Cosa verificare quando un fornitore AI integra un valutatore di sicurezza esterno

Quando un fornitore AI permette a un'azienda esterna di operare all'interno del proprio perimetro di fiducia, con accesso a prompt, dati dei clienti e risultati interni di sicurezza, l'etichetta "valutatore indipendente" da sola non basta a un managed service provider per dare il via libera. Gli MSP i cui clienti operano su piattaforme assistite da AI hanno bisogno di un modo per mettere in discussione quell'accesso prima che venga concesso, non dopo un incidente. Questa guida spiega cosa chiedere, usando un accordo del settembre 2026 tra Anthropic e Accenture come esempio datato che ha sollevato la domanda.

Cosa chiedere prima di approvare l'accesso del valutatore

Prima di dare il via libera a un accordo che concede a un valutatore esterno un accesso di livello dipendente ai sistemi di un fornitore, metti queste domande per iscritto.

• Richiedi una mappa dei flussi di dati che copra prompt, contenuti dei clienti, telemetria e artefatti di red-team a cui il valutatore può accedere.
• Ottieni chiarezza contrattuale su se il traffico di valutazione possa attraversare i tenant dei clienti, essere riutilizzato per il training o uscire da una regione approvata.
• Conferma chi possiede il rischio residuo dopo la valutazione — un fornitore non può esternalizzare la responsabilità indicando un valutatore esterno.
• Chiedi percorsi di escalation, SLA di remediation e accesso alle evidenze legati ai risultati del valutatore.
• Verifica chi finanzia il valutatore e se ha già un rapporto commerciale con il fornitore; questo non squalifica l'accordo, ma cambia cosa significhi "indipendente" nella pratica.
• Tratta le cifre di investimento pluriennali come un'intenzione dichiarata, non come un budget garantito o un costo che verrà trasferito ai clienti.

L'accordo che ha sollevato la domanda

Anthropic e Accenture hanno annunciato il 18 settembre 2026 che l'unità di sicurezza AI di Accenture, Faculty, integrerà un team di valutatori all'interno di Anthropic con accesso simile a quello dei dipendenti, per fare red-teaming sui modelli, condurre valutazioni di allineamento e testare le protezioni. Ciascuna azienda ha dichiarato di aspettarsi di investire almeno 1 miliardo di dollari in cinque anni nell'iniziativa, e Anthropic ha detto che finanzierà direttamente il lavoro integrato di Faculty data "l'importanza e l'urgenza" del compito.

Anthropic ha ricondotto l'accordo a un saggio pubblicato dal suo CEO, Dario Amodei, il 12 settembre 2026, in cui sosteneva che il settore dovrebbe "dare un ritmo alla frontiera" perché la crescente capacità dell'AI di aiutare a costruire la prossima generazione di AI potrebbe superare la capacità del settore di comprenderla e controllarla. Anthropic ha precisato che l'accordo non è esclusivo: è in trattative anche con il valutatore no-profit METR, e Accenture potrebbe offrire accordi simili di valutatore integrato ad altri sviluppatori di AI.

Perché "esterno" non equivale a "indipendente"

Un valutatore integrato con accesso di livello dipendente può vedere prompt, contenuti dei clienti, telemetria e artefatti di red-team che altrimenti resterebbero all'interno del perimetro del fornitore — un livello di accesso sostanzialmente più profondo di un audit esterno condotto a distanza.

L'accordo Anthropic-Accenture mostra anche perché il finanziamento e i legami commerciali pregressi contano in questo giudizio. Accenture e Anthropic gestiscono già l'Accenture Anthropic Business Group, un'unità congiunta creata nel dicembre 2025 per formare circa 30.000 professionisti Accenture su Claude, e Anthropic ora paga direttamente il lavoro di valutazione di Accenture. Un post sui social di Anthropic che definiva Accenture un "valutatore indipendente" ha ricevuto una correzione pubblica su X per aver trascurato quel rapporto. Anthropic ha dichiarato che l'accordo non riduce la propria responsabilità per la sicurezza dei modelli, ma la rende solo più verificabile — una distinzione che gli MSP dovrebbero pretendere per iscritto dai fornitori, non solo in un comunicato stampa.

Documentare come è stata presa e verificata una decisione di accesso di un fornitore come questa conta anche per i requisiti di evidenza di NIS2 e DORA. Strumenti di audit trail come Auris Comply conservano questo tipo di registro di conformità, così è disponibile quando un regolatore o un cliente chiede in seguito perché l'accesso è stato approvato.

Cosa fare

1. Chiedi al fornitore una mappa dei flussi di dati prima di approvare qualsiasi accesso di valutatore integrato.
2. Aggiungi al contratto clausole su isolamento dei tenant, riutilizzo per il training e residenza dei dati, invece di affidarti al testo dell'annuncio.
3. Verifica la fonte di finanziamento del valutatore ed eventuali rapporti commerciali già esistenti con il fornitore.
4. Fissa per iscritto la responsabilità per il rischio residuo, indipendentemente dal valutatore coinvolto.
5. Registra la decisione e le risposte del fornitore come parte del tuo registro di evidenze di conformità.
6. Rivedi la valutazione se il rapporto con il valutatore o il suo perimetro cambia.

Fonti: Anthropic — Collaborazione con Accenture sulla valutazione integrata, Accenture newsroom, CNBC.