In sintesi: Il Pentagono firma accordi con otto giganti AI per reti militari classificate: una svolta storica senza precedenti né proteste.
Nel 2018, migliaia di ingegneri Google firmarono una lettera aperta per protestare contro Project Maven, il programma del Pentagono che usava l’intelligenza artificiale per analizzare immagini da droni militari. L’azienda alla fine cedette e non rinnovò il contratto. Era una Silicon Valley diversa: più giovane, più idealista, convinta che certe linee non si attraversassero. Otto anni dopo, Google ha appena firmato un accordo per portare i propri modelli AI direttamente sulle reti classificate del Dipartimento della Difesa americano. Insieme ad Amazon, Microsoft, NVIDIA, OpenAI, Oracle, SpaceX e una startup chiamata Reflection. Nessuna lettera aperta, questa volta.
Il 1° maggio 2026, il Pentagono — che l’amministrazione Trump ha ribattezzato “Dipartimento della Guerra”, nome che non è un dettaglio — ha annunciato accordi con otto delle principali aziende di intelligenza artificiale al mondo per dispiegare le loro capacità più avanzate sulle reti classificate delle forze armate statunitensi. Non si tratta di un programma pilota, non di una sperimentazione: il comunicato ufficiale parla esplicitamente di trasformare l’esercito americano in una “forza combattente AI-first”, dove l’intelligenza artificiale non è uno strumento di supporto ma il principio organizzativo dell’intera macchina militare. È una frase che merita di essere riletta lentamente.
Otto è un numero politico prima che tecnico
L’annuncio è arrivato in due fasi, e la sequenza racconta qualcosa. La mattina del 1° maggio il comunicato elencava sette aziende: Amazon Web Services, Google, Microsoft, OpenAI, SpaceX, NVIDIA e Reflection. Nel pomeriggio, l’ufficio del CTO del Pentagono ha pubblicato su X che Oracle aveva “ufficialmente accettato di unirsi all’elenco”. Come se si stesse compilando una lista di invitati a una festa esclusiva, con aggiunte dell’ultimo minuto.
Il numero otto non è casuale. Il Pentagono ha dichiarato esplicitamente di voler costruire “un’architettura che prevenga il vendor lock-in”, cioè la dipendenza da un unico fornitore. La diversificazione è presentata come una scelta tecnica e strategica, ma è anche una risposta diretta a quello che è successo con Anthropic: fino a pochi mesi fa, i modelli Claude di Anthropic erano gli unici sistemi AI presenti sulle reti classificate del Dipartimento. Una dipendenza totale da un singolo fornitore che, a quanto pare, ha deciso di non seguire le regole del gioco.
Emil Michael, il CTO del Pentagono, lo ha detto senza troppi giri di parole durante un’intervista a CNBC: “Quello che abbiamo imparato da quando abbiamo avviato questo sforzo è che è irresponsabile dipendere da un unico partner, e abbiamo scoperto che quel partner non voleva davvero lavorare con noi nel modo in cui volevamo lavorare con loro.” Il “partner” è Anthropic. Il “modo” in cui il Pentagono voleva lavorare includeva l’uso dei modelli AI per “tutti gli scopi legali”, una formulazione che Anthropic ha rifiutato perché comprendeva armi autonome e sorveglianza di massa.
Il caso Anthropic: quando un’etichetta vale più di un divieto
La storia del conflitto tra Anthropic e il Pentagono è, in miniatura, la storia di tutto ciò che rende complicato il rapporto tra l’industria AI e il potere militare. Anthropic era entrata per prima nelle reti classificate del Dipartimento, in partnership con Palantir attraverso il programma Maven. Poi, a febbraio, aveva rifiutato di consentire che i propri modelli fossero usati per armi autonome e sorveglianza degli americani. Una posizione che molti considererebbero ragionevole. Il Pentagono ha risposto dichiarandola un “rischio per la supply chain”, una designazione normalmente riservata ad aziende associate ad avversari stranieri come la Cina o la Russia.
