Corso di Democrazia Diretta Digitale: Sicurezza e privacy nella democrazia digitale

 

Capitolo 7

Sicurezza e privacy nella democrazia digitale

7.1 Il fondamento della fiducia

In qualunque processo democratico, la fiducia è un prerequisito essenziale: fiducia nelle regole, nelle istituzioni, nei risultati. Nell’ambito della democrazia digitale, questa fiducia si costruisce — e si può facilmente perdere — attraverso la sicurezza tecnica e la protezione della privacy degli utenti.

La digitalizzazione delle pratiche democratiche (voto, consultazione, deliberazione) deve garantire che:

• l’identità digitale sia autentica;

• il voto sia segreto;

• i dati personali siano protetti;

• il sistema sia resistente a manipolazioni, intrusioni e abusi.

7.2 Sicurezza informatica: integrità e inviolabilità

La cybersecurity è la spina dorsale della democrazia digitale. Senza garanzie tecniche robuste, ogni procedura online diventa vulnerabile.

Tre sono i pilastri principali:

1. Autenticazione forte: tramite sistemi come SPID, CIE (Carta d'identità elettronica) o identificazione biometrica.

2. Crittografia end-to-end: necessaria per garantire che il contenuto del voto (o della consultazione) non possa essere intercettato o modificato.

3. Sistemi auditabili: che permettano verifiche indipendenti del processo, senza compromettere la riservatezza.

Esempi di buone pratiche sono i sistemi usati in Estonia e nei test condotti in Svizzera, che hanno integrato meccanismi di voto verificabile, anonimato controllato e certificazione indipendente del software.

7.3 La sfida della privacy

Nel contesto europeo, la privacy è un diritto fondamentale, sancito dal Regolamento Generale sulla Protezione dei Dati (GDPR). Nelle piattaforme di democrazia digitale, questo comporta:

• Minimizzazione dei dati: raccogliere solo ciò che è strettamente necessario;

• Conservazione sicura e temporanea: i dati devono essere cancellati dopo l’uso, a meno di esigenze giuridicamente motivate;

• Trasparenza: gli utenti devono sapere come, dove e da chi vengono trattati i dati;

• Controllo degli utenti: i cittadini devono poter esercitare pienamente i loro diritti di accesso, rettifica e cancellazione.

È essenziale evitare la tracciabilità del voto che colleghi le scelte espresse all’identità del votante, per non violare il principio costituzionale di segreto del voto (art. 48 Cost., Italia).

7.4 Minacce e vulnerabilità

Ogni sistema digitale è esposto a vulnerabilità tecniche e sociali. Alcuni rischi chiave:

• Phishing e furti d’identità: l’uso improprio di credenziali digitali può compromettere votazioni e consultazioni;

• Attacchi DDoS: che mirano a rendere inaccessibili le piattaforme durante momenti cruciali;

• Manipolazione algoritmica: attraverso l’uso di IA e bot per orientare l’opinione pubblica;

• Backdoor e insider threat: falle inserite volontariamente o sfruttate da chi ha accesso privilegiato ai sistemi.

Il National Institute of Standards and Technology (NIST) e l’ENISA (Agenzia europea per la sicurezza informatica) hanno pubblicato linee guida dettagliate per mitigare questi rischi attraverso progettazione sicura, penetration testing e aggiornamenti continui.

7.5 Proposte per un’architettura sicura e trasparente

Affinché la democrazia digitale sia credibile, si propone una triplice architettura integrata:

1. Piattaforma pubblica open-source: il codice deve essere aperto e controllabile da enti indipendenti, università e cittadini competenti.

2. Audit e certificazione regolare: prima e dopo ogni consultazione, i sistemi devono essere sottoposti a verifica tecnica, legale e procedurale.

3. Comitati civici di sorveglianza: composti da cittadini estratti a sorte e formati, che affianchino gli esperti nelle fasi sensibili.

Una tale architettura non solo riduce il rischio di frodi e manipolazioni, ma rafforza il capitale fiduciario che sostiene la legittimità dell’intero processo.

7.6 La trasparenza come principio politico

La sicurezza non può essere ottenuta a scapito della trasparenza. Al contrario, la sicurezza deve essere parte della trasparenza, garantendo la visibilità dei meccanismi interni e la possibilità di controlli pubblici.

Come ricorda Lawrence Lessig in Code and Other Laws of Cyberspace (1999), “il codice è legge”: chi scrive i codici digitali determina i limiti della libertà online. Per questo, è indispensabile che i codici delle piattaforme democratiche siano sottoposti a controllo democratico.

Fonti e riferimenti bibliografici

• Regolamento UE 2016/679 (GDPR)

• Costituzione della Repubblica Italiana, art. 48

• ENISA, Cybersecurity Guidelines for Elections (2020)

• Lawrence Lessig, Code and Other Laws of Cyberspace (1999)

• National Institute of Standards and Technology (NIST), Security Considerations for Remote Electronic Voting

• Estonian National Electoral Office, i-Voting Security Model (2022)