Gli USA regolano l'accesso all'IA, la Cina il comportamento

Chi gestisce un prodotto basato su agenti IA si trova ora regolato dai due maggiori governi del mercato dell'IA, ma dai due estremi opposti — e dal 15 luglio 2026 questa contrapposizione ha smesso di essere teorica. Gli Stati Uniti regolano chi può accedere ai modelli più potenti e ai chip che li fanno funzionare. La Cina regola come un modello può comportarsi una volta arrivato all'utente. Stessa tecnologia, due punti di controllo: quello a cui si risponde dipende da dove viene eseguito l'agente.

Gestiamo agenti IA in quattro mercati linguistici e, ogni volta che un fornitore o un regolatore ha spostato le regole del gioco quest'anno, una sola scelta ci ha salvati: non conservare mai né lo stato di un agente né la logica di instradamento all'interno della piattaforma di un singolo fornitore. È l'intera lezione del 15 luglio, condensata in una frase: le squadre colpite più duramente sono quelle che hanno scambiato le ipotesi di un solo ordinamento per certezze permanenti.

Due regolatori, due punti di controllo opposti

Lo si può immaginare come due valvole sulla stessa conduttura. La valvola statunitense si trova all'ingresso: decide quali paesi, aziende e centri dati possono ottenere la potenza di calcolo più elevata e i pesi dei modelli che vi si accompagnano. La nuova valvola cinese si trova all'uscita: decide cosa un servizio già distribuito, rivolto all'utente, può dire e simulare.

Questa distinzione non ha nulla di astratto. Chi costruisce per un mercato statunitense o alleato porta il rischio soprattutto sul versante dell'approvvigionamento: manterrò l'accesso ai modelli e all'hardware da cui dipendo? Chi costruisce per il mercato cinese porta il rischio soprattutto sulla condotta: il mio agente supera un limite riguardo a quanto umano gli è consentito apparire? Una variante di questo rischio l'abbiamo già descritta quando il divieto di Claude Code da parte di Alibaba è diventato un test sulla catena di fornitura: provenienza e accesso erano il punto debole. Le norme cinesi aggiungono un secondo punto debole, indipendente, che con l'accesso non ha nulla a che vedere.

Cosa fanno concretamente le Interim Measures cinesi

Il testo si intitola Interim Measures sull'amministrazione dei servizi di interazione IA antropomorfi. È stato pubblicato il 10 aprile 2026 ed è diventato applicabile il 15 luglio 2026 (Licentium, AI Governance Institute). Non proviene da un'unica autorità: la Cyberspace Administration of China lo ha firmato insieme alla National Development and Reform Commission, al Ministero dell'Industria e della Tecnologia dell'informazione, al Ministero della Pubblica sicurezza e all'autorità di vigilanza sul mercato (Geopolitechs). Cinque regolatori su un unico testo dicono molto sulla serietà con cui viene trattato il tema del comportamento.

È sull'ambito di applicazione che gli sviluppatori sbagliano più spesso. Queste misure non riguardano la capacità dei modelli, né la provenienza dei dati di addestramento, né l'accesso ai chip. Riguardano l'antropomorfismo: i servizi che simulano una relazione dall'apparenza umana, in primo luogo i compagni IA e gli agenti dall'apparenza umana creati dagli utenti. Nel registro ufficiale il regime figura come uno che include il divieto assoluto di determinati servizi, non semplici obblighi di trasparenza (Digital Policy Alert).

L'applicazione è stata immediata e concreta. Prima della scadenza, ByteDance ha comunicato agli utenti che la funzione agente di Doubao sarebbe stata messa offline, e Alibaba ha disattivato in Qwen le funzioni personalizzabili dall'apparenza umana (South China Morning Post). Entrambe le piattaforme hanno annunciato la disattivazione delle proprie funzioni di agente in coincidenza con il 15 luglio (TechNode). La Cina è stata la prima ad avanzare con un corpus di norme senza precedenti al mondo sull'interazione IA dall'apparenza umana, e le due maggiori piattaforme nazionali lo hanno applicato con giorni di anticipo (The Next Web).

Cosa regolano davvero gli USA: l'accesso, non il comportamento

Il contrasto è più netto quando si guarda a ciò a cui gli Stati Uniti hanno dedicato la loro energia normativa nel 2026. Il 15 gennaio 2026 il Bureau of Industry and Security ha emanato una regola definitiva che ha spostato l'esame all'esportazione dei chip IA avanzati destinati alla Cina da una presunzione di rifiuto a un esame caso per caso con condizioni rigorose (US Department of Commerce / BIS). Le leve concrete riguardavano l'accesso: chip come l'H200 sono passati all'esame caso per caso, con un dazio e un tetto di volume (Introl, Morgan Lewis).

