L’Estonia prepara codici identificativi ufficiali per gli agenti di intelligenza artificiale. L’obiettivo non è riconoscere alle macchine una personalità giuridica, ma rendere verificabili deleghe, permessi e responsabilità.
Il governo estone ha approvato l’avvio dello sviluppo di identità digitali dedicate agli agenti AI. La decisione, sostenuta dal primo ministro Kristen Michal il 17 giugno 2026, punta a consentire ai sistemi autonomi di operare per conto di cittadini, imprese e organizzazioni entro confini controllabili.
A ogni agente potrebbe essere associato un codice identificativo con autorizzazioni granulari: consultare specifici dati, predisporre un documento, preparare un pagamento oppure effettuare operazioni entro un limite economico. Le attività verrebbero registrate per ricostruire chi ha conferito il mandato, quali poteri sono stati concessi e come sono stati utilizzati.
Il progetto Reason Reserve/Aruait, coordinato dall’Information System Authority estone, dovrà elaborare un modello comprendente registri, standard di interoperabilità, raccomandazioni legali e almeno un progetto pilota. Non è quindi ancora disponibile un sistema operativo: nei primi due anni sarà costruito un quadro tecnico e normativo da sottoporre alle istituzioni.
La distinzione è decisiva: l’identità digitale non trasformerebbe l’agente AI in una persona autonoma. La responsabilità dovrebbe continuare a risalire al cittadino, all’organizzazione o al fornitore coinvolto. Proprio questo punto rimane però irrisolto quando più agenti collaborano oppure una decisione attraversa sistemi pubblici e privati.
L’iniziativa dovrà inoltre rispettare l’AI Act europeo, che per i sistemi ad alto rischio prescrive tracciabilità, supervisione umana, robustezza informatica e valutazioni d’impatto sui diritti fondamentali.
L’Estonia tenta così di sostituire l’attuale condivisione indiscriminata delle credenziali con deleghe revocabili e verificabili. Il vantaggio sarebbe una pubblica amministrazione più efficiente; il rischio, invece, consiste nella creazione di nuove forme di sorveglianza, abuso delle autorizzazioni e deresponsabilizzazione umana.
Cronologia
- 2024: entra in vigore l’AI Act europeo.
- Gennaio 2026: viene avviata la strategia nazionale Eesti.ai.
- 12 giugno 2026: RIA presenta il progetto Aruait.
- 17 giugno 2026: il governo approva lo sviluppo degli “AI ID codes”.
- 18 agosto 2026: prevista la prima consultazione di mercato.
Approfondimenti: progetto estone Aruait Documento ufficiale RIA · quadro normativo europeo Guida ufficiale all’AI Act
Abstract etico-sociale: le identità degli agenti AI possono migliorare sicurezza, tracciabilità e controllo delle deleghe. Senza responsabilità umane esplicite, audit indipendenti e possibilità di revoca, potrebbero però ampliare la sorveglianza e rendere più difficile contestare decisioni automatizzate.
