Gli impegni di capacità di calcolo consistono in spese pianificate o concordate contrattualmente per la capacità di elaborazione utilizzata per addestrare ed eseguire sistemi di IA. Possono riguardare servizi cloud, centri dati, acceleratori o altre infrastrutture, spesso per un periodo prolungato. Il termine descrive un obbligo finanziario e operativo, non la quantità di risorse di calcolo effettivamente utilizzata in un dato momento.
In ambito di cybersicurezza, questi impegni sono rilevanti perché rivelano dipendenze che possono incidere sulla continuità dei servizi, sul controllo dei costi e sulla governance. Una forte dipendenza da un numero limitato di fornitori può creare un rischio di concentrazione, mentre controlli degli accessi o verifiche della fatturazione inadeguati possono esporre l’infrastruttura a usi impropri o a spese impreviste. In pratica, i responsabili della difesa valutano la resilienza dei fornitori, la visibilità su contratti e utilizzo, i permessi delle identità e i piani di emergenza in caso di interruzioni o vincoli di capacità. Un impegno consistente, da solo, non indica una carenza di sicurezza: è un segnale che la dipendenza dall’infrastruttura va gestita.