L’etichetta è stata bloccata da un giudice federale in California. Anthropic ha fatto causa all’amministrazione. Il CEO Dario Amodei ha visitato la Casa Bianca per un incontro con la capo di gabinetto Susie Wiles, portando in dote uno strumento chiamato Mythos, progettato per identificare minacce alla sicurezza informatica. Trump ha detto che Anthropic stava “migliorando”. Emil Michael, lo stesso giorno dell’annuncio degli otto accordi, ha ribadito che Anthropic rimane un rischio per la supply chain, ma che Mythos è “un momento separato di sicurezza nazionale”. Una distinzione sottile, quasi chirurgica: l’azienda è ancora nella lista nera, ma il suo prodotto per la cybersicurezza è benvenuto. Il confine tra esclusione e reintegrazione si è fatto molto permeabile.
Vale la pena notare che anche OpenAI ha attraversato un momento simile, su scala minore. Quando aveva annunciato il proprio accordo con il Pentagono, erano arrivate proteste pubbliche sulla mancanza di garanzie sui diritti civili. Sam Altman aveva rielaborato il linguaggio del contratto, specificando che i servizi OpenAI non sarebbero stati “intenzionalmente usati per la sorveglianza interna di cittadini e nazionali americani”. Una clausola che solleva più domande di quante ne risolva: cosa significa “intenzionalmente”? Chi verifica?
IL6 e IL7: dove i dati diventano segreti di Stato
I sistemi AI dispiegati opereranno a Impact Level 6 e Impact Level 7, le due classificazioni di sicurezza più elevate del Dipartimento della Difesa per i sistemi informativi. Per chi non ha familiarità con il gergo militare americano: IL6 copre le informazioni classificate fino al livello “segreto”, mentre IL7 gestisce dati di intelligence ancora più sensibili, quelli che riguardano la sicurezza nazionale nel senso più stretto del termine. Non si tratta di assistenti per scrivere email o riassumere documenti: stiamo parlando di sistemi che elaborano informazioni su cui si basano decisioni operative reali.
Il contesto tecnico è rilevante. Il Pentagono ha già una piattaforma interna chiamata GenAI.mil, lanciata a dicembre con i modelli Gemini di Google, pensata per usi non classificati: ricerca, redazione di documenti, analisi di dati. In cinque mesi, oltre 1,3 milioni di persone tra militari, civili e contractor hanno usato la piattaforma, generando decine di milioni di prompt e dispiegando centinaia di migliaia di agenti AI, cioè programmi che eseguono compiti autonomamente. A fine aprile, Google ha rilasciato su GenAI.mil il suo modello Gemini 3.1 Pro per vari casi d’uso della difesa. I nuovi accordi estendono questa infrastruttura ai livelli classificati, con requisiti molto più stringenti: infrastrutture fisicamente protette, controlli di accesso rigidi, isolamento di rete, clearance di sicurezza per chi vi accede.
Andrew Mapes, il responsabile ad interim per il digitale e l’AI del Dipartimento, ha dichiarato che l’obiettivo è portare modelli aggiuntivi su GenAI.mil non solo al livello IL5 — quello attuale — ma anche a IL6 e IL7, mettendo queste capacità “nelle mani degli utenti, non solo dei militari, ma anche di civili e contractor, chiunque abbia un accesso autorizzato”. È una frase che ridefinisce silenziosamente la scala dell’operazione: non un programma sperimentale per pochi analisti, ma un’infrastruttura AI destinata a diventare il tessuto connettivo di un’intera burocrazia militare.
Reflection AI: la startup che nessuno conosce, finanziata da chi conta
Tra gli otto nomi nell’elenco, uno spicca per la sua relativa oscurità: Reflection AI. Mentre Amazon, Google, Microsoft, NVIDIA, OpenAI, Oracle e SpaceX sono nomi che chiunque riconosce, Reflection è descritta semplicemente come “una startup più recente, finanziata da NVIDIA”. Nessun dettaglio aggiuntivo nel comunicato, nessuna spiegazione del perché sia stata inclusa tra i giganti del settore.
La presenza di Reflection nell’elenco è il dettaglio più interessante dell’intera storia, proprio perché non viene spiegato. NVIDIA è già nell’elenco con il proprio nome: perché sostenere anche una startup correlata? Una possibile lettura è che il Pentagono stia deliberatamente includendo attori più piccoli e flessibili accanto ai colossi, per avere accesso a tecnologie specializzate o approcci diversi. Un’altra è che NVIDIA stia costruendo un doppio punto di accesso all’ecosistema militare: come fornitore di hardware e come backer di un fornitore di modelli. In ogni caso, il comunicato stampa non lo spiega, e questa assenza di spiegazione è essa stessa una notizia.
