Indennizzo AI: cosa coprono le clausole dei fornitori cloud

L'indennizzo intelligenza artificiale è la clausola con cui un fornitore cloud si assume la difesa del cliente davanti a una rivendicazione di proprietà intellettuale sull'output di un modello generativo. Google Cloud, Microsoft e gli altri grandi fornitori hanno introdotto queste garanzie nei loro termini di servizio e le presentano come risposta alle preoccupazioni legali delle aziende. La copertura opera a condizioni precise, e conoscerle prima di firmare cambia il profilo di rischio di un progetto.

Chi risponde di una rivendicazione sull'output

La domanda che i team legali pongono prima di ogni adozione riguarda la responsabilità: se il testo, l'immagine o il codice generato da un modello riproduce un'opera protetta, chi sostiene la difesa e un eventuale risarcimento? La risposta sta nel contratto. Un fornitore può limitarsi a scaricare sul cliente ogni conseguenza, oppure assumersi l'onere della difesa. Le clausole di indennizzo appartengono alla seconda categoria e trasformano una parte del rischio legale in un impegno contrattuale. La logica accompagna il copyright delle piattaforme da anni, sui contenuti caricati dagli utenti, e si è trasferita ai sistemi generativi. Il collegamento con la responsabilità dell'utilizzatore è diretto: l'AI Act assegna compiti precisi a chi impiega i sistemi, e l'indennizzo copre una fetta diversa di rischio.

Le condizioni scritte nelle clausole

Google Cloud riconosce la copertura per le accuse secondo cui un output non modificato, generato da un servizio incluso nell'elenco dei Generative AI Indemnified Services, violi diritti di proprietà intellettuale di terzi. La protezione si estende ai dati di addestramento usati per costruire i modelli. Per restare nell'elenco, il servizio deve essere a pagamento: le versioni gratuite restano fuori. Microsoft lega la Customer Copyright Commitment all'adozione di mitigazioni obbligatorie, tra cui un metaprompt che istruisce il modello a evitare contenuti protetti e controlli di sicurezza specifici. La clausola diventa così un impegno condizionato alla configurazione tecnica del cliente, e la conformità va dimostrata quando arriva una richiesta di difesa. Il valore della garanzia dipende da quanto è preciso l'elenco dei servizi coperti e da quanto sono esplicite le condizioni.

Cosa resta fuori dalla copertura

Alcune situazioni restano escluse. I modelli addestrati dal cliente e gli output modificati non rientrano nella garanzia di Google, perché il fornitore non controlla i dati e le trasformazioni che li hanno prodotti. L'uso non conforme ai termini di servizio annulla la protezione, e con esso l'infrazione intenzionale. Restano poi le categorie di rischio che l'indennizzo non affronta: l'accuratezza degli output, la protezione dei dati personali e la conformità settoriale. Un impegno sul copyright lascia intatti questi fronti, che restano in capo all'azienda e richiedono presidi propri. Il perimetro contrattuale conta quanto la clausola, e il perimetro che i contratti non possono proteggere raccoglie i casi in cui la responsabilità resta interna.

Il confine con l'AI Act

L'AI Act introduce obblighi propri per chi mette sul mercato o utilizza sistemi di intelligenza artificiale, distinti dalla garanzia contrattuale. Il calendario è in corso: gli obblighi sui modelli di uso generale sono scattati il 2 agosto 2025 e l'applicazione generale decorre dal 2 agosto 2026. La clausola di indennizzo opera sul piano dei rapporti tra privati, la norma sul piano pubblico. Le due dimensioni convivono, e un'azienda che firma un contratto cloud le affronta insieme.

Perché i fornitori offrono la garanzia

Le garanzie dei grandi fornitori cloud e software condividono una logica commerciale. Un acquirente esita quando l'esposizione legale è incerta, e una clausola di indennizzo rimuove un'obiezione dalla trattativa. Il fornitore assorbe un rischio definito per accelerare l'adozione di prodotti che generano ricavi ricorrenti. La sequenza riflette anche la pressione competitiva: quando un grande provider ha promesso di coprire le rivendicazioni sul copyright, i concorrenti hanno dovuto scegliere tra allinearsi e perdere contratti per ragioni legali. L'indennizzo è così entrato tra i termini attesi dei contratti enterprise, e la sua assenza va motivata.

Cosa verificare in un contratto

Prima di fare affidamento su una garanzia, le clausole meritano la stessa attenzione riservata al prezzo. I punti che pesano di più riguardano l'elenco dei servizi coperti, la distinzione tra dati di addestramento e output, le condizioni che annullano la protezione, il processo di difesa (chi sceglie i legali, chi controlla la strategia, con quale preavviso) e il trattamento delle rivendicazioni che coinvolgono più clienti. La garanzia contrattuale integra i presidi interni, come le policy d'uso, il controllo degli accessi, la verifica degli output e la documentazione, senza sostituirli. Per un'impresa di dimensioni contenute, la domanda operativa riguarda quali servizi usa davvero e se ricadono nell'elenco coperto. La risposta arriva dalla lettura congiunta del contratto e dell'architettura in uso.