La "terza via" europea: né Far West né controllo statale
La domanda che nessuno ha posto finché non era troppo tardi
Nel 2004, Mark Zuckerberg lanciò Facebook dalla sua stanza nel dormitorio di Harvard. Nel 2005, YouTube andò online. Nel 2007, l'iPhone rivoluzionò il mobile computing. Nel 2008, Satoshi Nakamoto pubblicò il whitepaper di Bitcoin. Nel 2012, ImageNet dimostrò che il deep learning poteva raggiungere prestazioni sovrumane.
Durante questo periodo di cambiamento tecnologico esplosivo, una domanda cruciale rimase quasi del tutto inascoltata: che tipo di società vogliamo che questa tecnologia crei?
Gli ingegneri e gli imprenditori che costruivano questi sistemi erano concentrati sulle capacità. Potevano rendere la rete più veloce? Potevano rendere l'algoritmo più intelligente? Potevano rendere la piattaforma più coinvolgente? Il successo si misurava in utenti, transazioni, cicli di calcolo e prezzo delle azioni.
La questione dei valori era considerata un problema di qualcun altro. Oppure si presumeva che il mercato avrebbe sistemato le cose. Oppure veniva liquidata come la preoccupazione dei luddisti che semplicemente non capivano la tecnologia.
Due decenni dopo, viviamo con le conseguenze di quella svista. Una generazione di adolescenti lotta con crisi di salute mentale aggravate da algoritmi dei social media progettati per creare dipendenza. Le elezioni democratiche sono state manipolate da avversari stranieri che usavano gli stessi strumenti di targeting progettati per vendere pubblicità. Intere popolazioni sono sotto sorveglianza costante, con ogni loro movimento e transazione catalogati da governi e aziende allo stesso modo.
La domanda non è stata posta, quindi la risposta è emersa di default. E la risposta di default è stata plasmata da chi si è mosso più velocemente e si è preoccupato meno delle esternalità.
I Due Modelli Dominanti: Fallimenti Diversi
Mentre l'IA emerge come forse la tecnologia più trasformativa dall'elettricità, la questione dei valori non può più essere evitata. E attualmente, due modelli dominanti competono per l'influenza globale. Entrambi hanno fallito in modi diversi.
Il Modello Americano: Capitalismo della Sorveglianza
L'approccio americano alla governance tecnologica può essere riassunto in una frase: lasciare che sia il mercato a decidere, e regolamentare (forse) dopo che i problemi emergono.
Questo modello ha prodotto un'innovazione straordinaria. La Silicon Valley ha creato alcune delle aziende di maggior successo nella storia umana. I giganti tecnologici americani dominano i mercati globali. L'energia imprenditoriale e l'ecosistema del capitale di rischio non hanno paralleli in nessun'altra parte del mondo.
Ma il modello ha anche prodotto danni straordinari. Quando il tuo modello di business dipende dalla massimizzazione del coinvolgimento degli utenti per vendere più pubblicità mirata, all'algoritmo non importa se quel coinvolgimento deriva dal connettere le persone con le loro comunità o dall'alimentare rabbia e divisione. Gli incentivi sono strutturalmente disallineati con il benessere umano.
Le piattaforme di social media ottimizzate per il coinvolgimento hanno scoperto che la rabbia si diffonde più velocemente della verità. Gli algoritmi di raccomandazione hanno imparato che le teorie del complotto generano più clic della cronaca fattuale. I sistemi pubblicitari hanno scoperto che la manipolazione politica micro-targetizzata è solo un altro flusso di entrate.
Il modello americano tratta questi come effetti collaterali sfortunati che potrebbero eventualmente essere affrontati dalle forze di mercato o, forse, da una regolamentazione tardiva. Ma i danni non sono bug del sistema. Sono funzionalità. Emergono direttamente dagli incentivi strutturali del capitalismo della sorveglianza: estrarre il massimo dei dati, massimizzare il coinvolgimento ed esternalizzare i costi sociali.
