Nvidia ha concluso un'operazione da 12,9 miliardi di dollari per acquisire Hugging Face, ottenendo il controllo della principale piattaforma aperta di modelli di intelligenza artificiale e della comunità di sviluppatori che vi ruota attorno.
La notizia viene letta come una mossa di consolidamento industriale, ed è anche questo. Ma per chi ha costruito prodotti, servizi o processi interni appoggiandosi a quell'infrastruttura, il fatto rilevante è un altro: il soggetto che stabilisce le condizioni di accesso a una risorsa considerata neutrale è cambiato, e appartiene ora a chi produce l'hardware su cui quei modelli girano.
Che cosa vuol dire davvero «aperto»
L'apertura di un modello si articola su almeno quattro livelli, e confonderli è la causa più frequente degli errori di valutazione contrattuale.
C'è l'apertura dei pesi, cioè la possibilità di scaricare ed eseguire il modello. C'è l'apertura della licenza, cioè che cosa si può fare del risultato — uso commerciale, ridistribuzione, addestramento di altri modelli. C'è l'apertura dei dati di addestramento, quasi mai presente, che è ciò che consente di valutare la conformità del modello a una disciplina come quella europea sull'intelligenza artificiale. E c'è l'apertura dell'infrastruttura di distribuzione: il luogo da cui si scarica, si aggiorna, si verifica l'integrità di ciò che si esegue.
L'operazione tocca l'ultimo livello, che è quello di cui nessuno scrive nei contratti perché sembrava un dato di natura. Non lo è.
La dipendenza che non compare in bilancio
Un'impresa che ha costruito un servizio su un modello scaricato da quella piattaforma ha, nel proprio processo, una dipendenza che non risulta da alcun contratto: non c'è un fornitore, non c'è un corrispettivo, non c'è un livello di servizio garantito. C'è un indirizzo da cui si scarica un file.
Fino a quando la disponibilità è pacifica, la cosa non produce effetti. Nel momento in cui cambiano le condizioni di accesso — un requisito di registrazione, una limitazione d'uso, una differenziazione per tipo di utilizzatore, un semplice ritiro di una versione — l'impresa scopre di avere un elemento critico del proprio processo produttivo governato da un soggetto con cui non ha alcun rapporto giuridico.
È il momento in cui si ricostruisce a ritroso una catena di fornitura che nessuno aveva mai mappato, e lo si fa sotto pressione.
Il collegamento con la conformità
C'è un secondo profilo che riguarda direttamente chi si occupa di adeguamento normativo. La disciplina europea sull'intelligenza artificiale distingue le posizioni di fornitore e di utilizzatore e attribuisce obblighi diversi. Un'impresa che prende un modello aperto, lo adatta e lo mette in servizio sotto il proprio nome può trovarsi qualificata come fornitore, con tutto ciò che questo comporta in termini di documentazione tecnica, gestione del rischio e valutazione di conformità per i casi ad alto rischio.
Per assolvere a quegli obblighi servono informazioni sul modello di base che solo chi lo ha addestrato possiede. Se il soggetto che controlla la distribuzione cambia politica sulla documentazione — o semplicemente non è tenuto a fornirla — l'utilizzatore resta con un obbligo che non può materialmente adempiere.
Su questo punto vale la pena ricordare una notizia parallela che circola nel settore legale: due dei nomi maggiori del legal AI occidentale costruirebbero su fondamenta tecnologiche di origine cinese, mentre l'amministrazione statunitense indica quella stessa tecnologia come rischio per la sicurezza nazionale (da verificare). Il punto non è geopolitico: è che quasi nessuno, fra chi compra questi servizi, sa dire su che cosa poggiano.
Che cosa scrivere nei contratti da adesso
Tre clausole che, nei contratti di fornitura di servizi basati su intelligenza artificiale, dovrebbero smettere di essere opzionali.
Trasparenza sulla catena di modelli. Il fornitore dichiara su quali modelli di base poggia il servizio, e si obbliga a comunicare preventivamente ogni sostituzione. Senza questo, l'utilizzatore non può nemmeno sapere quando la propria valutazione di conformità è diventata obsoleta.
Continuità e reversibilità. Che cosa accade se il modello di base diventa indisponibile o cambia condizioni di licenza: quali alternative il fornitore garantisce, con quale preavviso, a quale costo, e con quale supporto alla migrazione dei dati e delle configurazioni.
Documentazione trasferibile. Il fornitore si obbliga a mettere a disposizione, in forma utilizzabile, la documentazione tecnica necessaria all'utilizzatore per adempiere ai propri obblighi regolatori. È l'unico modo perché l'obbligo dell'utilizzatore non resti privo di contenuto.
Il punto per l'impresa europea
La sovranità tecnologica non si difende con i proclami, e nemmeno con la scelta ideologica del modello aperto. Si difende con la mappatura della dipendenza e con i contratti che la governano. L'impresa che sa esattamente da quali componenti dipende, che ha previsto per ciascuna un'alternativa e che ha scritto chi risponde di che cosa, resta autonoma anche quando cambia il proprietario dell'infrastruttura.
L'impresa che quella mappa non ce l'ha ha appena cambiato fornitore critico senza averlo deciso, e senza esserne stata informata.
Questo scritto ha finalità divulgative e non costituisce parere legale.