Migliore IA open source

L'IA open source in Europa: i modelli, le regole e dove farli girare

L'Europa ha ormai i suoi modelli a pesi aperti, le sue regole per usarli e buone ragioni per tenere l'IA vicino a casa. Una guida paese per paese ai modelli, alla normativa e al percorso verso un'IA che un'azienda europea controlla davvero.

Di La redazione · Aggiornato il · 7 min di lettura

Un piccolo team esamina mappe stampate con le sedi dei data center a un tavolo, in un ufficio di una città europea con i tetti visibili dalla finestra.
Per un'azienda europea, il luogo in cui gira un modello fa parte della decisione.
Indice
  1. Perché in Europa la domanda è diversa
  2. I modelli europei
  3. Che cosa richiede la legge
  4. Paese per paese
  5. Il percorso per un'azienda europea
  6. Domande frequenti
  7. Fonti

Perché in Europa la domanda è diversa

Un'azienda europea che sceglie un modello di IA non sceglie solo delle capacità. Sceglie quale legge si applica ai dati che passano dal modello, chi può essere obbligato a consegnarli e quali obblighi derivano dall'addestrare un modello proprio. Queste domande si sono fatte più pressanti. Il CLOUD Act statunitense impone ai fornitori di servizi americani di consegnare i dati in loro «possession, custody, or control», a prescindere dal fatto che siano conservati negli Stati Uniti o altrove, anche se i fornitori possono chiedere di annullare o modificare una richiesta⁠1. I trasferimenti di dati personali verso gli Stati Uniti si basano sull'EU-US Data Privacy Framework, che il Tribunale dell'UE ha confermato a settembre 2025⁠2; il ricorrente ha impugnato la sentenza davanti alla Corte di giustizia⁠3.

I governi si stanno già muovendo. In Francia la piattaforma interministeriale Albert API si presenta come l'infrastruttura di IA sovrana dello Stato, costruita su modelli open source e compatibile con l'hosting SecNumCloud⁠4. Il ministero spagnolo per la trasformazione digitale anima una comunità dedicata all'IA open source⁠5, e a maggio 2026 il ministero polacco per la digitalizzazione ha rilasciato undici modelli in lingua polacca PLLuM con licenze aperte⁠6.

I modelli a pesi aperti rendono possibile una risposta che l'IA in affitto non consente: i pesi possono girare su infrastruttura europea, sotto la legge europea, senza che nessuna richiesta esca dal controllo dell'azienda, e possono essere addestrati sui dati aziendali senza inviarli a un fornitore di modelli.

I modelli europei

ModelloSviluppatoreLicenzaChe cosa lo distingue
Mistral Small 4, Ministral 3Mistral AI, FranciaApache 2.0⁠7Small 4 ha 119 mld di parametri, 6,5 mld attivi, e un contesto da 256K⁠8
Mistral Large 4Mistral AI, FranciaMistral Ecosystem Open-Weight License⁠9Circa 1 bilione di parametri, 52 mld attivi; serve una licenza separata per offrirlo come servizio⁠109
EuroLLM-22BConsorzio finanziato dall'UE, guidato da LisbonaApache 2.0⁠1135 lingue, tra cui tutte le lingue ufficiali dell'UE⁠1112
Kolibri-1Aleph Alpha, GermaniaApache 2.0 per i pesi⁠1378 mld di parametri, 3,46 mld attivi, tedesco e inglese, rilasciato il 3 ottobre 2026⁠13
Prelude 9BOpenEuroLLMApache 2.0⁠14Sperimentale, in attesa di allineamento⁠14
Teuken-7BOpenGPT-X (Fraunhofer e partner)v0.6: CC-BY-NC-4.0, non commerciale⁠1524 lingue dell'UE; una versione per la ricerca è pubblicata a parte⁠1516
PLLuMConsorzio polaccoLicenze aperte⁠6Undici modelli da 4 a 70 mld di parametri, rilasciati il 21 maggio 2026⁠6
GPT-NLTNO, NFI e SURFNon ancora pubblicataVersione 1 attesa per l'autunno 2026, inizialmente per i clienti di lancio⁠17