Il Modello Cinese: Autoritarismo Digitale
L'approccio cinese rappresenta l'estremo opposto. Qui, lo stato non regolamenta la tecnologia; la dirige. La tecnologia esiste per servire gli interessi del Partito Comunista Cinese.
Questo modello ha anche prodotto risultati impressionanti in termini ristretti. La Cina è leader nel riconoscimento facciale, nei veicoli autonomi in ambienti controllati e nell'automazione manifatturiera. Quando puoi implementare infrastrutture di sorveglianza senza preoccuparti delle questioni di privacy, certi tipi di sviluppo diventano molto più facili.
Ma il modello ha prodotto una società sotto costante sorveglianza. Il Sistema di Credito Sociale traccia il comportamento dei cittadini e limita le opportunità per coloro che sono ritenuti insufficientemente leali. La Grande Muraglia di Fuoco garantisce che i cittadini cinesi non possano accedere a informazioni che il Partito considera pericolose. La sorveglianza basata sull'IA consente la persecuzione delle minoranze etniche su scala industriale.
Per coloro che sono fuori dalla Cina, l'esportazione di questo modello è altrettanto preoccupante. Le aziende tecnologiche cinesi vendono infrastrutture di sorveglianza a governi autoritari in tutto il mondo. La Via della Seta Digitale estende non solo cavi in fibra ottica ma anche una visione della tecnologia come strumento di controllo sociale.
L'Europa si risveglia: il precedente del GDPR
Per i primi due decenni della rivoluzione digitale, l'Europa sembrava una spettatrice. Le aziende americane costruivano le piattaforme. Le aziende cinesi producevano l'hardware. Gli europei erano consumatori, non creatori. Seguivano le regole, non le stabilivano.
Il punto di svolta arrivò con il Regolamento generale sulla protezione dei dati, entrato in vigore nel 2018. Il GDPR fu inizialmente liquidato dalla Silicon Valley come un eccesso burocratico che non sarebbe mai stato applicato. Si sbagliavano.
Il GDPR ha stabilito diversi principi rivoluzionari che oggi stanno rimodellando lo sviluppo tecnologico globale:
- La privacy come diritto fondamentale, non come preferenza a cui si può rinunciare con un clic su un contratto di servizio
- Limitazione delle finalità: i dati raccolti per uno scopo non possono essere usati per un altro senza consenso esplicito
- Minimizzazione dei dati: raccogli solo ciò di cui hai bisogno e conservalo solo per il tempo necessario
- Diritto alla spiegazione: le persone hanno il diritto di capire come vengono prese le decisioni automatizzate che le riguardano
- Diritto alla cancellazione: il famoso "diritto all'oblio"
Ciò che rese trasformativo il GDPR non furono solo i principi, ma il meccanismo di applicazione. Multe fino al 4% del fatturato annuo globale attirarono l'attenzione anche delle più grandi aziende tecnologiche. E poiché l'Europa rappresenta un mercato di 450 milioni di consumatori abbienti, le aziende non potevano semplicemente ignorare le regole.
Il risultato fu l'"effetto Bruxelles". Piuttosto che mantenere prodotti separati per l'Europa e per il resto del mondo, molte aziende adottarono pratiche conformi al GDPR a livello globale. La regolamentazione europea divenne lo standard globale di fatto.
L'AI Act: codificare la Terza Via
L'AI Act dell'UE, entrato in vigore nel 2024 con attuazione graduale fino al 2027, rappresenta il tentativo più ambizioso finora di governare l'intelligenza artificiale. Codifica la Terza Via europea per l'era dell'IA.
