L'avvento e la diffusione dell'Intelligenza Artificiale generativa e dei modelli predittivi hanno innescato un cambio di paradigma nella criminologia contemporanea. L'algoritmo non rappresenta più un mero strumento informatico passivo, ma un moltiplicatore di efficienza criminale capace di disarticolare le tradizionali categorie di prevenzione, indagine e imputabilità penale.
1. L’IA come "Arma del Delitto": L'Evoluzione dei Reati Informatici
La transizione dai classici reati cibernetici alla criminalità assistita da IA si manifesta attraverso una drastica riduzione della barriera tecnica necessaria per eseguire attacchi complessi:
Phishing e Spear-Phishing Iper-Personalizzati: I Large Language Models (LLM) consentono di automatizzare la creazione di messaggi altamente contestualizzati, privi di errori grammaticali o sintattici. Sfruttando informazioni reperite tramite OSINT (Open Source Intelligence), gli attaccanti generano esche calibrate sulla specifica vittima.
Voice Cloning e Deepfake Social Engineering: L'uso di reti avversarie generative (GAN) permette di replicare fedelmente la voce o le sembianze di dirigenti aziendali (la cd. CEO Fraud) o familiari in difficoltà. Casi documentati a livello internazionale dimostrano come truffe basate su sintesi vocale abbiano autorizzato bonifici milionari aggirando i tradizionali controlli procedurali.
Identity Theft e Bypass Biometrico: I sistemi di verifica Know Your Customer (KYC) utilizzati da istituti bancari e piattaforme crypto vengono sempre più spesso elusi tramite documenti d'identità sintetici e video animati in tempo reale.
2. L’IA nel Processo Penale: Tra Strumento di Prova e Strategia di Difesa
Nel panorama processuale penale, l'Intelligenza Artificiale ha assunto una duplice natura, ponendo sfide inedite al principio del contraddittorio e alle garanzie costituzionali (art. 111 Cost.).
L'IA come Strumento di Prova (Accusa e Indagini)
Le forze dell'ordine e gli organi inquirenti impiegano l'IA per l'analisi predittiva e l'elaborazione di grandi moli di dati (big data analytics, riconoscimento facciale, risk assessment tools). Tuttavia, la qualificazione della prova algoritmica solleva nodi complessi:
Il principio della "Scatola Nera" (Black Box): Molti algoritmi di Machine Learning risultano opachi perfino per i loro stessi sviluppatori. In sede giudiziaria, l'acquisizione di un'evidenza generata da un software proprietary privo di codice sorgente accessibile rischia di violare il diritto di difesa e la verificabilità della prova scientifica.
Un punto di riferimento per il diritto amministrativo e penale italiano è la giurisprudenza in materia di decisioni automatizzate. Il Consiglio di Stato (sentenza n. 881/2020) ha stabilito principi fondamentali applicabili al contesto tecnologico:
Piena conoscibilità del modulo algoritmico (trasparenza del codice).
Imputabilità della decisione all'organo umano (Human-in-the-loop), escludendo che la macchina possa sostituirsi alla valutazione del giudice o dell'inquirente.
L'IA come Strumento di Difesa (La "Deepfake Defense")
La difesa tecnica sta iniziando a sfruttare l'esistenza stessa dell'IA generativa per instillare il ragionevole dubbio:
Discredito dell'evidenza digitale: In presenza di intercettazioni audio/video o registrazioni ambientali depositati dal PM, la difesa può sollevare l'ipotesi di manipolazione sintetica o clonazione mediante IA.
In assenza di una rigorosa catena di custodia digitale (hash, marca temporale) e di perizie forensi sull'integrità del file, la prova video/audio rischia di perdere la sua intrinseca forza probatoria. Verifica dei Risk Assessment Tools:
Nei procedimenti che adottano algoritmi per valutare la pericolosità sociale o il rischio di recidiva (ispirati ai modelli di predictive policing anglosassoni), la difesa contestare i bias cognitivi e discriminatori presenti nei dati di addestramento.
3. Confronto Tra Forme Tradizionali e Nuove Manifestazioni Criminose
| Dimensione Criminologica | Criminalità Tradizionale / Cyberclassica | Nuova Criminalità Assistita da IA |
| Vettore d'Attacco | Manuale o tramite script statici | Automatizzato, adattivo e generativo |
| Credibilità dell'Esca | Bassa (errori di testo, voce metallica) | Elevatissima (clonazione vocale/visiva) |
| Tracciabilità Forense | Log di sistema, IP, impronte digitali standard | Sovrascrittura di metadati, media sintetici privi di traccia |
| Valore Probatorio in Giudizio | Prova documentale/audio diretta | Necessità di validazione peritale anti-deepfake |
Prospettive per la Scienza Forense
L'evoluzione normativa dell'AI Act europeo (Regolamento UE 2024/1689) impone vincoli stringenti sui sistemi ad alto rischio, inclusi quelli utilizzati nell'ambito dell'amministrazione della giustizia e delle forze dell'ordine.
La criminologia moderna e la digital forensics devono evolvere verso lo sviluppo di standard internazionali per la certificazione dei dati sintetici. Non è più sufficiente dimostrare "cosa" un file multimediale raffiguri: diventa inderogabile periziare la genuinità della sua genesi informatica.
Nessun commento:
Posta un commento