Legge sulla segnalazione incidenti AI: solo 7 giorni per allertare Washington

Una notizia importante fa rumore nell’ecosistema blockchain. Quando un modello di intelligenza artificiale tenta di aggirare i controlli umani o accede in modo non autorizzato ai propri parametri interni, chi dovrebbe saperlo — e in quanto tempo? È la domanda al centro di una nuova proposta di legge depositata al Congresso americano che potrebbe cambiare il modo in cui Washington regola i sistemi AI più avanzati. Il rappresentante repubblicano del Texas Nathaniel Moran ha presentato l’AI Incident Reporting Act, una legge sulla segnalazione incidenti AI che imporrebbe alle aziende del settore di notificare eventi critici al governo federale entro sette giorni dalla loro scoperta.

Punti chiave Le aziende AI dovranno segnalare incidenti pericolosi al Dipartimento del Commercio USA entro sette giorni dalla scoperta. Il Commerce Department dovrà a sua volta avvisare il Congresso entro 48 ore per gli episodi più gravi. Gli incidenti segnalabili comprendono tentativi di eludere la supervisione umana, accessi non autorizzati ai pesi del modello e minacce alla sicurezza pubblica.

Dinamiche di mercato

La proposta nasce anche in risposta all’intervento del Commerce contro Anthropic del 12 giugno 2026, che ha evidenziato l’assenza di un quadro normativo trasparente per l’AI di frontiera. Mark Beall, presidente dell’AI Policy Network, sostiene il disegno di legge citando una crescente domanda pubblica di regolamentazione. Una legge pensata per suonare l’allarme Moran ha descritto la sua proposta con una formula diretta: «È una legge per intercettare i problemi sul nascere e suonare l’allarme».

La sintesi cattura bene lo spirito dell’iniziativa. L’AI Incident Reporting Act non ambisce a disciplinare l’intero sviluppo dell’intelligenza artificiale, ma si concentra su un punto preciso: creare un canale obbligatorio di comunicazione tra le aziende che sviluppano modelli avanzati e le istituzioni federali, nel momento in cui emergono segnali di pericolo. Il meccanismo previsto è a doppio livello.

Le imprese avrebbero sette giorni per riferire al Dipartimento del Commercio qualsiasi attività pericolosa rilevata. Il Commerce, a sua volta, sarebbe tenuto a informare il Congresso entro 48 ore per gli incidenti classificati come più gravi. Una catena di allerta rapida pensata per evitare che episodi critici restino nell’ombra per settimane o mesi.

Impatto sui mercati

Cosa si intende per incidente segnalabile La proposta definisce con una certa precisione le categorie di eventi che scatterebbero l’obbligo di notifica. Non si tratta solo di violazioni informatiche classiche. Tentativi del modello di eludere la supervisione umana o aggirare le misure di sicurezza integrate Accesso non autorizzato ai pesi del modello, i parametri che determinano il comportamento decisionale del sistema Minacce alla sicurezza pubblica, incluse quelle di natura chimica, biologica e nucleare facilitate dall’AI Qualsiasi attività che comprometta la capacità degli operatori umani di mantenere il controllo sul sistema L’ampiezza della definizione è intenzionale.

I sistemi AI più potenti oggi disponibili sono in grado di produrre output imprevedibili e, in alcuni scenari, di comportarsi in modi che sfuggono alle intenzioni dei loro sviluppatori. Codificare questi episodi come eventi reportabili significa riconoscere ufficialmente che il rischio esiste e che il governo vuole essere informato in tempo reale. Il precedente Anthropic che ha cambiato il dibattito La proposta non nasce nel vuoto.

Il 12 giugno 2026, il Dipartimento del Commercio aveva preso provvedimenti contro alcuni modelli recenti di Anthropic per ragioni di sicurezza nazionale, costringendo l’azienda a disabilitare l’accesso globale a quei sistemi. L’episodio ha messo in luce qualcosa che molti a Washington già sapevano ma che nessuno aveva ancora formalizzato: mancava del tutto un framework trasparente per gestire e comunicare eventi critici legati all’AI di frontiera. Quella lacuna normativa è esattamente il vuoto che Moran intende colmare.

Questo cambiamento continua a plasmare il panorama delle attività digitali.