Il genio dell'atto risiede nel suo approccio basato sul rischio. Piuttosto che trattare tutta l'IA allo stesso modo, crea categorie:
- Rischio inaccettabile (vietato): sistemi di scoring sociale, identificazione biometrica remota in tempo reale negli spazi pubblici, manipolazione di gruppi vulnerabili, IA che sfrutta le debolezze umane
- Rischio elevato (fortemente regolamentato): IA nelle infrastrutture critiche, nell'istruzione, nell'occupazione, nei servizi essenziali, nell'applicazione della legge, nella migrazione, nei sistemi giudiziari
- Rischio limitato (trasparenza richiesta): chatbot, sistemi di riconoscimento delle emozioni, algoritmi di raccomandazione dei contenuti
- Rischio minimo (non regolamentato): videogiochi abilitati all'IA, filtri antispam, la maggior parte delle applicazioni di consumo
Per i sistemi ad alto rischio, i requisiti sono sostanziali: sistemi di gestione del rischio, dati di addestramento di alta qualità con provenienza documentata, registrazione e tracciabilità, meccanismi di supervisione umana, test di accuratezza e robustezza e valutazioni di conformità prima della distribuzione.
I critici definiscono questo approccio gravoso. Sostengono che rallenterà l'innovazione e spingerà lo sviluppo dell'IA verso giurisdizioni meno regolamentate. Ma questa critica fraintende ciò che la Terza Via cerca di ottenere.
Perché la regolamentazione crea vantaggio competitivo
Consideriamo l'industria aeronautica. Costruire aeromobili è fortemente regolamentato. Non si può semplicemente costruire un aereo nel proprio garage e iniziare a trasportare passeggeri. Ogni componente deve soddisfare standard rigorosi. Ogni processo deve essere documentato. Ogni guasto deve essere indagato.
Questa regolamentazione ha forse ucciso l'innovazione aeronautica? Ovviamente no. Il settore si è evoluto dai fratelli Wright al Boeing 787 fino ai razzi riutilizzabili. La regolamentazione non ha impedito l'innovazione; l'ha incanalata in direzioni che hanno mantenuto la fiducia del pubblico.
È proprio perché l'aviazione è straordinariamente sicura che miliardi di persone sono disposte a volare. Se gli aerei si schiantassero con la stessa frequenza con cui il software va in crash, l'industria aerea non esisterebbe. La regolamentazione crea la fiducia che consente al mercato di esistere.
L'AI sta ora entrando in ambiti in cui vale la stessa logica. Quando i sistemi di AI gestiscono diagnosi mediche, decisioni finanziarie e infrastrutture di trasporto, gli utenti pretenderanno lo stesso livello di garanzia di affidabilità che si aspettano dall'aviazione. "Muoviti in fretta e rompi le cose" non è un approccio accettabile quando la cosa che si rompe potrebbe essere la salute di un paziente o la sicurezza finanziaria di una famiglia.
Stabilendo standard chiari fin dall'inizio, l'Europa sta creando un mercato per l'"AI Premium" che soddisfa standard più elevati di affidabilità ed etica. Questo non è un vincolo all'innovazione. È una specifica per una nuova categoria di prodotto che il mercato sta iniziando a richiedere.
Sovranità digitale: l'imperativo strategico
Oltre ai diritti individuali e alla fiducia del mercato, la Terza Via europea affronta un imperativo strategico: la sovranità digitale.
La pandemia ha rivelato la vulnerabilità dell'Europa quando le catene di approvvigionamento di attrezzature mediche passavano attraverso la Cina. La guerra in Ucraina ha rivelato la vulnerabilità dell'Europa quando l'approvvigionamento energetico passava attraverso la Russia. La stessa vulnerabilità esiste nella tecnologia.
Se le infrastrutture critiche europee dipendono da provider cloud americani, i dati europei risiedono su server americani soggetti alla legge americana, e i sistemi di IA europei funzionano su chip prodotti a Taiwan o controllati dalle restrizioni all'esportazione americane, allora il futuro digitale dell'Europa è soggetto a un veto straniero.
Non si tratta di un'ipotesi. Il CLOUD Act consente alle autorità americane di richiedere dati ai provider cloud con sede negli Stati Uniti, indipendentemente da dove quei dati siano fisicamente conservati. I controlli sulle esportazioni possono limitare quali chip siano disponibili. I termini di servizio possono cambiare da un giorno all'altro, come hanno scoperto innumerevoli aziende quando varie piattaforme americane hanno modificato le loro politiche.
