Search

Negli ultimi anni sta emergendo, nell’ordinamento italiano, la relazione tra contratti pubblici e cybersicurezza. Con una serie di interventi normativi succedutisi a breve distanza di tempo, il legislatore ha innestato con vigore la sicurezza informatica nell’ambito della disciplina degli appalti. Il presente contributo evidenzia i tratti salienti della normativa vigente, sottolineandone alcuni punti critici, in attesa che l’intero quadro regolatorio venga recepito dalle amministrazioni e interpretato dalla giurisprudenza.

This article examines the evolving political discourse and practices surrounding media pluralism within the European Union (EU) in light of the European Media Freedom Act (EMFA), which mandates that Member States evaluate the impact of media market concentrations on media pluralism. Through analysis of key EU legislative and policy texts the article explores how media concentration is addressed, with a particular focus on two smaller Member States (Croatia and Slovenia) where outdated laws and the lack of data to assess media pluralism pose significant challenges. The findings highlight the difficulties in ensuring the effective and harmonised implementation of EMFA provisions across the EU, especially in the face of digital platforms’ growing dominance over content distribution and public discourse. The article argues that without clear, comprehensive guidance and coordinated efforts to ensure consistent enforcement across Member States, the regulation may fall short in effectively addressing the risks posed to media pluralism, particularly in the rapidly evolving digital environment.

Il contributo analizza le principali questioni giuridiche connesse all’adozione di politiche di cosiddetta vulnerability disclosure, espressione con la quale si designa il processo di comunicazione e correzione delle falle nella sicurezza, e i cosiddetti penetration test, attività che simula un attacco informatico proprio allo scopo di far emergere le vulnerabilità nella sicurezza. Da un lato, l’interesse pubblico alla sicurezza cibernetica delinea gli oneri dei soggetti pubblici e privati per correggere, ma soprattutto comunicare le vulnerabilità; dall’altro, l’attività di penetration test, laddove sia condotta da soggetti diversi dal titolare del sistema, può costituire reato. Da qui, la ricerca di un possibile bilanciamento, che consenta di salvaguardare la sicurezza cibernetica attraverso la repressione penale degli illeciti commessi in quest’ambito, senza però disincentivare l’emersione di situazioni di vulnerabilità, attraverso la segnalazione da parte di quanti sono stati in grado di testare le fragilità dei sistemi informatici. Tale disamina sarà effettuata pure in prospettiva comparata, tenendo conto della soluzione adottata nella Repubblica Francese.

Il saggio esamina criticamente alcuni aspetti dell’attuale assetto di governo della cybersicurezza. Muovendo da una ridefinizione estensiva del concetto, si prospettano una maggiore valorizzazione degli interventi di carattere sociale e un rafforzamento delle azioni istituzionali di controllo e collaborazione.

Il margine di discrezionalità che viene lasciato alle piattaforme online di dimensioni molto grandi nei confronti dei servizi di media presenti sui loro servizi è troppo ampio e solleva preoccupazioni. Tali preoccupazioni non sono superate dalla previsione del cd. media privilege, e cioè dall’obbligo a carico delle piattaforme di una previa interlocuzione con gli editori dei servizi di media prima di procedere all’applicazione di qualsiasi limitazione, dal momento che il media privilege è soggetto ad alcune importanti deroghe. Il presente contributo ha l’obiettivo di fornire riflessioni a sostegno di un’interpretazione restrittiva di tali deroghe. Un celere intervento da parte delle istituzioni, nazionali ed europee, che precisi i margini di intervento delle piattaforme nei confronti dei servizi degli editori di media, potrebbe evitare quella sorta di delega alle piattaforme di poteri pubblici che il nuovo contesto normativo sembrerebbe avallare.

Introduction to the Monographic Section "EMFA Under the Spotlight: Towards a Common Regulatory Framework to Foster Media Pluralism?"

Muovendo da una ricostruzione del principio di eguaglianza sostanziale come principio che impone la rimozione delle diseguaglianze che attengono alla distribuzione delle “utilità fondamentali”, a ciascuna delle quali corrisponde la previsione di un diritto sociale costituzionalmente garantito, il presente lavoro si misura con il tema della costituzionalizzazione espressa di un diritto all’accesso alla Rete, in un contesto nel quale la possibilità di accedere efficacemente al cyberspazio rappresenta una condizione necessaria al pieno esercizio di un ampio insieme di diritti costituzionali. Un insieme, questo, che oggi – all’esito delle “riforme Cartabia” del processo civile e di quello penale – tende a includere anche il diritto di azione e quello di difesa.

Il contributo offre una panoramica in merito alle principali novità apportate dalla l. n. 134/2021 e dal d.lgs. n. 150/2022 (cd. riforma Cartabia) sul versante della digitalizzazione del procedimento penale, mettendone in risalto pregi, difetti e lacune.

