Nell’era dell’intelligenza artificiale, le imprese devono dimostrare di esercitare il controllo, non solo dichiarare di averlo. La questione, di particolare importanza e criticità, è affrontata in un nuovo studio di IBM, “Proof, Not Promises: The Digital Sovereignty Index“, che rivela un “divario legato all’eccessiva fiducia”: i leader ritengono di poter dimostrare che la propria azienda mantiene un controllo autonomo sulle tecnologie che utilizza, ma spesso le prove non soddisfano gli standard più elevati dell’Index. Con l’accelerazione dell’adozione dell’AI, questo divario sta diventando un rischio per le imprese. Ma vediamo meglio i dettagli dello studio.
Indice degli argomenti
The Digital Sovereignty Index di IBM: i criteri, la metodologia
Il Digital Sovereignty Index di IBM è stato sviluppato attraverso un programma di ricerca articolato in più fasi, che ha combinato l’analisi di 27 fonti, tra cui legislazione, standard, framework di governance, ricerca accademica e contributi di esperti del settore, con interviste qualitative e un’indagine quantitativa internazionale.
Lo studio quantitativo ha coinvolto 2.003 decisori senior di grandi imprese negli Stati Uniti, nel Regno Unito, in Germania, Francia, Arabia Saudita, India e Giappone. La ricerca ha incluso anche 25 interviste con responsabili delle politiche pubbliche, autorità di regolamentazione, funzionari del settore pubblico ed esperti, oltre ai contributi di 17 dirigenti senior di aziende clienti in cinque Paesi.
Sovranità digitale: il 94% delle imprese affronta le sfide
L’Index ha valutato la capacità di un’organizzazione di mantenere e dimostrare il controllo sulle proprie risorse critiche in materia di AI, tecnologia, operation dati, anche quando le condizioni cambiano o le dipendenze vengono messe sotto pressione. Tale controllo è ora messo alla prova, trasformando la sovranità digitale da una questione tecnologica a una questione di resilienza, performance aziendale e responsabilità a livello di consiglio di amministrazione. Il 94% delle imprese intervistate ha dovuto affrontare almeno una sfida in materia di sovranità negli ultimi tre anni, tra cui inadempienze da parte dei fornitori di AI, conflitti normativi, interruzioni dei servizi da parte di fornitori critici, restrizioni governative quali i controlli sulle esportazioni o problemi relativi all’accesso ai dati. Tra le aziende interessate, l’81% ha dovuto fornire prove formali alle autorità di regolamentazione, ai clienti, ai revisori o agli stakeholder interni.
Sovranità digitale: quali prove da fornire per valutare il rischio aziendale
Con il consolidarsi delle strategie di sovranità digitale, la sfida per le imprese consiste nell’individuare in quali casi un rischio aziendale possa trasformarsi in una sfida alla sovranità ed evitare interruzioni dell’attività quando vengono sottoposte a verifiche. L’impatto può essere rilevante: dimostrare la sovranità può imporre cambiamenti ai fornitori, all’architettura, all’AI o alle pratiche di gestione dei dati, limitando la libertà di agire proprio quando conta di più.
Il Digital Sovereignty Index di IBM misura le prove fornite dalle organizzazioni in merito al controllo esercitato in caso di un evento che metta a rischio la sovranità nei settori dell’intelligenza artificiale, della tecnologia, delle operation e dei dati, esaminando sei aree:
- Responsabilità: Si può dimostrare chi era responsabile?
- Tracciabilità: Si può mostrare esattamente cosa è accaduto?
- Vincoli: Si può dimostrare che i controlli funzionavano?
- Intervento: Si può mostrare come si è risposto e come è stata ripristinata l’operatività?
- Legittimità: Si possono spiegare e giustificare le decisioni quando vengono sottoposte a verifica?
- Uscita: Si può dimostrare di poter cambiare fornitori, modelli o sistemi critici senza perdere il controllo?
I risultati suggeriscono che il problema, di norma, non riguarda soltanto il controllo. Il fatto è che le iniziative in materia di sovranità non sono concepite per rispondere a queste domande agevolmente quando si è sotto pressione.
“La sovranità dovrebbe ampliare le possibilità future, non limitarle”, ha dichiarato Jonathan Adashek, Senior Vice President e Chief Global Affairs Officer di IBM. “Quando un problema in azienda si trasforma in un rischio per la sovranità, il consiglio di amministrazione deve dimostrare di avere un controllo reale: come possono adattarsi, cambiare strategia o fornitore critico, ed è qui che risiede la libertà di agire. Le scelte che compiono oggi contano e la posta in gioco è alta. Affrontare correttamente questo tema può aiutarli a ridurre al minimo gli shock, mantenere aperte le proprie opzioni e restare competitivi.”
