Milano e la governance AI: il Manifesto di Assolombarda tra ambizione e realtà operativa

Il 12 ottobre 2026, l’Assemblea generale di Assolombarda ha visto la firma del Manifesto “Milano capitale globale della governance dell’intelligenza artificiale”. Non si tratta di un semplice posizionamento turistico o istituzionale, ma di una mossa strategica che cerca di allineare l’infrastruttura fisica e digitale lombarda con le nuove architetture normative globali. La candidatura di Milano a sede di un pilastro ONU per la governance dell’AI, presentata ufficialmente il 9 novembre 2026, pone una domanda tecnica cruciale: può una città diventare il centro di gravità della regolamentazione algoritmica senza avere il potere di sanzionare, e quali sono i costi reali per l’ecosistema tech locale?

La proposta, denominata “Progetto Radegonda” in omaggio alla prima centrale elettrica d’Europa a Milano, suggerisce un modello di governance che ricorda più un sistema di monitoraggio distribuito che un’autorità centrale punitiva. Per chi gestisce l’infrastruttura IT e la sicurezza dei dati, questa iniziativa non è un’astrazione politica, ma un segnale che la compliance dell’AI sta diventando un prerequisito architetturale, non un’aggiunta post-deployment.

Il Progetto Radegonda: Monitoraggio senza Sanzione

Il cuore della proposta milanese è la creazione di un organismo tecnico con funzioni di monitoraggio, valutazione d’impatto e formazione. Simone Crolla, Consigliere Delegato di AmCham Italy, ha sintetizzato l’approccio con una frase che dovrebbe risuonare in ogni sala di controllo: “Misurare non significa vietare”. Questa distinzione è fondamentale per l’operatività dei sistemi AI.

Se un pilastro ONU non ha poteri normativi o sanzionatori, il suo valore risiede nella standardizzazione dei metric di rischio. Per gli ingegneri di sistema, questo implica che i modelli di AI non dovranno solo essere “sicuri” in senso assoluto, ma dovranno essere “misurabili” secondo standard globali. La governance diventa un problema di telemetria e osservabilità:

• Trasparenza dei log: Ogni decisione algoritmica deve essere tracciabile e auditabile, simile ai log immutabili discussi nelle recenti analisi sui “freni d’emergenza” dell’AI.
• Valutazione continua: La conformità non è un check-point iniziale, ma un processo continuo di monitoraggio dell’impatto, richiedendo strumenti di SIEM adattati ai modelli generativi.
• Interoperabilità normativa: Il pilastro ONU dovrà dialogare con l’AI Act europeo e gli standard NIST, creando un layer di compatibilità che evita frammentazione normativa per le aziende globali.

Infrastruttura e Asset Strategici: Perché Milano?

La candidatura non si basa solo sulla reputazione culturale o storica, ma su asset tangibili di infrastruttura digitale. Milano vanta sette data center riconosciuti d’interesse strategico nazionale e una concentrazione di investimenti in private equity lombardi vicina ai 9 miliardi di euro nel 2024. Questi numeri non sono solo statistiche economiche; rappresentano la capacità di calcolo e la resilienza necessaria per supportare workload AI ad alta intensità.

Inoltre, la presenza di poli come Human Technopole e la forte base manifatturiera lombarda offrono un terreno di prova unico per la Physical AI. A differenza dei modelli linguistici puri, la Physical AI interagisce con il mondo fisico (robotica, automazione industriale), un dominio dove i rischi di sicurezza sono immediati e tangibili. La scelta di Milano come hub di governance riflette la necessità di regolamentare l’AI dove essa impatta direttamente l’infrastruttura critica e la supply chain.

Il Manifesto evidenzia anche il ruolo delle università locali (Politecnico, Bocconi, Statale, Cattolica, IULM) come centri di ricerca. Questo ecosistema accademico-industriale è cruciale per sviluppare le competenze necessarie per implementare le raccomandazioni di governance. Senza una forza lavoro capace di interpretare e implementare questi standard, la sede ONU rischierebbe di essere un guscio vuoto.

Il Contesto ONU e la Risoluzione A/RES/79/325

La candidatura milanese si inserisce nell’architettura delle Nazioni Unite avviata con la risoluzione A/RES/79/325 del 2025, che ha istituito un panel scientifico indipendente e un Dialogo globale sulla governance dell’AI. Dopo la prima sessione a Ginevra nel luglio 2026, la prossima sessione è prevista a New York nel maggio 2027.