Si noti cosa manca all'intero regime: nulla su come un agente possa parlare a un utente, se possa presentarsi come una persona o quale relazione affettiva possa simulare. Il quadro statunitense chiede chi ottiene la capacità. Ciò che il modello distribuito fa poi, lo lascia in larga misura al diritto di settore e al diritto comune. Per questo, in uno stack a prevalenza statunitense, la sola disponibilità di un modello può diventare una variabile normativa — un punto che abbiamo sollevato quando la disponibilità di un modello è diventata un punto di controllo di conformità. Il punto debole si colloca a monte, all'ingresso.

Perché la direzione del controllo cambia la vostra progettazione

Ecco la trappola. Una squadra costruisce un agente, lo collega a un fornitore, lo distribuisce a livello mondiale e presume un'unica storia di conformità. Sotto questa contrapposizione, quell'ipotesi si spezza in due direzioni contemporaneamente.

Se distribuite su un mercato vicino agli Stati Uniti, la fragilità sta nell'approvvigionamento: una modifica di licenza, un inserimento in elenco o il divieto di un fornitore può tagliare il modello o l'hardware sottostante. È un problema di instradamento e di provenienza, ed è proprio per questo che sosteniamo da tempo la portabilità come assicurazione contro la dipendenza da un fornitore e un livello di instradamento di vostra proprietà — la stessa disciplina applicata per adottare un modello più economico senza ricablare tutto.

Se distribuite in Cina, la fragilità sta nel comportamento: un agente che si presenta come un compagno dall'apparenza umana e persistente rientra ora in una categoria regolata — e in certi casi vietata —, quale che sia il modello che lo alimenta. Si può gestire uno stack interamente nazionale, interamente conforme sull'accesso, ed essere comunque disattivati a causa del comportamento. Doubao e Qwen non sono stati esclusi da alcun chip né da alcun modello; hanno ritirato funzioni per ciò che quelle funzioni facevano (TechNode).

La lezione operativa: smettete di trattare la «conformità» come un'unica casella da spuntare. Avete almeno due superfici indipendenti — accesso e comportamento — e cedono per ragioni diverse. Stabilite quale di esse ciascuno dei vostri mercati mette in gioco prima di scrivere la prima riga dell'agente.

L'avvertimento sulla portabilità dei dati che quasi tutti trascurano

Il dettaglio meno discusso del 15 luglio non è la disattivazione. È la sorte dello stato che gli utenti hanno costruito. Su Doubao i dati degli agenti sono passati in sola lettura e sono destinati alla cancellazione definitiva dopo il 15 ottobre 2026; su Qwen gli agenti personalizzati sono stati ritirati senza via di migrazione per gli utenti (TechTimes, AI Agents Directory). Chi ha passato mesi ad affinare la personalità, la memoria e le istruzioni di un proprio agente vede quel lavoro dissolversi a una data fissata.

È il modo di guasto contro cui progettiamo ogni giorno, ed è la ragione per cui lo stato dei nostri agenti risiede al di fuori di qualsiasi fornitore che potrebbe cancellarlo. Quando una piattaforma detiene l'unica copia dei vostri prompt, della vostra memoria e della vostra configurazione, un evento normativo — non un bug, non una violazione — può cancellarli con un semplice conto alla rovescia di conformità. Il rimedio è poco appariscente e non negoziabile: esportate regolarmente le definizioni dei vostri agenti, la loro memoria e la configurazione di instradamento verso un archivio di vostra proprietà, in un formato che potrete reimportare altrove. Perché se la risposta a «dove si trova l'unica copia di questo agente?» è «presso un unico fornitore», avete già accettato l'esito di Doubao: semplicemente non vi hanno ancora comunicato la data.

Come aggireremmo entrambi i regimi

In concreto, tre livelli svolgono la maggior parte del lavoro. Primo, un livello di instradamento di vostra proprietà, così che uno shock sul versante dell'accesso — una norma di esportazione, il divieto di un fornitore — si riduca alla sostituzione di un endpoint, senza ricostruzione. Secondo, uno stato dell'agente portabile: definizioni, memoria e istruzioni conservate nel vostro archivio ed esportate con regolarità, affinché il conto alla rovescia di cancellazione di nessuna piattaforma diventi il vostro. Terzo, una politica di comportamento esplicita per ciascun mercato — quanto umano l'agente può apparire, cosa dichiara, cosa rifiuta — espressa come configurazione anziché fissata nei prompt, affinché un ordinamento come la Cina, che regola la condotta, possa essere soddisfatto modificando un'impostazione invece di rispedire il prodotto.

In tutto ciò non si tratta di prevedere la prossima norma. Si tratta di fare in modo che la prossima norma — da qualunque direzione arrivi — vi costi una modifica di configurazione e non un prodotto. Se desiderate radicare questa separazione nello stack anziché innestarla dopo la prossima scadenza, è esattamente il lavoro che svolgiamo in Context Studios.

