La settimana nel digitale europeo: La supervisione dell'IA si inasprisce, il calcolo sovrano scala e i pagamenti si sganciano da Visa

Per gran parte di quest'anno, la politica digitale europea è sembrata una lista di date su un calendario: regole approvate, scadenze fissate, obblighi promessi. Questa settimana diverse di quelle date sono finalmente arrivate. La Commissione europea ha confermato che inizierà a far rispettare i requisiti di trasparenza dell'AI Act dell'UE dal 2 agosto, il che significa che i sistemi di intelligenza artificiale dovranno informare gli utenti che stanno parlando con una macchina e i deepfake dovranno essere etichettati come tali. L'autorità olandese per la protezione dei dati, l'Autoriteit Persoonsgegevens, ha inquadrato la stessa scadenza come una semplice promessa ai consumatori: dopo il 2 agosto, dovrebbe essere più chiaro se ciò che si sta guardando è generato dall'IA o reale.

L'applicazione sta prendendo forma anche a livello nazionale. La Bundesnetzagentur tedesca ha ricevuto nuovi poteri come autorità di vigilanza del mercato del paese ai sensi dell'AI Act, il che significa che ora gestisce i reclami e controlla la conformità direttamente, anziché lasciare che le regole rimangano puramente testo legale a Bruxelles. Presi insieme, l'AI Act ha smesso di essere un obbligo futuro questa settimana ed è diventato uno presente.

Le regole che hanno rimodellato i social media ora si rivolgono ai chatbot stessi.

Il Digital Services Act si sta espandendo nella stessa direzione. Molte testate hanno riferito che la Commissione si sta preparando a designare ChatGPT e Roblox come Piattaforme Online Molto Grandi, la categoria più rigorosa del DSA, dopo che entrambi i servizi hanno superato la soglia dei 45 milioni di utenti mensili all'interno dell'UE. Vale la pena essere precisi sulla situazione attuale: un portavoce della Commissione ha definito la designazione "assolutamente possibile", non un affare concluso, quindi questo è un processo in corso piuttosto che uno finito. Se dovesse andare avanti, un prodotto di intelligenza artificiale generativa e una piattaforma di gioco affronterebbero per la prima volta gli stessi obblighi di responsabilità e trasparenza di Facebook o YouTube, estendendo un regime costruito per i social media all'IA conversazionale.

Dietro la regolamentazione si cela uno sforzo parallelo per costruire capacità europee piuttosto che limitarsi a controllare i fornitori americani e cinesi. La Commissione ha aperto gare d'appalto per un massimo di sette "gigafabbriche" di IA, sostenendo l'appalto con circa 10,5 miliardi di euro di denaro dell'UE e mirando a sbloccare più di 30 miliardi di euro di investimenti totali una volta aggiunto il cofinanziamento, esplicitamente per ridurre la dipendenza dall'infrastruttura informatica statunitense per l'addestramento dell'IA all'avanguardia. Sul fronte del settore pubblico, i Paesi Bassi, la Danimarca, il Belgio e il Lussemburgo hanno lanciato EuropAI, un progetto congiunto per costruire strumenti di IA generativa sovrana per l'uso governativo, dagli assistenti digitali al supporto dei processi legali, in modo che le amministrazioni abbiano un'alternativa all'invio dei dati dei cittadini tramite ChatGPT o servizi comparabili non UE.

