G7 Hiroshima AI Process — Il Primo Framework di Governance AI tra le Democrazie

Cos'è: Il G7 Hiroshima AI Process è il primo tentativo coordinato delle democrazie più industrializzate di stabilire principi comuni per lo sviluppo e il deployment di sistemi di intelligenza artificiale avanzata. Lanciato al Summit di Hiroshima nel maggio 2023, ha prodotto 11 principi guida internazionali e un Code of Conduct volontario adottato dai principali laboratori AI mondiali.

L'AI entra nell'agenda del G7: il Summit di Hiroshima, maggio 2023

Il vertice del G7 che si è tenuto a Hiroshima nel maggio 2023, presieduto dal Giappone, ha segnato un punto di svolta nella geopolitica dell'intelligenza artificiale. Per la prima volta nella storia dei summit dei sette paesi più industrializzati, l'AI è stata inserita non come voce marginale dell'agenda tecnologica, ma come priorità strategica autonoma, sullo stesso piano di sicurezza energetica, questioni climatiche e stabilità economica globale.

Il contesto è quello immediatamente successivo al lancio di ChatGPT (novembre 2022) e alla corsa ai modelli fondazionali: OpenAI con GPT-4, Google con Bard e PaLM 2, Anthropic con Claude. I governi del G7 si trovavano di fronte a una tecnologia che stava cambiando rapidamente senza disporre di strumenti regolatori adeguati. Il Giappone, paese ospitante, aveva tutto l'interesse a posizionarsi come facilitatore di una governance AI aperta e non frammentata — in contrasto con l'approccio più prescrittivo europeo e quello più laissez-faire statunitense.

Il comunicato finale del Summit ha istituito formalmente l'Hiroshima AI Process, un percorso di lavoro ministeriale con mandato a produrre entro fine 2023 un framework di principi e linee guida per i sistemi AI avanzati, con particolare attenzione ai modelli fondazionali e ai large language model.

Gli 11 International Guiding Principles e il Code of Conduct

A dicembre 2023, l'Hiroshima AI Process ha consegnato i suoi due documenti principali: gli 11 International Guiding Principles for Advanced AI Systems e il Code of Conduct for Organizations Developing Advanced AI Systems.

Gli 11 principi coprono un arco ampio: dalla trasparenza e tracciabilità dei modelli, alla gestione dei rischi lungo tutto il ciclo di vita del sistema AI, dalla protezione della privacy e dei diritti umani, alla resilienza contro usi malevoli. Tra i principi più rilevanti dal punto di vista tecnico vi è quello che chiede alle organizzazioni di identificare e mitigare i rischi durante le fasi di sviluppo, addestramento e deployment — una formulazione che riprende l'approccio risk-based dell'EU AI Act ma in versione non vincolante.

Il Code of Conduct è il documento operativo: si rivolge direttamente alle aziende che sviluppano sistemi AI avanzati e chiede adesione volontaria a una serie di pratiche che includono red-teaming pre-deployment, incident reporting, investimenti in sicurezza e sicurezza informatica, e meccanismi per segnalare vulnerabilità. È un documento di circa 10 pagine, più prescrittivo dei principi ma comunque privo di forza legale.

Chi ha firmato il Code of Conduct — e cosa significa

Tra le prime organizzazioni ad aderire al Code of Conduct figurano i principali laboratori e aziende AI globali: OpenAI, Google DeepMind, Anthropic, Microsoft, Meta, Mistral AI, Samsung, Sony e altre. Si tratta di adesioni volontarie, comunicate a margine dei meeting ministeriali G7, senza meccanismi di verifica indipendente né sanzioni in caso di non conformità.

L'atto di firma ha comunque un peso reputazionale e politico non trascurabile. Per un'azienda come Anthropic, che costruisce parte della propria identità sulla sicurezza AI, o per OpenAI, che nel novembre 2023 aveva attraversato una crisi di governance interna proprio su questioni di sicurezza, aderire pubblicamente a un framework G7 è un segnale verso investitori, regolatori e opinione pubblica. Non è enforcement, ma è positioning.

Differenza strutturale con l'EU AI Act

La distinzione fondamentale tra il framework G7 e l'EU AI Act è quella tra soft law e hard law. L'AI Act europeo, approvato definitivamente nel marzo 2024 ed entrato in vigore progressivamente, è un regolamento vincolante: impone obblighi precisi alle aziende che operano nel mercato europeo, prevede valutazioni di conformità obbligatorie per i sistemi ad alto rischio, e sanzioni fino al 3-7% del fatturato globale per violazioni gravi.

Il framework G7 non ha nulla di tutto questo. Non ha autorità di enforcement, non crea obblighi giuridici, non prevede sanzioni. Il suo valore è nella capacità di creare un linguaggio comune tra democrazie con sistemi giuridici molto diversi — Stati Uniti, Unione Europea, Giappone, Canada, Regno Unito — e di fornire una base condivisa per future negoziazioni e per l'allineamento normativo informale.

C'è chi ha criticato questa debolezza strutturale come un limite insuperabile: senza enforcement, i principi rischiano di diventare marketing istituzionale. Chi difende l'approccio sottolinea invece che in un dominio tecnologico che muta rapidamente, la flessibilità della soft law è un vantaggio — permette aggiornamenti senza iter legislativi pluriennali.

Verso il G7 Italia 2024 e l'evoluzione del processo

La presidenza italiana del G7 nel 2024 ha ereditato l'Hiroshima AI Process e ha scelto di approfondire due temi specifici: l'AI in agricoltura e sicurezza alimentare, e i rischi AI per i lavoratori nei paesi in via di sviluppo — una riformulazione dell'agenda che riflette le priorità politiche del governo Meloni ma anche una consapevolezza crescente che i rischi dell'AI non sono distribuiti equamente tra paesi ricchi e poveri.

A livello più ampio, l'Hiroshima AI Process ha contribuito a strutturare il dibattito internazionale in un momento critico: quello in cui modelli come GPT-4 e Claude 3 stavano dimostrando capacità che solo pochi anni prima sembravano decennali. Il fatto che G7, UE, AI Safety Summit di Bletchley Park (novembre 2023) e l'ordine esecutivo Biden sull'AI (ottobre 2023) siano tutti avvenuti nell'arco di pochi mesi suggerisce una convergenza — per quanto disordinata — degli strumenti di governance AI nelle democrazie liberali.

Rimane aperta la questione più importante: come allineare o almeno rendere interoperabili i diversi framework (EU AI Act, framework G7, EO Biden, proposte OCSE) senza creare una frammentazione normativa che avvantaggi le giurisdizioni meno regolate e rallenti l'innovazione responsabile in quelle più attente alla sicurezza.

---