La geopolitica degli standard di dati: che cosa si decide in Europa e perché conta

Al clic, il video si carica da YouTube in modalità di privacy avanzata. Può anche guardarlo su YouTube.

Perché gli standard di dati sono geopolitica

Knut Blind, coordinatore di StandICT_eu, ha aperto la sessione con un'idea semplice: gli standard di dati non sono più una questione solo tecnica. Da essi dipendono l'esistenza di un mercato unico digitale dei dati, la sovranità digitale dell'Europa e la disponibilità di dati sufficienti e affidabili per addestrare e usare l'intelligenza artificiale.

Il quadro UE: da più dati a dati di qualità per l'IA

Camila Kawa · DG CONNECT, Commissione europea

La strategia europea per i dati del 2020 mirava a rendere disponibili più dati. Con la strategia per l'Unione dei dati l'attenzione cambia: ora si tratta di sbloccare dati di alta qualità per addestrare e far funzionare sistemi di IA. La Commissione lavora su tre fronti:

• Accesso a dati di qualità: il problema non è solo il volume, ma la qualità e l'affidabilità (strumenti di garanzia della qualità, dati sintetici e standard).
• Semplificazione normativa: la proposta Digital Omnibus integrerebbe nel regolamento sui dati (Data Act) l'essenziale del regolamento sulla governance dei dati, della direttiva sui dati aperti e del regolamento sulla libera circolazione dei dati non personali. È accompagnata da clausole contrattuali tipo e da un servizio di assistenza giuridica sul Data Act.
• Dimensione internazionale: proteggere la sovranità dei dati europei e, allo stesso tempo, collegarsi agli ecosistemi di paesi affini.

Gli spazi comuni europei di dati sono il ponte tra la strategia per i dati e quella per l'IA. Tra i più maturi ha citato quello delle immagini oncologiche, lanciato nel 2023, che collega decine di set di dati e punta a superare 60 milioni di immagini annotate nel 2027, oltre a quelli della genomica e delle lingue. Turismo, competenze, Green Deal, energia e agricoltura seguiranno.

Sono in corso due richieste di normazione: un quadro per le transazioni di dati affidabili, a sostegno dell'articolo 33 del Data Act, e un'altra sulla qualità dei dati, con metriche quantitative come completezza, accuratezza e copertura.

Norme più rapide: la revisione del regolamento 1025/2012

Carlos Rodríguez · DG CONNECT, Commissione europea

La Commissione ha proposto di modernizzare il sistema europeo di normazione con tre obiettivi: ridurre i circa sei anni che oggi richiede una norma armonizzata, incompatibili con il ritmo dell'IA; facilitare la partecipazione delle PMI e dare certezza giuridica all'accesso alle norme armonizzate; e rafforzare la presenza europea negli organismi internazionali perché non siano altre potenze a decidere da sole la rotta.

Transazioni di dati affidabili e il «prodotto di dati»

Sebastian Steinbuss · presidente di CEN/CENELEC JTC 25 «Data»

È la parte più pratica del webinar. La norma sulle transazioni di dati affidabili (Trusted Data Transactions) ha tre parti: concetti e terminologia (pubblicata), requisiti di affidabilità (approvata) e interoperabilità (nella fase finale per diventare norma armonizzata). La fiducia si basa sul confronto automatico tra le politiche richieste e le dichiarazioni verificabili presentate da ciascuna parte.

La norma distingue chi risponde di una transazione e quale software agisce per ciascuno (vedi la spiegazione al minuto 24:26):

• Ruoli responsabili: il titolare dei diritti sui dati, che decide come e a chi vengono trasferiti; il produttore di dati (un sensore, un dispositivo, un sistema); il fornitore e l'utente dei dati.
• Ruoli di supporto: intermediari di dati e autorità di governance.
• Attori tecnici: gli agenti di ciascun partecipante, che gestiscono i metadati, negoziano il contratto ed eseguono il trasferimento.
• Servizi abilitanti: catalogo, individuazione e servizi fiduciari che emettono e verificano credenziali.

L'unità di scambio non è il dato grezzo, ma il prodotto di dati: i dati con i metadati di versione, provenienza e lineage, le condizioni d'uso (licenze, permessi, obblighi e divieti), il modello di dati e il livello di servizio. È gestito lungo tutto il ciclo di vita, dalla pubblicazione e negoziazione fino al ritiro.

Il tutto è completato da un modello di maturità in sei dimensioni (governance, business, conformità legale, interoperabilità, controllo dei dati e fiducia) e dall'Accordo di Vienna con ISO/IEC JTC 1/SC 38, affinché questi quadri di fiducia siano approvati in parallelo come standard mondiali.

Semantica e qualità in base al contesto: ETSI TC DATA

Diego López · presidente di ETSI TC DATA

Nel 2025 ETSI ha creato un comitato tecnico per unificare il proprio lavoro sui dati, con tre gruppi: modelli informativi e semantica, infrastruttura di dati e applicazioni settoriali (trasporto marittimo, agricoltura, 5G-Advanced e 6G). I tasselli chiave sono l'ontologia SAREF, perché dati di settori diversi si capiscano, e il protocollo NGSI-LD per gestire e scambiare informazioni di contesto. Un messaggio da ricordare: la qualità del dato non è assoluta, dipende dall'uso; per questo si definiscono metriche verificabili all'origine, così che ogni consumatore decida se i dati fanno al caso suo.

Dall'open source all'ISO: la strada di IDSA

Silvia Castelli · International Data Spaces Association

IDSA non parte dalla teoria, ma dagli oltre 200 spazi di dati che segue. Il suo ciclo: individuare le esigenze nelle implementazioni reali, scrivere specifiche aperte nel gruppo Eclipse Data Spaces, provarle con componenti reali come Eclipse Dataspace Components o Tractus-X e portarle all'ISO tramite la procedura PAS. Così sono nati il Dataspace Protocol (DSP), perché i connettori si capiscano, e il Decentralized Claims Protocol (DCP), per identità e credenziali. Restano lacune: ontologie per monitorare il rispetto delle politiche d'uso, passaporti digitali dei prodotti e metadati interoperabili tra settori e paesi.

Il minimo che ogni spazio di dati deve parlare

Daniel Alonso · BDVA, Data Spaces Support Centre

Il DSSC entra in una seconda fase, incentrata sulla crescita di scala e sull'impatto reale. Dopo aver esaminato 130 standard, raccomanda tre pilastri comuni del W3C: ODRL per esprimere le politiche d'uso, le credenziali verificabili per l'identità e DCAT per descrivere i cataloghi. Ha anche annunciato i premi europei per gli spazi di dati, valutati con il modello di maturità di CEN/CENELEC.

L'Europa può esportare il suo modello?

Nella tavola rotonda finale, Knut Blind ha chiesto se ci sarà un «effetto Bruxelles» sui dati. Steinbuss ha risposto sì sul piano tecnico, perché i protocolli funzionano allo stesso modo ovunque, ma non automaticamente sul piano organizzativo, perché ogni regione intende la sovranità in modo diverso. López ha visto l'occasione di trasformare i principi europei in un marchio di qualità e fiducia, come è avvenuto con il GDPR. Castelli ha ricordato che il passaporto digitale dei prodotti non funzionerà senza concordare gli standard con i produttori asiatici. Alonso ha sottolineato che la cooperazione con ISO e W3C esiste proprio perché l'Europa non si isoli.