Come funziona
L'essenziale a colpo d'occhio. Ogni card apre i dettagli; il testo completo è in fondo alla pagina.
Cosa mostra
Cinque letture di ogni paese, da 0 a 100: Attenzione, Adozione, Regolazione, Problemi e attacchi, Opportunità. L'Attenzione confronta i paesi tra loro; le altre letture usano una scala fissa.
Da dove vengono i dati
40 fonti pubbliche: archivi di incidenti (AI Incident Database, AIAAIC), statistiche ufficiali (Banca Mondiale, OCSE, Eurostat), ricerca (V-Dem, Epoch AI, Microsoft) e le notizie di GDELT. Notizie aggiornate ogni giorno, dati ogni settimana.
Cosa non dice
Sono segnali da verificare, non prove. La stampa racconta alcuni paesi (soprattutto quelli di lingua inglese) molto più di altri: pochi incidenti non vogliono dire pochi problemi. Un dato mancante non vale zero.
Chi fa cosa
Claude legge i testi
Claude (Anthropic) legge i testi delle fonti: stima la gravità quando la fonte non la dice, trova paese e luogo, unisce le notizie uguali e le classifica, scrive titoli senza i nomi dei privati, propone duplicati e conferme.
Una persona controlla
Una persona rivede i casi incerti e approva i riepiloghi della settimana e i riassunti dei documenti delle aziende. Le decisioni automatiche molto sicure (duplicati e conferme con affidabilità almeno 90) vanno online senza controllo, ma si possono annullare; l'ultima parola è sempre della persona.
Conflitto di interessi
Claude è fatto da Anthropic, che compare nel sito tra le aziende (Laboratori AI, incidenti, notizie). Lo dichiariamo. Le decisioni su Anthropic seguono le stesse regole di tutte le altre: se ne vedi una che sembra sbagliata, segnalala.
Le formule
Una card per lettura. Aprila per vedere come si calcola, perché e cosa significa.
Attenzione
Quanta attenzione merita l'uso dell'AI in ogni paese
Adozione
Quanto persone e imprese del paese usano l'AI
Regolazione
Quante regole e tutele ha il paese per l'uso dell'AI e dei dati
Problemi e attacchi
Incidenti con l'AI riportati nel paese (24 mesi), manipolazione online, abusi digitali e sorveglianza
Opportunità
Dove il paese è pronto per l'AI ma la usa ancora poco
Le fonti
Cosa contiene ogni fonte, dove si usa, la licenza e l'ultimo aggiornamento.
AI Incident Database
Incidenti con l'AI riportati dalla stampa
AIAAIC Repository
Incidenti con l'AI riportati dalla stampa
Microsoft AI Diffusion Report
Uso dell'AI generativa nella popolazione
Eurostat
Imprese che usano l'AI (Eurostat) · Persone che usano strumenti di AI generativa (Eurostat)
OCSE
Imprese che usano l'AI (OCSE) · Persone che usano strumenti di AI generativa (OCSE) · Adesione ai Principi OCSE sull'AI
Epoch AI — GPU Clusters
Capacità di calcolo AI
Epoch AI — Banca dati dei modelli AI
Modelli di AI rilasciati
Banca Mondiale
Qualità della regolazione · Stato di diritto · Voce e responsabilità …
UNCTAD — Global Cyberlaw Tracker
Legge sulla protezione dei dati
Anthropic Economic Index
Uso di Claude per paese
OpenAI Signals
Uso di ChatGPT per paese
V-Dem — Digital Society Project
Legge sulla privacy online (V-Dem) · Accesso del governo ai dati personali (V-Dem) · Legge sulla privacy online (V-Dem, scala degli esperti) …
GitHub Innovation Graph
Sviluppatori su GitHub
Ember tramite Our World in Data
Elettricità consumata per abitante
Stack Overflow Developer Survey
Sviluppatori che usano l'AI ogni giorno
