Per oltre vent’anni l’Estonia ha costruito una reputazione quasi unica in Europa: trasformare l’identità digitale in infrastruttura nazionale. Dopo l’e-government, l’e-residency e i servizi pubblici completamente digitalizzati, il piccolo Paese baltico sta provando ad aprire un nuovo fronte: assegnare una identità digitale agli agenti AI.

Il primo ministro estone Kristen Michal ha chiarito la logica della proposta: “In futuro, l’AI eseguirà sempre più operazioni digitali per conto delle persone, compilando report, preparando dichiarazioni o interagendo con sistemi informativi. Deve essere chiaro chi agisce, per conto di chi, con quali diritti, e chi è in ultima analisi responsabile”.

La carta d’identità dell’agente potrebbe indicare se è autorizzato solo a visualizzare dati, creare o modificare documenti, oppure effettuare pagamenti, e in caso affermativo, fino a quale importo. Una granularità di permessi che ricorda quella dei sistemi aziendali di gestione degli accessi, ma applicata a entità non umane operanti all’interno di sistemi pubblici e privati.

L’idea può sembrare bizzarra, ma nasce da un problema molto concreto. Oggi molti strumenti di automazione intelligente operano utilizzando direttamente le credenziali dell’utente, e lo fanno in un quadro normativo incerto e con strumenti non sempre del tutto trasparenti. La proposta estone prova a cambiare paradigma: non più un’intelligenza artificiale che “diventa” l’utente, ma un agente AI con permessi propri, limitati, verificabili e revocabili.

Chi risponde quando l’agente sbaglia?

Il vero problema che l’Estonia ha deciso di affrontare è giuridico prima ancora che tecnico. Professori del Georgia Institute of Technology, in un documento intitolato “AI Agents and the Law”, osservano che una volta che gli agenti AI hanno la capacità di agire in modo da cambiare lo stato del mondo, le preoccupazioni per i danni diventano sempre più pressanti.

Il diritto è ben attrezzato per gestire i conflitti derivanti da agenti umani, ma non è adatto alle possibilità degli agenti software: “Un agente software non è lo stesso di un agente umano. Il diritto disciplina gli agenti umani imponendo loro responsabilità legali quando si comportano male. Gli agenti umani possono affrontare sanzioni finanziarie e persino penali; non è così per gli agenti software”.

I precedenti giudiziari recenti confermano l’urgenza della questione. Un tribunale canadese ha ritenuto Air Canada responsabile per i consigli erronei di un chatbot, e un tribunale tedesco ha dichiarato Google responsabile per contenuti inesatti nelle sue panoramiche AI. Ma si tratta di soluzioni caso per caso, non di un quadro normativo sistematico.

Philipp Pointner, responsabile dell’identità digitale presso la società di biometria Jumio, commenta la proposta estone: “L’iniziativa dell’Estonia riconosce che la fiducia digitale richiede sistemi di identità in grado di distinguere tra identità umana e autorità degli agenti. Creando queste autorizzazioni verificabili per gli agenti, si possono preservare la sicurezza e il controllo degli utenti, che diventeranno un requisito fondamentale se l’AI agenziale dovrà operare in modo sicuro su larga scala”.

A livello globale è una proposta complicata

L’Estonia può sperimentare perché parte da una condizione rara: uno Stato altamente digitalizzato e con una lunga tradizione di identità elettronica. Portare questo sistema su scala internazionale è un’altra storia.

Esistono almeno quattro ostacoli. Il primo è l’assenza di standard globali di identità digitale. Il secondo è la frammentazione normativa tra Europa, Stati Uniti e Asia. Il terzo è il tema della sovranità dei dati: ogni Paese ha regole diverse. Infine, non da ultimo c’è una questione prettamente tecnica, ovvero un agente AI può utilizzare infrastrutture distribuite in molte giurisdizioni contemporaneamente.

Per questo motivo il progetto estone potrebbe diventare meno un modello da copiare e più un esperimento destinato a influenzare standard futuri. Di sicuro è un faro puntato su un fenomeno, quello degli Agenti AI, che sta letteralmente esplodendo a livello planetario, in ogni ambito della nostra vita, in modo pericolosamente inconsapevole ai più.