Infrastruttura invisibile, multe reali e corsa ai finanziamenti per la robotica

Alcune delle notizie più rilevanti della settimana non sembravano affatto notizie di natura politica. Agenda Digitale ha riportato che la dipendenza dell'Europa dai satelliti GPS per il cronometraggio di precisione, e non solo per la navigazione, sta diventando una vulnerabilità silenziosa: i regolamenti bancari, le reti mobili e le reti elettriche dipendono tutti da un segnale orario che l'Europa non controlla. La stessa testata ha spiegato nel dettaglio come la European Space Agency stia costruendo un sistema di rilevamento in tempo reale per gli attacchi di jamming e spoofing che stanno già compromettendo l'infrastruttura del continente. Entrambe le storie evidenziano la medesima lacuna: le componenti della sovranità digitale che non finiscono mai in un comunicato stampa.

Questa lacuna attraversa anche la diplomazia. netzpolitik.org ha segnalato che la Commissione Europea sta negoziando un accordo che darebbe alle autorità degli Stati Uniti un ampio accesso ai database della polizia europea, una bozza che l'attivista per la privacy Max Schrems ha già criticato. Nel frattempo a Londra, Reform UK di Nigel Farage sta proponendo di abolire del tutto il GDPR del Regno Unito a favore di regole più leggere in stile Nuova Zelanda. Si tratta di una mossa che The Register ha sottolineato potrebbe mettere a rischio la decisione di adeguatezza dei dati dell'UE per il Regno Unito e, con essa, la base legale per i flussi di dati di routine attraverso la Manica. Governi diversi, ma la stessa domanda di fondo: chi decide le condizioni alle quali i dati europei si spostano, e verso chi.

La sovranità si decide meno nelle leggi da prima pagina e più nel segnale orario che nessuno nota.

L'applicazione delle norme, per lo meno, ha mostrato i denti. La Dutch Data Protection Authority, in collaborazione con la CNIL francese, ha multato Uber per quasi 825 milioni di euro a causa di decisioni automatizzate che riguardano i suoi autisti. Si tratta dell'ultima di una serie di sanzioni contro l'azienda relative ai trasferimenti di dati e alle informazioni sui conducenti. Il gruppo per la privacy noyb ha inviato alla tedesca SCHUFA una lettera di diffida in merito a una pratica sui dati che definisce un shadow database. Nel frattempo, l'organizzazione tedesca per i diritti digitali HateAid ha presentato una denuncia penale contro Meta per una presunta sorveglianza occulta integrata nei suoi smart glasses. Nei Paesi Bassi, Bits of Freedom sta monitorando se il rollout da parte di Meta della scelta della timeline soddisfi effettivamente un'ordinanza di un tribunale olandese che richiede il controllo degli utenti sui feed di contenuti, un caso inquadrato nel contesto del Digital Services Act dell'UE, o se tale implementazione sia solo un mosaico di interfacce che appare conforme solo sulla carta. Le azioni di SCHUFA e HateAid sono ancora in corso, e il monitoraggio di Bits of Freedom continua. Tuttavia, insieme alla multa di Uber, descrivono un sistema normativo che non si accontenta più di legiferare e aspettare.

L'AI Act sta vivendo un'adolescenza altrettanto altalenante. Agenda Digitale ha trattato di come le pubbliche amministrazioni italiane siano spinte a costruire capacità organizzative completamente nuove, coinvolgendo comuni, università ed esperti esterni, al solo scopo di governare l'AI in modo responsabile secondo le nuove regole. La stessa testata ha segnalato l'aumento di volti generati dall'AI abbastanza convincenti da eludere i sistemi di verifica dell'identità. Si tratta di un problema che le disposizioni dell'AI Act sui contenuti sintetici miravano in parte ad affrontare, ma che nella pratica sta superando le capacità di applicazione della legge. La critica della storica Jill Lepore a ciò che definisce l'Artificial State, anch'essa coperta da Agenda Digitale, si spinge oltre, sostenendo che le piattaforme e gli algoritmi stiano silenziosamente privatizzando funzioni pubbliche che l'AI Act presume siano ancora sotto il controllo dei governi. Brema offre un esempio più circoscritto e diretto: netzpolitik.org ha riportato che la città sta equipaggiando un terzo della sua flotta di tram con scanner comportamentali basati sull'AI, inclusa la rilevazione delle aggressioni, senza una pianificazione chiara o un framework di privacy adeguato. La legge sta diventando più sofisticata sulla carta molto più velocemente di quanto la sua applicazione lo stia diventando nella pratica.