Rassegna delle novità in materia di Intelligenza artificiale e diritto con particolare riferimento al procedimento di formazione degli atti dell'Unione europea, alla dottrina sul tema e a recenti applicazioni informatiche.

Con la crescente complessità della tecnologia, la cybersecurity richiede un approccio integrato e multidisciplinare. Sebbene la tecnologia offra numerose opportunità, il suo rapido sviluppo ha introdotto tecniche sempre più invasive che hanno un impatto sia sulla sfera privata sia su quella pubblica. Inizialmente limitate ai sistemi informatici, queste problematiche riguardano ora i diritti fondamentali, la sicurezza delle infrastrutture e la sovranità degli Stati. In risposta ai rischi e alla complessità crescenti, sono necessarie misure legislative più ampie e mirate. In questo contesto, è fondamentale adottare una prospettiva di cybersecurity che trascenda il dominio puramente tecnico, coinvolgendo il discorso giuridico e politico sulla sovranità digitale e la protezione dei dati. L’obiettivo è promuovere una cybersecurity che garantisca la sicurezza dei dati e delle informazioni nel pieno rispetto dei diritti fondamentali sanciti da standard più elevati e universalmente validi.

The European Media Freedom Act (EMFA) brought a significant improvement to the disclosure of ownership information in the media sector, providing a clear framework on the types of information that media service providers should make available to the recipients of services. Given this context, this article aims at discussing the contribution that the EMFA rules on ownership transparency brings to the media environment, particularly with regards to improving media pluralism. In order to do that, the article explores the development and evolution of media ownership transparency as a concept in EU media law and policy. Then it discusses the implementation of the new rules and the challenges that it may pose to governments and the society at large.

Il saggio esamina l'impatto dell'intelligenza artificiale generativa sul modello tradizionale di avvocatura, evidenziando i rischi per il monopolio degli avvocati nella consulenza legale. L’uso di IA nella consulenza potrebbe rendere incerti i confini tra attività legale vera e propria e attività commerciale, ponendo come sempre più attuale il problema dell’esercizio abusivo della professione e della necessità di una regolamentazione specifica. In particolare, nella prospettiva di questo saggio, l’AI Act non considera adeguatamente i rischi di strumenti di IA nel contesto legale, mettendo potenzialmente a rischio l’accesso alla giustizia e la trasparenza delle decisioni algoritmiche.

Brazil is developing a regulatory framework for artificial intelligence (AI), which began in 2019 with a public consultation and culminated in Bill PL No. 2338/2023, under discussion in Parliament. This note outlines the state of the art, focusing particularly on the issue of civil responsibility.

Introduzione alla Sezione monografica "Digitalizzazione del processo e diritti fondamentali. Profili processuali".

Il nuovo regolamento EMFA prevede per la prima volta una disciplina armonizzata per il controllo delle concentrazioni nei mercati dei media. Tale armonizzazione è sia sostanziale sia essenzialmente procedurale, andando a definire nuovi assetti organizzativi e funzionali delle autorità indipendenti preposte ed un nuovo sistema di governance istituzionale. Sotto un profilo sostanziale, la market plurality è garantita dalla stretta connessione fra gli obiettivi di “pluralità dei media”, da un lato, e di “indipendenza editoriale”, dall’altro lato, che sembra andare a sfumare la netta distinzione rinvenibile in alcuni ordinamenti nazionali fra i concetti di pluralismo esterno ed interno, anche in relazione all’ambiente media ed informativo digitale. In particolare riferimento all’ordinamento italiano, la disciplina definita dal Testo Unico dei Servizi Media Audiovisivi (TUSMA) sembra, da un lato, essere sostanzialmente allineata con il nuovo impianto normativo europeo e, dall’altro, fornire già alcuni esempi attuativi coerenti con le disposizioni che richiedono la definizione di nuovi indicatori e metodologie ai fini del market plurality test.

L’articolo intende analizzare il complesso tema della tutela dei soggetti minori di età nell’ambito delle attività che essi svolgono online. In particolare, partendo dal presupposto per cui la presenza dei minori in rete è una realtà consolidata, verrà affrontato il tema della verifica dell’età del minore, c.d. “age verification”, alla luce del contesto normativo di riferimento, al fine di individuare un possibile bilanciamento tra la necessità di garantire l’accesso ai c.d. “servizi della società dell’informazione” e la necessità di apprestare una “tutela rafforzata” in virtù dei potenziali rischi presenti nella Rete. Si procederà, nello specifico, ad analizzare i principali provvedimenti emanati dall’Autorità garante per la protezione dei dati personali e dall’Autorità per le garanzie nelle comunicazioni, al fine di verificare l’efficacia dei mezzi disponibili in tema di “age verification”.

