Anthropic lancia gli Enterprise Frontier Safeguards: i dati di Claude restano nel cloud del cliente

Anthropic ha presentato gli Enterprise Frontier Safeguards, una soluzione pensata per chiudere una delle contraddizioni più fastidiose dell’AI in azienda: proteggere la privacy dei dati e, allo stesso tempo, sorvegliare gli abusi dei modelli più potenti. L’annuncio è arrivato il primo settembre 2026 con un post ufficiale sul blog di Anthropic e ruota attorno a un principio semplice da enunciare e complicato da costruire: i dati delle conversazioni con Claude non restano più sui server dell’azienda, ma nel cloud controllato dal cliente.

Il nome per esteso è Enterprise Frontier Safeguards, che tutti abbrevieranno in EFS. Qui ti spiego cosa cambia, perché conta e quali problemi concreti risolve per banche, ospedali, studi legali e per tutte le aziende che finora hanno guardato ai modelli di frontiera con un misto di interesse e diffidenza.

Cosa sono gli Enterprise Frontier Safeguards di Anthropic

EFS combina due cose che di solito viaggiano su binari opposti. Da un lato la zero data retention, cioè la promessa che i tuoi dati non vengano conservati dal fornitore del modello. Dall’altro un sistema di monitoraggio capace di individuare gli abusi, che per funzionare ha bisogno esattamente di conservare i dati abbastanza a lungo da riconoscere gli schemi sospetti.

La soluzione trovata da Anthropic è spostare il baricentro. Invece di custodire i log delle attività nei propri data center, l’azienda li lascia nell’infrastruttura cloud del cliente. Il monitoraggio automatico continua a girare, ma i dati non escono mai dal perimetro dell’organizzazione che li ha generati.

EFS non arriverà tutto insieme. Il rilascio è graduale e partirà nel corso dell’autunno. Per rendere morbida la transizione, i clienti idonei riceveranno la zero data retention su Fable 5 e su Fable 5.1 fino a quando la soluzione non sarà pronta.

La copertura annunciata è ampia: EFS funzionerà su Claude Code, Claude Enterprise, la Claude Platform, Amazon Bedrock, la piattaforma per agenti di Google e Microsoft Foundry. In pratica, quasi ogni punto di accesso ai modelli di Anthropic.

Il dilemma tra privacy e sicurezza che l’azienda voleva sciogliere

Per capire perché serviva una soluzione del genere devi partire dai modelli. Le famiglie più recenti, come Claude Fable 5.1 e i modelli di classe Mythos, hanno fatto un salto notevole in intelligenza e capacità agentiche. Più un modello sa agire in autonomia, però, più cresce il rischio che venga usato male o che si comporti in modo imprevisto.

Anthropic racconta di aver osservato negli ultimi mesi prove concrete di tentativi di abuso. Si va dalle frodi tradizionali fino ad attacchi informatici sofisticati, in alcuni casi con agenti che si muovono da soli verso comportamenti distruttivi. Diversi episodi hanno riguardato il furto o l’uso improprio delle credenziali dei clienti aziendali, una minaccia difficile da intercettare senza poter osservare il traffico e riconoscere le anomalie.

Qui sta il punto tecnico più delicato.

Gli abusi più raffinati non si consumano in una singola conversazione. Si distribuiscono su molte sessioni e su account diversi, a volte nell’arco di giorni. Analizzare ogni interazione separatamente e poi cancellarla subito non basta: per accorgersi dello schema serve conservare i dati per un periodo significativo e metterli in relazione nel tempo.

Per questo Anthropic aveva introdotto una conservazione dei dati di 30 giorni a partire da Fable 5. Una scelta che, come tiene a precisare l’azienda, non nasceva dalla volontà di addestrare i modelli sui dati aziendali. Anthropic dichiara di non aver mai usato i dati delle imprese per l’addestramento senza un permesso esplicito, e di non volerlo fare in futuro.

Il problema è che molte aziende, soprattutto nei settori regolamentati, non potevano permettersi quella finestra di 30 giorni. Ed è da questo attrito che è nato il progetto EFS.

Come funziona: i dati restano nel cloud del cliente

Il cuore di EFS è il controllo. Anthropic lo ha costruito raccogliendo i pareri di chi userà davvero il sistema ogni giorno, cioè i team di sicurezza, prodotto, compliance e delivery delle aziende clienti. Ne sono usciti tre principi operativi.

Il monitoraggio lo governa il cliente

Quando il sistema automatico individua uno schema che merita attenzione, i segnali non finiscono in un ufficio di Anthropic. Vengono inviati direttamente al cliente, che decide come esaminarli. È l’azienda a stabilire chi guarda cosa e con quali procedure.

I dati vivono nell’infrastruttura dell’azienda

Aggiungere un nuovo fornitore di fiducia a cui affidare dati sensibili è un lavoro enorme per una grande impresa: contratti da aggiornare, clienti da informare, requisiti interni di conservazione e audit. Per questo EFS permette di tenere i dati di attività nel cloud che l’azienda già usa, che sia Amazon S3, Azure Blob Storage o Google Cloud Storage, sotto le proprie chiavi di cifratura, le proprie policy di accesso e il proprio logging.

