Nel momento in cui l’intelligenza artificiale diventa un attore capace di analizzare, raccomandare e ormai agire, l’Europa non può più separare innovazione, sovranità, sicurezza e gestione delle crisi.

La dipendenza da modelli, infrastrutture, componenti o fornitori stranieri non costituisce più soltanto una questione economica.

Diventa un rischio strategico capace di incidere sulle amministrazioni, sulle imprese, sulle infrastrutture critiche e, più in generale, sulla capacità decisionale del continente.

Queste questioni saranno al centro di METRICS, il Congresso europeo su minacce, rischi, innovazione, crisi e sicurezza.

L’Europa conosce già il prezzo delle dipendenze strategiche. Lo ha scoperto con il gas russo, con le carenze di componenti elettronici, con la concentrazione di determinate materie prime in Cina e con la propria dipendenza dalle grandi piattaforme digitali americane.

L’intelligenza artificiale potrebbe riunire tutte queste vulnerabilità in un’unica infrastruttura.

Per diversi anni abbiamo considerato l’intelligenza artificiale uno strumento capace di produrre un testo, un’immagine, un’analisi o una raccomandazione. Questa fase sta per essere superata. I nuovi sistemi possono consultare dati, utilizzare software, negoziare un acquisto, avviare un pagamento, selezionare un fornitore o modificare un processo industriale. Non chiediamo più loro soltanto di rispondere. Concediamo loro progressivamente il diritto di agire.

Questa evoluzione trasforma profondamente la questione della sovranità. Se un agente artificiale sceglie un fornitore di energia, valuta una domanda di credito o gestisce un’infrastruttura, chi controlla quell’agente detiene una parte del potere decisionale. Questo potere può però dipendere da un modello addestrato fuori dall’Europa, da componenti prodotti in Asia, da servizi cloud soggetti al diritto americano e da dati europei trattati da imprese straniere.

Il potere seguirà il permesso

Domani, un’impresa non cercherà più soltanto di convincere un consumatore. Dovrà anche convincere l’agente artificiale incaricato di consigliare quel consumatore.

Questo cambiamento può modificare i rapporti di forza economici. Un agente può privilegiare i servizi meglio documentati, i fornitori tecnicamente più accessibili o le imprese già integrate nel proprio ambiente. Gli attori europei potrebbero allora diventare invisibili, non perché i loro prodotti siano peggiori, ma perché i sistemi stranieri non li considerano opzioni prioritarie.

La battaglia per l’attenzione umana potrebbe così diventare una battaglia per il permesso delle macchine.

La domanda essenziale sarà quindi questa: chi definisce i criteri di scelta di questi agenti, chi controlla i dati utilizzati, chi può verificarne le decisioni e chi può revocare la loro autorizzazione ad agire? Un agente artificiale dovrebbe disporre di un’identità verificabile, di un mandato preciso, di un perimetro d’azione limitato e di un meccanismo di revoca immediata. Per ogni decisione importante dovrebbe essere possibile sapere chi l’ha autorizzata, quali dati sono stati consultati e quale persona o istituzione ne assume la responsabilità.

La rapidità delle macchine non deve mai eliminare la responsabilità umana.

Rischi diversi secondo le potenze

Non tutte le dipendenze straniere presentano lo stesso pericolo. Devono essere esaminate con precisione, senza ingenuità e senza confondere situazioni diverse.

La Russia rappresenta innanzitutto una minaccia militare, cibernetica e informativa. Secondo l’Agenzia dell’Unione europea per la cibersicurezza, i gruppi legati alla Russia sono stati tra gli attori più attivi contro le amministrazioni, le istituzioni diplomatiche, le infrastrutture digitali e il settore della difesa in Europa. L’intelligenza artificiale può aumentare la portata di queste operazioni automatizzando la creazione di contenuti falsi, l’usurpazione d’identità, l’individuazione delle vulnerabilità e la diffusione di narrazioni destinate a dividere le società europee. Agenzia dell’Unione europea per la cibersicurezza https://www.enisa.europa.eu/topics/cyber%2Dthreats/threat%2Dlandscape

La Cina solleva un’altra categoria di rischi. La sua posizione nelle materie prime, nelle apparecchiature di telecomunicazione, nelle batterie e in diverse fasi della filiera elettronica le conferisce una notevole capacità di pressione economica. Un servizio artificiale apparentemente poco costoso può creare una dipendenza duratura se controlla i dati, le interfacce e gli usi di un’organizzazione. Questa dipendenza diventa particolarmente sensibile nelle amministrazioni, nei trasporti, nelle telecomunicazioni, nell’energia e nella difesa.