1,3 milioni di utenti e “mesi ridotti a giorni”
Il Pentagono ha fornito alcune cifre concrete per giustificare l’accelerazione. Oltre 1,3 milioni di persone hanno già usato GenAI.mil. Decine di milioni di prompt generati. Centinaia di migliaia di agenti AI dispiegati in cinque mesi. E poi questa frase, nel comunicato ufficiale: “I militari, i civili e i contractor stanno mettendo queste capacità in uso pratico adesso, riducendo molti compiti da mesi a giorni.”
È una dichiarazione che il Pentagono offre senza documentazione a supporto. Non ci sono esempi specifici, non ci sono dati verificabili su quali compiti siano stati accelerati, non c’è una metodologia per misurare “mesi ridotti a giorni”. Sono i numeri che il Pentagono vuole che il pubblico ricordi, e vengono presentati come fatti accertati. Un lettore scettico noterebbe che il budget 2026 del Dipartimento della Difesa include 33,7 miliardi di dollari per scienza, tecnologia e sistemi autonomi, su un totale di 961,6 miliardi: c’è molto denaro in gioco, e molto interesse istituzionale a dimostrare che i risultati giustificano l’investimento.
Vale anche la pena ricordare cosa disse Pete Hegseth durante un’audizione al Senato il giorno prima dell’annuncio, il 30 aprile, quando la senatrice Kirsten Gillibrand lo aveva interrogato sulla supervisione dei danni ai civili nell’uso dell’AI militare. La risposta di Hegseth: “Nessun esercito, nessun paese lavora più duramente a ogni livello per garantire la protezione delle vite civili degli Stati Uniti, e questo è un impegno incrollabile che prendiamo, indipendentemente dal sistema che usiamo.” Una risposta che non risponde alla domanda. La domanda era: come si garantisce la supervisione? Il sistema di supervisione non è stato descritto.
La domanda che il comunicato non pone
C’è una tensione strutturale in questa storia che nessuno dei comunicati stampa nomina esplicitamente. Il Pentagono vuole evitare il “vendor lock-in” — la dipendenza da un unico fornitore — ed è per questo che ha firmato con otto aziende invece di una. È una logica comprensibile dal punto di vista della resilienza strategica. Ma le otto aziende selezionate condividono una caratteristica comune: sono tutte americane, tutte integrate nell’ecosistema di Silicon Valley, tutte soggette alle stesse pressioni politiche e agli stessi incentivi economici. La diversificazione è reale, ma opera all’interno di confini molto precisi.
Nel frattempo, Anthropic — l’unica azienda che ha detto no a certi usi — è fuori dall’elenco, anche se un giudice federale ha bloccato la sua designazione come “rischio per la supply chain”. Il messaggio implicito per le altre aziende del settore è piuttosto chiaro: chi accetta le condizioni entra nel club, chi pone limiti rischia l’esclusione e qualcosa di peggio. Non è una coercizione esplicita, ma non è nemmeno una scelta completamente libera.
La domanda che resta aperta — e che nessun comunicato stampa aiuta a rispondere — è questa: quando un sistema AI opera a livello IL7, sulle reti di intelligence più sensibili degli Stati Uniti, con centinaia di migliaia di agenti autonomi dispiegati, chi decide i limiti di ciò che può fare? Chi supervisiona i supervisori? L’annuncio del 1° maggio ha risposto a molte domande su chi, cosa e quando. Non ha risposto a quella su come. Ed è sempre lì che si trovano le storie più importanti.
Perché è importante
Per la prima volta nella storia, otto tra le maggiori aziende AI al mondo operano simultaneamente sulle reti classificate dell’esercito americano, trasformando l’intelligenza artificiale da strumento di supporto a principio organizzativo della macchina militare. Il caso Anthropic ha già dimostrato che rifiutare certe condizioni ha un costo istituzionale reale, creando un precedente che ridefinisce i margini di autonomia dell’industria tecnologica nei confronti del potere statale. Con 33,7 miliardi di dollari stanziati e 1,3 milioni di utenti già attivi, la transizione verso un esercito AI-first non è più una visione futura: è un’infrastruttura in costruzione, oggi, senza un quadro pubblico di supervisione.