La pervasività del digitale nel contesto sociale chiama i giuristi, e non soltanto essi, ad una riflessione sulle modalità di tutela di diritti dei minori online. Essi, infatti, risultano esposti in modo particolare, in quanto considerati soggetti vulnerabili, ai cosiddetti “pericoli” della Rete e perciò occorre esaminare con attenzione e approccio metodologico rigoroso quelle che possono considerarsi le principali implicazioni giuridiche, etiche e sociali che derivano dalla presenza nell’ambiente digitale dei minorenni. Tra questi, senza dubbio, la tutela della riservatezza dei minori, la verifica della loro età nella fase di accesso e di utilizzo di applicativi online, la responsabilità diretta dei genitori o di chi funge da tutore dei minorenni nonché, da ultimo, lo sfruttamento economico e commerciale dei cosiddetti “baby influencer”. Al centro della riflessione, connotata per la sua multidisciplinarietà, resta l’importanza di approdare ad una regolamentazione che sappia valorizzare tanto l’importanza degli strumenti educativi quanto il bilanciamento dei diritti e delle libertà in gioco, a partire dalla libertà di espressione, dalla tutela della riservatezza e dalla libertà di iniziativa economica privata sulla quale si basa lo sviluppo tecnologico.

Il contributo si interroga sulle esigenze di protezione dei minori rispetto ai contenuti nocivi circolanti sulle Video Sharing Platforms (VSP), muovendo da un inquadramento costituzionale di tali esigenze e procedendo con una riflessione sul necessario bilanciamento tra le stesse e altri diritti e beni costituzionali (e in particolare la libertà di iniziativa economica e di manifestazione del pensiero) che vengono in rilievo rispetto a discipline volte a limitare la circolazione dei contenuti medesimi. Inquadrato in via generale il tema, il contributo si sofferma su alcune disposizioni del vigente Testo unico dei servizi media audiovisivi che attribuiscono ad AGCOM poteri specifici nei confronti dei fornitori di servizi di VSP, esprimendo una valutazione sulla ragionevolezza di tali disposizioni anche in riferimento alle esigenze di “fondamento scientifico” che paiono emergere in riferimento a detti poteri.

Il saggio analizza il rapporto tra i sistemi di controllo dell’età degli utenti dei servizi online e la disciplina della protezione dei dati personali. Il Regolamento (UE) 2016/679 costituisce al tempo stesso il fondamento della tutela del minore nella società digitale, con riguardo all’accesso ai servizi della società dell’informazione, nonché misura della legittimazione del trattamento dei propri dati personali per scopi di verifica dell’età. A tal fine l’analisi trae spunto dai requisiti, quali l’implicito canone di proporzionalità sotteso alla verifica dell’età, che emergono dall’applicazione del principio di limitazione della finalità del trattamento. Solamente un intervento di armonizzazione normativa che renda obbligatoria la verifica dell’età per tutti i servizi della società dell’informazione potrà restituire pienezza al carattere relazionale che connota la tutela del minore, anche nella società digitale. L’attendibilità e il rischio associati al meccanismo di verifica dell’età così individuato dipenderanno, dunque, nel sistema multilivello di tutela dei diritti, dal bilanciamento tra le esigenze della circolazione e della protezione dei dati personali, che fondano lo statuto della protezione della persona nella dimensione digitale.

Il contributo, prendendo le mosse dallo schema di regolamento licenziato dall’AGCOM all’esito della consultazione sugli strumenti di age assurance avviata in attuazione del c.d. “Decreto Caivano”, si propone di analizzare i futuri scenari normativi e applicativi relativi agli strumenti di identificazione e autenticazione dei minori. In particolare, si esamineranno gli strumenti attualmente previsti dalla normativa italiana, che stabilisce requisiti specifici per l’identificazione degli utenti, e le intersezioni di questi ultimi con le disposizioni da ultimo previste dal regolamento europeo c.d. “eIDAS 2”, il quale si prefigge di garantire un’identità digitale sicura e interoperabile a livello europeo. Ciò al fine di approfondire opportunità e criticità poste dalle scelte effettuate dalla governance.

Premessi alcuni cenni sul principio del best interest of the child, il saggio intende soffermarsi sul tema riguardante l’utilizzo di Internet da parte dei minori. In particolare, messa in luce l’esigenza di bilanciare adeguatamente, da un lato, i diritti di informazione e comunicazione, e, dall’altro lato, il diritto ad essere protetti dai rischi che ne minacciano uno sviluppo sano, ci si soffermerà sui profili di responsabilità che possono riguardare l’attività digitale dei più giovani. Da ultimo, si vuole sottolineare l’importanza di un’adeguata azione preventiva volta a incrementare nei genitori, cui è affidato il delicato compito di accompagnare i figli nell’utilizzo della rete, quelle specifiche competenze tecniche necessarie per assolvere al meglio ai loro doveri di educazione e vigilanza. Appare fondamentale, a tal fine, offrire un’opportuna “educazione civica al digitale” che, tra le altre cose, renda edotti gli utenti del web, secondo codici semiotici e modelli comunicativi adeguati alle differenti fasce di età, circa i profili di responsabilità cui possono andare incontro a fronte di un utilizzo “sconsiderato” dello stesso.