Il settore in cui l'Europa sembra muoversi con sicurezza è la robotica. L'azienda tedesca NEURA Robotics ha acquisito Adlatus Robotics per integrare l'AI nelle macchine per la pulizia, come riportato da EU-Startups, mentre Bosch sta riconvertendo le linee di produzione di componenti per auto per costruire robot umanoidi per la startup britannica Humanoid a partire dal 2027, secondo quanto riporta Presse-Citron. Motion, una startup di Humanoids-as-a-Service con sede a Bruxelles, ha raccolto nuovi finanziamenti questa settimana (riportati in 1,7 milioni di euro da EU-Startups e 2 milioni di dollari da Tech.eu) per spingere centinaia di robot nelle fabbriche europee che affrontano carenze di manodopera. Hugging Face, ancora di fondazione europea anche se la sua proprietà si sta internazionalizzando, ha presentato un robot dal costo inferiore ai 400 dollari chiamato Microduck attraverso la sua controllata francese Pollen Robotics. La robotica è l'unico fronte di sovranità di questa settimana in cui il capitale europeo, la base industriale e la domanda di automazione per risparmiare lavoro stanno puntando simultaneamente nella stessa direzione.

Il denaro sta seguendo una simile logica di sovranità anche altrove. Tech.eu ha riportato che i fondatori di Einride hanno lanciato Navisalma, una nuova società di venture capital che punta a raccogliere 450 milioni di euro specificamente per sostenere il deep tech europeo, piuttosto che imitare la Silicon Valley. Inoltre, l'azienda quantistica francese Pasqal si è quotata al Nasdaq con 309 milioni di euro in liquidità per scalare la propria tecnologia. La startup di software quantistico ColibriTD ha raccolto un seed round più contenuto da 4 milioni di euro per attività di simulazione industriale. Sul fronte monetario, il gruppo di consumatori BEUC ha delineato come dovrà essere un euro digitale per servire concretamente il pubblico e non solo l'industria dei pagamenti. Revolut ha iniziato il rollout di una stablecoin ancorata all'euro chiamata EURR, descritta da Silicon Republic come un modo per mantenere l'euro rilevante contro le crypto denominate in dollari. Non tutte le notizie andavano però nella stessa direzione: Tech.eu ha anche riportato che Stability AI, fondata a Londra, ha raccolto 76 milioni di dollari dai giganti della musica Sony, Universal e Warner. Questo è un promemoria del fatto che il talento e i capitali dell'AI di origine europea continuano a spostarsi verso gli Stati Uniti una volta che un'azienda scala le proprie operazioni.

Nel complesso, la settimana sembra meno una singola crisi e più un esercizio di contabilità. L'Europa sta scoprendo, articolo dopo articolo, esattamente quante delle sue dipendenze critiche (segnali orari, navigazione satellitare, condivisione dei dati di polizia, infrastruttura per le stablecoin) si trovino al di fuori del suo controllo. Nel frattempo i regolatori, i tribunali e un'ondata di nuovi capitali cercano di recuperare pezzi di quel controllo una multa, un fondo e un robot di fabbrica alla volta. Se tutto questo si tradurrà in sovranità, o solo in una lista più lunga di elementi che necessitano di manutenzione, è la domanda a cui i prossimi dodici mesi daranno effettivamente una risposta.