I due uomini che l'anno scorso hanno tentato di rubare un robot per le consegne a Los Angeles probabilmente non l'hanno visto come un momento cruciale nella storia della sorveglianza. Cercavano solo un pasto gratis. Il bot, un refrigeratore alto quanto un ginocchio su ruote con i colori di Serve Robotics, stava sostando sul ciglio della strada quando lo hanno afferrato. Ciò di cui non hanno tenuto conto sono state la mezza dozzina di telecamere che cucivano una visione a 360 gradi dei loro volti, dei loro vestiti e della loro via di fuga direttamente su un server cloud. Serve Robotics ha consegnato quel filmato al LAPD nel giro di poche ore. Nessun mandato. Nessun giudice. Solo una decisione aziendale.
“Senza il video, non c'era modo di identificare i colpevoli”, ha poi ammesso un detective del LAPD in un'email interna. Il filmato è stato “estremamente utile”. I sospettati sono stati condannati per furto aggravato. Il robot, nel frattempo, è tornato al suo lavoro quotidiano di trasporto di pad thai, con i suoi sensori che riclassificano silenziosamente ogni pedone come un potenziale punto dati.
Questo non è un malfunzionamento isolato. È la forma che assumerà l'attività di polizia in futuro, ed è arrivata sull'onda della logistica finanziata dal capitale di rischio. In tutta Europa, i regolatori che hanno trascorso gli ultimi cinque anni a confrontarsi con il GDPR e l'AI Act si stanno ora svegliando di fronte a una domanda più difficile: cosa succede quando una consegna a domicilio diventa un'intercettazione telefonica mobile?
Il bot che ha offerto volontariamente la sua memoria
Serve Robotics, uno spin-out della divisione sperimentale di Uber, gestisce una flotta di circa 200 unità per le consegne autonome a Los Angeles e prevede di espandersi fino a migliaia. Ogni unità trasporta una serie di telecamere, sensori a ultrasuoni e moduli GPS. La politica sulla privacy dell'azienda, come la maggior parte, è scritta con la cadenza rassicurante della “minimizzazione dei dati” e dell'“anonimizzazione”. Ma l'incidente di Los Angeles ha sollevato il velo.
Quando i sospettati hanno afferrato il bot, le sue telecamere di navigazione li hanno ripresi chiaramente. L'azienda ha esaminato il filmato, ha stabilito che era stato commesso un crimine e ha contattato proattivamente il LAPD. Non c'è stato alcun mandato di comparizione, nessun ordine del tribunale. I dati sono stati regalati all'insaputa dei sospettati — o di chiunque altro. Per la polizia, è stato un regalo. Per chiunque altro camminasse sullo stesso marciapiede, è stata una dimostrazione di quanto profondamente le regole siano crollate.
Serve Robotics non è sola. Concorrenti come Coco e Starship Technologies registrano migliaia di ore di video di strada ogni giorno. Le loro politiche differiscono: alcuni resistono alle richieste delle forze dell'ordine, altri collaborano. Questo mosaico rispecchia i primi tempi dei filmati dei campanelli Ring, quando Amazon condivideva allegramente le clip con i dipartimenti di polizia fino a quando l'indignazione pubblica non ha costretto a un passo indietro. Ma un campanello è fisso; un robot per le consegne si aggira per quartieri, parchi e zone pedonali, costruendo un registro incredibilmente granulare della vita quotidiana.
Un tesoro di dati senza custode
Il vuoto legale è evidente. Negli Stati Uniti, la dottrina della terza parte — una reliquia dei registri bancari degli anni '70 — sostiene che i contenuti che gli individui condividono volontariamente con un'azienda perdono la protezione del Quarto Emendamento. Poiché le telecamere del robot registrano strade pubbliche e poiché il filmato appartiene all'operatore, la polizia può spesso ottenerlo senza mandato se l'operatore è d'accordo. Questo trasforma ogni consegna in un armadietto di prove preconfezionato.
L'Europa ha tutele di base più forti, ma sono state scritte per la videosorveglianza statica, non per una piattaforma in movimento che cattura volti, abiti, conversazioni e targhe di veicoli in un flusso continuo. Ai sensi del GDPR, qualsiasi immagine che identifichi una persona è un dato personale. Il suo trattamento per scopi di pubblica sicurezza richiede una base giuridica specifica — solitamente il consenso, un mandato di legge o un legittimo interesse che prevalga sui diritti individuali. Nella maggior parte degli Stati membri dell'UE, consegnare l'immagine di un passante alla polizia senza il suo consenso non è ovviamente coperto da nessuna di queste giustificazioni.
“Le aziende non possono semplicemente decidere che la polizia sta loro simpatica e cliccare su ‘condividi’”, afferma Anna-Lena Vogeler, avvocato specializzato in protezione dei dati presso il think tank Privacy & Automation con sede a Berlino. “Un robot per le consegne non è un testimone. È un titolare del trattamento dei dati e deve rispettare la direttiva ePrivacy e il GDPR dal momento in cui l'otturatore si apre. Ciò include misure tecniche come l'oscuramento in tempo reale, limiti di conservazione e il rifiuto di richieste volontarie senza un ordine giudiziario.”
Finora, pochi operatori hanno implementato qualcuna di queste misure. La maggior parte nasconde la realtà nei termini di servizio che il pubblico non legge mai. E mentre l'industria dei robot per le consegne in Europa rimane una frazione del mercato statunitense — i robot di Starship si muovono a Milton Keynes e Tallinn, DPD pilota alcune unità in Germania — la direzione di marcia è chiara. La Commissione Europea ha indicato la consegna autonoma come un pilastro chiave della logistica urbana sostenibile e il programma Horizon Europe sta versando milioni nell'automazione dell'ultimo miglio. Le flotte di bot stanno arrivando. La domanda è se i regolamenti europei saranno pronti per loro.
