Modelli di IA e cibersicurezza della Svizzera

In merito alla domanda 1: nel rapporto in adempimento del postulato 23.3861 «Opportunità e rischi dei sistemi di IA nell’ambito della cibersicurezza», il Consiglio federale ha illustrato le ripercussioni dei modelli di IA sulla cibersicurezza. I modelli più recenti rappresentano un salto di qualità nello sviluppo dell’IA nei settori rilevanti per la cibersicurezza. I nuovi modelli di IA aumentano chiaramente la velocità, la scalabilità e anche l’automazione di ciberattività sia difensive sia offensive. Ciò accelera notevolmente la dinamica nel campo della cibersicurezza. Al momento non è ancora possibile valutare in via definitiva le capacità effettive dei sistemi che agiscono in modo autonomo, né il loro impatto sugli ambienti di destinazione reali. Sarà di fondamentale importanza impiegare le capacità dei modelli di IA in maniera rapida e mirata per la protezione dalle ciberminacce.

In merito alle domande 2 e 3: è vero che l’accesso ai modelli di IA più recenti è importante per la protezione dalle ciberminacce e per la capacità d’azione tecnologica della Svizzera. Le dipendenze esistenti non possono essere eliminate immediatamente, ma i rischi che ne derivano possono essere mitigati grazie a una buona rete internazionale di esperti. La Svizzera partecipa attivamente alla cooperazione internazionale in questo contesto, ad esempio attraverso la presidenza dell’UFCS nel gruppo di lavoro dell’OCSE «Digital Security». In particolare, il panorama svizzero di ricerca e innovazione, fortemente interconnesso, rappresenta un vantaggio. Grazie all’iniziativa «Swiss AI», al modello aperto «Apertus» e alla partecipazione a iniziative europee, le capacità svizzere ed europee in materia di IA e di calcolo vengono rafforzate in modo mirato. Ciò non sostituisce certo l’accesso ai modelli internazionali di punta; tuttavia la Svizzera migliora la propria capacità di sviluppare soluzioni di IA proprie, di valutare in modo autonomo i modelli rilevanti per la sicurezza e di ridurre nel lungo periodo la propria dipendenza da singoli fornitori. Per poter valutare in modo indipendente le ripercussioni dell’IA sulla cibersicurezza, le competenze in materia di IA degli organi federali competenti in questo settore devono essere sviluppate in modo mirato.

In merito alla domanda 4: attualmente in Svizzera non esistono obblighi legali generali per i produttori di modelli di IA di rendere noti in modo trasparente al pubblico o alle autorità statali, i ciber-rischi dei propri modelli. Il 12 febbraio 2025 il Consiglio federale ha deciso di ratificare la Convenzione sull’IA del Consiglio d’Europa e di apportare le necessarie modifiche al diritto svizzero (https://www.bakom.admin.ch/it/intelligenza-artificiale). A tal fine il DFGP sta elaborando in collaborazione con il DATEC e il DFAE un progetto da porre in consultazione. In tale contesto saranno esaminate in particolare misure legislative nei settori della trasparenza, della protezione dei dati, della non discriminazione e della vigilanza. Nell’ambito di questi lavori si valuterà se e in che misura siano necessari obblighi di trasparenza più ampi per i ciber-rischi dei modelli di IA.