# Il diritto di fare l'arbitro > Tutti accettano di essere controllati. Nessuno è d'accordo su chi debba controllare. E chi firma il rallentamento annuncia il sorpasso. --- Ci sono accordi che si firmano in fretta proprio perché nessuno ha ancora deciso cosa significhino. È il 27 settembre 2026, e questa puntata di Signal Brief parte da un'adesione che in due settimane è diventata quasi unanime: rallentare la corsa all'intelligenza artificiale, farsi controllare da qualcuno di esterno. Hanno detto sì quasi tutti, e con insolita rapidità. Poi qualcuno ha cominciato a chiedere chi sarebbe stato, esattamente, questo qualcuno di esterno. Ed è lì che il gruppo compatto ha iniziato a mostrare le crepe. --- Il 23 settembre Jensen Huang, l'amministratore delegato di Nvidia, ha detto in un podcast una cosa apparentemente mite: le aziende che fanno intelligenza artificiale non devono chiedere deroghe alle leggi esistenti. Devono testare bene i prodotti prima di rilasciarli, come fa chiunque costruisca qualcosa che può rompersi. Se serve una regola speciale, semmai serve per le automobili che si guidano da sole, non per l'intelligenza artificiale in quanto tale. Detta così sembra buon senso amministrativo. In realtà è una mossa precisa, e cambia la posizione di Huang rispetto a dove l'avevamo lasciato. Fino a poco fa la sua linea era la negazione secca: probabilità di catastrofe pari a zero, correre più forte possibile. Adesso accetta i controlli, ma nega che l'intelligenza artificiale sia una categoria a parte. La sicurezza diventa un mestiere da ingegneri, non una questione da legislatori. E chi giudica, in questo schema, è chi sa costruire. Questo è il vero spostamento di questi giorni, e conviene dirlo in chiaro. Nel briefing precedente la novità era l'alleanza: Dario Amodei chiede di regolare il passo della frontiera, e nel giro di dieci giorni Altman, Musk, Hassabis, Karpathy dicono sì. Sembrava una frattura tra prudenti e acceleratori che si stava ricomponendo. Non era quello. La frattura si è semplicemente spostata di un piano: non più se controllare, ma chi ha il diritto di fare l'arbitro. E su questo le risposte sono tre, incompatibili tra loro. Amodei vuole valutatori terzi accreditati, coordinamento tra i laboratori di frontiera, regole internazionali: un arbitro istituzionale. Huang vuole gli ingegneri e i test ordinari: un arbitro tecnico. Jack Dorsey vuole codice pubblico e revisione aperta, senza tetti sul calcolo e sulla pubblicazione: un arbitro diffuso, chiunque sappia leggere e replicare. Tre idee di autorità che si presentano tutte come sicurezza. È una storia già vista. Quando le ferrovie inglesi dell'Ottocento iniziarono ad ammazzare passeggeri con una certa regolarità, nessuno discuteva se servissero controlli. Si discuteva per anni su chi dovesse farli: gli ispettori della Corona, le compagnie tra loro, o i periti assicurativi che pagavano i danni. Chi vinse quella discussione decise la forma dell'industria per mezzo secolo. Le regole tecniche arrivano sempre dopo. Prima si stabilisce chi tiene la penna. Poi c'è il dettaglio che rende tutto meno nobile. Il 15 settembre Elon Musk ha commentato la proposta di Amodei con un "Dario è nel giusto". Il 24 settembre ha dichiarato che i modelli di SpaceXAI potrebbero superare quelli di Anthropic e OpenAI entro sei mesi, e che un modello al livello dei migliori potrebbe arrivare in due o tre mesi. Nove giorni tra la firma e il sorpasso annunciato. Non è ipocrisia, o almeno non solo. È la scoperta che aderire a parole non costa niente e non vincola nulla. Un accordo senza un arbitro riconosciuto è un accordo che ciascuno interpreta come gli conviene. E questo ci porta al punto più scomodo, che ha sollevato lo stesso Amodei: una dozzina di laboratori occidentali che si riconoscono a vicenda l'autorità di rallentare non vincola chi al tavolo non c'era. Regola la parte del sistema che già si autoregolava. --- Jack Dorsey ha fondato Twitter, poi Block, e da anni costruisce sistemi che funzionano senza un centro che li governi. Il 14 settembre ha pubblicato su X un testo sull'intelligenza artificiale che vale la pena prendere sul serio, perché è la posizione meno rappresentata nel dibattito di queste settimane. La sua proposta: i modelli vanno rilasciati apertamente, valutati da chi non li ha costruiti, e l'utente deve mantenere il controllo su quello che usa. Ma rifiuta come politica di default ogni tetto sulla potenza di calcolo, sulla durata degli addestramenti e sulla pubblicazione dei risultati. La riga che traccia è netta: la parola sicurezza non deve diventare lo scudo di chi è già arrivato. Solo in casi estremi, dice, si può trattenere il rilascio di un modello generale, e soltanto quando esiste una prova verificabile da fuori di un rischio catastrofico. Il punto interessante è cosa Dorsey non chiede. Non chiede a nessuno di consegnare i pesi privati dei modelli a un'autorità. Chiede