Garantire la continuità dei compiti critici dello Stato in presenza di dipendenze digitali critiche

Il Consiglio federale è incaricato di adottare le misure operative necessarie affinché nei criteri di aggiudicazione per gli appalti pubblici concernenti infrastrutture digitali critiche ai sensi dell’articolo 5 della legge federale sulla sicurezza delle informazioni (LSIn) o che interessano la sicurezza e la continuità dei compiti essenziali dello Stato, compresi i servizi e modelli d’IA utilizzati a tali fini, siano sistematicamente integrati i rischi di dipendenza tecnologica, operativa e giuridica suscettibili di compromettere la capacità di agire dello Stato.

Le soluzioni considerate devono garantire la continuità dei compiti critici dello Stato, anche in pieno esercizio, in caso di interruzione dell’accesso al fornitore, di una decisione unilaterale di quest’ultimo, di pressioni giuridiche dall’estero o di modifiche sostanziali delle condizioni contrattuali. Vanno inoltre adottate le misure necessarie per garantire e dimostrare la reversibilità, ossia la restituzione dei dati in un formato utilizzabile, e la continuità delle attività.

La constatazione che una soluzione non risponde pienamente a tali esigenze deve risultare da una valutazione indipendente soggetta al diritto svizzero e non dal solo apprezzamento del committente. Le dipendenze che ne risultano devono essere formalmente identificate come vulnerabilità strategiche ed essere documentate. Devono essere sottoposte a misure di riduzione del rischio, rivalutate periodicamente, illustrate in un rapporto periodico alle commissioni competenti del Parlamento e approvate dal Consiglio federale. .

Per i sistemi digitali più sensibili il Consiglio federale definisce le modalità che permettono, se lo esige la sicurezza nazionale, di ricorrere effettivamente alle eccezioni previste all’articolo III dell’Accordo dell’OMC sugli appalti pubblici.

Nel giugno 2026 l’interruzione temporanea dell’accesso ai modelli di IA più avanzati di Anthropic, su decisione americana fondata sulla sicurezza nazionale, ha mostrato che una dipendenza critica da un fornitore digitale può essere messa in discussione dall’oggi al domani. Le dipendenze digitali non rappresentano più soltanto un rischio tecnologico o commerciale, ma una sfida per la sicurezza nazionale. La presente mozione non mira né al protezionismo né a una sovranità tecnologica assoluta. Essa si prefigge di garantire che le dipendenze critiche dello Stato siano conosciute, assunte come tali e gestite allo scopo di preservare, in qualsiasi circostanza, la continuità dei suoi compiti essenziali.