Le regole del digitale stanno cambiando.
O sei visibile o sei fuori. Noi ti aiutiamo a raggiungere i clienti giusti — quando ti stanno cercando.
Contattaci ora
A novembre nuove regole per chi smista le richieste ai modelli, non solo per chi li usa.
OpenAI dal 20 novembre 2026 sottoporrà ad approvazione i router e gli AI gateway che rivendono l'accesso ai suoi modelli, con obblighi di salvaguardie e indagini sulle violazioni tramite SafetyIDs. La mossa allinea la filiera sulla sicurezza, ma estende di fatto il controllo commerciale degli intermediari: resta da verificare come funzioneranno gli identificativi e quanto l'approvazione diventi un filtro sulla concorrenza.
Manca meno di un mese. Dal 20 novembre 2026 chi offre accesso diretto ai modelli OpenAI tramite un model router o un AI gateway dovrà avere il via libera di OpenAI. La notizia non è dell’ultima ora: l’aggiornamento delle Usage Policies annunciato da OpenAI risale a inizio luglio. Ora però la data di efficacia è vicina, e conviene capire che cosa cambia davvero per chi costruisce prodotti e servizi sopra quei modelli. Secondo l’azienda, la revisione serve a chiarire le regole sullo sviluppo sicuro dei modelli e sugli usi sensibili dell’intelligenza artificiale.
Router e gateway: serve il via libera di OpenAI
Partiamo dalle definizioni, perché il punto sta tutto lì. Un model router è un servizio che smista le richieste verso modelli diversi, spesso di fornitori diversi, a seconda del compito o del costo. Un AI gateway è uno strato intermedio che fa da porta d’ingresso unica: l’azienda si collega a lui, e lui si collega ai modelli. Finora questi servizi erano trattati come semplici tubature. Con le nuove regole non è più così. OpenAI richiede che i servizi che forniscono accesso diretto ai suoi modelli ottengano revisione e approvazione prima di offrire quell’accesso.
L’approvazione è solo il primo passaggio. Le politiche chiedono ai partner che danno accesso ai modelli di mantenere salvaguardie coerenti con quelle di OpenAI, di indagare sulle potenziali violazioni e di intervenire quando emergono problemi. In pratica l’intermediario smette di essere neutrale e diventa una specie di presidio periferico della sicurezza di OpenAI. Il principio dichiarato dall’azienda è che le regole valgono allo stesso modo per chi usa i modelli direttamente, per chi passa da partner che li ospitano e per chi li compra da un rivenditore. L’obiettivo, scrive OpenAI, è allineare le salvaguardie tra tutti i fornitori.
Sulla carta il ragionamento regge: se un modello può essere usato male, poco importa da quale porta si entri. Ma è lecito chiedersi chi ci guadagna. Un fornitore che decide chi può rivendere o intermediare il proprio prodotto ottiene anche un controllo commerciale sulla filiera, non solo sulla sicurezza. Le due cose possono convivere, ma non coincidono. E resta un nodo pratico. Se i partner devono indagare sulle violazioni, come si risale a un singolo utente finale senza che OpenAI sappia chi è?
SafetyIDs: riconoscere senza sapere chi sei
La risposta di OpenAI si chiama SafetyIDs. Sono identificativi che l’azienda sta introducendo insieme ai clienti: il cliente li fornisce e servono a distinguere i singoli utenti finali durante un’indagine, senza che OpenAI ne conosca l’identità. Tradotto: se qualcuno abusa del modello attraverso la piattaforma di un’azienda, OpenAI può capire che si tratta sempre della stessa persona, e non di cento utenti diversi, senza ricevere nome, email o altri dati.
È un equilibrio delicato. Da un lato si promette tutela della privacy, dall’altro si costruisce un sistema per seguire le tracce di un comportamento nel tempo. Va detto che, almeno per ora, si tratta di un meccanismo descritto da OpenAI e in fase di introduzione con i clienti: come funzionerà nei dettagli e quanto sarà obbligatorio lo vedremo sul campo. Il quadro però è chiaro. OpenAI spiega che, prima di distribuire un modello, ne valuta capacità e rischi, lo addestra a seguire i requisiti di sicurezza e verifica che le salvaguardie reggano quando qualcuno prova deliberatamente ad aggirarle. Con router approvati e SafetyIDs, questa catena si allunga dal modello fino all’ultimo utente, passando per chiunque stia in mezzo.
OpenAI, però, non è l’unica a muoversi in questa direzione. E c’è un concorrente che ha fissato una scadenza ancora più vicina.
Anthropic arriva prima, il 12 novembre
Prima del 20 novembre di OpenAI c’è il 12 novembre di Anthropic. È la data in cui entra in vigore la nuova versione della Usage Policy annuale dell’azienda che sviluppa Claude. Il tema dell’intermediazione, qui, è già scritto nero su bianco nei termini commerciali di Anthropic: il cliente non può usare i servizi per costruire un prodotto concorrente, nemmeno per addestrare modelli di IA concorrenti, né rivendere i servizi senza approvazione espressa di Anthropic.
Gli strumenti sono diversi, ma la direzione è la stessa. I due principali fornitori di modelli vogliono sapere, e decidere, chi sta tra loro e il cliente finale. Per chi rivende, integra o smista l’accesso, il margine di manovra si restringe. Per chi compra, aumenta la dipendenza dalle scelte del fornitore a monte.
Per chi fa impresa online la conseguenza è concreta: l’intermediario non è più un dettaglio tecnico. Chi accede ai modelli OpenAI attraverso un gateway o un router ha una domanda precisa da porre al proprio fornitore, cioè se quel servizio sarà approvato entro il 20 novembre. Chi rivende o integra i modelli di Anthropic ha invece i termini da rileggere prima del 12 novembre. Come osserva l’analisi dello studio legale Baker Donelson, questi aggiornamenti ricorrenti hanno implicazioni operative e di compliance per le organizzazioni che usano OpenAI. Le due date distano otto giorni l’una dall’altra, e mancano poche settimane alla prima.
