Governance AI al centro: perché il vero rischio non è la personhood ma chi decide le regole