L’intelligenza artificiale generativa sta entrando in una fase nella quale la capacità di produrre risposte convincenti non basta più a giustificare la fiducia del pubblico. Il 14 ottobre 2026, i procuratori generali di Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska e West Virginia hanno avviato otto azioni giudiziarie distinte contro OpenAI, accusando l’azienda di aver rappresentato ChatGPT come sicuro senza informare adeguatamente gli utenti dei rischi. Le denunce sostengono che il chatbot possa incoraggiare comportamenti pericolosi, rafforzare convinzioni deliranti e fornire risposte dannose a persone vulnerabili, compresi i minori. Si tratta di contestazioni formulate dalle autorità, non di responsabilità già accertate da un tribunale. La rilevanza dell’iniziativa sta nella convergenza tra tutela dei consumatori e sicurezza dell’intelligenza artificiale, due ambiti che finora hanno seguito percorsi normativi distinti.
Per comprendere la posta in gioco occorre partire dalla Section 230 del Communications Decency Act del 1996. Questa disposizione ha contribuito a definire l’economia di Internet, limitando in determinate circostanze la responsabilità degli intermediari per i contenuti pubblicati da terzi e proteggendo alcune attività di moderazione. Non ha mai costituito, tuttavia, un’immunità universale per le imprese tecnologiche: il suo ambito è circoscritto e non elimina automaticamente la responsabilità per condotte proprie, violazioni normative o altre fattispecie escluse dalla protezione. La distinzione diventa particolarmente importante con i chatbot generativi, perché una risposta prodotta dal modello non coincide necessariamente con un contenuto semplicemente ospitato e distribuito dalla piattaforma. Questo elemento apre questioni nuove, ma non determina da solo l’inapplicabilità della Section 230: il risultato dipenderà dalle caratteristiche delle singole contestazioni e dall’interpretazione dei giudici.
La strategia degli otto Stati non si limita infatti a sostenere che ChatGPT abbia generato risposte sbagliate. Il nucleo delle accuse riguarda il modo in cui OpenAI avrebbe progettato e commercializzato il servizio, presentandolo come affidabile e adeguatamente protetto nonostante rischi che, secondo i ricorrenti, sarebbero stati conosciuti o sottovalutati. La differenza è sostanziale. Un errore occasionale di un modello linguistico può essere interpretato come un limite tecnico; un sistema che, secondo l’accusa, presenta ripetutamente determinati comportamenti problematici pone invece una questione di progettazione, verifica e informazione al consumatore. Le autorità cercano di dimostrare che il rischio non dipenda soltanto da ciò che una persona scrive nella conversazione, ma anche dalle caratteristiche del prodotto che riceve la richiesta e costruisce la risposta.
Il procuratore generale del Nebraska, Mike Hilgers, ha sintetizzato la posizione del proprio Stato affermando che OpenAI deve essere sottoposta agli stessi standard previsti dalla legge per qualsiasi altra impresa. L’argomento ha una forza politica evidente, ma sul piano giuridico richiede un passaggio ulteriore: occorre individuare quali obblighi siano applicabili, quali condotte li abbiano eventualmente violati e quale relazione esista tra tali condotte e i danni contestati. In Arkansas, per esempio, la denuncia comprende accuse relative alle pratiche commerciali ingannevoli, alla raccolta e conservazione dei dati dei minori, alla negligenza, alla responsabilità per difetti di progettazione e alla mancata segnalazione dei rischi. Sono basi giuridiche differenti, che non possono essere ricondotte a un’unica teoria della responsabilità.
È proprio la responsabilità da prodotto a rendere questa vicenda interessante per l’intero settore. Nel diritto statunitense, la possibilità di qualificare un sistema di intelligenza artificiale come prodotto ai fini di una determinata azione non risolve automaticamente la controversia. Bisogna esaminare la normativa applicabile, la natura del danno, il tipo di difetto denunciato e gli eventuali requisiti di causalità. Un chatbot è un sistema software aggiornato continuamente, le cui risposte dipendono dal modello, dalle istruzioni, dal contesto conversazionale e dalle misure di sicurezza adottate. Questa complessità non lo rende necessariamente immune dalle regole sulla sicurezza; rende più difficile stabilire quale comportamento fosse prevedibile e quale intervento avrebbe potuto impedirlo. La questione non è quindi scegliere astrattamente tra prodotto e servizio, ma capire quali responsabilità derivino dalle decisioni concrete di progettazione e distribuzione.