Il crescente utilizzo delle tecnologie digitali nell’esercizio di attività d’impresa comporta significative questioni di cyberdiritto societario. Anche nello specifico ambito dei c.d. rischi tecnologici d’impresa, l’apporto dell’informatica giuridica e l’approccio metodologico del giurista informatico possono agevolare un’indagine più completa degli elementi di complessità che caratterizzano le nuove tecnologie, agevolando al contempo l’adeguatezza degli assetti societari. A margine della definitiva approvazione dell’AI Act, il presente contributo intende approfondire tali considerazioni in tema di Corptech governance, con particolare riguardo all’uso di sistemi di intelligenza artificiale, evidenziando anche profili di data protection e sicurezza informatica, nonché le ricadute sugli assetti. Lungi dalle logiche di una mera opera ricognitiva, si intende sottolineare l’esigenza di superare l’approccio formalistico talora emergente in sede di compliance normativa, valorizzando il ruolo degli assetti digitali ed aprendo la via ad una non procrastinabile attenzione ai profili di Corporate Digital Responsibility.

Il lavoro si propone di analizzare le implicazioni giuridiche del fenomeno dello “sharenting”. Partendo da una prospettiva interdisciplinare di descrizione della fenomenologia della questione si giunge, quindi, all’approfondimento dei profili giuridici riguardanti la protezione dei dati personali e la tutela dei diritti fondamentali del minore. Si dà quindi conto dello stato dell’arte attuale della disciplina normativa sullo “sharenting” in Italia e in Francia per poi trarre alcune considerazioni sul rapporto tra fatti e regolamentazione.

La responsabilità genitoriale, che ha superato la potestà, è situazione giuridica complessa idonea a riassumere i doveri, gli obblighi e i diritti derivanti per il genitore dalla filiazione, tra i quali emerge quello di educare. I minori sono particolarmente esposti sul Web, luogo virtuale dove sviluppare la propria personalità ma anche pieno di rischi legati a una navigazione non sempre consapevole e sicura. A 14 anni, poi, il consenso al trattamento dei dati personali nei servizi della società dell’informazione (quindi anche social network) viene prestato direttamente dal minore e i sistemi di parental control, se attivati, vengono interrotti bruscamente e non possono essere mantenuti dai genitori senza la volontà del minore. Ciò riduce la capacità di controllo e di indirizzo dei genitori, che devono per primi rispettare la privacy dei figli, evitando di sovraesporli, e incide sull’esercizio stesso della responsabilità genitoriale.

L’articolo si propone di esplorare lo stato dell’arte dell'utilizzo dei sistemi di IA nel settore sanitario, in particolare sotto forma di software per il processo decisionale clinico e di dispositivi medici. Gli autori assumono una duplice prospettiva: da un lato, quella del giurista che rileva le implicazioni pratiche delle applicazioni dell’IA nella cura e nella promozione della salute umana e raccomanda l’adozione di una normativa o valuta quella adottata, in questo caso il recente regolamento emanato dall’Unione europea. Dall’altro lato, viene assunto il punto di vista della scienza medica che, unito alla riflessione bioetica, evidenzia gli effetti di ritorno sulla visione della vita dell’uomo postmoderno.

L’outsourcing costituisce una soluzione consolidata per l’organizzazione e le prestazioni di servizi pubblici (e in certi casi anche di funzioni pubbliche in senso stretto). Lo è anche con riferimento ai processi di digitalizzazione di infrastrutture, servizi strumentali, risorse di calcolo funzionali all’esercizio di funzioni pubbliche. Sotto questo profilo, la questione del fornitore dell’algoritmo in quanto extraneus (sotto il profilo soggettivo) rispetto all’amministrazione costituisce un tema per certi versi consueto. Il contributo muove da un quesito: quando l’oggetto dell’outsourcing è un prodotto o una soluzione basata sull’intelligenza artificiale, le categorie interpretative tradizionali mantengono la loro utilità, oppure l’outsourcing dell’intelligenza artificiale modifica i termini del discorso? L’analisi mostra come, nonostante alcune categorie interpretative mantengano la loro validità, l’importazione dell’AI nel contesto dei poteri pubblici presenti tratti peculiari, che derivano dalla struttura di mercato in cui l’AI viene sperimentata, prodotta e commercializzata, così come da alcune specifiche caratteristiche funzionali “di fondo”, diremmo implicite, e che come tali meritano di essere poste in evidenza. Queste sottolineature offrono anche una chiave di lettura per leggere la fornitura dei servizi basati su AI dalla prospettiva del GDPR e da quella del regolamento sull’intelligenza artificiale.

