Il fatto fresco: Pechino valuta di chiudere l'accesso estero ai frontier
Il 7 luglio 2026 Reuters ha riferito che il Ministero del Commercio cinese, nel corso delle settimane precedenti, ha tenuto incontri con Alibaba (Qwen), ByteDance (Doubao) e Z.ai (GLM) per valutare limitazioni all'accesso estero ai loro modelli AI più avanzati, inclusi quelli non ancora rilasciati. Sul tavolo, secondo tre fonti non autorizzate a parlare pubblicamente: divieto di rilascio pubblico dei modelli frontier, uso esclusivamente domestico, trattamento del furto di IP AI come reato di sicurezza nazionale, filtri sugli investitori esteri.
Vale la pena dire subito ciò che questa notizia non è. Non è una bozza normativa. Non ha un timeline. Le eventuali misure potrebbero applicarsi solo ai modelli non ancora rilasciati. I ministeri coinvolti non hanno commentato. È sourcing giornalistico, non regulation.
Va detto lo stesso, perché arriva a poche settimane da una mossa a specchio dall'altra parte del Pacifico. E la simmetria è il fatto — non chi ha ragione.
Lo specchio USA: due settimane di giugno
Il 9 giugno Anthropic lancia pubblicamente Claude Fable 5 e Claude Mythos 5. Il 12 giugno, il Segretario al Commercio USA Howard Lutnick invia una lettera al CEO Dario Amodei con directive di sospendere l'accesso ai due modelli per qualsiasi cittadino non-USA in qualsiasi luogo del mondo, inclusi cittadini stranieri che lavorano fisicamente sul territorio americano. Base legale invocata: poteri di export control e sicurezza nazionale. Trigger dichiarato: un report di jailbreak che avrebbe bypassato le guardrail dei modelli.
La riapertura è stata graduale, non un interruttore. Il 26 giugno Lutnick concede accesso parziale a Fable e Mythos per aziende USA e agenzie federali "con appropriate safeguards". Il 30 giugno il Commerce Department rimuove del tutto i controlli. Il 1 luglio l'accesso torna globale. Anthropic si è impegnata a rilevare proattivamente rischi di sicurezza sui modelli, collaborare con il governo sugli standard per i modelli futuri, informare il governo di attività malevole.
Due settimane in tutto. Ma il precedente resta: è la prima volta che il governo USA usa i poteri di export control per sospendere globalmente un modello AI di un'azienda americana. Non lettera morta — precedente operativo.
Cosa significa "pesi come asset di Stato"
Prima del 2026 i pesi dei modelli di frontiera si muovevano come qualsiasi altro prodotto software: si rilasciavano, si scaricavano, si integravano nelle proprie pipeline. Nel giro di poche settimane, entrambe le superpotenze hanno iniziato a trattarli come qualcos'altro — un asset strategico da controllare, non un prodotto da spedire. Se questo diventa la nuova baseline, il periodo dell'open-weight "scarica-e-usa senza confini" sarà stato una fase, non una dottrina.
La convergenza è quello che dà peso alle due mosse messe insieme. Presa da sola, la directive di Lutnick su Fable e Mythos è un episodio; presa da sola, la fuga giornalistica sul Ministero del Commercio cinese è una fuga giornalistica. Sovrapposte a distanza di tre settimane, disegnano un asse. E l'asse cambia il modo in cui bisognerebbe pensare i modelli di frontiera nei prossimi trimestri.
Perché conta anche per chi non tocca un modello cinese
I numeri di adozione dell'ultimo anno spiegano perché la mossa cinese sarebbe rilevante ovunque, non solo dentro il perimetro cinese. Su OpenRouter, la piattaforma di routing verso più di 400 modelli usata da developer in tutto il mondo, i modelli USA sono passati da circa il 70% al 30% del token consumption nell'arco di un anno. La maggioranza di quella quota è stata raccolta dai modelli cinesi.
Il report RAND "U.S.-China Competition for Artificial Intelligence Markets" (gennaio 2026), che ha tracciato dati di traffico web in 135 Paesi tra aprile 2024 e maggio 2025, ha misurato la quota globale dei modelli cinesi passare dal circa 3% al circa 13% nei due mesi successivi al lancio di DeepSeek R1. Penetrazione oltre il 10% in trenta Paesi, oltre il 20% in undici. I prezzi dei modelli cinesi sono in un range di 1/6-1/4 rispetto ai rivali USA.
Non è teoria. Sono aziende in produzione.