La vera sovranità richiede indipendenza tecnica. Questo significa infrastrutture cloud europee, produzione di semiconduttori in Europa (il CHIPS Act è un inizio) e sistemi di IA europei che non dipendano da piani di controllo stranieri.
Dweve: costruire l'alternativa europea
In Dweve non ci limitiamo a essere conformi alle normative europee. Stiamo progettando un approccio fondamentalmente diverso all'IA che incarna i valori europei fin dalle fondamenta.
Privacy tramite architettura, non tramite policy
I sistemi di IA tradizionali vengono addestrati su enormi set di dati che possono includere informazioni personali, che poi finiscono intrecciate in miliardi di parametri del modello. Estrarre quelle informazioni, o dimostrare che sono state cancellate, è praticamente impossibile.
L'architettura Binary Constraint Discovery di Dweve funziona in modo diverso. La conoscenza è rappresentata come vincoli logici discreti anziché come pesi continui. Le informazioni personali non diventano mai parte della struttura fondamentale del modello. Quando la governance dei dati richiede la cancellazione, il vincolo può essere rimosso senza influire sul resto del sistema.
La nostra piattaforma Dweve Spindle implementa un pipeline epistemologico in sette fasi in cui ogni elemento di conoscenza viene tracciato dallo stato di candidato attraverso estrazione, analisi, connessione, verifica, certificazione e infine stato canonico. Questa discendenza completa ci consente di tracciare esattamente quali informazioni hanno influenzato qualsiasi decisione e di verificare che i dati cancellati siano stati eliminati correttamente.
Spiegabilità by design
L'AI Act dell'UE richiede che gli utenti interessati dalle decisioni dell'IA abbiano il diritto alla spiegazione. Per la maggior parte dei sistemi di IA, questo è estremamente difficile da soddisfare. Come si spiega una decisione emersa da miliardi di moltiplicazioni in virgola mobile?
I sistemi Dweve sono scatole di vetro, non scatole nere. Ogni traccia di decisione è completamente ispezionabile. Quando Dweve Loom attiva da 4 a 8 dei suoi 456 set di vincoli specializzati per elaborare una query, possiamo mostrare esattamente quali vincoli sono stati applicati e perché.
Non è solo teatro di conformità. È fondamentale per il funzionamento del sistema. I vincoli binari o reggono o non reggono. Non c'è ambiguità probabilistica. La spiegazione è il calcolo.
Sovranità tramite infrastruttura
I sistemi Dweve funzionano su infrastrutture europee. I nostri data center si trovano nei Paesi Bassi, in Germania e in Francia. Non dipendiamo da provider cloud americani per le operazioni principali.
La nostra libreria Dweve Core di 1.937 algoritmi è ottimizzata per hardware diversificato: AMD, Intel, ARM e RISC-V. Non siamo vincolati alla catena di approvvigionamento di un singolo fornitore. Se eventi geopolitici limitano l'accesso a hardware specifico, i nostri sistemi continuano a funzionare su alternative.
La nostra struttura di esecuzione distribuita Dweve Mesh consente una distribuzione federata in cui i dati non lasciano mai la giurisdizione di origine. Un'organizzazione può partecipare all'intelligenza collettiva mantenendo la piena sovranità sui propri dati.
La competizione globale per le norme sull'IA
La posta in gioco di questa competizione va ben oltre i confini dell'Europa. Le norme stabilite nel prossimo decennio determineranno come l'IA si svilupperà a livello globale per generazioni.
I paesi di tutto il mondo osservano i tre modelli e decidono quale seguire. Il Brasile ha implementato protezioni dei dati simili al GDPR. Il Giappone ha adottato quadri sulla privacy influenzati dagli standard europei. La California, patria della Silicon Valley, ha implementato normative statali sulla privacy che seguono i precedenti europei.
