DSA, DMA, GDPR, AI Act in azione. L’Europa davanti al suo primo vero stress test

Riccardo Tripepi

Riccardo Tripepi

Giornalista e avvocato, mi occupo di diritto, comunicazione e tecnologie digitali. Scrivo per “Il Dubbio” e altre testate nazionali e regionali, affrontando i temi che intrecciano giustizia, politica e innovazione. Con il progetto “Generazione Ai”, promuovo l’utilizzo etico e responsabile dell’intelligenza artificiale nelle scuole. Credo nella scrittura come strumento di libertà e nel diritto come bussola per orientarsi nel futuro digitale.

L’Europa sta attraversando in queste settimane un passaggio assai delicato. Dopo anni in cui ha costruito, mattone dopo mattone, la più ambiziosa architettura legislativa del pianeta sul fronte digitale, arrivano le prime prove sul campo, più o meno in contemporanea. Indagini, sanzioni, contestazioni, ricorsi stanno riempiendo le colonne delle riviste specializzate e le aule dei tribunali. Si tratta di una fase nuova in cui si tratta di vedere all’opera le nuove normative per capire se funzionano davvero o se hanno bisogno di correttivi.

Il DSA alla prova dei fatti: l’indagine su X segna un passaggio storico

La procedura aperta in Irlanda contro X è il primo vero banco di prova del Digital Services Act. Quella avviata è una procedura formale su obblighi centrali come la gestione dei reclami e la trasparenza delle decisioni di moderazione, cioè l’ossatura stessa del DSA. La valutazione da compiere sarà sia giuridica che di sistema. L’Autorità irlandese dovrà dimostrare di avere strumenti, risorse, competenze e continuità per gestire un dossier che richiede velocità e profondità tecnica e servirà a dimostrare se il DSA è un regolamento operativo o rischia di restare intrappolato tra formalismi e resistenze industriali.

DMA: le big tech al contrattacco e l’enforcement che mostra i primi limiti

Il Digital Markets Act nasce per scardinare pratiche dominanti sedimentate da anni. Ma l’entrata in vigore ha già prodotto segnali di tensione che mostrano quanto il percorso sarà accidentato. Apple, dopo la sanzione per violazione del divieto di anti-steering, ha scelto una strategia comunicativa inedita per la sua cultura aziendale attraverso uno studio commissionato per sostenere che il DMA non produce i benefici promessi. Una sorta di attacco frontale che dimostra anche l’importanza degli interessi in gioco.
Parallelamente, su Google è partita un’ulteriore verifica della Commissione legata ai meccanismi di favor algoritmico e di apertura effettiva delle piattaforme. la Commissione indaga per appurare se la retrocessione dei siti web e dei contenuti degli editori nella ricerca di Google, operata da Alphabet, possa avere un impatto sulla libertà degli editori di condurre attività commerciali legittime, innovare e collaborare con fornitori di contenuti terzi. L’attenzione si concentra sul modo in cui il motore di ricerca classifica i contenuti degli editori, un aspetto che influisce direttamente sulla loro capacità di generare ricavi e di mantenere una presenza stabile nel panorama digitale. Ed ha provato un vespaio di polemiche in Italia con ferme prese di posizione da parte degli editori. Una situazione complessa che dimostra come il DMA iponga un monitoraggio continuo, una lettura tecnica dei comportamenti delle piattaforme e un apparato sanzionatorio credibile. Un compito enorme per amministrazioni che, a oggi, non dispongono della flessibilità e della robustezza necessarie.

Un fronte giudiziario che cambia gli equilibri. Google perde una causa colossale

A rendere il quadro ancora più complesso è arrivata, nelle stesse ore, la sentenza che ha visto Google soccombere in una causa di dimensioni colossali, con potenziali effetti sistemici per l’intero settore digitale. Non è un episodio isolato: è il segnale che, accanto alla regolazione europea, si sta aprendo un fronte giudiziario parallelo, in cui tribunali nazionali e internazionali cominciano a ridefinire i limiti del potere delle grandi piattaforme.
Questo doppio livello, regolatorio e giurisprudenziale, aumenta la pressione sui big tech e conferma che la fase attuale non riguarda più la scrittura delle norme, ma la loro effettiva capacità di incidere sul mercato.

