Modelli di IA aperti o proprietari
Modello con pesi pubblicati o servizio online: cosa cambia per i dati dell'azienda e cosa fa o evita il dipendente.
In 30 secondi
- Dove accade
- In qualsiasi strumento di IA, che sia un servizio online o un modello scaricato e installato su una postazione.
- Cosa cambia
- Con un servizio online, i Suoi dati vanno a un fornitore di hosting. Con un modello aperto, tutto dipende da dove viene eseguito, da chi lo ha installato e da chi lo aggiorna.
- Il rischio
- Un modello «aperto» resta soggetto a una licenza e a dei rischi, e non protegge i dati se viene usato tramite un servizio di terzi.
- Il riflesso
- Usare solo gli strumenti di IA autorizzati da Brain, non installare alcun modello scaricato senza approvazione e non inserire dati sensibili in un servizio non approvato.
- Se è già successo
- Avvisare subito il team sicurezza di Brain e indicare quali dati sono stati inseriti o quale modello è stato installato.
Di cosa si tratta
Un assistente di IA si basa su un modello linguistico. Questo modello può essere distribuito sotto forma di file che chiunque può scaricare ed eseguire sul proprio computer: si parla di modello con pesi pubblicati, o «aperto». Può anche restare presso il suo editore, che lo offre solo tramite un servizio online: si parla di modello proprietario.
Per un dipendente, la differenza riguarda meno la qualità delle risposte che una domanda semplice: dove vanno i dati che si inseriscono, e chi ne risponde? Questa scheda spiega i due casi e che cosa Brain si aspetta in ciascuno.
Domande dirette
Qual è la differenza tra un modello aperto e un modello proprietario?
Un modello aperto è pubblicato, invece di restare dietro a un servizio. Due esempi documentati nelle fonti citate qui: LLaMA, presentato nel febbraio 2023 da un gruppo di ricercatori, che scrive «We release all our models to the research community»1, e Mistral 7B, pubblicato con licenza Apache 2.02. Un modello proprietario si consulta solo tramite un servizio online: l'utente invia il proprio testo e riceve una risposta, senza vedere il modello.
Dove vanno i miei dati?
Con un servizio online, il testo inserito lascia l'azienda per essere elaborato dal fornitore. Le linee guida dell'NCSC britannico riguardano infatti i sistemi che usano modelli ospitati da un'organizzazione o interfacce esterne (API), e chiedono sistemi di IA che funzionino senza rivelare dati sensibili a terzi non autorizzati4. Con un modello aperto installato su una postazione o su un server interno, l'elaborazione può restare in sede. Nulla nei modelli stessi lo impone: tutto dipende da dove vengono eseguiti.
Un modello aperto protegge i miei dati?
Non automaticamente. Se un modello aperto viene usato tramite un servizio di terzi, quanto si inserisce passa da quel servizio, come per un modello proprietario. Conta il luogo in cui avviene l'elaborazione, non il fatto che il modello sia aperto.
Chi aggiorna il modello e chi ne risponde?
Con un servizio online, il modello resta presso il fornitore. Con un modello scaricato, si trova presso chi lo ha installato, e nessun altro se ne occupa. Le linee guida dell'NCSC collocano la gestione degli aggiornamenti nella fase di «esercizio e manutenzione» di un sistema di IA e la sicurezza della catena di fornitura nella fase di sviluppo4. Per i dati personali, la CNIL pone la questione della ripartizione delle responsabilità quando un sistema di IA è fornito da un editore e usato da un terzo5.
Il fornitore può riutilizzare ciò che inserisco?
La CNIL indica che un fornitore di sistemi di IA può legittimamente riutilizzare i dati affidati da un titolare del trattamento se sono soddisfatte più condizioni: autorizzazione del titolare, test di compatibilità, informazione e rispetto dei diritti delle persone, conformità del nuovo trattamento5. Di qui l'utilità di passare da uno strumento di cui Brain ha verificato le condizioni.
1Come funziona1 min
Un modello linguistico viene addestrato su una grande quantità di testi, poi serve a prevedere il seguito di un testo in risposta a una richiesta7. I ricercatori di LLaMA hanno mostrato che si poteva addestrare un modello all'avanguardia usando solo dati pubblici, e che LLaMA-13B superava GPT-3 (175B) nella maggior parte dei test1. Mistral 7B, con 7 miliardi di parametri, supera Llama 2 13B in tutti i test valutati2. Il modello più grande di Llama 3 conta 405 miliardi di parametri, e i suoi autori lo ritengono di qualità comparabile a GPT-4 su molti compiti3. Hanno pubblicato questo modello, insieme a Llama Guard 3, un modello per il controllo degli input e degli output3.
Dal lato dell'azienda, la decisione riguarda quindi tre punti: dove è ospitato il modello, chi lo aggiorna e chi risponde di un incidente. La risposta varia da uno strumento all'altro. Per questo l'elenco degli strumenti autorizzati fa da regola.
2Cosa fa Lei1 min
- Usi solo gli strumenti di IA autorizzati da Brain, che si basino su un modello aperto o proprietario.
- Non installi un modello scaricato su una postazione di lavoro senza l'approvazione del team sicurezza.
- Non inserisca alcun dato sensibile in un servizio non approvato: dati di clienti, di colleghi, sanitari, segreti dell'azienda.
