Che cos'è l'IA open source?

IA open source vs. open weights - la distinzione chiave

Il termine IA open source è usato in modo impreciso. In senso stretto, open source significa che la licenza consente a chiunque di usare, studiare, modificare e ridistribuire il software per qualsiasi scopo. Nel 2024 la Open Source Initiative ha pubblicato la sua Open Source AI Definition (OSAID 1.0), che richiede inoltre informazioni sufficienti sui dati di addestramento per ricostruire un modello comparabile. La maggior parte dei noti modelli 'aperti' non raggiunge questo livello.

Il termine più preciso per la maggior parte dei modelli rilasciati è open-weight: i parametri addestrati (pesi) sono scaricabili, così puoi eseguire e mettere a punto il modello, mentre dati di addestramento, codice completo o termini di licenza possono restare limitati. I pesi aperti offrono comunque quasi tutti i vantaggi pratici - esecuzione locale, personalizzazione, nessun costo per token - anche se il modello non è 'open source' in senso stretto.

Capire le licenze: ciò che conta

• Licenze permissive (Apache 2.0, MIT): uso commerciale consentito; Apache 2.0 include anche una concessione di brevetto. Usate da Mistral 7B, Mixtral, molti modelli Qwen e Apertus.
• Licenze community/personalizzate (Llama Community License, Gemma Terms): uso commerciale di norma consentito ma con condizioni - regole d'uso accettabile, obblighi di denominazione/branding o soglie (Llama richiede una licenza separata oltre 700 mln di utenti attivi mensili).
• Licenze non commerciali / solo ricerca: pesi disponibili per la ricerca, ma nessun uso commerciale in produzione consentito.
• Da verificare prima della produzione: l'uso commerciale è consentito? I pesi messi a punto possono essere ridistribuiti? Ci sono obblighi di attribuzione o denominazione? Restrizioni sugli output? Leggi sempre la licenza effettiva.

Esempi: Llama, Mistral e altri modelli aperti

• Llama (Meta): ampia famiglia open-weight con licenza community, ecosistema molto vasto e molti derivati messi a punto - non ufficialmente approvato dalla OSI.
• Mistral (Francia): combina modelli realmente aperti sotto Apache 2.0 (Mistral 7B, Mixtral 8x7B) con modelli di punta sotto licenza commerciale.
• Gemma (Google): modelli open-weight compatti con termini propri; Qwen (Alibaba): molti modelli Apache 2.0 con forte multilinguismo; DeepSeek: pesi aperti, inclusi rilevanti modelli di ragionamento.
• Apertus (Svizzera): un modello linguistico pienamente aperto di ETH Zurigo, EPFL e del centro nazionale di supercalcolo CSCS, rilasciato in più dimensioni. Pesi, dati e dettagli di addestramento sono divulgati, licenza Apache 2.0, multilingue - un esempio di riferimento di reale apertura.

Vantaggi - soprattutto in ottica svizzera

• Sovranità dei dati e privacy: esecuzione on-premises o in un cloud svizzero, così i dati restano sotto il tuo controllo - utile per la conformità alla revDSG/nLPD e ai segreti professionali.
• Nessun lock-in del fornitore: non sei vincolato ai prezzi o alla roadmap di un unico fornitore e puoi cambiare modello o auto-ospitare.
• Controllo dei costi su larga scala e personalizzazione: messa a punto sui propri dati di dominio e di lingua invece di pagare per token.
• Trasparenza, verificabilità e longevità: i modelli aperti possono essere ispezionati e non possono essere improvvisamente dismessi a tua insaputa.

Svantaggi e limiti

• La responsabilità è tua: guardrail di sicurezza, protezione dagli abusi e conformità - inclusi possibili obblighi ai sensi dell'EU AI Act per i fornitori di modelli di IA per finalità generali (GPAI).
• Infrastruttura e competenze: GPU, MLOps ed esercizio costano e richiedono competenze; 'scaricabile gratis' non significa 'gratis da eseguire'.
• 'Aperto' è spesso solo parziale: restrizioni di licenza, dati di addestramento non divulgati e clausole d'uso possono limitare gli scenari.
• Sicurezza e manutenzione: aggiornamenti, provenienza del modello e catene di fornitura li gestisci tu; il supporto è della community salvo contratto commerciale. Sui compiti più difficili i modelli aperti possono ancora essere dietro ai migliori modelli chiusi.

IA open source in Svizzera: quando conviene

Con Apertus la Svizzera dimostra che sovranità digitale e IA aperta possono coesistere - un segnale importante per enti pubblici, sanità, banche e PMI che devono tenere i dati nel Paese. I modelli aperti sono adatti soprattutto dove privacy, segreto professionale o controllo dei costi sono prioritari e si vuole operare on-premises o in un cloud svizzero. I modelli chiusi di frontiera restano spesso la scelta più pragmatica per la massima capacità senza gestire un proprio stack.

Sul piano legale: per il trattamento dei dati personali si applica la revDSG/nLPD (non il GDPR) e l'autorità di controllo è l'IFPDT (EDOEB). L'EU AI Act ha portata extraterritoriale e può riguardare fornitori svizzeri che offrono nell'UE; prevede alcune agevolazioni per i modelli liberi e aperti, ma non per rischi sistemici o usi vietati/ad alto rischio. Scegli il modello in base a caso d'uso, lingue necessarie e hardware - non esiste un modello 'migliore' in assoluto.