OpenEuroLLM, il maggiore progetto pubblico, va da febbraio 2025 a gennaio 2028 con un budget di 34 milioni di euro, di cui 20,5 milioni dall'UE, e riunisce una ventina di partner coordinati dall'Università Carolina di Praga⁠1819. Il primo anno ha prodotto piccoli modelli di riferimento e Prelude 9B⁠2014. Per l'uso in produzione oggi, i modelli Apache di Mistral, EuroLLM-22B e Kolibri-1 sono le opzioni europee con licenze commerciali.

Nulla di tutto ciò obbliga un'azienda europea a usare solo modelli europei. È la licenza a regolare l'uso, non la nazionalità dello sviluppatore, e un modello a pesi aperti di qualsiasi provenienza può girare su infrastruttura europea. Revolut esegue GLM di Z.ai su hardware dedicato, senza richieste verso endpoint cinesi⁠21. La nostra classifica principale copre le famiglie globali.

Che cosa richiede la legge

L'AI Act tratta i modelli open source con più leggerezza, ma non li esenta del tutto. I modelli rilasciati con una licenza libera e open source, con pesi, architettura e informazioni d'uso pubblici, sono dispensati dagli obblighi di documentazione tecnica dell'articolo 53, paragrafo 1, lettere a) e b), e dalla nomina di un rappresentante nell'UE⁠22. Devono comunque adottare una policy di rispetto del diritto d'autore dell'UE e pubblicare una sintesi sufficientemente dettagliata dei contenuti usati per l'addestramento⁠22. I modelli per cui si presume un rischio sistemico, quelli addestrati con più di 10^25 operazioni in virgola mobile, non ricevono alcuna esenzione⁠22.

Gli obblighi per i modelli per finalità generali si applicano dal 2 agosto 2025, i poteri di controllo della Commissione dal 2 agosto 2026⁠23. Il Digital Omnibus, regolamento (UE) 2026/1744, in vigore da luglio 2026, ha spostato le regole sui sistemi ad alto rischio al 2 dicembre 2027 e al 2 agosto 2028⁠24.

Per un'azienda che adatta un modello aperto con il fine-tuning, la soglia che conta è un terzo del calcolo usato per addestrare il modello originale: al di sotto, l'azienda non diventa fornitore di un nuovo modello per finalità generali; al di sopra, deve documentare solo la propria modifica⁠25. Addestrare su dati personali fa entrare in gioco il GDPR. Il parere 28/2024 del Comitato europeo per la protezione dei dati afferma che un modello addestrato su dati personali non può essere sempre considerato anonimo e che il legittimo interesse può costituire una base giuridica, a condizione di superare un test in tre fasi⁠26. La nostra guida all'AI Act per le aziende che fanno fine-tuning riporta la lista di controllo.

Paese per paese

PaeseA cosa rimandano le istituzioniModelli aperti locali
ItaliaLe pagine di AgID sull'intelligenza artificiale⁠27EuroLLM⁠11
GermaniaLe indicazioni del BSI su IA e modelli generativi per le imprese⁠28Aleph Alpha Kolibri-1⁠13, Teuken-7B⁠16
FranciaAlbert API, l'infrastruttura di IA sovrana dello Stato su modelli open source⁠4; le schede pratiche della CNIL su IA e GDPR⁠29Mistral⁠7
SpagnaLa comunità del ministero digitale per l'IA open source⁠5EuroLLM⁠11
Paesi BassiGPT-NL, un modello linguistico neerlandese costruito per la sovranità⁠17GPT-NL (autunno 2026)⁠17
PoloniaIl programma PLLuM del ministero per la digitalizzazione⁠6PLLuM⁠6