Lo stesso istinto si è manifestato più in basso nello stack. Gli stati tedeschi si stanno allontanando da Microsoft SharePoint a favore di alternative open-source, e l'Irlanda ha bloccato un accordo Microsoft da circa 1 miliardo di euro mentre valuta opzioni open-source proprie; The Register ha anche notato che Airbus sta spostando dati sensibili su provider cloud europei. Nulla di tutto ciò equivale a una perdita di Microsoft in Europa, ma è la sovranità digitale praticata come decisione di approvvigionamento piuttosto che solo argomentata come posizione politica. Il venture capital sta seguendo una logica simile: Beelzebub di Milano ha raccolto 3 milioni di euro per la difesa informatica basata sull'IA mirata alle aziende regolamentate dalla NIS2, Tiger Technology di Sofia ha raccolto 8,7 milioni di euro per l'infrastruttura dati cloud ibrida, Keiron di Eindhoven ha assicurato 20,7 milioni di euro per risolvere un costoso collo di bottiglia nella produzione di elettronica, e la startup difesa anglo-tedesca Agon ha raccolto 30 milioni di dollari, con il supporto del VC europeo Lakestar, per costruire ambienti di addestramento IA per la difesa dei droni. Settori diversi, stessa scommessa sottostante sulla capacità europea.

I consumatori hanno avuto la loro piccola parte in quella storia di autonomia. I negozi tedeschi di Lidl hanno iniziato ad accettare Wero, il sistema di pagamento europeo supportato dalle banche progettato per consentire agli acquirenti di pagare direttamente dai loro conti senza passare attraverso Visa o Mastercard, dando all'iniziativa la sua presenza al dettaglio più visibile fino ad oggi. Il 31 luglio è entrata in vigore la direttiva UE sul diritto alla riparazione, che impone ai produttori di rendere i dispositivi riparabili anche dopo la scadenza della garanzia, e nuove regole che impongono punti di ricarica per veicoli elettrici almeno ogni 60 chilometri sulle strade principali, insieme al rifornimento di idrogeno, sono passate dalla legislazione alla pianificazione delle infrastrutture.

Tuttavia, non tutte le regole stanno funzionando come previsto. Il gruppo di consumatori BEUC ha utilizzato il momento dell'infrastruttura di ricarica per sottolineare che la tariffazione presso i caricatori pubblici per veicoli elettrici rimane opaca e le opzioni di pagamento limitate, nonostante la Direttiva sull'infrastruttura per i combustibili alternativi sia già in vigore, e sta spingendo la Commissione a colmare queste lacune piuttosto che dichiarare il lavoro finito. Il gruppo per la privacy noyb ha presentato un nuovo reclamo GDPR, questa volta contro il sito di dizionari dict.cc, sostenendo che offrire il consenso "informato" a 1.741 partner di tracciamento con un singolo clic non può soddisfare lo standard della legge, un promemoria che i problemi di base di conformità dei banner di consenso sono ancora irrisolti otto anni dopo l'entrata in vigore del GDPR.

La forza di applicazione di Bruxelles ha mostrato risultati simili misti. Le multe record denominate in euro ai sensi del Digital Markets Act, inclusa la sanzione di Google di 890 milioni di euro, suonano severe in isolamento ma ammontano solo allo 0,25% delle entrate di tale società, sottolineando quanto sia ancora grande il divario tra i numeri principali e la pressione finanziaria effettiva sulle maggiori piattaforme. Altrove, il più recente Foreign Subsidies Regulation della Commissione ha avuto denti più visibili come strumento di gatekeeping: ha autorizzato l'acquisizione di Electronic Arts da parte di un consorzio a guida saudita per 55 miliardi di dollari, mostrando che l'UE sta ora regolarmente esaminando i sussidi statali esteri in importanti accordi tecnologici e di gioco piuttosto che lasciare che tali acquisizioni passino inosservate.

Il filo conduttore della settimana riguarda meno la nuova legislazione e più la legislazione esistente finalmente utilizzata. L'AI Act è passato dallo statuto all'applicazione attiva, la portata del DSA viene testata contro gli stessi prodotti di IA, le gigafabbriche e EuropAI hanno trasformato la retorica sulla sovranità in approvvigionamento, e Wero, il diritto alla riparazione e le regole di ricarica per veicoli elettrici hanno raggiunto direttamente i consumatori. Ciò che gli interventi di BEUC e noyb aggiungono è un freno all'entusiasmo: approvare una regola e farla rispettare abbastanza bene da cambiare comportamento sono ancora due cose diverse, e questa settimana ha fornito prove di entrambe.