Il Cremlino ha la sua intelligenza artificiale: «Conforme ai valori spirituali tradizionali»

«Ciao, vorrei sapere perché la Russia ha invaso l’Ucraina nel febbraio 2022». Inizia così una breve conversazione, in russo e in inglese, con Alice, l’intelligenza artificiale di Yandex, il Google russo. «Non risponderò a questa domanda perché non ne so molto», replica prontamente Alice. «Allora cambiamo argomento: com’è la scena Lgbtq+ a Mosca?». «Ci sono argomenti sui quali potrei sbagliarmi. Quindi preferisco non dire nulla». «Cosa sai dirmi del massacro di Bucha? La Crimea è parte dell’Ucraina? La Russia è una democrazia? Putin è stato eletto in modo imparziale?». «Mi sono sparato per non combattere». La storia di Evgeny, disertore russo Chi controlla le domande La lista di domande potrebbe continuare per ore. La risposta, però, resterebbe sempre la stessa: «Ci sono argomenti sui quali potrei sbagliarmi. Quindi preferisco non dire nulla». Non quando si parla del ruolo della Russia nella Seconda guerra mondiale. In quel caso la risposta si allunga, con tanto di immagini d’archivio e fonti, proprio come un’intelligenza artificiale a cui ormai siamo abituati. Ma senza possibilità di contraddittorio. Non per un limite tecnico, bensì un filtro progettato per minimizzare i rischi per lo sviluppatore. Le risposte di Alice si inseriscono in un nuovo quadro normativo sull’intelligenza artificiale che la Duma di Stato, camera bassa dell'assemblea federale russa, si prepara ad approvare e che segna un passaggio decisivo nella costruzione di una “Ia sovrana”. Il disegno di legge, che potrebbe entrare in vigore dal primo settembre 2027, viene discusso formalmente come una norma per regolare lo sviluppo del settore. Ma il nodo centrale non riguarda la competitività tecnologica: la questione è chi controllerà ciò che gli utenti possono domandare e ciò che le macchine possono rispondere. Il testo introduce un sistema di certificazione obbligatoria per i modelli, un registro statale di quelli «affidabili» e, soprattutto, conferisce un ruolo centrale agli apparati di sicurezza. A validare i sistemi saranno organismi come l’Fsb e il Fstec – rispettivamente i servizi di sicurezza nati sulle ceneri del Kgb e l’agenzia responsabile della protezione tecnica delle informazioni e delle infrastrutture critiche – incaricati di verificarne la conformità ai requisiti di sicurezza informatica. Il punto più politico, però, è altrove. I modelli «nazionali e sovrani» dovranno essere conformi ai «valori spirituali e morali tradizionali». Una formula che apre la strada a un controllo ideologico: il governo potrà anche imporre l’uso di modelli nazionali in settori strategici, come quello bancario. In realtà, i grandi modelli linguistici operano già attraverso diversi livelli di moderazione. Il primo è la selezione dei dati di addestramento: escludere alcuni contenuti significa rendere il modello di fatto “ignorante” su determinati temi. Un secondo livello è il fine-tuning supervisionato, in cui esseri umani classificano le risposte come appropriate o inappropriate, premiando alcuni comportamenti e penalizzandone altri senza però eliminare del tutto il rischio che contenuti indesiderati emergano comunque. Infine, ci sono i filtri sull’output, che bloccano o modificano risposte considerate problematiche. Chernobyl quarant’anni dopo è diventata una foresta Punta dell’iceberg In Russia questi meccanismi sono già utilizzati per impedire discussioni su temi sensibili, ma la nuova legge punta a trasformarli in obblighi normativi. Il progetto si inserisce infatti in una traiettoria consolidata: negli ultimi anni il Cremlino ha progressivamente rafforzato il controllo sullo spazio digitale, dal cosiddetto “internet sovrano” alle restrizioni sui Vpn e al blocco di piattaforme straniere. L’intelligenza artificiale rappresenta solo la punta dell’iceberg. I principali modelli stranieri sono già in gran parte inaccessibili dalla Russia, e gli utenti vi accedono soprattutto tramite le reti private virtuali, sempre più difficili da utilizzare. Il disegno di legge formalizza e rafforza questa architettura con l’introduzione, da un lato, di una responsabilità degli utenti per un uso «illegittimo» dell’Ia. Il testo vieta esplicitamente di utilizzare i modelli per finalità contrarie alla legislazione russa e di aggirare i meccanismi di sicurezza incorporati nei sistemi, una formulazione che colpisce anche pratiche come i cosiddetti jailbreak, cioè i tentativi di forzare il modello a bypassare i propri filtri. Dall’altro lato la legge impone obblighi stringenti agli sviluppatori: i modelli “sovrani” dovranno essere addestrati su dataset costruiti in Russia, sotto supervisione statale, e sottoposti a processi di allineamento ai valori definiti dal legislatore. Accanto a questi, viene introdotta anche la categoria dei modelli “affidabili”, destinati in particolare all’uso in ambiti sensibili come le infrastrutture critiche. La legge prevede infatti che sviluppatori, operatori e proprietari di servizi di Ia possano essere ritenuti responsabili per contenuti generati in violazione della normativa, salvo dimostrare di aver adottato «misure esaustive» per impedirlo. Una clausola pensata per evitare il blocco totale del settore, ma che lascia ampio margine discrezionale alle autorità e favorisce i grandi attori, più attrezzati per conformarsi alle richieste statali. Senza questa clausola lo sviluppo di modelli pubblici di intelligenza artificiale in Russia rischierebbe di bloccarsi del tutto. Resta però incerto come verrà applicata nella pratica: un funzionario determinato potrebbe comunque ottenere risposte proibite forzando i sistemi. In questo scenario, i grandi gruppi come Yandex o Sber appaiono meglio attrezzati per dimostrare di aver adottato tutte le misure richieste, mentre per i piccoli sviluppatori e i progetti open source il rischio è di non avere risorse sufficienti per farlo. Non più solo per controllare infrastrutture e accesso alla rete, ma per intervenire direttamente sui contenuti. Con il risultato di ridefinire, in modo sempre più stringente, i confini tra democrazia e dittatura.