La governance dell'IA necessita di protocolli di interoperabilità simili a quelli ISO, non solo leggi

Un recente position paper pubblicato su arXiv (2608.14568) sostiene che la governance dell'IA dovrebbe basarsi su protocolli di interoperabilità simili agli standard ISO piuttosto che esclusivamente sulla legislazione. Il documento evidenzia il contesto normativo frammentato, caratterizzato da leggi specifiche per diverse giurisdizioni e framework volontari, come l'AI Act dell'UE, la governance degli algoritmi in Cina e il NIST AI Risk Management Framework degli Stati Uniti. Citando l'efficace implementazione del GDPR attraverso standard come ISO 27001 e Privacy by Design, gli autori propongono la creazione di 'etichette nutrizionali' standardizzate per l'IA, che includano metriche coerenti per bias, consumo energetico e origine dei dati, per facilitare la conformità transfrontaliera. Il documento sottolinea l'importanza della comunicazione del rischio leggibile dalle macchine, poiché le tecnologie IA diventano parte integrante delle infrastrutture globali, sostenendo che tali protocolli migliorerebbero l'efficacia della governance, ridurrebbero le sfide di conformità e aumenterebbero la trasparenza. Questo position paper, che presenta un'argomentazione piuttosto che nuovi risultati empirici, è accessibile su arXiv come nuova sottomissione.