AI Watch #7 · 30 settembre 2026

Il controllo conta

Negli Stati Uniti l'AI cambia nome e gli agenti possono lavorare per giorni. Intanto California e Unione europea spostano l'attenzione su verifiche, sorveglianza e arresto.

di Danilo Di Terlizzi · Pubblicato il 30 settembre 2026 · 6 minuti

AI Watch numero 7: il controllo conta
In breve

Settembre ha mostrato due movimenti opposti. Da una parte cresce la promessa: la Casa Bianca vuole chiamare l'AI “Super Intelligence” e OpenAI rende disponibili agenti cloud progettati per lavorare a lungo. Dall'altra crescono i meccanismi di controllo: la California accelera verifiche indipendenti e valuta un “kill switch”, mentre l'AI Board europeo lavora su enforcement, sorveglianza del mercato e trasparenza. Per una Company Brain, il criterio non è il nome del modello: è la possibilità di governarne accessi, durata, azioni e arresto.

Dalla promessa alla prova

La distanza tra il linguaggio dell'AI e il suo uso reale si sta allargando. Il 29 settembre un ordine esecutivo statunitense ha chiesto alle agenzie federali di usare “Super Intelligence” al posto di “Artificial Intelligence” nelle comunicazioni non normative. Ma un'etichetta più ambiziosa non risolve il problema operativo: quando un agente accede a file, strumenti e processi per ore o giorni, l'azienda deve poter ricostruire cosa ha fatto e fermarlo.

1Negli USA cambia il nome, non la responsabilità

Il 29 settembre 2026 la Casa Bianca ha ordinato, per quanto consentito dalla legge, l'uso dei termini “Super Intelligence” e “SI” al posto di “Artificial Intelligence” e “AI” nelle comunicazioni e nei documenti non normativi dell'esecutivo federale. L'ordine mantiene per ora la definizione legale già esistente di AI e chiede, entro 60 giorni, una proposta legislativa per una definizione federale di “Super Intelligence”.

Decisione operativa: non usare etichette commerciali o istituzionali come classificazione del rischio. Nel registro della Company Brain descrivere capacità effettive, dati accessibili, strumenti autorizzati e impatto massimo di ogni sistema.

2Gli agenti possono restare al lavoro per giorni

Il 10 settembre 2026 OpenAI ha lanciato in beta pubblica la Agents API, descritta come infrastruttura gestita per agenti cloud di lunga durata. Secondo l'annuncio del fornitore, l'ambiente gestisce contesto, strumenti e sub-agenti e può mantenere attività affidabili per giorni, salvando risultati intermedi. La disponibilità è generale per gli sviluppatori, ma il prodotto è ancora in beta.

Decisione operativa: per ogni agente persistente definire timeout, budget, credenziali a scadenza, checkpoint e revisione umana. Un'autorizzazione iniziale non può valere senza limiti per tutta la durata del lavoro.

3La California punta sulla verifica indipendente

Il 18 settembre 2026 il governatore della California ha firmato un ordine esecutivo per accelerare l'attuazione di due nuove leggi statali: SB 813, che istituisce un quadro per organizzazioni indipendenti di verifica dei rischi AI, e AB 1405, che crea un registro statale degli auditor. L'ordine chiede inoltre a un gruppo di esperti di formulare raccomandazioni, entro due mesi, anche su un possibile “kill switch” per modelli frontier e sulla verifica continuativa della sua efficacia.

Decisione operativa: separare chi costruisce il flusso da chi ne verifica sicurezza e conformità. Testare davvero revoca delle credenziali, arresto, rollback e recupero: una procedura non provata non è ancora un controllo.

4L'UE prepara la sorveglianza, non solo le linee guida

Il 17 settembre 2026 l'AI Board dell'Unione europea ha discusso priorità di enforcement dell'AI Act, cooperazione sulla sorveglianza del mercato e strutture per la valutazione di conformità prima dell'immissione sul mercato. La Commissione ha anche aggiornato il Board sulle regole di trasparenza applicabili dal 2 agosto 2026 e sulle misure di supporto collegate. Il comunicato non annuncia sanzioni o ispezioni specifiche.

Decisione operativa: collegare ogni fonte della Company Brain a proprietario, stato, data di validità e livello di sensibilità. Per gli output generati, conservare provenienza, modello, istruzioni rilevanti e passaggi di approvazione.

La checklist prima del prossimo agente

Quali fonti può leggere? Quali azioni può eseguire? Quanto può spendere e per quanto tempo? Chi controlla i log? Chi può revocare gli accessi? L'arresto è stato provato in un test reale? La documentazione distingue fatti, istruzioni aziendali e contenuti esterni?

Il punto non è scegliere tra entusiasmo e prudenza. È trasformare la Company Brain in un sistema governabile: conoscenza tracciabile, permessi proporzionati e un arresto che funzioni quando serve.

Vuoi valutare un caso d'uso concreto?

Knowflow Consulting aiuta a strutturare fonti, permessi e controlli prima di collegare l'AI ai processi reali. Scrivici o segui la pagina LinkedIn.