Cosa può imparare Bruxelles da un colpo fallito
L'European Data Protection Board non ha ancora emanato linee guida sulla sorveglianza autonoma mobile, ma il caso di Los Angeles sta forzando la questione. Un documento di discussione interno fatto circolare tra le autorità di protezione dei dati degli Stati membri all'inizio del 2024, ottenuto da Apollo Thirteen, sostiene che i robot per le consegne dovrebbero essere trattati come “ad alto rischio” secondo la classificazione dell'AI Act per la “categorizzazione biometrica”, anche se non eseguono il riconoscimento facciale. Il ragionamento è semplice: poiché il filmato può essere utilizzato per identificare gli individui a posteriori, il solo atto di registrare costituisce un'operazione di trattamento ad alto rischio.
Tale designazione innescherebbe una cascata di requisiti: valutazioni d'impatto sulla protezione dei dati obbligatorie, supervisione umana, rigorosi limiti di conservazione e un divieto assoluto di condivisione automatizzata con le forze dell'ordine in assenza di un mandato giudiziario. Costringerebbe inoltre gli operatori a riprogettare i loro sistemi di telecamere per raccogliere solo i dati minimi necessari per la navigazione, non per l'archiviazione forense.
L'industria sta già opponendo resistenza. I documenti di lobby dell'European Robotics Forum mostrano che gli operatori sostengono che stiano semplicemente catturando “dati ambientali” essenziali per evitare gli ostacoli, simili ai sensori di parcheggio di un'auto. Vogliono che i bot per le consegne siano classificati come “veicoli di trasporto” piuttosto che come “piattaforme di sorveglianza”. La battaglia semantica non è affatto banale: i veicoli di trasporto rientrano nel Regolamento generale sulla sicurezza, non nell'AI Act. Se vincono questa discussione, gli obblighi di privacy si riducono drasticamente.
Ma gli ingegneri conoscono la differenza. La nuvola di punti lidar di un'auto robot non aiuterà la polizia a identificare un sospettato; un flusso video 4K con scatti del volto stabilizzati sì. Le telecamere sui bot di Serve non servono solo per attraversare gli incroci: sono una risorsa aziendale. I filmati aggregati rivelano schemi di traffico, densità pedonale e persino quali vetrine attirano lo sguardo. Diversi operatori hanno già sperimentato la vendita di dati di mobilità de-identificati a pianificatori urbani e assicuratori. Il confine tra necessità operativa e capitalismo della sorveglianza si sta sfumando isolato dopo isolato.
Il silenzio scomodo nella sala del consiglio
Un'altra dimensione raramente discussa pubblicamente è il calcolo assicurativo. Quando un bot viene rubato o vandalizzato, l'operatore presenta una richiesta di risarcimento. I filmati che aiutano la polizia a recuperare il bene o a condannare un sospettato riducono direttamente il rapporto sinistri/premi. Questo dà a ogni azienda di consegne un discreto incentivo finanziario ad agire come una rete di telecamere di sicurezza di fatto. È la stessa logica che ha spinto Amazon a condividere i filmati di Ring: pochi minuti di video possono risparmiare un esborso.
In Europa, dove i premi assicurativi sono già in aumento per i sistemi autonomi, la tentazione sarà ancora più forte. I regolatori dell'UE, tuttavia, hanno strumenti che gli Stati Uniti non hanno. La direttiva ePrivacy richiede già che i dati di localizzazione — inclusa la localizzazione dedotta dai feed delle telecamere — siano anonimizzati o ripuliti prima di qualsiasi trattamento oltre al servizio principale. E la futura direttiva sulla responsabilità dell'IA renderà molto più facile per gli individui fare causa se i loro dati vengono gestiti in modo errato. Un'azione legale collettiva da parte di pedoni che scoprono di essere stati registrati e condivisi senza preavviso potrebbe azzerare i modelli di rischio da un giorno all'altro.
Fino ad allora, il valore predefinito rimane basato sulla fiducia, che non è affatto una base. Un portavoce di Serve Robotics ha dichiarato ai media statunitensi che l'azienda condivide i filmati solo “quando assiste a un'indagine legale”. Ma chi definisce cosa sia legale? L'intuizione di un detective della polizia? Una politica aziendale interna che può cambiare con una delibera del consiglio? Il bot non porta un distintivo, ma ora può far finire qualcuno in un confronto all'americana della polizia.
L'appetito dell'Europa per l'accantonamento dei diritti alla privacy in nome dell'efficienza non è mai stato messo alla prova in questo ambito. Mentre le città da Colonia a Copenaghen si preparano a test di consegna autonoma, l'episodio di Los Angeles dovrebbe far riflettere. Un bot che passa davanti alla tua porta di casa tre volte al giorno non è solo una comodità; è un testimone sotto controllo aziendale. Se diventi una spia o una sentinella dipende interamente dalle leggi che stiamo redigendo ora — e Bruxelles ha l'abitudine di finalizzare il regolamento solo dopo che la tecnologia si è già diffusa.
Un giorno, un tribunale europeo dovrà rispondere alla domanda che due ladri opportunisti hanno involontariamente posto su un marciapiede di Los Angeles: per chi lavora esattamente un robot per le consegne? La risposta potrebbe determinare su quali strade stiamo camminando davvero.
Comments
No comments yet. Be the first!