Il Pentagono punta su startup di 19 persone per custodire i suoi segreti con IA
Nel marzo 2026, il Dipartimento della Difesa degli Stati Uniti ha preso una decisione che ha scosso il mercato dell'intelligenza artificiale più silenziosamente di qualsiasi titolo di guerra: ha bloccato Anthropic, il suo fornitore di IA preferito, dopo che l'azienda ha esigito garanzie che i suoi modelli non sarebbero stati utilizzati per sorveglianza domestica né per sistemi d'arma autonomi. La risposta del Pentagono è stata quella di escludere Anthropic da tutti i contratti federali. Anthropic ha fatto causa. Un giudice ha temporaneamente sospeso il veto a marzo. E mentre gli avvocati litigheranno, il Dipartimento della Difesa ha scoperto qualcosa di più a disagio del conflitto stesso: aveva costruito la sua strategia di IA su un unico fornitore, ed era un rischio inaccettabile per la catena di approvvigionamento.
Quel vuoto non sarà riempito dai soliti colossi tecnologici. Lo stanno colmando aziende che la maggior parte degli esecutivi del settore privato non ha mai sentito nominare.
Un mercato silenzioso da 2 miliardi di dollari
Nicolas Chaillan, fondatore di Ask Sage, piattaforma utilizzata da migliaia di team all'interno del Dipartimento della Difesa, stima che il mercato dell'infrastruttura di IA per agenzie di difesa e intelligence si attesti attorno ai 2 miliardi di dollari. Non è un numero accattivante rispetto alle valutazioni dei grandi modelli di linguaggio, ma la sua logica è diversa: questo mercato non premia chi costruisce il modello più potente, ma chi risolve il problema che i grandi modelli non possono affrontare da soli.
Il problema è strutturale. I modelli di linguaggio di grandi dimensioni apprendono dai dati con cui operano. Se tali dati includono intelligence classificata, il rischio di fuga non è teorico, è una conseguenza diretta dell'architettura. Le startup che stanno vincendo contratti dal Pentagono non competono con OpenAI o Google in termini di capacità del modello; costruiscono il livello che consente a qualsiasi modello di operare su informazioni riservate senza assimilarle. È la differenza tra concedere a un appaltatore esterno accesso a tutti i tuoi file o fornirgli solo i documenti necessari per completare un compito specifico.
Questa distinzione, che potrebbe sembrare tecnica, ha conseguenze economiche dirette. Ask Sage genera circa il 65% dei suoi ricavi con il Dipartimento della Difesa, rendendola un'azienda specializzata con una base di clienti concentrata ma di valore strategico elevato. Arize AI, focalizzata sul monitoraggio e sull'audit dei flussi di IA, ha raccolto oltre 130 milioni di dollari dalla sua fondazione nel 2020. Smack Technologies, con sede a El Segundo, California, opera con 19 persone e ha iniziato a ricevere un volume di interesse militare che non si aspettava sei mesi fa.
Ciò che queste cifre rivelano non è tanto la grandezza delle aziende, quanto la velocità con cui il Pentagono è disposto a muoversi quando avverte urgenza.
L'architettura che nessuno vede ma di cui tutti hanno bisogno
Per comprendere perché queste startup siano difficili da sostituire, è necessario capire come è organizzata l'infrastruttura che costruiscono. Non è un prodotto unico; è una catena di strati specializzati dove ogni anello risolve un problema distinto.
In basso opera un'azienda come Unstructured, il cui compito è preparare i dati: pulire, convertire e strutturare file interni, da annotazioni scritte a mano a formati classificati proprietari del governo, affinché possano essere consultati all'interno di banche dati sicure senza esporsi all'esterno. Il suo fondatore lo descrive con un'immagine precisa: "aspiriamo tutti quei dati dal mondo, li convertiamo in formato libro e li portiamo in biblioteca". Senza quel livello, nessun modello può operare su informazioni sensibili in modo sicuro.
A livello intermedio, Arize AI monitora i flussi di recupero delle informazioni aumentate, ciò che l'industria chiama RAG (Retrieval-Augmented Generation), e gli agenti di IA costruiti su di essi. Il suo CEO l'ha formulato senza mezzi termini: "controllare questi sistemi è difficile, e assicurarsi che facciano la cosa giusta è una delle parti più critiche del processo. Non distribuirei un'IA senza utilizzare uno dei miei prodotti o quelli dei miei concorrenti". Questa dichiarazione non è arroganza; è una descrizione onesta di un rischio operativo reale.
Nella parte superiore, Ask Sage offre l'interfaccia in cui gli utenti consultano modelli commerciali approvati e recuperano risposte da dati riservati, senza che il modello "apprenda" informazioni classificate nel processo. Questa architettura, quando funziona bene, è invisibile per l'utente finale. Quando fallisce, può trasformarsi in un incidente diplomatico o di sicurezza nazionale.