Gli Stati Uniti sono alleati essenziali dell’Europa. Eppure un’alleanza politica non elimina i rischi industriali e giuridici. Una grande parte dei servizi cloud, dei componenti avanzati e dei modelli dominanti dipende da imprese americane. Il diritto americano può inoltre imporre determinati obblighi a queste imprese, anche quando i dati sono archiviati in Europa. Le autorità europee di protezione dei dati hanno già segnalato le difficoltà che questa situazione può creare per il diritto europeo. Garante europeo della protezione dei dati https://www.edps.europa.eu/sites/default/files/publication/19%2D07%2D10_edpb_edps_cloudact_annex_en.pdf

Il pericolo non proviene quindi soltanto da un paese ostile. Può anche derivare da un’eccessiva concentrazione del potere tecnologico presso un partner i cui interessi economici e politici non coincideranno sempre con quelli dell’Europa.

Una sovranità fondata sulle scelte

La sovranità non significa che l’Europa debba produrre tutto da sola. Nessun paese controlla l’intera catena che collega l’energia, le materie prime, i componenti, i centri dati, i modelli e le applicazioni. Essere sovrani significa poter scegliere le condizioni della propria dipendenza.

Un’impresa o un’amministrazione europea dovrebbe conoscere le conseguenze della scomparsa improvvisa del proprio fornitore principale. Dovrebbe poter spostare i dati, cambiare modello, conservare i software e mantenere le attività essenziali. Dovrebbe anche sapere quali decisioni non possono mai essere affidate a un sistema soggetto a una giurisdizione straniera.

Questa capacità di sostituzione è oggi insufficiente. La Corte dei conti europea ricorda che la quota dell’Unione nella capacità mondiale di produzione di componenti era scesa al solo 9 per cento nel 2020. Sottolinea inoltre la concentrazione in Asia di diverse fasi essenziali, in particolare la produzione avanzata, l’assemblaggio e i test. Corte dei conti europea https://www.eca.europa.eu/ECAPublications/SR%2D2025%2D12/SR%2D2025%2D12_EN.pdf

La sovranità deve quindi essere integrata nel calcolo economico. Il prezzo di un servizio non si limita al suo abbonamento. Comprende anche il costo di un’interruzione, di una modifica contrattuale, di un conflitto diplomatico, di una restrizione alle esportazioni o dell’impossibilità di recuperare i dati.

Un fornitore meno caro può diventare estremamente costoso se non esiste una soluzione alternativa.

Costruire una reale capacità europea

L’Europa possiede importanti punti di forza. Dispone di ricercatori riconosciuti, di un’industria potente, di supercomputer, di produttori di apparecchiature strategiche e di un mercato di quasi 450 milioni di cittadini. La Commissione europea prevede in particolare investimenti massicci nelle capacità di calcolo, con fabbriche di intelligenza artificiale e diverse infrastrutture di grandissime dimensioni. Questi progetti possono rafforzare la capacità delle imprese, dei ricercatori e delle amministrazioni di sviluppare modelli sul territorio europeo. Commissione europea https://commission.europa.eu/topics/competitiveness/ai%2Dcontinent_en

Ma le infrastrutture non basteranno. L’Europa deve anche favorire appalti pubblici che diano spazio alle soluzioni europee, sostenere i modelli aperti, imporre la portabilità dei dati e sviluppare norme comuni per l’identità degli agenti artificiali.

Deve inoltre proteggere determinati ambiti. Le decisioni militari, giudiziarie, energetiche e democratiche non possono dipendere interamente da sistemi opachi controllati dall’estero. In questi settori, il controllo dei dati, del calcolo, del modello e dei meccanismi di verifica costituisce un’esigenza di sicurezza.

Decidere prima che decidano le macchine

L’intelligenza artificiale può portare scoperte scientifiche, migliorare i servizi pubblici, accelerare la transizione energetica e rafforzare la competitività europea. La sua capacità di produrre decisioni inattese costituisce proprio il suo valore.

Ma questa stessa capacità può diventare pericolosa quando interviene in una rete elettrica, un sistema finanziario, una campagna elettorale, un’operazione cibernetica o una decisione militare. La domanda non è quindi se le macchine disporranno di maggiore autonomia. Ne disporranno.

La vera domanda è se l’Europa conserverà l’autorità necessaria per definirne il mandato, comprenderne le dipendenze e interromperne l’azione.