Global Privacy Assembly — membri accreditati
Autorità per i dati accreditata (Global Privacy Assembly)
Commissione europea — AI Act
Regolamento dell'UE sull'AI (AI Act) · Istituto o autorità per l'AI
Rete internazionale degli istituti per l'AI (gov.uk)
Impegni di Seul e rete internazionale degli istituti per l'AI
Carnegie — AI Global Surveillance Index
Sorveglianza con l'AI (Carnegie, 2022)
Carnegie — Global Inventory of Commercial Spyware & Digital Forensics
Acquisti di spyware degli Stati
EuRepoC — European Repository of Cyber Incidents
Attacchi informatici alle istituzioni
Access Now — #KeepItOn
Blocchi di internet
GIRAI — Global Index on Responsible AI
AI nei servizi pubblici (Global Index on Responsible AI)
Oxford Insights — Government AI Readiness Index
Adozione dell'AI nel settore pubblico
Fatti raccolti a mano (Consiglio d'Europa)
Convenzione quadro sull'AI del Consiglio d'Europa (CETS 225) · Convenzione 108 / 108+ sui dati personali (Consiglio d'Europa)
Public Sector Tech Watch (Commissione europea)
Registro pubblico degli usi dell'AI nello Stato
Inventario federale dei casi d'uso dell'AI (Stati Uniti, 2025)
Registro pubblico degli usi dell'AI nello Stato
Algorithmic Transparency Recording Standard (Regno Unito)
Registro pubblico degli usi dell'AI nello Stato
Algoritmeregister (Paesi Bassi)
Registro pubblico degli usi dell'AI nello Stato
GC AI Register (Canada)
Registro pubblico degli usi dell'AI nello Stato
Registro della Catalogna (regionale)
Registro pubblico degli usi dell'AI nello Stato
ODAP — inventario della società civile
Registro pubblico degli usi dell'AI nello Stato
TED — Tenders Electronic Daily
Gare pubbliche europee sull'AI
Elenchi dei firmatari degli impegni sull'AI
Elenchi ufficiali dei firmatari degli impegni sull'AI
Stanford Foundation Model Transparency Index
Trasparenza dei modelli (Stanford)
AGORA (Emerging Technology Observatory, CSET)
Impegni cinesi sulla sicurezza dell'AI
Internet Archive, Wayback Machine
Copie passate dei documenti delle aziende
Open Terms Archive, GenAI Governance Archive
Storia di termini, privacy e regole d'uso
GDELT Project
Notizie sull'AI da tutto il mondo
Wikidata
Sedi delle organizzazioni e coordinate dei luoghi
Tutti i dettagli (testo completo)
Come è fatto il sito
whatAIryoudoing è un progetto personale, pubblico e non commerciale. Ha due parti: le pagine pubbliche (la mappa, le schede dei paesi, la tabella dei paesi, Esplora incidenti, le Notizie, Confronta paesi, Nel tempo, Stato e AI, i Laboratori AI e questa pagina) e un'area di revisione protetta, dove una persona rivede i casi incerti e può correggere o annullare le decisioni automatiche (vedi «Chi fa cosa» in cima alla pagina).
Le pagine pubbliche non leggono il database a ogni visita. Funziona come un giornale stampato ogni settimana: dopo l'aggiornamento e la revisione, i dati pubblicati si "stampano" in file statici, e chi visita il sito legge quella copia stampata, non l'archivio. Per questo il sito è veloce e resta consultabile anche se il database non risponde.
La mappa 3D si disegna nel browser a partire da quei file: l'altezza e il colore delle colonne vengono dall'indice di attenzione; brillano i paesi nel quarto più alto dell'Opportunità per rango (più potenziale dell'AI non ancora usato). Chi non può vederla trova gli stessi dati nella tabella dei paesi.
