Australian Payments Plus ha portato chatgpt nei pagamenti
Australian Payments Plus adotta ChatGPT Enterprise, mentre OpenAI collabora con governi alleati. Emergono dubbi sulla sovranità dei dati finanziari.
I dati finanziari australiani finiscono nei modelli di OpenAI mentre l’azienda apre ai governi alleati
Australian Payments Plus ha messo ChatGPT dentro i tubi finanziari australiani. OpenAI, la stessa settimana, spiegava al Pentagono cosa può e cosa non può fare con l’intelligenza artificiale. Le due notizie sono state spedite a poche ore di distanza. E più le leggi in parallelo, meno ti quadrano.
Chi ha l’ultima parola sui dati che scorrono dove passano bonifici e identità digitali?
La domanda non è teorica. Australian Payments Plus — l’azienda che gestisce l’infrastruttura dei pagamenti e dell’identità digitale in Australia — ha adottato ChatGPT Enterprise su scala aziendale. Lo ha fatto con risultati dichiarati notevoli: il 77% dei dipendenti che lo usano risparmia almeno due ore a settimana, l’80% dichiara maggiore creatività o qualità del lavoro. Sono stati creati più di 300 GPT personalizzati e oltre mille progetti. Codex è entrato nei flussi di prodotto, ingegneria e sviluppo software.
Applausi. Produttività. Modernizzazione.
Poi smetti di guardare il comunicato stampa e cominci a cercare la porta accanto, quella che il cliente non vede.
C’è una porta che il cliente non vede
L’8 luglio 2026 OpenAI ha pubblicato i suoi principi di sicurezza nazionale. Ha attivato partnership chiamate Trusted Access for Cyber con Australia, Canada, Giappone, Corea del Sud, Francia, Germania, Polonia, Paesi Bassi e agenzie UE come ENISA. Ha stretto un accordo con il governo del Regno Unito per test, valutazione e sicurezza informatica. Ha concesso l’accesso fiduciario a GPT-Rosalind a partner selezionati negli Stati Uniti e nei governi alleati, per sanità pubblica e biodefesa. Ha firmato un accordo con il Dipartimento della Guerra contenente restrizioni esplicite: nessuna sorveglianza di massa domestica, nessun sistema d’arma autonomo, nessuna decisione automatizzata ad alto rischio. E ha dichiarato di sostenere sforzi legislativi per salvaguardie sugli usi militari ad alto rischio.
Una lista di rassicurazioni che, messa accanto al contratto con Australian Payments Plus, comincia a fare un rumore strano.
La sovranità del dato è un termine contrattuale, non una garanzia
Microsoft ha appena acceso modelli Hugging Face su Foundry Managed Compute con l’opzione Data Zone per garantire residenza e sovranità. L’architettura è chiara: scegli dove gira il modello, decidi dove restano i dati. Ma quando un’azienda come Australian Payments Plus usa ChatGPT Enterprise, la residenza del dato è solo metà del problema. L’altra metà è la giurisdizione.
Se un governo alleato ha accesso fiduciario alla tecnologia OpenAI per ragioni di sicurezza nazionale, in quali casi quell’accesso si estende ai dati che transitano nell’infrastruttura di un altro paese?
La risposta, nei comunicati, non c’è.
Nel frattempo, Google Research ha addestrato SensorFM per dati sanitari indossabili su un corpus di cinque milioni di persone che hanno acconsentito all’uso dei propri dati per la ricerca. Il modello impara da segnali fisiologici anonimizzati. Il parallelo è meno distante di quanto sembri: i dati finanziari anonimizzati sono il nuovo carburante per modelli predittivi, scoring comportamentali, antifrode. E le infrastrutture di pagamento sono il punto in cui quei modelli toccano la vita reale.
La domanda che nessuno fa nei webinar
Quando Australian Payments Plus dice che l’80% dei dipendenti migliora la qualità del lavoro con ChatGPT, non sta dicendo se quei miglioramenti passano attraverso un modello che un governo straniero può auditare in nome della sicurezza nazionale. Non sta dicendo su quali server le richieste a Codex incontrano i principi di residenza dati richiesti dal regolatore australiano. Non sta dicendo — e forse non può dire — se le 300 GPT personalizzate costruite dai dipendenti ereditano lo stesso perimetro di sicurezza che OpenAI ha concordato con Washington.
Più leggi i due annunci affiancati, più ti sembra di guardare due prodotti della stessa azienda che viaggiano su binari separati. Uno vende a chi muove denaro. L’altro contratta con chi muove eserciti. E nel mezzo, il dato finanziario fluttua senza un confine giuridico netto.
Chi garantisce che il tunnel tra il server dei pagamenti e il modello linguistico non abbia una terza estremità, aperta per contratto, nel nome della sicurezza nazionale?