riproducibilità: che i risultati si possano rifare. È una forma di controllo che non ha bisogno di un ente, ha bisogno di persone che sappiano ripetere l'esperimento. Chi decide se un modello è sicuro non è un comitato, è chiunque riesca a smentirti. Non è un'idea nuova. È esattamente la mossa con cui la scienza sperimentale, nel Seicento, si è sottratta all'autorità di chi dichiarava cosa fosse vero. Non serviva un'autorità migliore: serviva che l'esperimento lo potesse rifare un altro. Dorsey applica la stessa logica a modelli che costano miliardi di dollari da addestrare, ed è qui che l'analogia si incrina. Rifare l'esperimento, in questo caso, significa possedere una centrale elettrica e un magazzino di schede grafiche. La revisione aperta funziona se chi rivede può permettersela. Nel frattempo Dorsey applica a Block la stessa idea di struttura minima: aveva già raccontato di aver tagliato il quaranta per cento del personale dopo aver mappato quale fosse la forza lavoro essenziale per un'azienda costruita attorno all'intelligenza artificiale, e di volere meno livelli di gerarchia. In parallelo Block ha depositato la richiesta per una banca fiduciaria nazionale che custodisca bitcoin e stablecoin. C'è una coerenza, in tutto questo, che non è ideologica ma architetturale: meno centro, ovunque. Nella governance dei modelli, nell'organigramma, nella custodia del denaro. Se davvero l'arbitro debba essere diffuso è un'altra questione. Ma è l'unica delle tre proposte che non chiede a nessuno di fidarsi di qualcuno. --- Andrej Karpathy è uno che ha costruito modelli per anni, prima in OpenAI e poi alla guida dell'intelligenza artificiale di Tesla, ed è diventato per molti addetti ai lavori una specie di termometro dell'umore tecnico del settore. Nella seconda metà di settembre ha fatto due cose che, messe vicine, dicono più di molte dichiarazioni. La prima: ha sostenuto pubblicamente la proposta di Amodei sul rallentamento e sull'accesso dei valutatori esterni, dicendosi speranzoso che il settore riuscisse a trovare un accordo. Il 21 settembre ci è tornato sopra con un commento scherzoso ma esplicito, dichiarandosi pronto a fare la sua parte. Sempre in quei giorni ha rilanciato il rapporto di Anthropic sugli abusi di Claude, quello che documenta gli usi impropri per attacchi informatici, sorveglianza e manipolazione dell'opinione pubblica. Reuters ha segnalato il suo sostegno alla proposta, e insieme il suo passaggio ad Anthropic. La seconda cosa è tecnica e apparentemente slegata. Sempre il 21 settembre, in uno scambio pubblico, ha osservato che esiste una fascia di mercato che nessuno sta servendo davvero: i modelli che rispondono con un solo passaggio, immediati, senza deliberazione. Non mostri da ragionamento lungo, ma macchine rapide che decidono e basta. Le due cose stanno insieme meglio di quanto sembri. Un modello che risponde subito, in poco spazio, con un compito stretto, è un modello che si può controllare, misurare e far girare dove vuoi. Il dibattito sulla sicurezza si concentra quasi tutto sui sistemi più grandi, mentre la maggior parte del lavoro reale verrà fatto da cose piccole e noiose. La governance guarda i giganti; il lavoro lo fanno i nani. Karpathy occupa una posizione insolita in questa mappa: accetta l'arbitro istituzionale di Amodei, ma la sua attenzione va a modelli che per dimensione e costo cadrebbero fuori da qualsiasi tetto sul calcolo. Non è una contraddizione, è un promemoria. Le regole che si stanno negoziando riguardano una decina di sistemi enormi. Tutto il resto dell'industria continuerà a costruire come ha sempre fatto. --- Teniamo presente dove siamo: tre idee di arbitro in conflitto, e sotto di esse la capacità di costruire che si allarga verso il basso. Aravind Srinivas è la prova che quella seconda cosa non è teoria. Srinivas guida Perplexity, il motore di ricerca conversazionale che ha provato a mettersi di traverso a Google. All'inizio di settembre ha annunciato che l'applicazione per Mac avrà un calcolo ibrido: i compiti che riguardano dati sensibili vengono dirottati su modelli che girano sul computer dell'utente, il resto va nel cloud. Ha aggiunto che il classificatore usato per decidere cosa è sensibile e cosa no verrà rilasciato in modo aperto. La motivazione, data in televisione alla CNBC, è la parte che conta. Le banche non vogliono l'intelligenza artificiale a queste condizioni perché credono nella privacy in astratto. La vogliono su macchine che possono staccare. Un interruttore fisico, sotto il loro controllo, in un edificio di cui hanno le chiavi. Questa frase sposta il tema del calcolo locale da scelta ideologica a requisito commerciale. Per anni far girare i modelli sul proprio computer è stata la bandiera di chi diffida delle grandi piattaforme. Adesso è una richiesta che arriva da clienti regolati, con contratti e uffici legali, e i fornitori si adeguano. Vitalik Buterin, nelle