Per far leggere le altezze anche dall'alto, la luce arriva radente e la base di ogni colonna è più scura della cima (in legenda: "più alta = più attenzione"); il pulsante "Vista inclinata" della legenda abbassa la camera di lato e mostra le colonne di profilo, e il browser ricorda la scelta. Dalla legenda si possono anche scegliere un tipo di AI e accendere gli archi tra il paese dello sviluppatore e quello del danno. Sui telefoni e sui computer poco potenti la mappa è alleggerita: meno colonne, niente animazione d'ingresso, archi spenti all'apertura.
Nella scheda di un paese la mappa diventa un "terreno" di punti che si alza dove ci sono incidenti, con un punto per ognuno dei 12 incidenti più recenti. Il punto sta nel luogo indicato dalle fonti: Claude Sonnet 5.5 legge titolo e descrizione e indica la città o la regione solo se il testo la scrive, solo se si trova in uno dei paesi del danno e solo se è abbastanza sicuro (almeno 70 su 100); le coordinate vengono da Wikidata, solo per un centro abitato o un territorio amministrativo di quel paese, e se più luoghi lontani hanno lo stesso nome il luogo non si usa. Il terreno comprende le isole e le terre vicine (Sicilia e Sardegna, Hokkaido, l'Irlanda del Nord), non i territori lontani (Hawaii e Alaska, i dipartimenti francesi d'oltremare); più incidenti nello stesso luogo si dispongono intorno al luogo, uno accanto all'altro. Gli incidenti senza un luogo chiaro stanno in fila sul bordo del terreno ("luogo non indicato"), dal più vecchio a sinistra al più recente a destra; quelli con un luogo fuori dal terreno disegnato hanno un loro gruppo nella fila ("altri luoghi"). Se cambiano i paesi del danno di un incidente, la sua scheda si rilegge. Il luogo non cambia l'indice.
Il clic su un punto, sulla sua etichetta o sul titolo di un incidente nell'elenco apre l'articolo originale in una nuova scheda (il primo di "Ne parlano anche"; se non c'è, la scheda della fonte); accanto resta il link "secondo [fonte]". Il clic su un punto senza etichetta porta all'incidente nell'elenco.
Da dove vengono i dati
Il sito usa solo fonti pubbliche (l'elenco completo, con licenze e data dell'ultimo aggiornamento, è più sotto, in Fonti e licenze):
- Incidenti: AI Incident Database e AIAAIC Repository.
- Esposizione all'AI: Uso dell'AI generativa nella popolazione · Imprese che usano l'AI (Eurostat) · Persone che usano strumenti di AI generativa (Eurostat) · Imprese che usano l'AI (OCSE) · Capacità di calcolo AI.
- Tutele: Qualità della regolazione · Stato di diritto · Voce e responsabilità.
- Opportunità (la lettura e il bagliore sulla mappa): banca dati dei modelli AI di Epoch AI (file
all_ai_models.csv), Human Capital Index e popolazione della Banca Mondiale, sviluppatori di GitHub Innovation Graph. - Notizie sull'AI (pannello di destra della mappa e «Se ne parla» nelle schede dei paesi): GDELT Project, fuori dall'indice (vedi Notizie del giorno).
- Usi pubblici dell'AI («Come lo usa lo Stato» nelle schede dei paesi): registri ufficiali di trasparenza dell'Unione europea, degli Stati Uniti, del Regno Unito e dei Paesi Bassi, fuori dall'indice (vedi Registri pubblici).
- Aziende che sviluppano l'AI (pagina Laboratori AI): elenchi ufficiali dei firmatari degli impegni (Commissione europea, gov.uk), Foundation Model Transparency Index di Stanford e ricerche di Claude sulle pagine ufficiali, fuori dall'indice (vedi Laboratori AI).
- Confini dei paesi: Natural Earth, tramite world-atlas.
- Segnalazioni e suggerimenti di chi visita il sito, sempre dopo la revisione.
Il paese di un incidente si assegna solo quando lo indica la fonte stessa (il luogo del danno), con un'eccezione dichiarata: il paese ricavato dal testo. Gli incidenti senza paese (N/A) contano nei totali ma non colorano nessun paese (negli ultimi 24 mesi: 449 su 1441).
