OpenAI in Corea del Sud: il miraggio della sovranità dei dati e la sfida alla privacy digitale

La strategia di Sam Altman a Seul promette la residenza dei dati per placare i timori sulla privacy, ma dietro questa offerta si nasconde un meccanismo di estrazione di valore dove l’elaborazione avviene altrove.

Seul non è mai stata così vicina a San Francisco, e se tenete alla vostra privacy digitale, questa non è necessariamente una buona notizia.

Mentre l’Europa si attorciglia intorno all’AI Act e gli Stati Uniti lasciano fare al libero mercato, la Corea del Sud è diventata, quasi in sordina, il vero laboratorio di test per le ambizioni globali di OpenAI.

Siamo a febbraio 2026 e la strategia di Sam Altman appare ormai cristallina: promettere sovranità locale per ottenere l’accesso illimitato ai dati nazionali.

L’approccio è seducente, quasi rassicurante. Ci viene venduta l’idea che i nostri dati possano essere “addomesticati” semplicemente tenendoli confinati geograficamente.

Ma dietro la cortina di fumo delle “data residency” e delle partnership governative, si nasconde un meccanismo ben oliato di estrazione di valore che merita di essere smontato pezzo per pezzo.

Perché se pensate che tenere i server a Seul significhi proteggere i segreti industriali o la privacy dei cittadini dai grandi modelli linguistici americani, state guardando il dito e non la Luna.

La questione coreana non è un caso isolato, ma un avvertimento per tutte le democrazie digitali: quanto siamo disposti a cedere in cambio di un posto in prima fila nella rivoluzione dell’IA?

Il miraggio della sovranità dei dati

Tutto è iniziato con una mossa da manuale di realpolitik aziendale. Nel maggio dello scorso anno, OpenAI ha annunciato l’introduzione di una funzione di residenza dei dati in Corea, permettendo teoricamente a istituzioni e aziende di archiviare le proprie informazioni all’interno dei confini nazionali.

Una mossa presentata come un grande favore alla sovranità digitale di Seul, pensata per placare i timori su trasferimenti transfrontalieri di dati sensibili.

Questo aggiornamento consentirà alle aziende e alle istituzioni coreane di archiviare e gestire i contenuti all’interno della Corea. È una misura per aiutare gli utenti a mantenere un controllo più forte sui propri dati e affrontare le preoccupazioni relative ai trasferimenti di dati all’estero.

— Portavoce di OpenAI

Suona magnifico, vero? “Controllo più forte”, “gestire i contenuti”.

Peccato che l’archiviazione locale (data residency) non sia sinonimo di elaborazione locale.

I dati possono risiedere fisicamente a Incheon o Busan, ma per essere “digeriti” dai modelli GPT, devono passare attraverso gli algoritmi proprietari di OpenAI. È come dire che i vostri gioielli sono al sicuro perché la cassaforte è in casa vostra, ma la combinazione ce l’ha solo un’azienda californiana che entra ed esce quando vuole per “migliorare il servizio”.

La distinzione tra storage e processing è il classico gioco di prestigio legale su cui le Big Tech costruiscono i loro imperi. Mentre le aziende coreane festeggiano la “sovranità”, OpenAI consolida la sua posizione dominante nel settore pubblico e privato di una delle economie più tecnologicamente avanzate al mondo.

Non è beneficenza, è colonizzazione digitale con un sorriso amichevole.

E la cosa preoccupante è che funziona: promettendo muri virtuali, si ottengono le chiavi della città.

Ma c’è chi non si è lasciato incantare dalle sirene della Silicon Valley, e qui la storia si fa interessante.

Il braccio di ferro con il regolatore

La Commissione per la Protezione delle Informazioni Personali (PIPC) della Corea del Sud non è nota per la sua docilità. Già in passato ha sanzionato OpenAI per fughe di dati, e la tensione tra il gigante dell’IA e il regolatore locale è palpabile.

Il problema di fondo è strutturale: il modello di business dell’IA generativa è intrinsecamente affamato di dati, mentre le leggi sulla privacy (come il PIPA coreano o il nostro GDPR) sono progettate per minimizzarne l’uso.

La frizione emerge chiaramente leggendo le clausole scritte in piccolo. La policy specifica per la Corea dichiara esplicitamente che OpenAI non vende dati personali, un’affermazione che tecnicamente potrebbe essere vera, ma che nasconde un’altra realtà: l’uso dei dati per l’addestramento dei modelli.

OpenAI non “vende” informazioni personali né “condivide” informazioni personali per pubblicità comportamentale contestuale incrociata, e non tratta informazioni personali per scopi di “pubblicità mirata”.

— OpenAI, Informativa sulla Privacy (Corea)

Notate cosa manca?

Non dicono che non usano i vostri dati per addestrare i loro modelli. Dicono solo che non li vendono ai pubblicitari. È una distinzione cruciale.

In un’economia basata sull’intelligenza artificiale, i dati non servono per vendervi scarpe, servono per rendere il modello più intelligente, più capace e quindi più vendibile ad altri clienti.

Voi non siete il bersaglio della pubblicità; siete il carburante gratuito del motore.

Il regolatore coreano ha più volte alzato la voce, evidenziando come le procedure di iscrizione e consenso fossero opache. Nonostante le promesse di “sicurezza”, il conflitto d’interessi è evidente: come può un’azienda garantire la privacy assoluta quando il suo prodotto principale dipende dalla vorace ingestione di informazioni umane?

Lobbying e la battaglia per il futuro

La vera partita, però, non si gioca sui server, ma nei corridoi del potere legislativo.

Con l’entrata in vigore delle nuove normative sull’IA nel 2026, abbiamo assistito a una massiccia operazione di lobbying. OpenAI, Google e la Business Software Alliance hanno spinto il governo sudcoreano ad adottare un approccio flessibile verso la legge fondamentale sull’IA, sostenendo che regole troppo rigide soffocherebbero l’innovazione.

È il solito vecchio ricatto: “Se ci regolate troppo, rimarrete indietro nel futuro”. E i governi, terrorizzati dall’idea di perdere il treno tecnologico, spesso abboccano.

La Corea del Sud si trova in una posizione scomoda. Da un lato, vuole proteggere i suoi cittadini e le sue industrie strategiche (pensiamo a Samsung o Hyundai) dallo spionaggio industriale involontario tramite prompt di ChatGPT. Dall’altro, ha firmato memorandum d’intesa con OpenAI per sviluppare il proprio ecosistema IA.

È una schizofrenia normativa che fa comodo solo alle Big Tech. Mentre promettono “residenza dei dati” per calmare i regolatori, lavorano dietro le quinte per annacquare le leggi che darebbero a quella residenza un significato reale.

La situazione in Corea del Sud è un microcosmo di ciò che accadrà ovunque. La “localizzazione” dei dati sta diventando il nuovo standard per vendere fiducia, ma senza una trasparenza radicale su come questi dati vengono elaborati e su cosa impara il modello da essi, è solo una scatola vuota.

Se OpenAI impara dai documenti legali coreani caricati sui server di Seul per migliorare il suo modello globale, la “sovranità” è stata violata, indipendentemente da dove risiedano i bit fisici.

Siamo disposti ad accettare che la privacy diventi un servizio premium, o peggio, un’illusione geografica, mentre il vero valore viene estratto e centralizzato altrove?

La Corea ci sta mostrando che anche con leggi severe e regolatori attenti, le Big Tech trovano sempre un modo per riscrivere le regole del gioco a loro favore.

E la domanda non è se lo faranno anche da noi, ma solo quando.