This article examines the provisions of Articles 18 and 19 of the European Media Freedom Act (EMFA) in relation to the digital governance framework established by the Digital Services Act (DSA), with a particular focus on the media privilege codified in Article 18 of the EMFA. Section 2 analyses the media privilege of Articles 18 and 19 of the EMFA from three perspectives: the requirements for obtaining this privilege and the media entities eligible for it; the functioning of the privilege and its intersections with the DSA provisions; and the transparency in its application, including the role of the Board under Article 19 of the EMFA. Section 3 explores the regulatory framework governing the media privilege in Article 18 of the EMFA and addresses criticisms of this online media privilege. More specifically, it focuses on two main criticisms: the risk of granting this privilege to agents of disinformation and the “constitutional” legitimacy of the privilege. The final remarks summarise the main considerations of the different sections and offer concluding observations.

L’articolo si propone, attraverso l’analisi del regolamento (UE) 2024/1083, da un lato di verificare quale nozione di pluralismo abbia tenuto presente il legislatore europeo nell’EMFA (European Media Freedom Act) e, dall’altro lato, di individuare le risposte che il legislatore europeo ha dato alle c.d. nuove sfide del pluralismo informativo. La risposta al primo tema è “aperta”, in considerazione della possibilità di fornire almeno due diverse letture alle previsioni dell’EMFA: una, più riduttiva (e, forse, più realistica), in base alla quale l’EMFA, per questi aspetti, sarebbe più simile ad una direttiva di armonizzazione (minima) che ad un regolamento; un’altra, meno riduttiva, in base alla quale il legislatore UE avrebbe individuato – quantomeno di default – il pluralismo interno come forma da applicare certamente ai media di servizio pubblico ed il pluralismo esterno a quelli non di servizio pubblico. Con riferimento alle nuove sfide del pluralismo, come la disinformazione e la prioritarizzazione dei contenuti, le risposte dell’EMFA sembrano rintracciarsi, rispettivamente, nella garanzia dell’indipendenza ed integrità editoriale dei fornitori di servizi di media e nell’introduzione di regole di personalizzazione dell’offerta nonché nella conferma della c.d. prominence (debito rilievo) dei servizi di media di interesse generale.

In un contesto in forte trasformazione, dovuto alla crescita della complessità amministrativa, all’egemonia computazionale dei poteri privati e alla crescente legislazione, europea e nazionale, sui dati e sui sistemi di intelligenza artificiale (IA), è necessario che le amministrazioni comincino ad utilizzare le tecnologie algoritmiche per l’esercizio delle funzioni amministrative in modo consapevole. Partendo da queste premesse, l’autore riflette su quali saperi devono essere presenti nelle amministrazioni pubbliche per governare l’uso dei sistemi di IA per la cura degli interessi collettivi, evidenziando limiti e criticità della situazione attuale.

Il recente dibattito ha evidenziato il legame tra le identità virtuali, sviluppatesi con il digitale e l’intelligenza artificiale, e i concetti giuridici su cui si basa la giuspubblicistica. Queste sfide, seppur già presenti, sono state accentuate dall'intelligenza artificiale. “Human in the loop” (HITL) indica un approccio in cui l’essere umano è coinvolto nel ciclo di addestramento e test degli algoritmi, mantenendo un ruolo centrale nei processi decisionali. Tuttavia, il termine “loop” può anche significare “cappio” e descrivere un essere umano intrappolato in un ciclo ripetitivo e chiuso. L’essere umano può quindi essere visto sia come un fattore condizionante che condizionato dall’intelligenza artificiale, con implicazioni significative per la coscienza di sé e l’identità. Questa dicotomia offre una prospettiva di ricerca sull'essere umano e il rapporto tra essere e dover essere costituzionale.

Il presente lavoro analizza l’impatto dell’utilizzo dei sistemi di intelligenza artificiale nell’esercizio delle funzioni pubbliche, con particolare attenzione alle conseguenze derivanti dalla delega di compiti complessi a tali strumenti, anche nell’ambito dei procedimenti discrezionali. In tale contesto, si riflette su come l’automazione decisionale possa influire sulla trasparenza, sul giusto procedimento e sulla responsabilità umana, elementi fondamentali per garantire la legittimità dell’azione amministrativa, nonché sul ruolo da attribuire all’AI. nel contributo verranno analizzate la normativa, nazionale ed europea in materia, nonché l’impostazione giurisprudenziale, che riflettono un’attenzione crescente verso la trasparenza e la responsabilità, aspetti considerati essenziali per l’adozione sicura ed efficace dell’AI nei contesti pubblici.