Sotto ogni incidente, "Ne parlano anche" elenca gli articoli già citati dalle fonti (i link della scheda AIAAIC e i report di AI Incident Database), uniti senza doppioni quando due schede sono lo stesso incidente, al massimo 10 per incidente: solo titolo, testata, data e link all'articolo originale, mai il testo. In coda possono comparire articoli trovati nelle notizie raccolte da GDELT: per gli incidenti recenti un programma cerca, tra le notizie da una settimana prima a un mese dopo l'incidente, i titoli simili (parole in comune, organizzazioni coinvolte, paese del danno); poi Claude Haiku (Anthropic) legge ogni coppia e dice se l'articolo racconta lo stesso incidente, con un'affidabilità da 0 a 100. Da 90 in su l'articolo compare con la scritta "trovato nelle notizie (GDELT), verificato con l'AI"; da 60 a 89 decide una persona (scritta "trovato nelle notizie (GDELT), verificato da una persona"); sotto, o se l'articolo racconta un altro fatto, si scarta. Una persona può sempre annullare le decisioni automatiche. La ricerca gira ogni giorno e trova solo le notizie ancora conservate (vedi la conservazione nelle notizie del giorno). Non cambiano l'indice.
Laboratori AI
La pagina Laboratori AI mette insieme, per 29 aziende che sviluppano l'AI, che cosa hanno promesso (gli impegni pubblici firmati), se hanno pubblicato il quadro di sicurezza promesso a Seul, che cosa dicono le valutazioni di altri e gli incidenti in cui sono indicate come sviluppatore. Sono solo fatti con la data e la fonte: nessun voto nostro e nessuna classifica. La pagina non cambia l'indice né le letture della mappa.
- Quali aziende: entra chi soddisfa almeno uno di tre criteri. Ha firmato gli impegni di Seul sulla sicurezza dell'AI di frontiera (maggio 2024), l'unico impegno sui modelli più potenti con una promessa precisa da controllare (20 aziende); è valutata dal FLI AI Safety Index (9); ha addestrato un modello sopra 10²⁵ FLOP secondo Epoch AI, la soglia oltre la quale l'AI Act presume un «rischio sistemico» (15). Un'azienda può soddisfarne più di uno. L'elenco si ricontrolla a mano quando cambia un criterio (firmatari nuovi, edizione nuova del FLI, modelli nuovi in Epoch AI). Restano fuori, per esempio, le firmatarie più piccole del codice UE e degli impegni cinesi, e le aziende con incidenti ma senza modelli di frontiera, che si trovano in Esplora incidenti e in Connessioni.
- Un'azienda, un nome: nelle fonti degli incidenti la stessa azienda compare con nomi diversi (per esempio «Meta», «Meta Platforms», «Facebook»). Per le aziende di questa pagina un elenco di nomi scritto a mano li unisce in uno solo, anche in Esplora incidenti e in Connessioni, dove il nome diventa un link alla scheda dell'azienda.
- Da dove vengono le firme: ogni settimana il sito legge le pagine ufficiali dei firmatari (Commissione europea per il codice di buone pratiche per i modelli di uso generale e per l'AI Pact, gov.uk per gli impegni di Seul) e ne conserva una copia. Sul sito vanno le firme scritte nel file del progetto: le ha cercate Claude sulle pagine ufficiali e sui siti delle aziende, con le fonti citate (ultima ricerca: 27.10.2026), con il metodo deciso da noi; una persona non le ha ancora ricontrollate tutte, e lo farà prima della messa online. Quando le pagine ufficiali e il file non coincidono, una persona controlla e corregge. Gli impegni senza un elenco da leggere in automatico (impegni della Casa Bianca del 2023, rapporti del processo di Hiroshima all'OCSE, impegni cinesi del 2024) non si confrontano ogni settimana: si ricontrollano ogni tre mesi. Gli elenchi ufficiali non hanno la data della firma: dove manca, per i nomi comparsi dopo la nostra prima lettura dell'elenco la scheda dice quando li abbiamo visti la prima volta («visto per la prima volta»); per chi c'era già alla prima lettura non c'è una data.