Coinbase. Il CEO Brian Armstrong ha dichiarato che il routing di default degli engineer è stato spostato su GLM 5.2 (Zhipu) e Kimi K2.7 Code (Moonshot) via internal LLM gateway. Risultato: spesa AI interna ridotta di circa il 50%, con token usage in aumento. Il pricing è la variabile principale — GLM 5.2 costa circa $1,40 / M input e $4,40 / M output, contro i $5 / $25 di Anthropic Opus 4.8. Sul benchmark SWE-bench Pro, GLM 5.2 arriva al 62,1%, sopra il 58,6% di GPT-5.5. Una nota di contesto onesta: Armstrong non ha discusso pubblicamente come Coinbase gestisce il rischio compliance di far transitare workload di un'azienda finanziaria US via modelli di provenienza cinese. La domanda resta.
Shopify. Pipeline di estrazione dati merchant precedentemente su GPT-5, sostituita con sistema multi-agent self-hosted su Qwen 3 di Alibaba, con forte riduzione dei costi per unità. Fine-tuning di Qwen3-32B integrato dentro Shopify Flow per automazione natural-language.
Airbnb. Il CEO Brian Chesky ha dichiarato uso "pesante" di Qwen nel service bot. Motivazione dichiarata: performance, tempi rapidi, costi bassi.
Il meccanismo che tiene bassi i prezzi dei lab USA è l'esistenza credibile di alternative cinesi a costo drasticamente più basso. È il "soffitto di prezzo". Se Pechino chiude il rubinetto sui modelli futuri, il soffitto si alza — non per teoria, per matematica del negoziato.
Il paradosso: i pesi già usciti non tornano indietro
Qui c'è il vincolo strutturale che ridimensiona qualunque annuncio di chiusura. Un modello open-weight rilasciato — Qwen 2, Qwen 3, DeepSeek V3, R1, Kimi K2, GLM-4.6, LongCat-2.0 — è in pratica irrecuperabile una volta pubblicato. Migliaia di mirror, fork, quantizzazioni, distillazioni. Ogni restrizione futura, sia essa cinese o americana, vale operativamente solo per i modelli che non sono ancora usciti.
Lo stesso 30 giugno in cui il Commerce Department americano rimuoveva i controlli su Fable e Mythos, Meituan pubblicava LongCat-2.0 open-source su Hugging Face: 1,6 trilioni di parametri in architettura Mixture-of-Experts, ottimizzato per compiti di agentic coding, addestrato — secondo Meituan — interamente su un cluster di 50.000 chip GPU domestici cinesi. Consumo di training: oltre 35 trilioni di token. Il precedente più vicino, DeepSeek V4-pro, usava chip domestici per il solo inference; il pre-training restava su hardware USA. Meituan afferma di aver completato per prima l'intero processo — pre-training e inference — a scala trilione parametri su cluster domestico.
Non c'è evidenza che il rilascio del 30 giugno sia stato pianificato come risposta al giorno americano. È una coincidenza narrativamente potente, non un evento coordinato. Ma dice una cosa concreta: lo stack di training senza hardware USA non è più una promessa, è un modello pubblico.
Cosa guardare nei prossimi mesi
Il 2 agosto 2026 entrano in applicazione i poteri di enforcement della Commissione Europea sotto l'EU AI Act per i provider di modelli GPAI. Da quella data la Commissione può richiedere documentazione, condurre valutazioni, imporre sanzioni fino a €15M o al 3% del fatturato globale. È il terzo asse della stessa dinamica — trattare i modelli come infrastruttura regolata, non come prodotto neutro. Ci torneremo a parte.
Le cose da tenere d'occhio sono le stesse per entrambe le superpotenze: se emergono bozze concrete di norma in Cina o una nuova iterazione della directive USA; se si formalizza un regime a livelli sui modelli frontier (tool base con filing leggero, modelli forti con security review, frontier con lockdown domestico); se il soffitto di prezzo comincia a muoversi verso l'alto sui listini dei lab USA. I toni delle dichiarazioni contano meno delle bozze.
Per chi costruisce su questi modelli oggi — creator, founder, team piccoli che pagano API a consumo — la domanda operativa non è "cosa succederà tra sei mesi". È: quali pesi ho già dentro la mia infrastruttura, e cosa cambierebbe se il modello successivo di quella famiglia non uscisse più fuori dai confini. Guardare cosa si è già scaricato, prima ancora di guardare cosa si scaricherà.