Il Pentagono ha lanciato a dicembre 2025 la propria piattaforma interna, GenAI.mil, che ha raggiunto oltre un milione di utenti unici dopo che il Segretario della Difesa Pete Hegseth ha ordinato la sua adozione in tutta l'organizzazione. Il problema è che GenAI.mil, nella sua attuale architettura, non può eseguire operazioni RAG su banche dati classificate al di fuori della piattaforma. Ask Sage, Palantir e Scale AI possono. Quel divario tecnico è, in termini commerciali, il contratto che resta ancora da firmare.
Quando il rischio burocratico diventa vantaggio competitivo
C'è un dato in questo panorama che merita un'attenzione costante perché rivela qualcosa riguardo a come funziona realmente l'acquisizione di tecnologia nel settore della difesa quando c'è pressione politica: EdgeRunner AI ha riferito che l'esercito le ha indicato che potrebbe ottenere la designazione di sicurezza IL-6, abilitandola ad accedere a dati riservati e top secret, in tre mesi, rispetto allo standard storico di 18 mesi o più.
Questo cambiamento non è un aggiustamento amministrativo di poco conto. È un segnale che il Pentagono è disposto a comprimere drasticamente i propri cicli di certificazione quando la dipendenza da un unico fornitore si rivela una vulnerabilità strategica. Per le startup che operano in questo spazio, quel cambiamento trasforma la loro proposta di valore. Prima, il tempo di certificazione era una barriera che proteggeva gli attori consolidati. Ora, la velocità di certificazione diventa l'asset differenziale.
Tyler Sweatt, CEO di Second Front, un'azienda che aiuta le aziende tecnologiche a soddisfare i requisiti di sicurezza delle reti del Pentagono, ha confermato senza ambiguità: "abbiamo visto un aumento massiccio nella domanda di clienti e del governo per distribuire soluzioni di IA da quando Anthropic è stata dichiarata un rischio della catena di approvvigionamento". Andrew Markoff, co-fondatore di Smack Technologies, ha descritto il tono delle recenti conversazioni militari come: "vogliamo di più, vogliamo dimostrazioni, parliamo di come possiamo muoverci più velocemente".
La dinamica che emerge da queste testimonianze ha un'implicazione finanziaria che va oltre il contratto governativo immediato: un contratto di difesa certifica al mercato privato che un'azienda può gestire informazioni sensibili. Per una startup di 19 persone che cerca clienti corporate in settori regolamentati come banche, sanità o energia, quel timbro opera come garanzia di solvibilità tecnica che nessuna campagna di marketing potrebbe acquistare.
Il modello che sopravvive quando il capitale di rischio si esaurisce
La narrativa dominante sulle startup di IA è costruita su round di finanziamento, valutazioni e consumo di capitale. L'architettura che queste aziende hanno sviluppato implica una logica diversa e più resistente.
Queste compagnie non stanno competendo per essere il modello di linguaggio più potente sul mercato, una corsa che richiede miliardi in computazione e infrastruttura. Costruiscono il livello di integrazione che permette a qualsiasi modello, quello di OpenAI, quello di Google, quello che verrà in futuro, di operare in ambienti in cui oggi non può entrare. La loro posizione non dipende dalla vittoria nella competizione di capacità di modello; dipende dall'essere indispensabili quando quella capacità deve essere distribuita in condizioni di massima sicurezza.
Questa posizione ha una caratteristica che gli investitori tendono a sottovalutare: il cliente più esigente al mondo, con i più alti standard di sicurezza e i contratti più lunghi, sta attivamente cercando di diversificare i propri fornitori. Per una startup con architettura a costi variabili e contratti con pagamenti anticipati per certificazione, questo non è un'opportunità per una crescita accelerata. È la base di un business che può sopravvivere senza dipendere dal prossimo round di finanziamento.
Il fondatore di Unstructured ha identificato GenAI.mil non come una minaccia ma come un acceleratore della domanda: "con GenAI.mil che rende questi modelli più accessibili, ciò sbloccherà molta domanda per ciò che costruiamo". La piattaforma del Pentagono, familiarizzando oltre un milione di utenti con le capacità di IA non classificate, crea la pressione interna che giustifica l'investimento in infrastruttura classificata. È un effetto di rete che non richiede alcun dollaro aggiuntivo di marketing.
L'esecutivo che valuta questi movimenti dal settore privato dovrebbe giungere a una conclusione operativa concreta: il denaro come fine a se stesso crea dipendenze fragili, come ha dimostrato il Pentagono puntando tutto su un unico fornitore. Il denaro come carburante per risolvere il problema più difficile del cliente costruisce posizioni che i concorrenti non possono copiare in 18 mesi, né in tre.