- Quadri di sicurezza di Seul: le firmatarie avevano promesso di pubblicare, entro il summit di Parigi (febbraio 2025), un quadro di sicurezza sui rischi gravi, con le soglie oltre le quali i rischi sono intollerabili. Il documento l'ha cercato Claude, con il metodo deciso da noi, per ogni azienda: sui suoi siti (mappe dei siti, pagine legali, blog, PDF, anche nella lingua dell'azienda), sulla pagina gov.uk degli impegni e nella Wayback Machine per le date, senza usare i tracker di terzi; ogni documento trovato è stato aperto e letto, ed è linkato nella scheda. L'esito (per esempio «non tratta i rischi gravi») è la lettura di Claude, da ricontrollare da una persona. Ogni esito ha la data della ricerca. «Soglie di rischio» dice solo se il documento le contiene, non se sono buone.
- «Nessun quadro di sicurezza trovato» (oggi per 5 firmatarie) è il risultato della ricerca alla data scritta, non la prova che il documento non esiste; per alcune aziende il sito si è potuto leggere solo in parte, e la scheda lo dice. Il sito non scrive mai che un'azienda «ha violato» un impegno.
- Valutazioni di altri: del Foundation Model Transparency Index di Stanford, con licenza CC BY 4.0, mostriamo il punteggio di trasparenza, con la media delle aziende valutate nella stessa edizione (10 aziende di questa pagina sono valutate). Del FLI AI Safety Index e di SaferAI c'è solo il link alle loro pagine, senza numeri: i loro voti non hanno una licenza aperta, e il permesso di mostrarli si chiederà più avanti.
- Documenti seguiti nel tempo: per ogni azienda il sito segue i documenti pubblici principali, cioè la politica di sicurezza, le regole d'uso, il riassunto dei dati di addestramento chiesto dall'AI Act e, per i servizi archiviati da Open Terms Archive, i termini e l'informativa sulla privacy (oggi 57 documenti di 23 aziende). Gli indirizzi li ha cercati Claude sulle pagine ufficiali, da ricontrollare da una persona. Per 32 documenti le versioni vengono dalla Wayback Machine di Internet Archive: per lo storico una copia al mese, poi ogni settimana l'ultima copia archiviata. Gli altri 25 (termini, privacy e regole d'uso dei servizi di AI generativa) vengono da Open Terms Archive (GenAI Governance Archive, banca dati con licenza ODC-By), che pulisce già i testi e ne conserva la storia; anche questi si controllano ogni settimana.
- Che cosa conta come modifica: di ogni copia si tiene solo il testo (senza menu, script e piè di pagina) e lo si confronta parola per parola con la versione precedente. Se non cambia nessuna parola non è una versione nuova. Una modifica che cambia solo date e numeri di versione, o con meno di 20 parole aggiunte e tolte in tutto, è «minore», ma solo se tra le parole cambiate non c'è una negazione («non», «mai», «senza»…), una parola di obbligo o di permesso («può», «deve», «vietato»…) o un numero che non sia una data: queste possono cambiare il senso di una frase anche da sole. Una modifica minore nella scheda è un punto piccolo e grigio della linea del tempo, senza riassunto. La colonna «Ultima modifica alla politica di sicurezza» della tabella non conta né la prima versione né le modifiche minori o scartate dal revisore.
- Riassunti delle modifiche: per ogni modifica non minore Claude Haiku riceve solo i paragrafi cambiati, con poche righe intorno, mai il documento intero, e scrive due o tre frasi neutre in italiano e in inglese su che cosa è stato aggiunto, tolto o riscritto, senza giudizi e senza nomi di persone. Il riassunto va online solo dopo che una persona l'ha approvato o corretto; se lo scarta, sul sito resta solo la data della modifica, con i link alle due copie. Le modifiche non ancora controllate non compaiono.
