitense consente forme di sorveglianza domestica, quindi accettare quella formula avrebbe autorizzato implicitamente proprio l'uso che Anthropic rifiuta. Nelle sue parole, il linguaggio proposto avrebbe «rimosso completamente le nostre linee rosse».

È qui che la vicenda supera il caso specifico. Il Congressional Research Service ha già dedicato al contenzioso una nota per il Congresso, segno che la questione è entrata nell'agenda istituzionale: se un fornitore di AI accetta la formula «tutti gli usi legali», delega di fatto al perimetro normativo del cliente ogni valutazione etica sui propri sistemi. Se la rifiuta, si espone a ritorsioni contrattuali e politiche. Il caso Anthropic è il primo test giudiziario di questo dilemma.

Un precedente che riguarda anche l'Europa

Per il mercato europeo la vicenda è più vicina di quanto sembri. L'AI Act esclude dal proprio perimetro gli usi militari, ma i governi europei stanno accelerando sugli investimenti in AI per la difesa, e i modelli di frontiera impiegati sono in larga parte gli stessi disponibili alle imprese. La domanda che il contenzioso americano pone — le condizioni d'uso di un fornitore reggono davanti a un committente pubblico con potere negoziale enorme? — arriverà anche nei procurement europei, dove il tema si intreccia con la sovranità tecnologica e con la dipendenza da fornitori extraeuropei.

C'è poi un riflesso commerciale immediato: le acceptable use policy dei fornitori AI diventano una variabile contrattuale di primo piano anche per i clienti privati. Chi integra modelli di frontiera in processi critici farà bene a leggere le condizioni d'uso come clausole vive, capaci di evolvere sotto pressione politica, piuttosto che come boilerplate.

Cosa osservare adesso

Tre fronti meritano attenzione nei prossimi mesi. Il primo è l'esito del contenzioso: una pronuncia sulla legittimità della designazione di Anthropic come rischio di filiera definirà quanto spazio di ritorsione ha un governo verso un fornitore che oppone limiti d'uso. Il secondo è la risposta del mercato: altri laboratori hanno accettato formule più ampie, e la divergenza fra le policy dei fornitori diventerà un criterio di scelta esplicito. Il terzo è il fronte legislativo: la nota del Congressional Research Service suggerisce che il Congresso potrebbe intervenire per codificare i confini oggi lasciati alla trattativa privata.

La questione di fondo resta aperta, in tribunale e nella policy: quando un modello di frontiera diventa infrastruttura strategica, chi ha l'ultima parola sui suoi usi — chi lo costruisce o chi lo compra?

Autore

Pablo Liuzzi

Founder, Synthos Logic