La sovranità europea non consisterà nel chiudere la porta alle tecnologie straniere. Consisterà nel non consegnare mai le chiavi delle nostre economie, dei nostri dati e delle nostre democrazie a un sistema che non possiamo né sottoporre ad audit, né sostituire, né fermare.

Diverse tavole rotonde del programma proseguono direttamente le riflessioni sviluppate sopra:

La sessione «Scienza dell’IA, agenti autonomi e governance: dalla ricerca di base al vantaggio competitivo» porrà la questione del controllo e della responsabilità dei sistemi autonomi.

La tavola rotonda «Alleati oggi, avversari domani: quando i nostri partner diventano le nostre vulnerabilità» analizzerà le dipendenze strategiche che possono trasformarsi in strumenti di pressione.

La sessione «Ricerca cyber, sistemi complessi e infrastrutture critiche: anticipare gli attacchi e progettare la resilienza di domani» tratterà la protezione delle funzioni essenziali.

Infine, «Ricerca e sviluppo industriale, tecnologie dirompenti e fabbriche del futuro: reindustrializzare e costruire la sovranità europea» collocherà queste sfide in una prospettiva di controllo tecnologico e industriale.

METRICS affronterà anche la previsione e la gestione dei rischi attraverso le tavole rotonde «Scienza delle reti, IA predittiva e gemelli digitali: anticipare le interruzioni nelle catene di approvvigionamento critiche»,

ma anche «Scienze della decisione, prospettiva delle policrisi e leadership: decidere nell’incertezza e preparare i futuri possibili» e «Scienza dei dati, IA, intelligence da fonti aperte e prospettiva strategica: trasformare l’informazione in decisioni anticipatrici».

Non si tratterà quindi soltanto di comprendere le minacce, ma di determinare come rilevarle prima, misurarne gli effetti a cascata, decidere più rapidamente e preservare la continuità delle attività essenziali. Programma ufficiale di METRICS https://www.metrics-summit.org/fr

Conclusione

La sovranità europea di fronte all’intelligenza artificiale non potrà limitarsi a un’ambizione politica o a una preferenza tecnologica. Dovrà diventare una capacità misurabile: rilevare una minaccia, comprendere le proprie dipendenze, conservare più opzioni, decidere sotto pressione, mantenere le funzioni essenziali e ricostruire dopo la crisi.

È precisamente l’ambizione di METRICS. Il suo manifesto ricorda che questo incontro non intende diventare un ulteriore congresso tra tanti altri. METRICS vuole costituire la prima tappa di un quadro europeo indipendente dedicato alla previsione, alla gestione delle crisi e alla ricostruzione. L’obiettivo è far emergere un linguaggio comune, indicatori comparabili e metodi utilizzabili dalle imprese, dalle istituzioni, dagli assicuratori, dai ricercatori, dagli investitori e dagli operatori di infrastrutture.

Questa logica attraversa anche sessioni come «Quanto costa davvero una crisi? Il prezzo nascosto delle minacce, delle interruzioni e dell’inazione», «Scienza del rischio, modellizzazione predittiva e innovazione assicurativa: finanziare e prevenire le crisi future» o ancora «Crisi collaterali: quando la risposta a una crisi crea quella successiva». Proseguirà nelle simulazioni operative dedicate agli attacchi informatici, alle interruzioni dell’approvvigionamento, alle crisi reputazionali e alle decisioni prese sotto pressione.

METRICS intende così coprire l’intero ciclo della crisi.

Prima della rottura, occorre identificare i segnali deboli e anticipare gli scenari. Durante la crisi, bisogna decidere, coordinare e mantenere le attività vitali. Dopo la crisi, occorre ripristinare le funzioni essenziali, finanziare la ripresa, trarre gli insegnamenti dall’evento e correggere le vulnerabilità emerse.

In un contesto in cui l’intelligenza artificiale, le tensioni geopolitiche, gli attacchi informatici e le dipendenze industriali possono accelerare la propagazione delle crisi, l’Europa ha bisogno di più di uno spazio di discussione. Ha bisogno di una memoria comune, di un metodo permanente e di una capacità collettiva di azione.

METRICS vuole contribuire a costruire questo quadro affinché l’Europa non si limiti più a reagire alle crisi, ma diventi una vera potenza di anticipazione, decisione e ricostruzione. Manifesto fondativo di METRICS https://www.metrics-summit.org/fr/manifesto