- Diritto d'autore: i testi dei documenti restano delle aziende e il sito non li ripubblica mai. Il testo intero sta solo nel nostro archivio privato, per fare il confronto; online ci sono le date, i riassunti brevi e i link alla pagina dell'azienda e alle copie archiviate, dove chiunque può leggere e confrontare le due versioni.
- Conflitto di interessi: il sito usa Claude, un modello di AI di Anthropic, per leggere e riassumere i testi, e Anthropic è una delle aziende di questa pagina; in più è al primo posto in diverse valutazioni esterne. Claude non dà giudizi né classifiche sulle aziende: i fatti della pagina vengono dalle fonti citate, cercate da Claude e da ricontrollare da una persona; le categorie dei quadri di sicurezza di Seul (per esempio «non tratta i rischi gravi») sono la lettura dei documenti fatta da Claude, e ogni scheda linka il documento. Anche i documenti di Anthropic sono riassunti da Claude, con le stesse istruzioni e la stessa approvazione di una persona dei documenti delle altre aziende. Il punto sarà ricontrollato anche nella revisione indipendente prima della messa online.
Limiti di questa pagina:
- Gli elenchi ufficiali dei firmatari non hanno date: «visto per la prima volta» può essere dopo la firma vera.
- Gli incidenti per azienda dipendono da quanto ne parlano la stampa e le fonti: le aziende più note e più usate ne hanno di più, e più incidenti non vogliono dire sistemi meno sicuri (vedi i limiti).
- Le valutazioni esterne misurano cose diverse (trasparenza, gestione del rischio, sicurezza complessiva) su gruppi di aziende diversi: non si possono confrontare tra loro né sommare in un voto.
- Le aziende cinesi pubblicano meno in inglese, e gli impegni cinesi del 2024 sono letti da una fonte di terzi (AGORA, dell'Emerging Technology Observatory), perché l'originale non si apre ai programmi: sono trascritti nel file, senza raccolta automatica.
- La Wayback Machine non archivia tutte le versioni: una modifica durata pochi giorni, o una pagina che l'archivio non ha salvato, può mancare, e lo storico parte dalla prima copia archiviata. Una copia al mese basta per lo storico, ma due modifiche nello stesso mese possono comparire come una sola.
- Alcune pagine cambiano secondo il paese o la lingua di chi le apre, o mostrano versioni diverse a persone diverse: la copia archiviata può allora essere in un'altra lingua o essere una pagina dei cookie, e sembrare una modifica che non c'è. Il revisore segna queste copie come «false» e non compaiono sul sito.
- Open Terms Archive segue questi servizi dal novembre 2025; quando un servizio cambia nome, la sua storia nell'archivio parte dal nuovo nome. A volte unisce più pagine in un solo testo, e la scheda lo dice.
Quando si aggiorna
Una volta alla settimana, il lunedì: i programmi di raccolta scaricano le fonti e ne salvano una copia originale; l'indice si ricalcola e si salva con la data, così si possono fare i confronti nel tempo; dopo la revisione si "stampa" la nuova edizione del sito, cioè si preparano le pagine come file statici (con il comando npm run esporta). Edizione attuale: indice del 11.11.2026.
Le notizie sull'AI si raccolgono invece ogni giorno, la mattina presto, per il giorno prima; sul sito arrivano con la nuova edizione, e il pannello dice fino a che giorno arrivano.
Se una fonte non risponde, restano i suoi dati dell'ultima volta e la tabella delle fonti lo indica. Il ritmo settimanale e le pagine statiche si potranno rivedere se il sito avrà molte visite o servirà un aggiornamento più frequente.