The aim of this article is to comment on Article 5 of the European Media Freedom Act (EMFA), about safeguards for the independent functioning of public service media providers, and shaping the legal position of domestic legislation in this field, which will not be in compliance with that article from the date (8 August 2025) when Article 5 EMFA begins to apply.

L’avvento delle intelligenze artificiali, ora nella forma delle AI generative, come ChatGPT, pone problemi formidabili ed al tempo stesso offre straordinarie opportunità di miglioramento dell’azione pubblica. La questione, dal punto di vista del diritto amministrativo, è quella di comprendere il fenomeno e quindi riflettere su quali regole possano continuare a garantire l’individuo nel rapporto con il nuovo potere digitale. Dottrina, legislatore e, soprattutto, giurisprudenza, negli anni recenti hanno delineato i fondamenti di una nuova legalità algoritmica: il saggio riflette, in termini introduttivi, sulla “tenuta” di quei principi (di trasparenza, non esclusività, non discriminazione) e sulla loro effettiva “consistenza” a fronte delle nuove prospettive di “amministrazione artificiale” (intendendo con questo l’amministrazione che fa ricorso, per le sue decisioni, a soluzioni avanzate di intelligenza artificiale).

Il saggio, anche alla luce della recentissima adozione del Regolamento (UE) 2024/1689 (Regolamento sull’intelligenza artificiale), propone una riflessione sulla devoluzione della formazione della volontà pubblica a un sistema programmato e istruito di elaborazione di dati e dunque sulle ricadute che tale opzione determina con riguardo all’esercizio del diritto di difesa da parte del destinatario del provvedimento finale.

I concetti di cybersicurezza e cyberresilienza hanno fatto ingresso nell’ordinamento giuridico nonostante i dubbi sul loro significato giuridico. Si tratta infatti di formulazioni composte da concetti che, se da una parte, come nel caso della sicurezza e della resilienza, sono di difficile concettualizzazione in senso legale, dall’altra, per quanto riguarda il cyberspazio, sono perfino inediti per l’ordinamento. Il presente contributo propone una riflessione sul significato giuridico di tali termini attraverso l’interpretazione e l’indagine delle questioni ad essi sottese dalla prospettiva di diritto pubblico, ragionando sia sulla dialogica autorità-libertà propria della sicurezza, sia sui poteri del “digitale” mediante lo spettro del potere normativo.

The irruption in the field of the Administration of Justice of instruments linked to Artificial Intelligence and to the algorithms on which it is frequently based, is a well-known reality. In addressing this issue, some problems will inevitably need to be resolved, relating to access to justice, transparency or the impact of the digital divide. In this study, we will focus on the examination of AI in the Administration of Justice in general and, specifically, on its influence on criminal proceedings. Within this framework, we will also examine the emergence of the use of systems that, while employing algorithms, do not meet the criteria that allow them to be classified as AI. We will focus on the Spanish case, using the VioGén system as a paradigmatic example, although it is unavoidable to refer to the overall situation, given the global dimension of the analyzed phenomenon.

Il presente lavoro esplora l’evoluzione del potere nella società contemporanea, analizzando la transizione dalla sorveglianza alla governamentalità algoritmica. L’autore discute come la rivoluzione digitale abbia trasformato ogni aspetto della vita umana in dati, dando origine a nuove forme di controllo sociale. Queste forme di controllo, basate su algoritmi e big data, sfidano le tradizionali nozioni di libertà, diritti e democrazia. Vengono esaminate le implicazioni di questo nuovo paradigma, inclusi i rischi di discriminazione algoritmica e la perdita di autonomia individuale. Infine, si considerano le possibilità di resistenza a questo potere diffuso e invisibile, proponendo nuove forme di soggettività e di lotta.

Il contributo descrive le più recenti indicazioni fornite alle pubbliche amministrazioni a garanzia delle cybersicurezza. L’analisi confronta le differenti disposizioni dirette alle PA in materia di cybersicurezza e ne approfondisce l’ambito di applicazione.

