IA sovrana
L'IA sovrana significa che un'azienda o un ente pubblico può usare l'IA sotto la propria giurisdizione e il proprio controllo. Decide quali provider possono trattare i suoi dati, dove avviene l'elaborazione e da quali modelli dipende.
Perché conta per le aziende
Dipendere da un unico provider di modelli in un'unica giurisdizione è un rischio di approvvigionamento e un rischio giuridico. Prezzi, condizioni e disponibilità possono cambiare senza il vostro consenso.
Modelli a pesi aperti serviti da provider europei, insieme alla libertà di cambiare modello, riducono questa dipendenza.
Esempio
Un comune nordico richiede che i suoi assistenti possano passare da un modello all'altro tra più produttori, girare su endpoint europei e usare, per i casi sensibili, modelli a pesi aperti serviti da provider europei.
Cosa significa per un'azienda che usa API di IA
Per un'azienda che acquista API di IA, la sovranità diventa una breve lista di domande da gara: a quale giurisdizione è soggetto il provider, dove avviene l'elaborazione, quali sub-responsabili sono coinvolti e quanto sarebbe difficile cambiare modello. La Commissione europea ha trasformato domande simili in criteri con punteggio per i propri acquisti cloud: il suo Cloud Sovereignty Framework misura otto obiettivi e classifica i provider da SEAL-0 a SEAL-4, e la sua gara cloud di aprile 2026 richiedeva almeno SEAL-2. Un'azienda può riprendere quella struttura nelle proprie valutazioni dei fornitori senza adottarne i punteggi.
Dove è definito: Nessuna norma dell'UE definisce l'IA sovrana. Il riferimento ufficiale più vicino è il Cloud Sovereignty Framework della Commissione europea (in inglese), usato negli acquisti cloud della Commissione, che valuta la sovranità secondo otto obiettivi.
Cosa fa Standard Compute
Usate i principali modelli aperti, tra cui GLM, DeepSeek, MiniMax e Kimi, insieme a Claude, GPT e Gemini tramite un'unica API. GLM, DeepSeek e MiniMax sono serviti anche da provider europei per gli spazi di lavoro limitati all'Europa.
Impostate una regola Europa per l'azienda, un team o una singola chiave, e ogni richiesta, compresi i tentativi ripetuti e i fallback, è servita solo da endpoint di inferenza europei approvati. Se nessun endpoint europeo può servirla, la richiesta viene rifiutata prima che il prompt venga inviato.
Domande frequenti delle aziende
- La residenza dei dati nell'UE basta per un'IA sovrana?
- Di solito da sola no. La residenza riguarda dove sono elaborati i dati. La sovranità riguarda anche a quale legge è soggetto il provider, chi gestisce il servizio e quanto dipendete da un solo fornitore.
- Che cosa indicano i livelli SEAL?
- Nel Cloud Sovereignty Framework della Commissione i livelli vanno da SEAL-0, totale assenza di sovranità, a SEAL-4, una filiera interamente europea dai chip al software. La gara cloud della Commissione di aprile 2026 descriveva SEAL-2 come un livello di sovranità dei dati e lo fissava come minimo per i provider ammessi.
- I modelli a pesi aperti aiutano la sovranità?
- Possono aiutare. Un modello a pesi aperti può essere servito da più provider, anche europei, o girare sulla vostra infrastruttura, quindi non siete legati al servizio e alle condizioni di un solo fornitore.