Con gli AI ID codes, Tallinn prova a regolare deleghe, accessi e responsabilità dei sistemi autonomi nella pubblica amministrazione

La prossima fase dell’intelligenza artificiale non riguarda soltanto modelli più potenti o interfacce più semplici. Riguarda soprattutto il modo in cui un sistema software potrà agire al posto di una persona, di un’impresa o di un’organizzazione senza trasformarsi in una credenziale opaca, priva di limiti e difficilmente controllabile. È su questo terreno che l’Estonia sta provando ad anticipare una questione destinata a diventare centrale per amministrazioni pubbliche, banche, imprese digitali e servizi online: dare agli agenti AI una identità formale, distinta da quella dell’utente che li autorizza.

Il 17 giugno 2026, a Stenbock House, il comitato consultivo Eesti.ai, istituito su iniziativa del primo ministro Kristen Michal, ha approvato l’avanzamento di una soluzione per creare identità digitali destinate agli agenti di intelligenza artificiale. La formula usata dal Governo estone è quella degli AI ID codes: codici di identificazione che dovrebbero consentire a un agente di operare per conto di soggetti umani o giuridici entro confini espliciti, verificabili e sottoposti ad audit.

Il punto non è attribuire personalità giuridica ai sistemi automatizzati, né trasferire loro responsabilità proprie. L’elemento centrale è più operativo: evitare che un assistente basato su AI riceva l’intero pacchetto di diritti, dati e servizi associati a un account umano o aziendale. In un modello fondato su delega granulare, l’agente potrebbe essere autorizzato a consultare informazioni, predisporre un documento, compilare una dichiarazione o preparare un pagamento solo entro una determinata soglia finanziaria. Ogni azione dovrebbe risultare tracciabile, attribuibile e revocabile.

“In futuro, l’AI svolgerà sempre più spesso compiti digitali per nostro conto, compilando rapporti, preparando dichiarazioni o interagendo con sistemi informativi”

La dichiarazione di Kristen Michal, riportata dal Governo estone, evidenzia il nodo istituzionale della proposta: quando un agente automatizzato agisce, deve essere chiaro chi opera per conto di chi, con quali diritti e con quale catena finale di responsabilità. È un tema che riguarda direttamente la sicurezza e la privacy, perché l’identità non è solo un mezzo di accesso, ma anche una struttura di controllo.

Dalle credenziali umane alla delega controllata dei sistemi autonomi

L’Estonia parte da un’esperienza particolare. Il suo Stato connesso è costruito da anni su identità elettronica, firme digitali, registri interoperabili e X-Road, l’infrastruttura di scambio dati che consente a sistemi pubblici e privati di comunicare in modo sicuro. Secondo e-Estonia, X-Road supporta oltre 3.000 servizi elettronici, gestisce circa 2,2 miliardi di transazioni all’anno e coinvolge 52.000 organizzazioni come utenti indiretti dei servizi. In questo contesto, l’idea di un codice per agenti AI non nasce come semplice sperimentazione tecnica, ma come estensione di una cultura amministrativa fondata su autenticazione, log e responsabilità.

Il cambio di scala è rilevante. Nei servizi online tradizionali l’utente accede, conferma e firma. Nei flussi agentici, invece, un sistema può pianificare più passaggi, invocare strumenti esterni, interrogare basi dati, generare documenti e proporre azioni. Senza un’identità separata, l’agente rischia di diventare un’estensione indistinta dell’account principale. Questo crea problemi per la sicurezza, ma anche per la compliance: in caso di errore, abuso o accesso non autorizzato, diventa più difficile ricostruire se l’azione sia stata compiuta dall’utente, da un collaboratore, da un software autorizzato o da un processo compromesso.

Gli AI ID codes intendono rispondere proprio a questa zona grigia. La fonte governativa sottolinea che l’agente dovrebbe poter ricevere poteri limitati e controllabili. La differenza è sostanziale: non si concede una copia delle chiavi dell’utente, ma un mandato operativo circoscritto. In termini tecnici, la questione richiama i principi di least privilege, tracciabilità degli eventi, gestione delle autorizzazioni e separazione tra autenticazione e potere di eseguire un’azione.

“Il successo dello Stato digitale estone è stato costruito sulla fiducia. Identità digitali, X-Road, firme digitali e tracce digitali hanno reso il nostro Paese più veloce, semplice e sicuro”

Nel passaggio successivo, Michal lega questa eredità alla nuova fase dell’automazione. La domanda, sintetizzata dal primo ministro, riguarda come usare la tecnologia per semplificare la vita senza perdere controllo e accountability. È un tema già familiare alle imprese che stanno integrando agenti software in funzioni amministrative, customer service, gestione documentale, acquisti, contabilità e attività regolamentate. La proposta estone trasferisce tale problema dal livello aziendale a quello dell’architettura pubblica.

Audit trail, limiti operativi e responsabilità nei servizi pubblici

Per le imprese, l’aspetto più interessante della proposta non è il primato annunciato, ma il modello di governance sottostante. Un agente identificato ufficialmente potrebbe diventare un soggetto tecnico registrato nei flussi informativi, con permessi associati a uno scopo, a una durata, a una soglia economica o a un determinato servizio. In un ambiente maturo, questo permetterebbe di sapere non solo quale persona o azienda ha concesso una delega, ma anche quale agente ha operato, quando, su quali dati e con quali vincoli.