Il rischio operativo per le aziende tech italiane è la duplicazione degli sforzi di compliance. Se il pilastro ONU di Milano propone standard diversi o più granulari rispetto a quelli già imposti dall’EU AI Act o dai framework statunitensi, le aziende dovranno gestire una complessità architetturale aggiuntiva. La proposta di Milano mira a evitare questa frammentazione, posizionandosi come un nodo di armonizzazione tecnica piuttosto che come un nuovo burocrate regolatorio.

Implicazioni per la Sicurezza e la Governance dei Dati

Le recenti analisi sul rischio AI, come il rapporto Lancet e le simulazioni del King’s College, hanno evidenziato come l’autonomia decisionale degli agenti AI possa portare a escalation indesiderate in scenari di crisi. Il “Progetto Radegonda”, focalizzandosi sulla valutazione d’impatto, affronta indirettamente questi rischi esistenziali richiedendo una trasparenza algoritmica che oggi manca in molti sistemi legacy.

Per i team DevOps e Security, questo significa che la “governance” non è più solo una questione di policy aziendali, ma di codice e infrastruttura:

• Human-in-the-Loop obbligatorio: Come suggerito da Satya Nadella e Bill Gates, la possibilità di intervento umano deve essere architettata nel sistema, non aggiunta come patch. Il pilastro ONU potrebbe codificare questo come uno standard di best practice globale.
• Red Teaming Continuo: La formazione e il monitoraggio richiesti dal progetto implicano test aggressivi dei modelli, spostando la sicurezza da un approccio reattivo a uno proattivo.
• Governance dei Dati di Addestramento: La valutazione d’impatto richiederà di conoscere la provenienza e la qualità dei dati, un aspetto critico per mitigare bias e rischi di sicurezza informatica.

Il Ruolo del Governo e la Realtà Operativa

La Presidente del Consiglio Giorgia Meloni ha definito “urgente” la governance dell’AI a livello globale, ricordando il ruolo dell’Italia nella presidenza del G7. Tuttavia, il successo della candidatura dipende dalla capacità di tradurre queste dichiarazioni in priorità operative. Il Comitato promotore, che include figure di spicco del mondo accademico, industriale e religioso (come monsignor Vincenzo Paglia), cerca di creare un consenso trasversale.

Ma c’è un limite pratico: la sede fisica non determina il potere di esecuzione. Senza un meccanismo vincolante, il pilastro ONU a Milano rischia di diventare un think tank di lusso. Il vero valore per l’ecosistema tech milanese sarà se questa sede diventerà il punto di riferimento de facto per la certificazione dei modelli AI, creando un vantaggio competitivo per le aziende italiane e europee che adotteranno questi standard precocemente.

La sfida per l’infrastruttura IT locale è prepararsi a un ambiente dove la conformità non è un costo, ma un requisito di accesso al mercato globale. Se Milano diventerà il centro della governance, le aziende milanesi dovranno essere le prime a dimostrare di poter fornire la trasparenza, la tracciabilità e la sicurezza richieste da questo nuovo organismo.

Conclusione: Governance come Feature, Non come Bug

La candidatura di Milano per la sede ONU della governance AI è un’opportunità strategica, ma anche un test di maturità per l’ecosistema tech italiano. Non si tratta di frenare l’innovazione, come spesso si teme, ma di renderla scalabile e sicura. La proposta di “misurare senza vietare” è pragmatica: riconosce che la complessità dei modelli AI richiede strumenti di osservabilità sofisticati, non divieti banali.

Per chi costruisce e mantiene queste infrastrutture, la lezione è chiara: la governance dell’AI sta diventando parte dello stack tecnologico. Chi integra la trasparenza e il controllo umano nella propria architettura oggi, sarà pronto per gli standard globali di domani. La domanda non è se Milano otterrà la sede, ma se le aziende italiane saranno pronte a sfruttare la sua presenza per guidare, non solo seguire, la definizione di questi nuovi standard di sicurezza e affidabilità.

State già implementando strati di osservabilità e controllo umano nei vostri workload AI, o aspettate che la normativa li renda obbligatori?