GDPR: la riforma “Omnibus” rischia di indebolire un pilastro europeo

In pieno sforzo di enforcement, la Commissione ha scelto di rimettere mano al GDPR con un’“Omnibus digitale” che modifica elementi fondamentali della protezione dei dati. Le bozze interne hanno scatenato una reazione durissima da parte dei garanti nazionali, delle ONG e degli esperti di privacy. Si teme un arretramento netto con annessi rischi per i diritti degli utenti. Il paradosso è evidente. Mentre gli Stati membri non riescono a smaltire i procedimenti pendenti e la EDPB denuncia carenze strutturali di risorse, Bruxelles valuta di intervenire proprio sul regolamento che ha reso l’Europa leader mondiale dei diritti digitali.
In un contesto dove le big tech stanno ridefinendo i propri modelli di estrazione del valore, è un cambio di rotta che rischia di indebolire la posizione europea nel momento peggiore. Anche questo un passaggio politico, oltre che normativo, che merita massima attenzione.

Minori online. Frammentazione normativa e un intervento del Papa che cambia il tono del dibattito

La tutela dei minori è il campo in cui la distanza tra norme e realtà appare più dolorosa. L’Italia, con la nuova age verification per i siti pornografici, ha introdotto un sistema innovativo basato sul doppio anonimato. Ma l’avvio è stato complesso: piattaforme impreparate, tempistiche diverse per gli operatori esteri, dubbi sui provider accreditati. È il sintomo di un problema più ampio. La protezione dei minori nel digitale è un tema europeo trattato con strumenti nazionali, e quindi inevitabilmente fragile.

In questo quadro è arrivato l’intervento di Papa Leone XIV, che ha chiesto ai governi di “salvaguardare la dignità dei minori nell’era dell’intelligenza artificiale”, sottolineando la vulnerabilità dei ragazzi alla manipolazione algoritmica. Un vero e proprio richiamo politico, pronunciato nel momento esatto in cui l’Europa discute di chat control, filtri preventivi e nuovi sistemi di sorveglianza.

AI Act: un regolamento ambizioso, ma l’Europa non è pronta alla sua applicazione

L’AI Act è il simbolo della volontà europea di governare la più grande trasformazione tecnologica del secolo. Ma a pochi mesi dall’avvio del periodo transitorio, è già chiaro che l’implementazione sarà più lenta e più complicata del previsto. Alcuni degli obblighi più complessi, valutazione dei sistemi ad alto rischio, documentazione tecnica dei modelli generativi avanzati, requisiti di trasparenza, rischiano un rinvio tecnico o un’applicazione scaglionata, richiesta da diversi Stati membri. Il motivo non è politico, ma strutturale: mancano le Common Specifications, mancano i criteri operativi condivisi, mancano le risorse umane per sostenere un regolamento che richiede competenze altamente specializzate. Se non verrà costruita rapidamente una macchina istituzionale adeguata, l’AI Act rischia di rimanere un monumento normativo che inciderà poco sul comportamento degli attori principali del mercato.

Fare funzionare le norme

Il passaggio di fase è evidente. l’Europa ha scritto le regole più avanzate al mondo, ma ora è chiamata al compito più difficile. La stagione del rule-making è terminata. Inizia quella in cui le istituzioni devono dimostrare di saper sostenere ciò che hanno creato. Una fase che richiede uno sforzo ulteriore e diverso rispetto a quello prodotto nella fase della produzione normativa. Servono risorse dedicate, strutture tecniche, cooperazione tra Stati membri, meccanismi rapidi di risposta, tribunali attrezzati e una visione che non può più permettersi disallineamenti. L’Europa è davanti al suo primo vero stress test digitale.