# Chi tiene il guinzaglio

> L'AI corre e la legge insegue: la stessa domanda — chi controlla, chi paga, chi possiede — attraversa mercati, aste, medicina e viaggi.

---

La notizia da cui partire stamattina è una firma. Il 10 settembre la California ha approvato un pacchetto di regole severe sui chatbot rivolti ai minori: limiti di tempo, risorse di salute mentale integrate, piani di sicurezza obbligatori e un avviso ai genitori quando il sistema rileva segnali di autolesionismo. È la prima volta che uno Stato americano tratta l'assistente conversazionale non come un software qualunque, ma come un ambiente in cui un adolescente passa ore della propria giornata. E la firma arriva mentre l'industria accelera come non mai. Meta lancia Muse, un'agente personale che non si limita a rispondere: gestisce calendario, email, prenotazioni e acquisti attraverso più app. Suno presenta la sesta versione del suo modello musicale, la prima sviluppata con il supporto diretto dell'industria discografica — segno che anche i detentori di diritti hanno smesso di fare la guerra e hanno iniziato a trattare. E OpenAI, travolta dalla domanda per il nuovo GPT-6 Astra, sospende temporaneamente la vendita degli abbonamenti Pro da duecento dollari al mese: un'azienda che smette di vendere il suo prodotto di punta perché non riesce a starci dietro. La forbice del giorno è tutta qui: la tecnologia corre, e la legge prova a piantare i paletti prima che il percorso sia già tracciato.

Quella firma californiana, con ogni probabilità, non resterà un caso isolato. Gli indizi suggeriscono che entro la fine del 2026 diventerà un modello per altri stati e forse per un'iniziativa federale, con obblighi ancora più estesi su piani di sicurezza e comunicazioni ai genitori: è una previsione, non un fatto, ma la storia della regolazione americana funziona spesso così — la California scrive la bozza, gli altri copiano. Nel frattempo la stessa conversazione sale di scala: a metà settembre Washington e Pechino si siederanno a un tavolo dedicato proprio alla sicurezza dell'intelligenza artificiale, e nell'agenda americana c'è anche il monitoraggio degli attacchi informatici guidati da AI. Al G20, intanto, circola una proposta di segno opposto, un quadro volutamente leggero che preferisce adattare le regole settoriali esistenti piuttosto che scriverne di nuove. Nel mondo delle corse si dice che chi scrive il regolamento vince la gara prima ancora di partire: vale per i motori, e vale identico per i modelli di frontiera. La partita vera di questo autunno non si gioca nei laboratori, ma nei testi di legge.

E il fatto che gli attacchi informatici entrino in un'agenda diplomatica non è un dettaglio di protocollo: è la fotografia di un settembre in cui la sicurezza scricchiola in modo molto concreto. Google ha appena corretto il settimo zero-day di Chrome attivamente sfruttato quest'anno — una falla nel motore V8 che permetteva di eseguire codice malevolo semplicemente visitando una pagina compromessa. Sette in nove mesi, nel browser che quasi tutti noi apriremo entro un'ora. Ancora più serio il caso Cisco: un bypass di autenticazione con il punteggio massimo di gravità nel sistema che gestisce i firewall aziendali, sfruttato da agosto, senza alcuna soluzione alternativa — o si installa la patch, o si resta esposti. E qui il segnale in avanti è netto: tutto lascia pensare che settembre porterà altre divulgazioni urgenti e altre corse alla correzione, perché la finestra di rischio su browser e prodotti enterprise è alta e gli attaccanti lo sanno. Chi costruisce i sistemi di frontiera, del resto, avverte da settimane che i prossimi bersagli saranno proprio le infrastrutture di calcolo, e che agenti autonomi in competizione possono propagarsi gli exploit a vicenda. La superficie d'attacco cresce alla stessa velocità delle capacità.