L’analisi proposta è tesa a valutare l’impatto prodotto dall’impiego di sistemi di intelligenza artificiale in medicina in relazione ad alcuni profili di primario rilievo nella pratica medica. In particolare, si intende evidenziare come il ricorso a sistemi di AI medica: aumenti il rischio di operare discriminazioni nell’erogazione delle prestazioni sanitarie, in conseguenza dell’impiego, nell’addestramento dei sistemi di machine learning, di dati distorti e di dati incompleti; ponga in crisi l’istituto del consenso informato, stante la necessità di fornire informazioni complete concernenti anche le logiche di funzionamento dei sistemi informatici eventualmente coinvolti nell’attività diagnostica o terapeutica, a fronte delle note forme di opacità dei sistemi di AI; trasformi progressivamente il rapporto di cura, con ricadute destinate ad incidere sia sulla natura delle valutazioni cliniche sia sul ruolo del medico, chiamato ad operare sempre più come intermediario tra il paziente e il sistema informatico. Muovendo da queste premesse, sarà valutata l’adeguatezza delle soluzioni alle questioni evocate che possono essere offerte dal Codice di deontologia medica attualmente in vigore.

Utilizziamo sempre di più artefatti non per facilitare il compimento di un’azione, un’attività o un’operazione che abbiamo già pianificato, bensì per assumere decisioni. La delega compu-decisionale varia significativamente a seconda della complessità delle decisioni da assumere, del livello di automazione e del corrispondente grado dell’intervento umano. E proprio sul rapporto tra grado di automazione e intervento umano che si incentrano le tutele previste dal Regolamento europeo sul trattamento dei dati personali. Tuttavia, subordinare le tutele normative ad un’indagine circa la complessità delle diverse dinamiche che caratterizzano i processi decisionali automatizzati, alla ricerca di evidenze sulla prevalenza dell’uno o dell’altro fattore in contesti formati da reti complesse di input, algoritmi, dati e interventi umani, rischia di dissolvere le tutele stesse. La recente sentenza della Corte di giustizia (C-634/21, Schufa) pur offrendo un’interpretazione estensiva della nozione di decisione automatizzata, consente di mettere in luce, ancora una volta, le fragilità delle tutele costruite per le libertà fondamentali.

Metaverso e digital twin sono tecnologie che sembrano far ingigantire una serie di problemi giuridici che già caratterizzano il costituzionalismo digitale. Il diritto deve affrontare la regolazione del metaverso, essendo alle porte la diffusione del web 4.0: la quarta generazione del World Wide Web che, utilizzando l'intelligenza artificiale e ambientale avanzata, l’Internet delle cose, le transazioni blockchain affidabili, i mondi virtuali e le funzionalità XR, permette agli oggetti e agli ambienti digitali e reali di integrarsi completamente e di comunicare tra loro; promette di consentire esperienze realmente intuitive e immersive, fondendo senza soluzione di continuità il mondo fisico e quello digitale. Il saggio, partendo da un esame delle frontiere della ricerca in questi ambiti, mira ad esaminare gli effetti dell’uso di queste nuove tecnologie sui diritti fondamentali.

Il saggio riflette sulle diverse declinazioni in cui può svolgersi (ed effettivamente si svolge) il rapporto tra cybersecurity e tutela dei dati personali. In particolare, sono individuate tre specifiche declinazioni di questo rapporto, qualificabili rispettivamente in termini di sinergia; di (reciproco) bilanciamento; infine, un rapporto qualificabile in termini di parallelismo. Le diverse sfaccettature del rapporto cybersecurity/tutela dei dati personali non si esauriscono entro questo schema interpretativo. Piuttosto, le tre declinazioni proposte sono individuate quali chiavi di lettura particolarmente interessanti, perché aiutano a cogliere la ricchezza e la densità di tale rapporto. Già in premessa, le chiavi di lettura così proposte tratteggiano i termini di un rapporto niente affatto univoco, e designano una relazione non scontata, né lineare, tra le due grandezze messe a tema. Il saggio si propone anche di dare corpo a questa premessa, corroborando la tesi di un rapporto molto meno diretto e scontato di quanto non si possa ritenere prima facie, ciò che implica un livello maggiore di consapevolezza non solo tra gli studiosi e gli addetti ai lavori, ma da parte di tutti gli utenti dei servizi che l’ordinamento appresta a tutela dei dati personali, per un verso, e a tutela della sicurezza cibernetica, per l’altro.

Il saggio analizza il rapporto tra protezione dati e cybersicurezza, alla luce dell’evoluzione che lo ha caratterizzato. In particolare, la protezione dati è stata inizialmente e tradizionalmente concepita come parametro di legittimità dell’attività investigativa funzionale alla tutela della cybersecurity. Tuttavia questa declinazione del rapporto tra tali due interessi giuridici, in termini antagonisti, ha lasciato di lì a poco emergere una più interessante sinergia. Si è infatti compreso come, sul terreno del rapporto tra sicurezza (anche cibernetica) e protezione dati si giochi una sfida cruciale per la democrazia: quella di coniugare entrambe per essere più efficaci, non meno liberi.