- Per una prova, preferisca dati fittizi, cioè con la stessa struttura di quelli veri ma senza legame con una persona. La CNIL cita i test su dati fittizi per determinare i dati necessari a un sistema di IA5.
- In caso di dubbio su uno strumento, chieda prima di usarlo.
- Se ha già inserito dati in un servizio non approvato o installato un modello, lo segnali subito.
3Le trappole2 min
«Aperto» non significa senza licenza
Mistral 7B è pubblicato con licenza Apache 2.02. Un modello aperto è quindi pubblicato con una licenza, che ne fissa le condizioni d'uso. Le fonti citate qui non descrivono le licenze degli altri modelli: non si parta dal presupposto che ogni uso sia permesso.
Un modello scaricato può essere manomesso o distorto
L'OWASP include tra i dieci rischi 2025 per le applicazioni di IA generativa la catena di fornitura dei modelli, esposta a diverse vulnerabilità, e l'avvelenamento dei dati e dei modelli6. Include anche la disinformazione, questa volta come debolezza centrale delle applicazioni che si appoggiano ai modelli6. Un file di modello recuperato da un sito qualsiasi non è stato controllato da Brain. L'NCSC colloca del resto la sicurezza della catena di fornitura tra i punti da trattare fin dallo sviluppo di un sistema di IA4.
Un modello può aver memorizzato dati personali
La CNIL rileva che numerosi studi hanno mostrato che i modelli linguistici di grandi dimensioni tendevano a «memorizzare» elementi dei propri dati di addestramento: nome, cognome, indirizzo, numero di telefono, numero di carta di credito5. Un attacco riuscito contro la riservatezza di un modello può costituire una violazione dei dati5. Vale tanto per un modello aperto quanto per uno proprietario.
Un modello che continua a imparare
Alcuni sistemi riutilizzano i dati inseriti per migliorarsi, ciò che l'NCSC chiama apprendimento continuo7. La CNIL segnala che questo modo di funzionare pone questioni di protezione dei dati, perché i dati servono allora a due finalità distinte5. Ciò che un servizio fa di quanto viene inserito rientra tra le condizioni da conoscere prima di autorizzarlo.
Un riferimento che cambia
Il quadro di gestione dei rischi dell'IA del NIST, di uso volontario, è stato pubblicato il 26 gennaio 2023, poi integrato il 26 luglio 2024 da un profilo dedicato all'IA generativa8. La pagina del NIST indica che la versione 1.0 è in corso di revisione8. Le raccomandazioni evolvono: le regole di Brain restano invece quelle dell'azienda.
4Casi reali1 min
27 febbraio 2023: LLaMA
Un gruppo di ricercatori presenta LLaMA, una raccolta di modelli da 7 a 65 miliardi di parametri, addestrati solo con insiemi di dati pubblici, e pubblica tutti i suoi modelli per la comunità di ricerca1.
10 ottobre 2023: Mistral 7B
Mistral 7B v0.1, un modello da 7 miliardi di parametri, viene pubblicato con licenza Apache 2.0, insieme a una versione ottimizzata per seguire le istruzioni2.
31 luglio 2024: Llama 3
Viene presentata la famiglia Llama 3, con un modello da 405 miliardi di parametri e una finestra di contesto fino a 128.000 token. Le versioni preaddestrata e post-addestrata del modello più grande sono pubblicate. Le versioni che aggiungono immagini, video e voce non sono diffuse ampiamente, perché secondo gli autori sono ancora in sviluppo3.
Scheda
- Identificativo
- CP-268
- Ala
- 4. Intelligenza artificiale
- Competenza Brain
- Strumenti autorizzati (authorized_tools)
- Riflesso Brain
- air-023
- Schema
- G3 · Sezione anatomica
- Lingue
- de, en, es, fr, it
- Fonti
- 8 fonti verificate il 3 novembre 2026
Fonti8 fonti
- arXiv, «LLaMA: Open and Efficient Foundation Language Models», 27 febbraio 2023. https://arxiv.org/abs/2302.13971 (consultato il 3 novembre 2026)
- arXiv, «Mistral 7B», 10 ottobre 2023. https://arxiv.org/abs/2310.06825 (consultato il 3 novembre 2026)
- arXiv, «The Llama 3 Herd of Models», 31 luglio 2024. https://arxiv.org/abs/2407.21783 (consultato il 3 novembre 2026)
- NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 novembre 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultato il 3 novembre 2026)
- CNIL, «IA : comment être en conformité avec le RGPD ?», 5 aprile 2022. https://www.cnil.fr/fr/intelligence-artificielle/ia-comment-etre-en-conformite-avec-le-rgpd (consultato il 3 novembre 2026)
- OWASP, «LLMRisks Archive». https://genai.owasp.org/llm-top-10/ (consultato il 3 novembre 2026)
- NCSC (Royaume-Uni), «Principles for security of Machine learning ML», 22 maggio 2024. https://www.ncsc.gov.uk/collection/machine-learning-principles (consultato il 3 novembre 2026)
- NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultato il 3 novembre 2026)
Cita questo articolo
Brain, «Modelli di IA aperti o proprietari», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp268_it_2026,
author = {Brain},
title = {Modelli di IA aperti o proprietari},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/it/articles/modelli-aperti-vs-proprietari-ia/},
note = {CC BY 4.0}
}