Casa Bianca e sei aziende AI firmano un patto volontario: controlli senza sanzioni

La Casa Bianca e i vertici di sei aziende AI hanno firmato il 29 settembre un accordo volontario per controllare i modelli più avanzati. Il testo propone verifiche interne, valutazioni esterne e supervisione dei consigli di amministrazione; non introduce però un obbligo di legge, una scadenza comune o sanzioni per chi non applica gli impegni.

L’accordo riguarda Anthropic, Google, Meta, OpenAI, Nvidia e xAI. L’Associated Press riporta i nomi dei firmatari e il contenuto del documento pubblicato da Trump su Truth Social. La scheda ufficiale della Casa Bianca citata qui riguarda invece un atto distinto: l’ordine esecutivo che modifica la terminologia usata dalle agenzie federali.

Che cosa è successo

L’accordo, chiamato “White House Accord on Super Intelligence”, elenca quattro livelli di controllo. Le aziende dovrebbero monitorare capacità e allineamento dei modelli durante addestramento e uso, con attenzione a rischi informatici, biologici e chimici e ad accessi non previsti ai sistemi. Dovrebbero poi incaricare un gruppo interno di verificare i controlli e correggere i problemi, affiancare a quel lavoro un auditor o valutatore esterno indipendente e affidare la supervisione a un comitato indipendente del consiglio di amministrazione.

Il testo prevede inoltre che i firmatari si incontrino periodicamente per definire standard e buone pratiche. La possibilità di trasformare in futuro questi passaggi in leggi o regolamenti compare come ipotesi, non come misura già avviata. Nello stesso evento Trump ha firmato un ordine separato che chiede alle agenzie federali di usare “Super Intelligence” al posto di “Artificial Intelligence”: la rinomina riguarda i documenti dell’esecutivo e non è una clausola del patto sulle verifiche.

Il punto che rischia di passare inosservato

La parola “indipendente” compare nel documento, ma da sola non definisce come debba lavorare un auditor. Non sono fissati un calendario, un protocollo tecnico condiviso, livelli minimi di accesso ai sistemi o l’obbligo di pubblicare i risultati. La copertura del Guardian evidenzia che le aziende sembrano poter scegliere i propri valutatori e decidere se rendere pubblici i rapporti; l’AP osserva inoltre che alcuni controlli erano già adottati, in forme diverse, da parte delle società.

Anche la formula usata dal presidente, “moralmente vincolante”, non equivale a una norma con autorità di vigilanza o sanzioni. Nell’accordo, le imprese dichiarano un impegno e si riservano la possibilità di chiedere in futuro una codificazione. Il valore dell’iniziativa dipenderà quindi dai dettagli che ancora non ci sono: chi controlla, con quali prove, con quale frequenza e con quale trasparenza verso clienti e pubblico.

Il patto promette audit e supervisione, ma senza scadenze e risultati pubblici non certifica ancora la sicurezza dei modelli.

Che cosa cambia per imprese e professionisti

Per chi acquista modelli o li integra in prodotti, il patto non richiede oggi di cambiare fornitore o fermare un progetto. Offre però una lista concreta di domande da portare nei processi di acquisto e revisione: quali rischi vengono testati, chi verifica il sistema, quali dati o ambienti può esaminare, come vengono gestiti i problemi e se il consiglio riceve risultati documentati.

Per i fornitori firmatari, l’impegno può spingere a coordinare funzioni di sicurezza, ricerca, audit e governance aziendale. La parte difficile sarà rendere comparabili le verifiche tra modelli e mantenere la riservatezza delle informazioni senza ridurre i rapporti a semplici attestazioni. Un controllo affidabile deve poter individuare anche errori e accessi non autorizzati, non soltanto confermare che esistono procedure.

Per imprese e professionisti italiani, un accordo volontario tra aziende statunitensi non crea di per sé un nuovo obbligo direttamente rivolto ai progetti locali. Può però diventare un riferimento nella due diligence sui sistemi sviluppati dai grandi fornitori, soprattutto quando un agente opera su codice, account o dati aziendali. Una firma è un segnale da monitorare, non una garanzia che ogni prodotto sia sicuro o adatto a un uso specifico.

Che cosa osservare adesso

La verifica successiva sarà la pubblicazione di regole operative: perimetro dei test, requisiti d’indipendenza degli auditor, frequenza delle revisioni, gestione dei risultati negativi e tempi per correggere le vulnerabilità. Altrettanto importante sarà sapere se le riunioni annunciate produrranno standard comuni o soltanto pratiche diverse da azienda ad azienda.

Da seguire anche l’eventuale comitato di supervisione menzionato da Trump, che è distinto dal comitato di ciascun consiglio previsto nel patto, e un possibile passaggio legislativo. Finché non esisteranno procedure pubbliche, scadenze e verifiche documentate, il criterio utile per chi adotta questi sistemi resta chiedere evidenze specifiche al proprio fornitore e mantenere controlli proporzionati al compito affidato all’AI.

Le fonti

The White House, 29 settembre 2026 · Associated Press, 29 settembre 2026 · The Guardian, 30 settembre 2026

Questa analisi della redazione ANPAI aiuta a leggere fatti e conseguenze operative. Non sostituisce una valutazione tecnica o legale riferita a un caso specifico.