Lo sviluppo dei fenomeni fraudolenti in danno dell’IVA intracomunitaria e, in particolare, l’evoluzione delle Missing Trader Intra-Community VAT fraud (frodi all’IVA intracomunitaria con utilizzo di società cosiddette “cartiere”) obbliga costantemente le Istituzioni Unionali a potenziare ed adeguare le azioni di contrasto, sempre più a carattere preventivo. Le contromisure adottate dagli Stati membri dell’Unione Europea sono risultate spesso disomogenee e non sempre efficaci, anche in ragione delle “tecniche” utilizzate dalle organizzazioni criminali e della rapidità di realizzazione delle frodi. Nell’epoca segnata dal predominio dell’Intelligenza Artificiale, un valido supporto nella lotta alle frodi può essere fornito dall’adozione di un approccio ontologico che, in determinati contesti, conserva dei vantaggi rispetto all’approccio neurale. Lo sviluppo di ontologie applicative, oltre a dotare gli Organi di controllo di una definizione unitaria del fenomeno fraudolento, fornisce l’elemento processabile dagli strumenti di ragionamento automatico per il rilevamento delle società “cartiere” e la prevenzione delle frodi all’IVA intracomunitaria.

The essay discusses the algorithmic temporal regime, starting with an exploration of Bruno Latour's theory and its critics, to elaborate an understanding of technology as not only an operational but also an ideological construct. The essay traces the conceptual history of algorithmic calculation back to its roots in cybernetics and an older history of social quantification, allowing for consideration of how algorithms redefine the logic and direction of administrative intervention. Through algorithms, administration is structured on a "retroactive design," where the future is brought into the present to automate past behaviors. This algorithmic discipline merges with neoliberal individualization processes, outlining the features of an automated moral economy.

The article analyses the political performance of the technical object “algorithm” by drawing on Gilbert Simondon's philosophy of technics. The first part studies the reduction of society and politics to the automatic functioning typical of algorithmic governmentality, tracking it back to the ideological assumptions implicit in the cybernetic model of the automaton. The second part shows that only a critique of such model allows for a departure from those assumptions and for the theorisation of algorithmic technology in view of a possible government of algorithms.

Il contributo analizza la normativa italiana sul diritto di accesso civico generalizzato (c.d. FOIA) nel quadro di alcuni modelli ed esperienze maturate a livello europeo ed extraeuropeo. Oltre alla disciplina sulla libertà di informazione prevista dall’ordinamento giuridico italiano, lo scritto prende in esame la normativa sulla “libertà di informazione” adottata in Svezia, Francia, Spagna e infine negli Stati Uniti d’America. Dalla matrice comune delle normative prese in considerazione risaltano i tratti differenziali, legati al core di ogni ordinamento giuridico, alla sua storia costituzionale e al naturale processo evolutivo di valori e criteri direttivi.

La pervasività dei sistemi di intelligenza artificiale e il relativo impatto in termini di protezione dei dati personali impongono una profonda riflessione sulle recenti scelte normative del legislatore europeo e, in prospettiva, di quello nazionale. In questo senso, il contributo delinea, in primo luogo, l’attuale quadro legislativo europeo in materia di dati e IA, sullo scenario della complessa dimensione geopolitica in materia. Muovendo da queste premesse, il lavoro traccia un’analisi in chiave sistemica del Regolamento europeo sull’intelligenza artificiale (c.d. “AI Act”), evidenziando luci ed ombre del complesso rapporto con il Reg. (UE) n. 2016/679 (“GDPR”) e identificando analogie e differenze tra i due atti normativi. Il contributo analizza, quindi, in ottica comparata, il sistema sanzionatorio e l’apparato di governance definiti dall’AI Act, focalizzandosi sulla delicata scelta di un’autorità di controllo nazionale per regolare l’intelligenza artificiale in Italia. Infine, gli autori formulano alcune riflessioni conclusive sui principali nodi tematici emersi nel corso della trattazione e propongono una prospettiva de iure condendo alla luce dell’analisi svolta.

The paper analyses the efficacy of digital platforms for deliberative and participatory democracy in enhancing democracy. After examining the concepts of deliberative and participatory democracy (§IA), particularly their meaning from a legal standpoint and their relation to representative and direct democracy (§IB), the study introduces the broader concept of ‘digital democratic innovations’ (§IC) and adopts a classification framework (§II). Then, the current legal framework of e-participation in Italy, Germany, France, and the EU is analysed (§III). This comparative analysis sets the stage for a detailed examination of five digital platforms operating at both local and national levels, which serve as case studies. Through a systematic evaluation of the key features of these platforms, the paper classifies those platforms according to the classification framework (§IVA-E). It also assesses the quality of citizen participation facilitated by each digital democratic innovation exploring two indicators: the meaningfulness of participation and the extent of digital deliberation (§IVF). In drawing conclusions, the paper also suggests potential avenues for further legal research into digitised civic participation (§V).