Trasparenza algoritmica: chi controlla gli algoritmi in Europa

La trasparenza algoritmica è passata dalla dichiarazione di principio al controllo verificabile. Il Digital Services Act obbliga le piattaforme maggiori a documentare come funzionano i sistemi che ordinano i contenuti e moderano le conversazioni, a valutarne i rischi e ad aprire i propri dati a ricercatori accreditati. L'European Centre for Algorithmic Transparency ispeziona quegli stessi sistemi per conto della Commissione europea. Per un'azienda che vende, pubblicizza e comunica su quelle piattaforme, la novità arriva per via indiretta e tocca copertura, costi e rapporto con i fornitori.

Cosa decide un algoritmo di raccomandazione

Un sistema di raccomandazione sceglie quali contenuti mostrare a ogni utente, in quale ordine e per quanto tempo. Un sistema di moderazione decide cosa rimuovere e cosa lasciare. Insieme determinano ciò che milioni di persone vedono ogni giorno, e con esso quali informazioni circolano e quali restano fuori dalla vista. La scala di questo potere ha reso la supervisione pubblica una necessità, e l'Europa ha scelto di regolare il comportamento delle piattaforme oltre ai contenuti che ospitano. La stessa tensione tra innovazione e controllo attraversa il dibattito sulla trasparenza degli algoritmi e democrazia, dove gli effetti dei sistemi di ordinamento sull'informazione pubblica sono al centro dell'analisi.

Il Digital Services Act e i suoi obblighi a strati

Il Digital Services Act è in vigore dal 16 novembre 2022 e pienamente applicabile dal 17 febbraio 2024 a tutti gli intermediari online: social network, marketplace, motori di ricerca, app store, piattaforme di viaggio. Le regole cambiano con la dimensione del servizio. Sopra i 45 milioni di utenti mensili nell'Unione, una piattaforma viene designata come piattaforma online di grandi dimensioni, in sigla VLOP, e riceve obblighi aggiuntivi. Deve valutare i rischi sistemici che i propri sistemi creano, sottoporsi a verifiche indipendenti, garantire l'accesso ai dati a ricercatori accreditati, pubblicare un archivio delle inserzioni pubblicitarie e offrire un flusso di contenuti non personalizzato. Valgono inoltre il divieto di pubblicità comportamentale verso i minori, il divieto di annunci basati su dati sensibili e il divieto di dark pattern, le interfacce costruite per orientare le scelte dell'utente. Le sanzioni arrivano fino al 6% del fatturato mondiale annuo.

L'architettura a strati risponde a una logica precisa: gli obblighi crescono con il rischio. Un piccolo marketplace ha doveri di trasparenza di base; una piattaforma con centinaia di milioni di utenti entra in un regime di vigilanza rafforzata, perché un errore nei suoi sistemi produce effetti su scala continentale.

L'ECAT, il braccio tecnico della Commissione

L'European Centre for Algorithmic Transparency è stato inaugurato nell'aprile 2023 a Siviglia, all'interno del Joint Research Centre. Il team riunisce competenze di scienza dei dati, intelligenza artificiale, scienze sociali e diritto, e il suo compito consiste nell'ispezionare tecnicamente i sistemi di raccomandazione e moderazione. Il suo mandato è tecnico: fornisce alla Commissione le analisi e le metodologie necessarie per far rispettare le norme esistenti. Sul piano operativo la vigilanza si divide tra Bruxelles e gli Stati membri. La Commissione segue direttamente le piattaforme maggiori e i loro obblighi di mitigazione dei rischi sistemici; i Digital Services Coordinators nazionali, le autorità di coordinamento dei singoli Paesi, sorvegliano il resto degli intermediari e fanno da riferimento sul territorio. La trasparenza è ormai un obbligo con responsabilità di rendicontazione.

Il secondo binario dell'AI Act

Il Digital Services Act regola la condotta delle piattaforme; il regolamento europeo sull'intelligenza artificiale regola i sistemi e i loro fornitori. I due testi condividono l'impianto basato sul rischio e la richiesta di documentazione, e si sovrappongono quando un sistema algoritmico ricade in entrambi i perimetri. Il calendario dell'AI Act è già in esecuzione: gli obblighi sui modelli di uso generale sono scattati il 2 agosto 2025, l'applicazione generale decorre dal 2 agosto 2026, e la trasparenza sui contenuti sintetici prevista dall'articolo 50 diventa esigibile entro il 2 dicembre 2026. Chi utilizza sistemi di intelligenza artificiale in azienda si trova davanti a obblighi propri, distinti da quelli dei fornitori, come chiarisce il quadro sulla responsabilità dell'utilizzatore.

Cosa cambia per un'azienda

Le piccole e medie imprese raramente sono destinatarie dirette delle regole sulle piattaforme. Le conseguenze arrivano dal lato del mercato in cui operano. Le regole pubblicitarie diventano più esplicite, con etichette chiare sulla provenienza degli annunci e vincoli più stretti sulla profilazione, e questo ridisegna le possibilità di indirizzare le campagne. L'accesso ai dati per i ricercatori accreditati rende più difficile nascondere pratiche di distribuzione opache, e apre una finestra di verifica esterna sul funzionamento dei sistemi. Nella relazione con agenzie e fornitori diventa possibile chiedere garanzie verificabili su come vengono impostate le campagne e su quali dati vengono trattati. Le aziende che già governano i propri sistemi di intelligenza artificiale con regole definite, perimetri d'uso e tracciabilità degli output si trovano un passo avanti, perché applicano per scelta ciò che la regolazione richiede per obbligo. Il tema della governance dei sistemi di IA segue la stessa logica.

Cosa guardare nei prossimi mesi

Le scadenze del 2026 trasformano la trasparenza in un dato verificabile. Una piattaforma dovrà poter dimostrare come funzionano i propri algoritmi, e un'azienda dovrà sapere da quali piattaforme dipende la propria distribuzione. La domanda utile, per un'impresa di dimensioni contenute, riguarda la concentrazione del rischio: quanta parte della visibilità e delle vendite poggia su due o tre canali, e cosa cambierebbe se le loro regole si stringessero. Mappare questa dipendenza prima che il quadro si completi è il modo più concreto per non subire le prossime decisioni.