Nessuna revisione umana da parte di Anthropic

Molti clienti, in particolare nei settori regolamentati, hanno posto una condizione netta: se un contenuto va esaminato da una persona, quella persona deve essere dei loro. Pensa al materiale legale coperto da privilegio, alle informazioni non pubbliche, ai rapporti sulla sicurezza dei farmaci. Con EFS il monitoraggio è affidato a sistemi automatici che analizzano una finestra mobile di traffico alla ricerca di segnali di abuso grave, come i tentativi di sviluppare capacità offensive informatiche o biologiche e le tracce di credenziali rubate. Le segnalazioni vanno all’azienda, e da lì in poi decidono le sue persone. Nessun dipendente di Anthropic è tenuto a leggere quei contenuti.

Un altro dettaglio conta più di quanto sembri.

Le tre funzioni, ovvero lo storage di proprietà del cliente, le chiavi di cifratura gestite dal cliente e la revisione completamente automatica, sono opzionali e attivabili singolarmente. Nessuna di esse cambia il comportamento del modello, i prezzi delle API o i limiti di frequenza. Anthropic, inoltre, non fa pagare EFS: a essere fatturati dal cloud provider sono soltanto lo spazio di archiviazione e le normali operazioni di lettura, scrittura e trasferimento dei dati.

Vale la pena notare il contrasto con la strada scelta da altri laboratori. Poche settimane fa anche OpenAI aveva rilanciato sulla zero data retention con il suo Private Safety Processing, segno che la protezione dei dati aziendali è diventata un terreno di competizione esplicito tra i grandi fornitori di modelli.

Chi ha partecipato alla progettazione

La lista dei partner dice molto sul pubblico a cui EFS si rivolge. Anthropic ha lavorato con oltre cento clienti in settori come servizi finanziari, sanità, manifattura, telecomunicazioni, diritto, retail e pubblica amministrazione, insieme ai partner cloud Amazon Web Services, Google Cloud e Microsoft Azure.

Tra i gruppi coinvolti c’è l’Analysis and Resilience Center for Systemic Risk, che riunisce i responsabili della sicurezza informatica delle maggiori banche statunitensi, da Goldman Sachs a Morgan Stanley, da Citi a Bank of America fino a Wells Fargo. Al tavolo si sono seduti anche nomi come Comcast, KPMG, Mastercard, Salesforce e Visa. Secondo l’azienda, il confronto ha toccato un quarto delle aziende Fortune 100 e praticamente tutte le principali banche di rilevanza sistemica negli Stati Uniti.

Il senso di questa regia condivisa è chiaro. Il messaggio ripetuto dai responsabili della sicurezza è che i log devono restare sotto il controllo dell’azienda: chi custodisce i dati, chi possiede le chiavi, cosa può vedere la revisione automatica e a quali condizioni una persona può accedere sono decisioni che spettano al cliente, non al fornitore.

Cosa cambia per le aziende e per il mercato

Il vero ostacolo all’adozione dell’AI di frontiera nei settori regolamentati non è quasi mai la qualità del modello. È la governance del dato. Un ospedale, una banca o uno studio legale possono anche riconoscere che un modello è bravissimo, ma se per usarlo devono cedere il controllo di informazioni sensibili a un fornitore esterno, la trattativa spesso si ferma lì.

EFS prova a rimuovere proprio questo blocco. Spostando la conservazione dei dati nel cloud del cliente, sposta anche la responsabilità e la fiducia dove le aziende regolamentate le vogliono, cioè dentro il loro perimetro. È un cambio di architettura, non soltanto di policy, e per molte organizzazioni è la differenza tra sperimentare l’AI in un angolo e usarla sui processi che contano.

C’è anche una lettura di scenario. Anthropic ha investito parecchio sul mondo enterprise e regolamentato, dai contratti con la pubblica amministrazione alle soluzioni per i settori più vigilati. EFS si inserisce in una strategia che punta a rendere Claude adottabile proprio dove i vincoli sono più stringenti, come già visto con Claude for Government e la certificazione FedRAMP High o con gli ambienti self hosted per Claude Code.

Resta un punto di attenzione, sottolineato da diversi osservatori. Un sistema di zero data retention basato sull’infrastruttura del cliente sposta anche sul cliente l’onere di verificare che tutto funzioni come promesso. Configurare correttamente storage, chiavi e policy diventa parte del lavoro, e un errore di impostazione ricade su chi gestisce l’ambiente.

In altre parole, il controllo che EFS offre è reale, ma va esercitato. La promessa non si attiva da sola.

Conclusioni

Con gli Enterprise Frontier Safeguards, Anthropic prova a trasformare un compromesso in una scelta. Non più privacy contro sicurezza, ma privacy e sicurezza insieme, a patto di ridisegnare dove vivono i dati e chi ne tiene le chiavi. Se il modello reggerà alla prova dei fatti lo diranno i prossimi mesi, quando il rilascio graduale porterà EFS nelle mani dei primi clienti.

Per ora il messaggio ad aziende e sviluppatori è netto: i modelli di frontiera possono entrare anche negli ambienti più regolamentati, senza cedere il controllo del dato. Se lavori con l’AI in un contesto dove compliance e riservatezza pesano, tieni d’occhio questa evoluzione e continua a seguire i nostri approfondimenti per capire come sfruttarla nel tuo settore.