La Svezia vieta ChatGPT e Claude nei ministeri per motivi di sicurezza

Restrizioni alle IA generative nei ministeri svedesi

Dal lunedì 26 ottobre la Svezia ha imposto una nuova regola che vieta l’uso delle versioni web di ChatGPT e Claude sui computer professionali dei dipendenti pubblici. La decisione è stata comunicata tramite una mail ufficiale del governo, che ha sottolineato che l’interdizione riguarda esclusivamente le interfacce accessibili via browser, non i modelli di intelligenza artificiale stessi.

Le autorità hanno motivato la misura con rischi di sicurezza legati al trattamento di dati sensibili. Non sono state fornite ulteriori specifiche sulla natura delle minacce, né sono state riportate segnalazioni di effettive violazioni o perdite di informazioni.

ChatGPT e Claude non sono le uniche piattaforme bandite. In precedenza, il governo svedese aveva inserito nella lista nera l’IA cinese DeepSeek, ritenuta non approvata per motivi di sicurezza. Questa decisione è in linea con le restrizioni simili adottate da altri paesi, tra cui gli Stati Uniti, che hanno segnalato preoccupazioni analoghe.

Motivazioni derivanti da un esame interno delle pratiche di IA

L’interdizione è il risultato di un’analisi condotta dall’Agenzia svedese dei trasporti, effettuata nella prima metà dell’anno. Lo studio ha evidenziato diversi casi di utilizzo “problematico” di ChatGPT e Claude in ambiti di missioni pubbliche.

Gli esperti hanno temuto che le informazioni inserite nelle piattaforme potessero essere raccolte e impiegate per l’addestramento dei modelli, esponendo dati riservati a potenziali vulnerabilità. Il direttore della digitalizzazione dei servizi governativi, Mikael Wettercrantz, ha avvertito che tale pratica potrebbe avere “conseguenze per la sicurezza delle nostre informazioni”.

In risposta a queste preoccupazioni, le autorità hanno deciso di limitare l’accesso alle versioni web, mantenendo però la possibilità di utilizzo attraverso canali più controllati.

Eccezioni limitate e piattaforme sicure

• Un ristretto gruppo di dipendenti può ancora interrogare Claude e ChatGPT, ma solo tramite una piattaforma interna certificata per la sicurezza.
• Le restrizioni sono state estese anche al Consiglio nazionale degli istituti di assistenza e all’Agenzia svedese delle imposte.
• Le eccezioni richiedono l’autorizzazione preventiva dei responsabili della sicurezza informatica.

Microsoft Copilot come alternativa approvata

Con la chiusura delle versioni web di Claude e ChatGPT, il governo ha promosso l’uso di Microsoft Copilot, l’assistente basato su IA integrato nell’ecosistema Office. Copilot è stato sottoposto a un accordo di sicurezza specifico con le autorità svedesi e ha superato i test di conformità richiesti.

Gli agenti pubblici sono ora incoraggiati a sfruttare le funzionalità di Copilot per la redazione di documenti, l’analisi di dati e la generazione di contenuti, mantenendo al contempo la protezione delle informazioni governative.

Questa scelta riflette la volontà di bilanciare l’innovazione tecnologica con la necessità di garantire la riservatezza dei dati sensibili, evitando al contempo di limitare eccessivamente l’efficienza operativa dei dipendenti pubblici.

Prospettive future e considerazioni sulla normativa IA

La decisione svedese si inserisce in un più ampio dibattito europeo sulla regolamentazione delle intelligenze artificiali. Molti stati stanno valutando normative più rigide per le IA generative, in particolare per quanto riguarda la gestione dei dati personali e la trasparenza degli algoritmi.

Nel frattempo, le amministrazioni pubbliche saranno chiamate a sviluppare linee guida interne più precise, a implementare sistemi di monitoraggio dell’uso delle IA e a formare il personale sui rischi associati.

La Svezia, con la sua politica di “sicurezza prima di tutto”, potrebbe diventare un modello per altri paesi che cercano di integrare l’intelligenza artificiale nei processi governativi senza compromettere la protezione delle informazioni critiche.