Il percorso per un'azienda europea

  1. Decidere dove gira il modello. Scegliere un'infrastruttura soggetta al diritto dell'UE, gestita da un'azienda non esposta a ordini di consegna extra-UE, e scriverlo nel contratto.
  2. Scegliere la licenza prima del modello. I modelli Apache 2.0 e MIT non hanno soglie di utenti o di fatturato; le licenze proprie vanno verificate prima di costruirci sopra un prodotto.
  3. Mappare i dati. Elencare la conoscenza aziendale che addestrerebbe il modello, segnalare i dati personali e registrare la base giuridica, seguendo il test in tre fasi del Comitato europeo per il legittimo interesse.
  4. Documentare il fine-tuning. Annotare il modello di base, i dati e il calcolo usato, così da poter dimostrare di essere rimasti sotto la soglia di un terzo, oppure documentare la modifica in caso contrario.
  5. Addestrare, instradare e tenere la frontiera a distanza. Adattare un modello aperto sui dati preparati, affidargli il lavoro in cui rende meglio e inviare a un modello di frontiera solo ciò che è indispensabile, senza dati personali.

OpenLazarus è la nostra prima scelta per le aziende che vogliono affidare questo lavoro a qualcuno. È un'azienda europea con server europei. I suoi architetti costruiscono un data lake che contiene i dati dell'azienda, di proprietà dell'azienda⁠30, e addestra modelli a pesi aperti su quei dati, instradando ogni richiesta tra modelli di frontiera, aperti e addestrati su misura⁠31. Il risultato finale è un'IA che gira in Europa, impara dalla conoscenza dell'azienda e risponde all'azienda, non a un fornitore di modelli.

Domande frequenti

Qual è il miglior modello di IA open source europeo?

Mistral, sviluppatore francese, pubblica la gamma più ampia, con Mistral Small 4 e la famiglia Ministral 3 sotto Apache 2.0. EuroLLM-22B copre tutte le lingue ufficiali dell'UE con Apache 2.0, e Kolibri-1 di Aleph Alpha, rilasciato a ottobre 2026, è un modello con licenza Apache per tedesco e inglese. Per un'azienda che vuole un modello addestrato sui propri dati, la nostra prima scelta è OpenLazarus.

L'AI Act si applica ai modelli open source?

In parte. I modelli rilasciati con una licenza libera e open source sono esentati da alcuni obblighi di documentazione e dalla nomina di un rappresentante nell'UE, ma devono comunque avere una policy sul diritto d'autore e pubblicare una sintesi dei contenuti di addestramento. I modelli a rischio sistemico, presunto oltre 10^25 operazioni in virgola mobile di calcolo di addestramento, non hanno alcuna esenzione.

Un'azienda europea può usare un modello a pesi aperti cinese o americano?

Sì. A regolare l'uso è la licenza, non il paese dello sviluppatore. Quando i pesi girano su un'infrastruttura controllata dall'azienda, nessuna richiesta arriva allo sviluppatore. Revolut, per esempio, esegue GLM di Z.ai su hardware dedicato e non invia richieste a endpoint cinesi.

I miei dati sono al sicuro presso un cloud americano in Europa?

Il CLOUD Act statunitense consente alle autorità americane di obbligare un fornitore statunitense a consegnare i dati in suo possesso, custodia o controllo, ovunque siano conservati, anche se i fornitori possono contestare le richieste. L'EU-US Data Privacy Framework è stato confermato dal Tribunale dell'UE a settembre 2025, e a dicembre 2025 era pendente un ricorso.

Esiste un modello di IA open source per l'italiano?

Sì. EuroLLM copre tutte le lingue ufficiali dell'UE, italiano compreso, con licenza Apache 2.0. Anche le grandi famiglie multilingue come Mistral e Qwen gestiscono l'italiano. Tra i modelli nazionali europei, la Polonia ha rilasciato undici modelli PLLuM a maggio 2026 e il neerlandese GPT-NL è atteso per l'autunno 2026.

