Perplexity: i fondi sovrani vogliono AI isolata senza telemetria

📌 In Sintesi

• Aravind Srinivas afferma che fondi sovrani chiedono di eseguire Perplexity Computer su hardware interamente controllato da loro.
• Perplexity non dovrebbe poter accedere a dati o telemetria: anche agent harness e control loop resterebbero nell’ambiente del cliente.
• Non sono stati indicati fondi, Paesi, contratti o valori economici: la novità documenta una domanda istituzionale, non accordi già conclusi.

I fondi sovrani interessati all’intelligenza artificiale non vogliono soltanto che i dati rimangano nel proprio Paese: vogliono che nemmeno il produttore dell’agente possa vedere come il sistema viene utilizzato. Aravind Srinivas, amministratore delegato di Perplexity, ha rivelato che alcuni sovereign wealth fund hanno chiesto versioni di Perplexity Computer eseguite su hardware interamente posseduto dal cliente, senza accesso ai dati e senza telemetria restituita a Perplexity. È un salto rispetto alla normale promessa di AI locale già sperimentata con Perplexity Portable Computer su GPU Windows: qui non deve restare locale soltanto il modello, ma l’intera catena operativa dell’agente, compresi gli strumenti che ne orchestrano azioni e controlli.

I fondi sovrani chiedono a Perplexity di sparire dai propri dati

Nella lunga intervista concessa da Srinivas a Sourcery il CEO descrive l’interesse di fondi sovrani che operano a stretto contatto con i rispettivi governi. La richiesta è radicale: una versione di Perplexity Computer deve funzionare su macchine di proprietà del cliente e Perplexity non deve poter vedere nulla. Srinivas include nel perimetro non soltanto i modelli, ma l’agent harness e i control loop che organizzano il lavoro del sistema. Non vengono identificati i fondi coinvolti, i Paesi, la dimensione delle installazioni o eventuali contratti già sottoscritti. È quindi scorretto trasformare l’interesse commerciale in un deployment governativo già operativo. Ma la richiesta descritta dal fondatore mostra quale livello di separazione stanno iniziando a pretendere soggetti che amministrano patrimoni nazionali e informazioni finanziarie strategiche.

Leggi anche: Windows 11 diventa la piattaforma degli agenti AI con la hybrid intelligence

Nessuna telemetria significa rinunciare anche al feedback che migliora il prodotto

Il compromesso riconosciuto dallo stesso Srinivas è significativo. Se Perplexity non riceve telemetria, log di utilizzo o altri segnali dall’installazione, perde il feedback necessario a osservare il comportamento dell’agente e migliorarne rapidamente il prodotto. Gli aggiornamenti devono quindi essere distribuiti come software, mentre dati e workflow rimangono nell’infrastruttura del cliente. È quasi l’opposto del SaaS moderno, costruito sulla capacità del fornitore di osservare continuamente utilizzo, errori, performance e adozione delle funzioni. La crescita dell’AI multimodale realmente offline sta però rendendo tecnicamente possibile una nuova separazione: il software può migliorare attraverso aggiornamenti senza che ogni singola inferenza debba attraversare l’infrastruttura dell’azienda che lo ha sviluppato.

La sovranità AI non è più soltanto scegliere dove si trova il data center

Il passaggio è rilevante soprattutto perché restringe la definizione di sovranità. Avere un server localizzato nel territorio nazionale non garantisce automaticamente il controllo tecnologico se il vendor mantiene accesso amministrativo, telemetria, aggiornamenti remoti o dipendenze operative indispensabili. I fondi descritti da Srinivas chiedono qualcosa di diverso: controllare hardware, dati e runtime dell’agente nello stesso perimetro. È una logica vicina a quella che ha reso i modelli open-weight interessanti per industria e pubblica amministrazione, perché Mistral Large 4 permette almeno in prospettiva deployment locali e ambienti isolati. La differenza è che Perplexity prova a portare in questo spazio non soltanto un modello, ma un sistema agentico completo capace di orchestrare modelli, ricerca, file e strumenti.

Il modello aperto diventa il mattone sostituibile dell’agente sovrano

La strategia è resa possibile anche dalla maturazione dei modelli open-weight. Perplexity non deve necessariamente portare nell’ambiente isolato lo stesso frontier model proprietario utilizzato nel cloud: può orchestrare modelli eseguibili localmente e mantenere sopra di essi il proprio layer agentico. Portable Computer aveva già dimostrato questa architettura utilizzando Qwen su hardware Nvidia, lasciando al cloud soltanto i compiti per i quali fosse necessario maggiore compute. Nel caso dei fondi sovrani il vincolo diventa più rigido: l’intero sistema deve poter essere autosufficiente quando il cliente decide che il cloud non è accettabile. È un’evoluzione importante della competizione tra modelli perché sposta parte del valore dal “cervello” sottostante all’orchestratore capace di sostituire il motore senza perdere workflow e interfaccia.

Per l’Europa questa è la differenza tra cloud sovrano e controllo reale

La richiesta raccontata da Srinivas riguarda fondi non identificati, ma il principio interessa direttamente l’Europa. Il continente discute da anni di localizzazione, cloud sovrano e autonomia strategica mantenendo però una forte dipendenza da hyperscaler, chip e software statunitensi. La dipendenza europea dal cloud e dalle infrastrutture AI straniere mostra perché la collocazione geografica del server sia soltanto una componente del problema. Un’AI realmente controllata dall’organizzazione dovrebbe poter continuare a operare anche senza accesso del fornitore, senza trasmettere telemetria e senza dipendere da un endpoint remoto per completare i task più sensibili. È un requisito molto più severo del semplice data residency.

Continua con:

Mistral Large 4 supera il trilione: l’Europa prova a restare nella corsa AI

Microsoft ammette: nessuna garanzia sulla sovranità dei dati UE

L’AI sovrana comincia quando il produttore non può più guardare dentro

La dichiarazione di Srinivas rende quindi molto più concreta un’espressione abusata come “AI sovrana”. Non basta acquistare GPU, scegliere una Region europea o firmare una clausola sulla localizzazione dei dati. Se un governo, un fondo sovrano o un’infrastruttura critica vuole pieno controllo, deve poter decidere chi vede i dati, chi osserva l’agente, chi aggiorna il software e cosa continua a funzionare quando il collegamento con il vendor viene interrotto. Perplexity sembra disposta ad accettare perfino la perdita della telemetria pur di entrare in questo mercato. È probabilmente il segnale più importante: per conquistare i clienti con i dati più sensibili del mondo, le aziende AI potrebbero essere costrette a rinunciare proprio al meccanismo su cui il software cloud ha costruito il proprio vantaggio negli ultimi vent’anni. La sovranità, in questo modello, non consiste nel fidarsi di più del fornitore. Consiste nel progettare il sistema in modo da non doverlo fare.