Ma anche la Cina sta esportando il suo modello. Attraverso la Belt and Road Initiative e la Digital Silk Road, le aziende tecnologiche cinesi stanno costruendo infrastrutture in Africa, nel Sud-Est asiatico e in America Latina. Insieme alle infrastrutture arrivano l'architettura di sorveglianza e il modello di governance.
La domanda è quale visione del ruolo della tecnologia nella società diventerà lo standard globale. Sarà il modello americano in cui gli utenti sono prodotti da monetizzare? Il modello cinese in cui i cittadini sono soggetti da monitorare? O il modello europeo in cui le persone sono cittadini con diritti che la tecnologia deve rispettare?
L'opportunità economica nella Terza Via
Alcuni sostengono che l'approccio normativo dell'Europa svantaggerà inevitabilmente le aziende europee in competizione con rivali americani e cinesi meno regolamentati. Ma questo presuppone che il futuro dell'IA assomigli al presente: piattaforme winner-take-all costruite sulla sorveglianza.
Noi vediamo un futuro diverso. Man mano che l'IA entra nelle infrastrutture critiche, nella sanità, nei servizi finanziari e nell'automazione fisica, la tolleranza per sistemi inaffidabili e inspiegabili diminuirà, non aumenterà. Il mercato richiederà ciò che l'Europa sta già pretendendo.
Consideriamo il mercato enterprise. Le grandi organizzazioni non vogliono un'IA che potrebbe allucinare risposte o prendere decisioni che non possono spiegare ai regolatori. Non vogliono sistemi che potrebbero violare le leggi sulla privacy e generare multe da miliardi di euro. Non vogliono dipendenze da fornitori stranieri che potrebbero essere usate come armi attraverso controlli sulle esportazioni o sanzioni.
Ciò che vogliono è esattamente ciò che la regolamentazione europea incoraggia: un'IA affidabile, spiegabile e sovrana di cui possano fidarsi per le loro operazioni più sensibili.
L'Europa non si sta regolamentando fino all'irrilevanza. L'Europa sta definendo le specifiche per i sistemi di IA di cui il mercato enterprise ha realmente bisogno. Le aziende che riescono a soddisfare queste specifiche avranno accesso ai segmenti di mercato più esigenti e di maggior valore a livello globale.
La strada da percorrere: i valori come vantaggio competitivo
Il prossimo decennio determinerà se l'IA amplifica la fioritura umana o accelera la manipolazione e il controllo delle persone. L'esito non è predeterminato. Dipende dalle scelte che vengono fatte ora.
La Terza Via europea rappresenta una scommessa: che valori e innovazione non siano opposti. Che privacy e capacità possano coesistere. Che regolamentazione e progresso possano rafforzarsi a vicenda. Che la tecnologia possa servire la dignità umana invece di minarla.
In Dweve stiamo costruendo la tecnologia che dimostra che questa scommessa è giusta. La nostra riduzione del 96% del consumo energetico dimostra che l'IA sostenibile è possibile. La nostra spiegabilità al 100% dimostra che l'IA trasparente è realizzabile. La nostra architettura distribuita dimostra che l'IA sovrana è pratica.
Non stiamo costruendo IA nonostante i valori europei. Stiamo costruendo IA grazie ai valori europei. Questi valori sono codificati in ogni livello della nostra architettura, dai 1.937 algoritmi in Dweve Core ai 456 set di vincoli specialistici di dominio in Dweve Loom fino alle protezioni federate della privacy in Dweve Mesh.
Il futuro non appartiene a chi si muove più velocemente. Appartiene a chi costruisce sistemi di cui gli esseri umani possono davvero fidarsi con le loro vite, i loro mezzi di sostentamento e le loro democrazie.
L'Europa sta costruendo quel futuro. E in Dweve siamo orgogliosi di essere in prima linea.
Pronti a costruire IA alla maniera europea? Dweve dimostra che non devi scegliere tra innovazione e valori, tra capacità e conformità, tra progresso e privacy. Contattaci per scoprire come la nostra IA human-centric, spiegabile e sovrana può dare alla tua organizzazione il vantaggio competitivo della fiducia.