stesse settimane, racconta la stessa cosa dal lato di chi la usa: un modello aperto sul suo portatile è ormai utile per buona parte dei compiti quotidiani, e può smistare verso il cloud solo le richieste difficili, tenendo in casa il contesto privato. Da un'altra angolazione arriva Vivek Raghavan, che con Sarvam sta costruendo in India uno stack nazionale e usa un'espressione dura: senza una propria infrastruttura completa, il paese rischia di diventare una colonia digitale. Tre storie diverse, una direzione sola. È la stessa curva percorsa dai calcolatori negli anni Ottanta, quando l'elaborazione è scesa dai grandi centri alle scrivanie e i responsabili dei sistemi informativi hanno scoperto di aver perso il controllo senza che nessuno glielo togliesse. Mentre una dozzina di laboratori negozia verticalmente il passo della frontiera, la capacità di fare si distribuisce orizzontalmente, e non partecipa alla trattativa. --- Dario Amodei, che di questa storia è l'iniziatore, il 23 settembre ha portato l'argomento davanti al Consiglio di Sicurezza delle Nazioni Unite. Ha descritto l'intelligenza artificiale come un possibile rischio per la sicurezza globale e ha chiesto standard internazionali: divieti espliciti sull'uso dei modelli per armi biologiche, sistemi di verifica, regole comuni per i test e per la segnalazione degli incidenti. Lo stesso giorno, nello stesso palazzo, Sam Altman ha parlato di standard internazionali, di misurazione delle capacità e dei rischi, e di supervisione umana effettiva. Vale la pena registrare cosa significa questa scena. Due amministratori delegati di aziende concorrenti che chiedono a un organismo intergovernativo di regolarli. Nella storia industriale succede, ma raramente quando il settore sta crescendo. Succede di solito dopo un disastro, o quando chi è avanti ha interesse a fissare le regole del gioco che ha già vinto. Qui non c'è stato un disastro. Ma la cosa più onesta detta da Amodei in queste settimane è un'ammissione sul limite della propria proposta. Un accordo tra una dozzina di laboratori che si riconoscono l'un l'altro l'autorità di rallentare non ha alcuna presa su chi non era presente. Non su DeepSeek, non su Moonshot, non su chi domani costruirà un modello capace con hardware di consumo. La moratoria, anche presa sul serio, regola esattamente la parte del sistema che già si autoregolava. Questo è il paradosso attorno a cui gira tutta la giornata. La proposta di Amodei è seria, dettagliata, e lui l'ha applicata unilateralmente ad Anthropic accettando controllori esterni senza aspettare che lo facciano gli altri. Il problema non è la sincerità. È che la geometria del potere si è mossa mentre si negoziava. Il tavolo è verticale, la capacità è orizzontale. E poi c'è il particolare che rende la cosa quasi comica: mentre Anthropic chiede di rallentare, rilascia Claude Opus 5.5, e OpenAI pubblica GPT-6 Astra. Nessuno ha ancora trovato il modo di frenare e accelerare contemporaneamente. Continuano a provarci. --- Progetti da osservare. Inspect è il software libero con cui l'istituto britannico per la sicurezza dell'intelligenza artificiale valuta i modelli di frontiera. È lo strumento che rende concreta la richiesta di Amodei, Altman e Dorsey: una verifica esterna che chiunque può rifare allo stesso modo. Tutti e tre chiedono valutazione indipendente; questo è uno dei pochi posti dove esiste già, e funziona. DeepSeek Elastic Compute è l'infrastruttura con cui DeepSeek allena e mette alla prova i suoi agenti. Crea più di cinquemila ambienti isolati al secondo e ne tiene in piedi circa trecentottantamila insieme. È la dimostrazione materiale del punto sollevato da Amodei: la capacità di frontiera si costruisce anche lontano dal tavolo occidentale, e non aspetta il suo turno. Kimi K3, di Moonshot, esce con i pesi aperti: chiunque può scaricarlo. Insieme a GLM-5.3 guida i modelli liberi, a circa nove punti dai migliori sistemi chiusi. Nove punti è poco. È la distanza che decide se la revisione aperta di cui parla Dorsey è praticabile o è un discorso da ricchi. Model Optimizer di Nvidia serve a rimpicciolire i modelli senza rovinarli, così da farli girare su macchine normali a costi bassi. Nvidia vende le fabbriche di calcolo e contemporaneamente regala gli attrezzi per averne bisogno di meno: una posizione più coerente di quanto sembri con quello che Huang dice sulla sicurezza. Infine HomeBody, un robot umanoide di Stanford che gira per casa da solo e agisce sulla base di quello che ricorda. Tutto il dibattito di oggi riguarda modelli che producono testo. Questo ha le gambe. --- Restano in mente le banche che chiedono macchine dotate di una spina da staccare. Non un principio, un gesto: la mano sul cavo. Mentre a New York si discute di standard internazionali, la definizione pratica di sicurezza che sta vincendo sul mercato è quella più antica del mondo. Poter spegnere. È stato Signal Brief. Alla prossima.