FAQ

Cosa sono le Interim Measures cinesi sui servizi di interazione IA antropomorfi? È una normativa cinese, in vigore dal 15 luglio 2026, che riguarda i servizi di IA che simulano un'interazione dall'apparenza umana, compresi i compagni IA e gli agenti dall'apparenza umana creati dagli utenti. È stata emanata da cinque amministrazioni sotto la guida della Cyberspace Administration of China e include il divieto di determinati servizi, non solo obblighi di trasparenza (Digital Policy Alert).

Perché Doubao e Qwen hanno disattivato le loro funzioni di agente? Sia Doubao di ByteDance sia Qwen di Alibaba hanno disattivato le funzioni di agente personalizzabili dall'apparenza umana per conformarsi alle nuove norme sul comportamento entrate in vigore il 15 luglio 2026. Si trattava della condotta dei servizi, non dell'accesso a modelli o chip (South China Morning Post).

Gli utenti possono esportare i propri agenti Doubao o Qwen prima della cancellazione? In larga misura no. I dati di Doubao sono passati in sola lettura e sono destinati alla cancellazione definitiva dopo il 15 ottobre 2026, mentre Qwen non ha offerto alcuna via di migrazione (TechTimes). È un argomento diretto per conservare lo stato dell'agente in un archivio di vostra proprietà.

In cosa la regolamentazione statunitense differisce dall'approccio cinese? Gli Stati Uniti regolano soprattutto tramite l'accesso: il Bureau of Industry and Security controlla quali chip IA avanzati e quali pesi dei modelli possono essere esportati, spostando articoli come l'H200 all'esame caso per caso nel gennaio 2026 (BIS). Le nuove norme cinesi regolano il comportamento: cosa un servizio distribuito e rivolto all'utente può simulare.

Cosa dovrebbe fare uno sviluppatore di fronte a entrambi i regimi insieme? Trattate accesso e comportamento come due superfici di conformità distinte. Tenete l'instradamento dei modelli, lo stato degli agenti e la politica di comportamento in livelli di vostra proprietà, affinché una norma di esportazione o una legge sul comportamento cambino una sola configurazione e non l'intero prodotto.

Fonti

1. South China Morning Post – ByteDance e Alibaba disattivano gli agenti IA dall'apparenza umana: https://amp.scmp.com/tech/big-tech/article/3359482/bytedance-and-alibaba-disable-humanlike-ai-custom-agents-new-rules-loom
2. TechTimes – La legge cinese sui compagni IA arriva il 15 luglio; i dati degli agenti Doubao e Qwen saranno cancellati: https://www.techtimes.com/articles/319703/20260704/china-ai-companion-law-arrives-july-15-doubao-qwen-agent-data-will-deleted.htm
3. TechNode – Doubao e Qwen disattivano le funzioni di agente il 15 luglio: https://technode.com/2026/07/06/bytedances-doubao-and-alibabas-qwen-to-shut-down-ai-agent-features-on-july-15
4. The Next Web – Le norme cinesi sui compagni costringono alla chiusura di Doubao e Qwen: https://thenextweb.com/news/china-humanlike-ai-agent-rules
5. AI Governance Institute – Le norme cinesi sull'IA antropomorfa entrano in vigore a luglio 2026: https://aigovernance.com/news/chinas-anthropomorphic-ai-rules-take-effect-july-2026-setting-new-bar-for-companion-and-interaction-services
6. Licentium – China CAC Interim Measures sull'IA antropomorfa, 10 aprile 2026: https://www.licentium.io/post/china-cac-interim-measures-anthropomorphic-ai-10-april-2026
7. Digital Policy Alert – Entrata in vigore delle Interim Measures: https://digitalpolicyalert.org/event/39176-interim-measures-for-the-administration-of-humanised-interactive-services-based-on-artificial-intelligence-including-prohibition-of-services-enters-into-force
8. Geopolitechs – La Cina vara norme intermedie sui servizi di interazione IA dall'apparenza umana: https://www.geopolitechs.org/p/china-rolls-out-interim-regulations
9. US Department of Commerce / BIS – Revisione della politica di esame delle licenze per i semiconduttori esportati in Cina: https://www.bis.gov/press-release/department-commerce-revises-license-review-policy-semiconductors-exported-china
10. Introl – Svolta nella politica di esportazione del BIS: H200 e MI325X al caso per caso per la Cina: https://introl.com/blog/bis-export-policy-h200-mi325x-china-case-by-case-2026
11. Morgan Lewis – Il BIS rivede la politica di esame delle esportazioni di chip IA avanzati verso Cina e Macao: https://www.morganlewis.com/pubs/2026/01/bis-revises-export-review-policy-for-advanced-ai-chips-destined-for-china-and-macau
12. AI Agents Directory – Doubao e Qwen cessano le operazioni degli agenti il 15 luglio: https://aiagentsdirectory.com/blog/bytedances-doubao-and-alibabas-qwen-ai-agents-to-cease-operations-july-15