A partire dal 1° luglio 2026, la California generalizza all'insieme della sua amministrazione una piattaforma di intelligenza artificiale generativa battezzata Poppy. Il passaggio, descritto dal California Department of Technology (CDT) come effettivo in quella data, chiude una fase pilota aperta il 29 settembre 2025. Soprattutto, propone un modello di implementazione dell'IA generativa nel servizio pubblico, in cui le questioni di sovranità dei dati, dipendenza dai fornitori e protezione delle informazioni personali sono state trattate come prerequisiti fin dalla progettazione. Per un'amministrazione francese o europea che cerca di dotare i propri agenti di strumenti senza esporre i dati, l'esperienza è ricca di insegnamenti.
Poppy, un'interfaccia unica per più modelli
Poppy è presentata dal CDT come una piattaforma di IA generativa vendor-agnostic, vale a dire non legata a un unico fornitore, e « costruita da agenti pubblici dello Stato della California, per gli agenti pubblici dello Stato ». In concreto, una stessa interfaccia dà accesso a diversi modelli linguistici che le agenzie possono utilizzare in modo intercambiabile - Claude (Anthropic), Gemini (Google), GPT (OpenAI) o Nova (Amazon) - « senza lock-in con il fornitore né rinegoziazione del contratto », precisa l'amministrazione.
Gli usi previsti restano volutamente d'ufficio: redigere documenti, report e comunicazioni chiare; riassumere e analizzare grandi volumi di dati o fascicoli complessi; cercare regole e orientamenti di politica pubblica basandosi su fonti pubbliche affidabili. Poppy si limita al ruolo di assistente di produttività; l'automazione della decisione amministrativa resta esplicitamente fuori perimetro. Il governatore Gavin Newsom lo ha d'altronde formulato senza ambiguità in un comunicato del 29 giugno 2026: « L'IA non deve sostituire il lavoro umano dell'amministrazione; deve aiutare i nostri agenti ad andare più veloce, a risolvere i problemi in modo più efficace e a ottenere risultati migliori per i Californians. »
Tre barriere pensate fin dalla progettazione
L'interesse del dispositivo risiede meno nello strumento che nella sua architettura di fiducia. Il CDT mette in evidenza tre garanzie che ogni amministrazione dovrebbe richiedere prima di aprire un servizio simile ai propri agenti.
I dati non escono dall'ambiente dello Stato
« Le informazioni condivise con Poppy non lasciano mai l'ambiente fidato della California », afferma il CDT. La piattaforma si basa su un'infrastruttura gestita dallo Stato anziché su un servizio consumer. È la risposta diretta al principale ostacolo dell'IA generativa nella sfera pubblica: il rischio che un dato sensibile inserito in una richiesta finisca per alimentare un servizio terzo fuori da ogni controllo.
Un rilevamento integrato dei dati personali
Poppy integra « barriere di sicurezza per rilevare le informazioni personali identificabili (PII) e altre informazioni sensibili ». Il meccanismo mira a intercettare, al momento dell'inserimento, un numero di identificazione o un dato protetto prima che venga trasmesso al modello, un punto tanto più delicato in un'amministrazione che gestisce quotidianamente fascicoli di utenti.
Nessun addestramento dei modelli sui dati pubblici
Il CDT riassume con una formula lapidaria una garanzia decisiva, « nessun addestramento dei modelli »: i dati inseriti in Poppy non vengono utilizzati per addestrare i modelli sottostanti. Questa clausola, spesso assente nelle offerte consumer, interrompe il principale canale attraverso cui le informazioni amministrative potrebbero ritrovarsi, indirettamente, nei parametri di un foundation model.
Un pilota su larga scala prima della generalizzazione
La generalizzazione non arriva all'improvviso. Dal 29 settembre 2025, una fase pilota ha coinvolto, secondo il CDT, oltre 2.800 agenti pubblici distribuiti in 67 servizi dello Stato, incaricati di testare lo strumento e di far risalire i propri feedback. Questo metodo (sperimentare ampiamente in condizioni reali prima di un rollout) si discosta dagli annunci di adozione massiva senza validazione preliminare. Spiega anche il posizionamento d'ufficio dello strumento: il perimetro è stato definito dagli usi concreti degli agenti più che da una promessa tecnologica calata dall'alto.
Non confondere Poppy con il contratto Anthropic
L'attualità californiana ha tuttavia avvicinato due annunci che vanno distinti. Il 29 giugno 2026, il governatore Newsom ha presentato una partnership che definisce « la prima del suo genere » con l'azienda Anthropic, offrendo alle agenzie dello Stato, così come agli enti locali, accesso all'assistente Claude con uno sconto del 50%, insieme a formazione e supporto tecnico. Questa partnership cita impieghi concreti: il DMV per il servizio clienti, i servizi sanitari (Medicaid) per flussi interni, oppure il CDT e CalOES per la cyberdifesa.
Poppy, invece, si distingue dall'« assistente Anthropic »: è una piattaforma statale multi-fornitore, all'interno della quale Claude figura tra i modelli disponibili (ed è stato certamente uno dei modelli utilizzati, tra gli altri, nel suo sviluppo). La confusione è facile ma gravida di conseguenze: è proprio il carattere agnostico di Poppy che protegge la California dalla dipendenza da un singolo editore. Da un lato, un contratto vantaggioso con un fornitore; dall'altro, una piattaforma neutrale e sovrana: le due logiche coesistono senza confondersi.
Le lezioni per l'amministrazione francese ed europea
Il caso californiano non è direttamente trasferibile: il RGPD e l'AI Act impongono i propri vincoli. Offre però una griglia di lettura utile nel momento in cui le amministrazioni francesi ed europee si interrogano sugli strumenti da mettere a disposizione dei propri agenti.
La neutralità rispetto ai fornitori, innanzitutto: costruendo un livello di accesso comune a più modelli, la California evita il lock-in proprietario e conserva la capacità di arbitrare tra editori nel tempo. Anche la padronanza dei dati: ospitare il servizio in un ambiente controllato, filtrare i dati personali ed escludere contrattualmente qualsiasi riaddestramento risponde punto per punto alle esigenze che un titolare del trattamento europeo dovrebbe porre. Infine, il metodo: un pilota ampio e documentato prima del deployment, e un perimetro d'uso assunto come quello di un assistente, non di un automa decisionale.
Nessuno di questi principi è una novità teorica. La California mostra che possono essere riuniti in un servizio effettivamente messo a disposizione di decine di migliaia di agenti, su scala di uno Stato di quasi 40 milioni di abitanti. Le amministrazioni europee che nei prossimi mesi forniranno strumenti ai propri agenti dispongono ormai di un precedente documentato, con nove mesi di pilota, 2.800 tester e garanzie contrattuali scritte a supporto.