Dietro ogni agente che prenota voli e smista email, poi, c'è un capannone pieno di server. Ed è lì che si muovono i soldi veri: Google ha annunciato un investimento da circa quindici miliardi di dollari in Finlandia, tre nuovi data center e l'ampliamento del sito di Hamina. La domanda di fondo, ormai, non è più se questa tecnologia funzioni: è chi paghi l'energia, chi tenga il guinzaglio e chi possieda i capannoni. E quando il capitale si muove su questa scala, i mercati si interrogano su chi incasserà davvero. Chi li osserva da decenni nutre un sospetto scomodo: che i pionieri quotati oggi non saranno necessariamente i beneficiari di domani, perché se l'intelligenza diventa un componente a basso costo, i vantaggi competitivi si accorciano per tutti. Nel frattempo il rischio mal prezzato sembra essersi spostato in luoghi meno visibili — il credito privato, la concentrazione degli indici, la durata delle obbligazioni che finanziano proprio la spesa in data center. Non stupisce che l'oro sia tornato di moda come assicurazione: quando non sai chi vincerà la corsa, compri qualcosa che non corre.

La concentrazione, peraltro, non è solo un problema di indici azionari. Nel mercato dell'arte, nel primo semestre dell'anno, circa centocinquanta opere hanno generato quasi il sessanta per cento delle vendite d'asta globali. E mentre il valore si addensa in pochissimi oggetti, chi compra si assottiglia: all'ultima grande asta di orologi a Ginevra gli offerenti registrati erano milleottocento, contro i più di duemilatrecento di New York nel 2021. Un fatturato record con sempre meno mani che si alzano. Il verdetto sul digitale, intanto, è arrivato senza ambiguità: su una piattaforma di investimento frazionato una cartuccia Nintendo degli anni Ottanta ha moltiplicato il suo valore per tredici in dieci mesi, mentre una scimmia digitale che nel 2021 valeva una casa si è ridotta a un quinto. Il collezionismo non si è raffreddato: si è ritirato in stanze più piccole, dove le vendite private sfuggono a ogni statistica. È la stessa dinamica dei mercati finanziari, in miniatura e con più mogano.

Se c'è un campo dove l'istinto di aggiungere sempre qualcosa sta invece perdendo terreno, è la medicina. La correzione più netta che arriva dalle voci della salute è quasi controcorrente: curare, spesso, significa togliere. La moda di massimizzare la fibra a ogni pasto viene smontata da chi l'aveva quasi ispirata, perché dosi alte e indiscriminate peggiorano intestini già compromessi; un amminoacido venduto come potenziatore cognitivo risulta associato, negli uomini, a una vita più breve. Persino il digiuno si ridimensiona: la proposta più sensata in circolazione è una semplice finestra di dodici ore senza cibo, sostenibile invece che eroica. L'unico vero consenso, robusto e trasversale, riguarda il muscolo: l'allenamento contro resistenza, due o tre volte a settimana, come argine alla perdita di massa che comincia già dopo i trent'anni. È una lezione quasi filosofica, in un'epoca di protocolli e integratori: il corpo ragiona per equilibri, non per accumulo. E chi ammette pubblicamente di aver cambiato idea su un integratore che prendeva, in questo campo, risulta più credibile di chi conferma sempre se stesso.

La stessa logica — meno, ma distribuito meglio — vale perfino per il modo in cui viaggiamo. Il problema dell'overtourism, raccontano le voci più attente, non è il numero di persone in movimento ma la loro distribuzione: la cresta delle Dolomiti intasata di aspiranti influencer, e i paesi a venti chilometri di distanza vuoti. La cura non è viaggiare meno: è spostarsi di poco, scegliere la seconda fila, il sito minore, il sentiero pubblico e gratuito invece dell'esperienza contingentata. Redistribuire, non rinunciare.

Ed è forse questo il filo che tiene insieme la giornata: ovunque — nei chatbot per adolescenti, nei data center finlandesi, nelle sale d'asta, perfino nel piatto — la questione non è più se accelerare o frenare, ma chi decide il ritmo e per conto di chi. Tra pochi giorni due superpotenze si siederanno a discutere proprio di questo. Il guinzaglio esiste già; resta da vedere quante mani lo reggeranno.