La premier del Victoria, Jacinta Allan, ha annunciato domenica un disegno di legge che consegnerebbe al Victorian Civil and Administrative Tribunal il potere di ordinare alle piattaforme social e AI di «smascherare» gli account anonimi accusati di vilificazione online. Un potere senza precedenti in uno stato australiano, che sposta l’asticella del bilanciamento tra privacy e responsabilità.

La proposta arriva in un momento in cui i governi di mezzo mondo cercano di mettere freno all’odio online senza soffocare l’anonimato — strumento di dissenso in regimi oppressivi, ma anche scudo per campagne diffamatorie. L’Australia, con il suo Online Safety Act, è già all’avanguardia nella regolamentazione: il commissario eSafety può imporre la rimozione di contenuti, ma finora non poteva forzare l’identificazione diretta. Il nuovo meccanismo «demasking» cambierebbe le carte in tavola.

Dietro l’angolo c’è la moderazione affidata all’intelligenza artificiale. Le piattaforme usano LLM e classificatori per intercettare linguaggio tossico, ma l’efficacia dipende dal contesto culturale e dal framework legale di riferimento. Se da un lato algoritmi sempre più precisi riducono i falsi positivi, dall’altro la minaccia di un ordine giudiziario di rivelazione dell’identità modifica i flussi di dati: chi addestra e fa inference su questi modelli deve considerare la possibilità che i log di moderazione diventino prove in procedimenti. Per un’azienda che valuta deployment on-premise di sistemi di moderazione, questo significa che il controllo fisico dei dati evita che terze parti cloud siano costrette a consegnare informazioni senza che il titolare ne sia neppure informato.

L’aspetto più dirompente è proprio il «chi paga» e «chi decide». Le piattaforme globali con infrastruttura cloud centralizzata potrebbero opporre resistenza, invocando conflitti di giurisdizione. Ma il Victoria sembra determinato a far valere la propria competenza territoriale: chi offre servizi ai cittadini del Victoria deve rispondere alle sue leggi, anche se i server sono in Oregon o a Singapore. È lo stesso principio che abbiamo visto con il GDPR europeo, ma applicato alla trasparenza dell’identità anziché alla protezione dei dati.

C’è poi un effetto di secondo ordine sulle scelte architetturali. Le piattaforme potrebbero accelerare la regionalizzazione dei dati: per conformarsi, converrà processare e conservare i metadati degli utenti in giurisdizioni locali, con ricadute sulla progettazione delle pipeline di inference. Chi già opera con stack self-hosted per ragioni di sovranità avrà un vantaggio di adattamento, mentre chi dipende da servizi cloud globali potrebbe dover rinegoziare accordi sull’accesso ai dati. Non è una novità assoluta — il Digital Services Act europeo già spinge verso audit di trasparenza — ma l’approccio australiano introduce un obbligo attivo di identificazione che ribalta la prospettiva: non si tratta più solo di rimuovere il contenuto, ma di attribuire una responsabilità personale.

La mossa del Victoria segnala strutturalmente che il confine tra regolamentazione dei contenuti e controllo dell’infrastruttura IT si sta assottigliando. Per chi sviluppa o adotta LLM in contesti regolamentati, la lezione è chiara: l’anonimato dell’utente finale diventa una variabile legale che può influenzare il design del sistema, dalla retention dei log alla scelta di quantization per l’inference edge. Non ci sono ancora dettagli tecnici su come verranno gestiti i modelli di AI citati nella legge — se si tratti di sistemi di raccomandazione o moderazione — ma l’inclusione esplicita delle «piattaforme AI» accanto ai social network implica che anche i modelli generativi che ospitano interazioni anonime potrebbero rientrare nel perimetro.

Come sempre, il diavolo è nei dettagli attuativi: chi accusa deve fornire prove sufficienti? Come si eviteranno abusi per mettere a tacere critiche legittime? Il dibattito è aperto, ma una cosa è certa: l’era in cui l’anonimato online era una garanzia quasi assoluta sta tramontando, e l’architettura dei dati dovrà seguirne il passo.