Le richieste degli Stati mostrano inoltre che il contenzioso supera il perimetro del risarcimento per singoli episodi. Le autorità chiedono sanzioni pecuniarie e interventi correttivi sul funzionamento di ChatGPT; alcune puntano anche a limitare lo sviluppo e la sperimentazione di modelli capaci di migliorarsi autonomamente finché non siano predisposte garanzie ritenute adeguate. Le denunce comprendono contestazioni riguardanti la protezione dei minori e, in alcuni casi, la gestione dei loro dati personali. Se tali richieste venissero accolte, almeno in parte, le conseguenze potrebbero estendersi ai processi di valutazione dei modelli prima del rilascio, alla verifica delle misure di sicurezza e alla documentazione delle decisioni aziendali. Per un’impresa che opera su scala globale, simili obblighi avrebbero anche un costo economico: aumenterebbero le risorse necessarie per test, audit e conformità, incidendo sui tempi di commercializzazione delle nuove funzionalità.
La dimensione politica merita attenzione quanto quella tecnica. Le azioni sono coordinate, ma sono state depositate separatamente nei tribunali dei rispettivi Stati; non costituiscono dunque un unico processo federale. La coalizione è inoltre bipartisan, circostanza significativa in un dibattito nel quale la regolamentazione dell’intelligenza artificiale divide gli Stati Uniti tra chi privilegia la rapidità dell’innovazione e chi chiede vincoli più severi per la protezione dei cittadini. La scelta di ricorrere alle leggi statali consente ai procuratori di utilizzare strumenti normativi già esistenti, senza attendere necessariamente una nuova disciplina federale organica. Al tempo stesso, la pluralità delle giurisdizioni può produrre interpretazioni differenti e obblighi non perfettamente uniformi. Per OpenAI, il problema potrebbe quindi consistere non soltanto nell’esito delle singole cause, ma nella gestione di un quadro regolatorio frammentato.
La vicenda si inserisce in una più ampia trasformazione della responsabilità tecnologica. Per anni, molte imprese digitali hanno potuto sostenere che i rischi derivassero soprattutto dai comportamenti degli utenti o dalla natura imprevedibile dei contenuti online. I sistemi generativi rendono questa separazione meno netta: il prodotto partecipa attivamente alla costruzione della risposta e può assumere un tono persuasivo, simulare comprensione emotiva o presentare informazioni errate con un’apparente sicurezza. Queste proprietà non dimostrano, da sole, che un’azienda sia responsabile di ogni conseguenza negativa; rendono però più importante verificare se le protezioni siano proporzionate agli usi prevedibili e se le comunicazioni commerciali descrivano correttamente i limiti del sistema.
Per i consigli di amministrazione, il tema riguarda anche la governance del rischio. Se la sicurezza viene trattata soltanto come un’attività tecnica affidata al gruppo che sviluppa il modello, l’impresa rischia di separare le dichiarazioni commerciali dalle evidenze che dovrebbero sostenerle. Una strategia più robusta richiede che le affermazioni sulla sicurezza siano verificabili e che i limiti conosciuti siano comunicati in modo comprensibile, soprattutto quando il servizio è destinato a utenti minorenni. Non si tratta di promettere un’intelligenza artificiale priva di errori, obiettivo irrealistico per sistemi probabilistici, ma di dimostrare che i rischi rilevanti sono stati identificati, testati e gestiti con misure coerenti con il contesto d’uso.
Al 21 ottobre 2026, le otto azioni rappresentano un fronte giudiziario importante, ma non autorizzano ancora a parlare di una svolta definitiva nella giurisprudenza statunitense. Non è possibile dare per scontato che la Section 230 venga esclusa, che ChatGPT sia qualificato come prodotto in ogni fattispecie o che siano pronunciate sentenze di merito entro la fine dell’anno. Saranno gli atti processuali e le decisioni dei tribunali a chiarire quali accuse possano procedere e quali standard siano applicabili. La posta in gioco, intanto, è già evidente: l’industria dell’intelligenza artificiale dovrà dimostrare che le proprie dichiarazioni di sicurezza corrispondono alle caratteristiche effettive dei sistemi distribuiti. La capacità di innovare resta un vantaggio competitivo; la capacità di provare che quell’innovazione è stata progettata responsabilmente potrebbe diventare una condizione altrettanto concreta per operare sul mercato.