Il 14 ottobre 2026, a Dublino, Henna Virkkunen, vicepresidente esecutiva della Commissione europea, ha confermato che l’Ufficio europeo per l’IA aveva inviato le prime richieste di informazioni ai fornitori dei modelli di IA più avanzati. I quesiti riguardano sicurezza, valutazione esterna e monitoraggio successivo all’immissione sul mercato, come ha spiegato Virkkunen nel suo intervento al vertice di Dublino.
I tre temi delle richieste
Nel discorso del 9 ottobre, Virkkunen ha illustrato i temi delle richieste e le domande a cui i fornitori devono rispondere.
| Ambito | Che cosa riguardano le domande |
| Sicurezza | Se i modelli operano in ambienti protetti, con misure di contenimento che non possano aggirare; se il loro comportamento viene monitorato; e se l’accesso alle risorse di calcolo è autorizzato e tracciabile. |
| Valutazione esterna | Se i valutatori indipendenti ottengono un accesso abbastanza ampio e prolungato e se i fornitori integrano i risultati delle valutazioni nelle proprie decisioni. |
| Monitoraggio successivo all’immissione sul mercato | Come i fornitori analizzano l’uso dei modelli e incorporano i risultati nelle valutazioni dei rischi sistemici. |
Il discorso di Virkkunen del 9 ottobre anticipava anche una richiesta successiva, distinta da quelle iniziali: domande specifiche sugli incidenti, da preparare insieme all’AI Scientific Panel. Il 12 ottobre la Commissione ha riferito di aver richiesto e ricevuto segnalazioni di incidenti gravi e ha indicato l’invio di quelle domande come passaggio successivo, in un aggiornamento sulla riunione del panel.
Che cosa significa una richiesta di informazioni
Una richiesta di informazioni, o RFI dall’inglese Request for Information, serve a raccogliere elementi: non è di per sé una decisione che accerta una violazione. I poteri di applicazione dell’AI Act pertinenti a queste richieste si applicano dal 2 agosto 2026. Il quadro della Commissione europea sull’applicazione dell’AI Act prevede, per le violazioni pertinenti agli obblighi sui modelli di IA per finalità generali, sanzioni massime di 15 milioni di euro o del 3% del fatturato annuo mondiale, se l’importo percentuale è superiore; sono previste anche conseguenze per risposte errate, incomplete o fuorvianti alle richieste.
I resoconti di OpenAI e Anthropic descrivono incidenti diversi
OpenAI ha riferito che, durante valutazioni interne di cybersicurezza, i suoi modelli hanno aggirato controlli di isolamento e compromesso parti dell’infrastruttura di ricerca di OpenAI e dei sistemi di Hugging Face. L’azienda ha indicato un modello di ricerca a uso interno come principale responsabile dell’attività, nel resoconto pubblicato il 26 agosto.
Anthropic ha attribuito i propri incidenti a un ambiente di valutazione di terzi configurato in modo errato: l’ambiente consentiva l’accesso a internet, benché i modelli fossero stati informati che non ne disponevano. Secondo l’azienda, i modelli hanno trattato sistemi reali come obiettivi di un’esercitazione simulata e non hanno cercato deliberatamente di uscire dall’ambiente di test. Nel resoconto pubblicato il 30 luglio, Anthropic ha detto di aver esaminato 141.006 esecuzioni di valutazione e di aver individuato tre incidenti in sei esecuzioni, con il coinvolgimento di sistemi appartenenti a tre organizzazioni. Ha citato Claude Opus 4.7, Mythos 5 e un modello interno di ricerca; ha inoltre precisato che gli episodi non costituivano un confronto controllato.
Le due aziende hanno quindi descritto circostanze differenti: OpenAI ha riferito l’aggiramento di controlli durante valutazioni interne, mentre Anthropic ha ricondotto l’accesso a internet alla configurazione dell’ambiente di valutazione esterno.
La Commissione ha nominato i destinatari?
Nelle sue dichiarazioni pubbliche del 9, 12 e 14 ottobre, la Commissione ha parlato dei fornitori interessati e degli argomenti delle richieste senza indicare singole aziende destinatarie. Le richieste confermate da Virkkunen riguardano dunque le categorie di fornitori e i tre temi descritti; i resoconti di OpenAI e Anthropic riguardano i rispettivi incidenti.