La prospettiva è coerente con l’evoluzione normativa europea. L’AI Act dell’Unione Europea adotta un impianto basato sul rischio e attribuisce particolare importanza alla documentazione, alla tracciabilità, alla supervisione umana, alla robustezza e alla cybersecurity nei sistemi ad alto rischio. Gli agenti AI, quando sono collegati a servizi pubblici o a processi critici, rendono questi requisiti ancora più concreti. Non basta sapere che un modello ha generato una risposta: occorre comprendere se ha consultato dati personali, se ha attivato un servizio, se ha modificato un record o se ha predisposto un atto con effetti economici.

La stessa dinamica è rilevante per i dati personali. Un assistente autorizzato in modo troppo ampio potrebbe accedere a informazioni eccedenti rispetto al compito, con rischi di esposizione, riuso improprio o perdita di controllo. Un sistema a deleghe ristrette, invece, può ridurre la superficie di attacco e rendere più semplice l’analisi degli incidenti. Resta però un punto aperto: il comunicato non definisce ancora tempi di implementazione, standard tecnici, rapporto con i sistemi europei di identità elettronica o regime di responsabilità in caso di danno.

Per questo l’iniziativa deve essere letta come un indirizzo politico e architetturale, non come un’infrastruttura già disponibile. La sua riuscita dipenderà da scelte molto concrete: formato delle credenziali, modalità di revoca, registri degli agenti, interoperabilità con servizi pubblici e privati, gestione delle chiavi, livelli di autorizzazione e controlli sulle organizzazioni che sviluppano o impiegano agenti. In assenza di questi elementi, l’identità rischierebbe di restare un’etichetta; con essi, potrebbe diventare un componente essenziale della trasformazione digitale amministrativa.

Lingua estone, competenze diffuse e test per l’AI del futuro

La riunione di Eesti.ai non si è limitata agli AI ID codes. Il comitato ha discusso anche opportunità di test per l’AI fisica e per tecnologie dual-use. Tra le iniziative presentate figura Merepesa, un concetto pensato per creare un ambiente di prova nel Golfo di Finlandia e nella più ampia regione del Mar Baltico. L’obiettivo è permettere test su droni aerei, di superficie e subacquei, riducendo costi, tempi e complessità amministrative che oggi pesano sulle sperimentazioni in mare aperto.

Secondo il materiale disponibile, le infrastrutture internazionalmente accessibili per test marittimi nella regione baltica sono poche. Un ambiente coordinato potrebbe quindi offrire all’Estonia un vantaggio regionale nello sviluppo di droni, industria della difesa e sistemi autonomi. Anche qui il tema dell’identità torna in modo indiretto: più i dispositivi autonomi interagiscono con reti, porti, aree di prova e sistemi di controllo, più diventa necessario sapere quale unità agisce, per conto di chi e in quale perimetro autorizzato.

Un secondo asse riguarda le competenze. L’iniziativa Most AI-Savvy Nation, dedicata alla diffusione di capacità pratiche sull’uso dell’AI, ha completato una fase pilota tra aprile e giugno 2026 con 35 workshop in sei città estoni e circa 1.200 partecipanti. La fase successiva punta a raggiungere 10.000 partecipanti entro la fine dell’anno, creando una rete più ampia di formatori, partner e corsi brevi. Il dato segnala che la strategia estone non si concentra solo sull’infrastruttura, ma anche sull’alfabetizzazione operativa della popolazione.

Il terzo elemento è linguistico. Il LLM Leaderboard dell’Institute of the Estonian Language valuta la qualità dei grandi modelli linguistici in estone, la loro conoscenza della sfera culturale nazionale e la resistenza alla propaganda. Secondo l’istituto, l’AI in lingua estone non evolverà da sola in modo soddisfacente: la qualità dei modelli è discontinua, gli strumenti più semplici ed economici possono funzionare peggio in estone e l’uso di modelli inadatti può aumentare il rischio di informazioni fuorvianti. Da qui l’importanza di dati di pre-training e post-training di alta qualità.

Una prova UE per fiducia, delega e controllo dell’automazione

L’iniziativa estone mostra una direzione possibile per l’integrazione degli agenti AI nei servizi pubblici e nei processi aziendali. La questione non è solo introdurre nuovi strumenti di intelligenza Artificiale e Big Data, ma progettare meccanismi di fiducia adatti a sistemi capaci di agire. L’identità di un agente, se costruita con criteri robusti, può diventare il punto di raccordo tra autorizzazione, audit trail, revoca e responsabilità.

Per il mercato, le implicazioni sono ampie. I fornitori di software dovranno probabilmente progettare agenti più leggibili dai sistemi di compliance. Le amministrazioni potranno pretendere registri più precisi delle azioni automatizzate. Le imprese dovranno mappare quali agenti usano, quali dati trattano e quali operazioni possono compiere. I cittadini, infine, avranno bisogno di interfacce comprensibili per concedere e revocare deleghe senza essere costretti a interpretare impostazioni tecniche opache.

Resta prudente non trasformare l’annuncio in una certezza operativa. Il comunicato non specifica ancora architettura, calendario, standard o modalità di riconoscimento transfrontaliero. Tuttavia, la proposta individua con precisione uno dei problemi più urgenti dell’automazione agentica: quando il software agisce, la fiducia non può dipendere soltanto dal modello. Deve essere incorporata nei permessi, nei registri, nelle verifiche e nei limiti che regolano ogni azione.

Ecco tre approfondimenti che potrebbero interessarti:

MCP, il protocollo che apre il Web all’intelligenza artificiale
Così Lugano accelera sulla sovranità digitale urbana
Bermuda verso un’innovazione normativa per le identità digitali