Trasparenza e conoscenza della composizione dei sistemi per migliorare tracciabilità, gestione delle vulnerabilità e sicurezza. Iniziativa promossa da ACN e BSI
“Le linee guida sulla trasparenza dell’intelligenza artificiale adottate oggi dal Gruppo di lavoro cybersicurezza del G7 sono il risultato di uno sforzo congiunto per migliorare la sicurezza lungo la catena di fornitura dei sistemi di IA. Consentono a sviluppatori e utilizzatori dei sistemi di IA di tracciare in modo più efficace le vulnerabilità e ridurre i rischi cyber. Avere un inventario strutturato dei componenti di un sistema di IA è anche un passo avanti verso la creazione, in futuro, di standard di sicurezza per questa tecnologia”. Così il Direttore Generale dell’Agenzia per la cybersicurezza nazionale, Bruno Frattasi, sulle linee guida relative al Software Bill of Materials (SBOM) per l’intelligenza artificiale, che le agenzie cyber del G7 hanno realizzato su iniziativa di ACN e dell’agenzia tedesca BSI.
L’accesso alle informazioni relative alla catena di approvvigionamento di un sistema di intelligenza artificiale, nonché ai suoi singoli componenti e alle relative dipendenze, è fondamentale per rafforzare la cybersicurezza dell’IA. La trasparenza e la conoscenza della composizione dei sistemi di IA favoriscono una più efficace gestione delle vulnerabilità e migliorano la gestione del rischio cyber. Lo SBOM è dunque la “lista degli elementi essenziali” di un sistema di IA, utili a garantire trasparenza, tracciabilità e sicurezza.
Le linee guida riflettono il consenso tra esperti e decisori politici del G7 e dell’Unione europea. Sono il risultato dell’impegno comune nell’affrontare i rischi in un contesto tecnologico in rapida evoluzione e in un quadro geopolitico caratterizzato da crescente rivalità. Frattasi ha sottolineato l’importanza di questa iniziativa, la prima nel suo genere, così come il ruolo svolto dal Gruppo di lavoro G7 sulla cybersicurezza nell’allineare le priorità strategiche tra i Paesi partner, generando valore aggiunto per la sicurezza nazionale ed economica, a beneficio degli attori pubblici e privati operanti in diverse giurisdizioni.
Il documento, elaborato dal Gruppo istituito nel 2024 su iniziativa italiana fa seguito alla «Visione condivisa del G7 sullo SBOM per l’IA», pubblicata nel giugno 2025, che raccomandava la definizione di un quadro comune del G7 finalizzato a promuovere l’adozione dello SBOM per l’IA da parte degli operatori dei settori pubblico e privato. L’applicazione delle linee guida consentirà di rafforzare la cybersicurezza dell’IA, attraverso la gestione delle vulnerabilità e dei rischi cyber di questa tecnologia. L’accesso alle informazioni relative alla catena di approvvigionamento di un sistema di intelligenza artificiale, nonché ai suoi singoli componenti e alle relative dipendenze, garantisce trasparenza, tracciabilità e sicurezza.