Fonti

  1. CLOUD Act (statute text). US Department of Justice. Consultato il 9 nov 2026.
  2. Press release 106/25: the General Court dismisses the action for annulment of the EU-US data protection framework. Court of Justice of the European Union, 3 set 2025. Consultato il 9 nov 2026.
  3. European Court of Justice to review challenge to EU-US Data Privacy Framework. WilmerHale, 1 dic 2025. Consultato il 9 nov 2026.
  4. Albert API, l’infrastructure IA souveraine de l’État. DINUM. Consultato il 9 nov 2026.
  5. Comunidad de IA de código abierto: recursos. Ministerio para la Transformación Digital y de la Función Pública. Consultato il 9 nov 2026.
  6. Więcej, szybciej, po polsku: rodzina modeli PLLuM się powiększa. Ministerstwo Cyfryzacji, 21 mag 2026. Consultato il 9 nov 2026.
  7. Models overview. Mistral AI Docs. Consultato il 9 nov 2026.
  8. mistralai/Mistral-Small-4-119B-2603. Mistral AI (Hugging Face). Consultato il 9 nov 2026.
  9. Mistral Ecosystem Open-Weight License. Mistral AI (Hugging Face). Consultato il 9 nov 2026.
  10. mistralai/Mistral-Large-4-1T-A52B. Mistral AI (Hugging Face). Consultato il 9 nov 2026.
  11. utter-project/EuroLLM-22B-Instruct-2512. EuroLLM (Hugging Face). Consultato il 9 nov 2026.
  12. EuroLLM. EuroLLM. Consultato il 9 nov 2026.
  13. Aleph-Alpha/Kolibri-1. Aleph Alpha (Hugging Face), 3 ott 2026. Consultato il 9 nov 2026.
  14. Prelude 9B. OpenEuroLLM. Consultato il 9 nov 2026.
  15. openGPT-X/Teuken-7B-instruct-v0.6. OpenGPT-X (Hugging Face). Consultato il 9 nov 2026.
  16. openGPT-X/Teuken-7B-instruct-research-v0.4. OpenGPT-X (Hugging Face). Consultato il 9 nov 2026.
  17. GPT-NL. TNO, NFI and SURF. Consultato il 9 nov 2026.
  18. AI Sweden contributes to the development of open LLMs for transparent AI in Europe. AI Sweden, 26 feb 2025. Consultato il 9 nov 2026.
  19. OpenEuroLLM. OpenEuroLLM. Consultato il 9 nov 2026.
  20. First year progress and next steps. OpenEuroLLM, 6 mar 2026. Consultato il 9 nov 2026.
  21. How Revolut Cut AI Coding Costs 90% With Self-Hosted Open Models: talk notes. Sparse Notes. Consultato il 9 nov 2026.
  22. Regulation (EU) 2024/1689 (Artificial Intelligence Act). EUR-Lex, 12 lug 2024. Consultato il 9 nov 2026.
  23. Guidelines for providers of general-purpose AI models. European Commission. Consultato il 9 nov 2026.
  24. Regulation (EU) 2026/1744 (Digital Omnibus on AI). EUR-Lex, 24 lug 2026. Consultato il 9 nov 2026.
  25. Questions and answers on the guidelines for general-purpose AI providers. European Commission. Consultato il 9 nov 2026.
  26. Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models. European Data Protection Board, 18 dic 2024. Consultato il 9 nov 2026.
  27. Intelligenza Artificiale. AgID. Consultato il 9 nov 2026.
  28. Künstliche Intelligenz. BSI. Consultato il 9 nov 2026.
  29. Les fiches pratiques IA. CNIL. Consultato il 9 nov 2026.
  30. AI Architects. OpenLazarus. Consultato il 9 nov 2026.
  31. Pricing. OpenLazarus. Consultato il 9 nov 2026.

Aggiornato il 9 nov 2026: Prima pubblicazione.

Approfondimenti

Anche in: English · Deutsch · Français · Español · Nederlands · Polski