La capacità di adeguarsi all’evoluzione tecnologica viene messa ancora poco alla prova: solo un terzo (33%) degli intervistati verifica la propria capacità di dimostrare la sovranità in modo continuativo o nell’ambito dei regolari processi di governance e verifica.
L’AI come banco di prova della sovranità
Le questioni relative all’intelligenza artificiale, tra cui risultati errati, problemi di spiegabilità, malfunzionamenti dei modelli o dei fornitori e preoccupazioni in materia di governance, sono state le sfide alla sovranità segnalate con maggiore frequenza dagli intervistati, con una percentuale del 44%. Queste hanno preceduto altri fattori da loro citati, tra cui:
- Audit formali o eventi di natura normativa (38%),
- Restrizioni governative, come un controllo sulle esportazioni, una sanzione o una questione legata a una giurisdizione estera che incide sull’accesso a tecnologia, modelli di AI, dati, fornitori o operation (30%),
- Cambiamenti significativi relativi ai fornitori (35%),
- Problemi di accesso o trasferimento dei dati (33%).
“La sovranità digitale non è una casella da spuntare per la conformità, è una realtà aziendale”, ha dichiarato Emmanuel Frenehard, Chief Digital Officer di Sanofi. “Con l’integrazione dell’AI in tutta l’impresa, riflettere sui molteplici livelli della sovranità è una questione di continuità operativa, in un’epoca in cui la tecnologia è essenziale per gestire un’azienda e continuare a costruire fiducia.”
“Le aziende che danno priorità alla sovranità pianificano giustamente il controllo, ma quelle più avanzate pianificano anche come dimostrarlo. Il passo successivo non consiste semplicemente in una maggiore governance o regolamentazione. Servono prove solide che la governance funzioni: verificare la strategia di uscita, comprendere le dipendenze critiche e concentrare gli sforzi dove una perdita di controllo avrebbe l’impatto maggiore”, ha proseguito Jonathan Adashek.
Controllo sulla sovranità: solo il 26% delle imprese dà prove complete
Sebbene in media l’82% degli intervistati fosse fiducioso di poter fornire prove del controllo sulla sovranità, solo il 26% rientrava nella fascia “Leading” dell’Index, che misura prove più complete e ben integrate di tale controllo. Le imprese di quella fascia avevano una probabilità più che doppia di risolvere la loro sfida più impegnativa in materia di sovranità senza interruzioni significative (52%, rispetto al 22% delle imprese in fase di avvio).
Alcuni altri risultati tra quelli più rilevanti:
- La capacità di verifica distingue le imprese leader dell’Index: il 63% delle imprese nella fascia “Leading” verifica regolarmente o in modo continuativo la propria capacità di dimostrare la sovranità, rispetto al 29% di quelle che stanno ancora consolidando le prove e ad appena il 9% di quelle nella fase iniziale.
- Fornire prove è una sfida operativa: tra gli ostacoli segnalati figurano la raccolta manuale o dispendiosa in termini di tempo delle prove (56%), la frammentazione delle prove tra i vari team e sistemi, la dipendenza da terzi per la documentazione, i sistemi obsoleti o gli standard incoerenti (entrambi al 53%) e controlli, procedure di ripristino o di uscita non testate (50%).
Sovranità digitale, il Forum del 17 novembre
Il messaggio che emerge dallo studio IBM è che la sovranità digitale non si misura soltanto dalla capacità di proteggere dati e infrastrutture, ma anche da quella di mantenere il controllo quando qualcosa non funziona. Un tema che sarà affrontato, insieme a molti altri, al Forum sulla Sovranità Digitale, in programma il 17 novembre al Politecnico di Milano.
L’evento, organizzato da Nextwork360 in collaborazione con gli Osservatori Digital Innovation, riunirà rappresentanti delle istituzioni, delle imprese e della pubblica amministrazione per confrontarsi sulle scelte necessarie a ridurre le dipendenze critiche e rafforzare la competitività del sistema economico.
Tutte le informazioni sull’appuntamento e sulle modalità di partecipazione sono disponibili nell’approfondimento dedicato al Forum sulla Sovranità Digitale.
Partecipa alla community