Una vicenda che intreccia intelligenza artificiale, appalti pubblici e sicurezza nazionale è arrivata a un punto di svolta: una giudice federale statunitense ha dichiarato illegittima la decisione del Dipartimento della Difesa di etichettare Anthropic — l’azienda che sviluppa il modello Claude — come “rischio per la supply chain”. È una sentenza che merita attenzione ben oltre il caso specifico, perché tocca un concetto che chiunque si occupi di sicurezza e fornitori conosce bene.
Cosa è successo
Il contenzioso nasce all’inizio del 2026. Secondo la ricostruzione emersa, Anthropic aveva rifiutato di rimuovere alcune barriere di sicurezza interne ai propri modelli, pensate per impedirne l’uso in armi autonome e in attività di sorveglianza di massa. In risposta, a febbraio il Pentagono ha fatto un passo inusuale: ha classificato l’azienda come rischio per la catena di fornitura, una designazione che di fatto chiude le porte agli appalti della Difesa.
A fine agosto la giudice Rita Lin ha ribaltato quella scelta. Ha ritenuto che la misura costituisse una ritorsione contro la libertà di espressione tutelata dal Primo Emendamento e che l’azienda fosse stata privata delle garanzie procedurali dovute (il giusto processo del Quinto Emendamento), perché colpita senza un contraddittorio adeguato. In sostanza: lo Stato non può inserire un fornitore in una lista nera per punirne le posizioni. Si tratta di una pronuncia di primo grado, che l’amministrazione può impugnare.
Cosa significa “rischio per la supply chain”
Qui sta il punto interessante per chi lavora nella sicurezza. L’etichetta di supply chain risk non è una formula astratta: è uno degli strumenti di governance più potenti che un committente abbia. Marchiare un fornitore come rischio per la catena di fornitura significa poterlo escludere dagli approvvigionamenti, spesso in modo rapido e con effetti immediati sul suo mercato.
È esattamente la stessa logica che in Europa guida norme come NIS2 e DORA, dove la sicurezza della supply chain ICT è un obbligo esplicito: valutare i fornitori, mappare le dipendenze critiche, poter intervenire quando un anello della catena diventa un pericolo. La differenza è che quegli strumenti nascono per gestire un rischio reale — tecnico, operativo, di continuità — non per sanzionare le opinioni di un fornitore.
Il nodo giuridico
La sentenza distingue con nettezza due piani. Uno è legittimo: escludere un fornitore perché rappresenta un rischio concreto e documentato. L’altro no: usare quella stessa etichetta come leva per costringere l’azienda a cambiare condotta o per “dare l’esempio”. Secondo la giudice, la designazione di Anthropic apparteneva al secondo tipo, e per questo è caduta.
Il principio ha un valore che va oltre gli Stati Uniti: una misura di sicurezza deve poggiare su criteri verificabili e su un procedimento corretto, altrimenti diventa uno strumento arbitrario. È una garanzia che protegge tanto i fornitori quanto la credibilità di chi quelle valutazioni le fa.
Il braccio di ferro sulle guardrail
Sullo sfondo c’è una tensione destinata a ripresentarsi spesso: chi decide i limiti di uno strumento di intelligenza artificiale? Da un lato un fornitore che vuole mantenere barriere contro impieghi che considera inaccettabili; dall’altro un committente che rivendica la libertà di usare come crede i mezzi che acquista. Non è una questione solo americana né solo militare: la stessa domanda si porrà per qualunque organizzazione che integri modelli di AI di terze parti nei propri processi.
Perché riguarda anche chi non lavora al Pentagono
La lezione pratica è a più livelli. Il primo: la dipendenza da un fornitore tecnologico è un rischio a doppio senso. Un’organizzazione dipende dalle capacità del fornitore, ma anche dalle scelte — commerciali, etiche, di sicurezza — che quel fornitore compie e che non controlla. Mapparle è parte della gestione del rischio, non un dettaglio.
Il secondo: la governance della supply chain funziona solo se resta ancorata a criteri oggettivi. Nel momento in cui diventa uno strumento politico o punitivo, perde valore e diventa contestabile, come mostra proprio questo caso. Per chi in Europa deve applicare NIS2 o DORA, è un promemoria utile: le valutazioni sui fornitori vanno costruite su evidenze e procedure tracciabili, non su impressioni.
In sintesi
La vicenda Anthropic-Pentagono non è solo una notizia di cronaca tecnologica. È un caso di scuola su cosa sia — e cosa non debba essere — la gestione del rischio della catena di fornitura. Lo strumento è legittimo e sempre più centrale nelle normative sulla sicurezza; ma vale finché resta uno strumento di valutazione, non di pressione. In un’epoca in cui l’intelligenza artificiale entra in ogni fornitura, distinguere i due piani sarà una competenza sempre più preziosa.