Istituire basi legali chiare per l’IA e l’analisi automatizzata dei dati per un perseguimento penale moderno

Il Consiglio federale è incaricato di istituire le basi legali necessarie affinché le autorità di perseguimento penale e di polizia possano impiegare l’intelligenza artificiale (IA) e altri sistemi automatizzati per analizzare importanti quantità di dati.

La normativa dovrà in particolare:

• focalizzarsi sul perseguimento di reati gravi, della criminalità organizzata, della pedocriminalità, della cibercriminalità e della criminalità economica complessa;

• consentire il riconoscimento automatizzato di collegamenti, schemi, strutture e anomalie nel quadro dei procedimenti penali;

• garantire la messa al sicuro e la copia speculare di dati digitali potenzialmente volatili o soggetti a cancellazione automatica;

• disciplinare in modo preciso le finalità ammesse, i dati utilizzabili, i diritti di accesso nonché i termini di conservazione e cancellazione;

• assicurare la registrazione e la tracciabilità del trattamento dei dati;

• escludere procedure decisionali in materia penale totalmente automatizzate;

• prevedere efficaci meccanismi di controllo e tutela giurisdizionale.

Le organizzazioni criminali utilizzano tecnologie all'avanguardia, comunicazioni criptate e grandi quantità di dati. Le autorità di perseguimento penale devono poter stare al passo con questa evoluzione. In procedimenti complessi, occorre talvolta analizzare milioni di messaggi, immagini, documenti, transazioni e dati di collegamento. Questo processo impegna per mesi specialisti altamente qualificati. L'uso mirato di sistemi di analisi intelligenti può abbreviare nettamente i tempi di trattamento, rendere visibili i collegamenti rilevanti e ridurre il carico psicologico sui collaboratori. Questo vale soprattutto per l’analisi di immagini e filmati nel settore della pedocriminalità.

La tecnologia è già disponibile, ma il suo impiego è spesso ostacolato da basi legali poco chiare o del tutto assenti. Per le analisi automatizzate di dati da parte della polizia, il Tribunale federale richiede un elevato livello di determinatezza della base legale, ritenendo insufficienti le autorizzazioni generiche.

Parallelamente, la legislazione è chiamata a mantenere la neutralità tecnologica – evitando di modellarsi su singoli programmi o procedure tecniche – e al contempo a stabilire limiti chiari.

Un intervento si rende indispensabile soprattutto per la messa al sicuro e la copia speculare dei mezzi di prova digitali volatili, onde evitarne la cancellazione o modifica automatica. L’analisi dei dati resta tuttavia subordinata all’adempimento dei requisiti legali e al chiarimento di eventuali questioni inerenti all’apposizione di sigilli.

La strategia della Svizzera per la lotta alla criminalità organizzata riconosce la necessità d’intervento. Ora occorrono un mandato legale vincolante e una rapida attuazione.