Come rivediamo i dati
- Lo stesso incidente può comparire in più fonti. Il sistema propone in automatico le coppie probabilmente uguali (titolo simile, stesso anno ±1, organizzazioni in comune); Claude Sonnet 5.5, un modello di AI, le pre-valuta (stesso / diverso / incerto, con una breve motivazione e un'affidabilità da 0 a 100, che è una sua autovalutazione, non una probabilità misurata); poi una persona le rivede ogni settimana, e la decisione finale è sempre sua. Le coppie che Claude giudica "stesso" con affidabilità di almeno 90 si uniscono in automatico, senza aspettare la revisione; la persona che rivede può separarle in ogni momento, e da quel momento la coppia resta separata.
- Finché una coppia non è rivista, l'incidente conta due volte. Le coppie ancora da rivedere che Claude giudica "stesso" con affidabilità di almeno 75% hanno sul sito l'etichetta "probabilmente uguali".
- Chiunque può usare "Segnala un errore" (su un incidente, un abbinamento, un dato di un paese) o "Suggerisci una fonte o una notizia", senza account. Le segnalazioni vanno nella stessa coda di revisione: sul sito non cambia nulla senza un controllo umano. Informativa privacy.
- Una persona rivede anche i testi, la metodologia, le nuove versioni dell'indice e le classificazioni automatiche.
- Paese ricavato dal testo per gli incidenti senza paese: Claude Sonnet 5.5 lo propone, una persona lo controlla. Le proposte con affidabilità di almeno 90 si accettano in automatico (con controlli a campione); le altre le decide il revisore.
- Firme dei Laboratori AI: ogni settimana si confrontano gli elenchi ufficiali dei firmatari con le firme del file del progetto (cercate da Claude, da ricontrollare da una persona); una persona guarda le differenze (firme nuove o sparite) e corregge il file delle firme, con la data del controllo.
- Sede delle organizzazioni: si trova in automatico (Wikidata, poi Claude Sonnet 5.5); i casi incerti li decide una persona, che può correggere anche le sedi automatiche.
- Gravità: il revisore può correggere a mano il livello di ogni incidente (vedi la formula), anche grazie ai suggerimenti dei lettori.
- Riepiloghi della barra "La settimana": ogni settimana, con l'aggiornamento dei dati, Claude Sonnet 5.5 scrive un breve riepilogo (in italiano e in inglese) per ogni frase, usando solo i dati del sito e le loro fonti, senza cercare sul web; i link alle fonti vengono dai nostri dati, non dal modello. Una persona li legge e li approva, li corregge o li scarta: sul sito vanno solo quelli approvati, con la scritta "Scritto con l'AI, verificato da una persona" e le fonti. Senza riepilogo approvato la frase porta direttamente alla notizia, al paese o alla lettura.
Le formule
Indice di attenzione v0.6
Più alto vuol dire più cose da attenzionare. Somma di tre parti con pesi fissi, ciascuna su una scala 0-100: l'esposizione all'AI in percentile tra i paesi (così i valori estremi, come la capacità di calcolo degli Stati Uniti, non schiacciano gli altri), le tutele mancanti (metà qualità delle istituzioni, metà tutele sui dati e sull'AI) e gli incidenti su una scala fissa (vedi la componente incidenti):
Indice = 40% × incidenti + 30% × esposizione + 30% × tutele mancanti
Servono almeno 2 dati veri tra esposizione, tutele e incidenti (almeno uno), altrimenti il paese è "Dati insufficienti" (non un voto basso). Se manca l'esposizione o mancano le tutele, la parte che c'è vale per tutte e due e il paese è "parziale": ha un punteggio ma non una posizione in classifica. Per l'Attenzione non mostriamo un valore del mondo: è una media di confronti tra paesi e direbbe poco. Mostriamo invece quanti paesi ci sono in ogni livello.
Livelli dell'indice, fasce fisse di 20 punti: Bassa 0-20 · Moderata 20-40 · Rilevante 40-60 · Alta 60-80 · Molto alta 80-100.
Il colore delle colonne è continuo: ogni punto dell'indice lo cambia un po', da grigio scuro (20 o meno) ad ambra, arancio acceso e quasi bianco (80 o più). La scala è fissa, così lo stesso punteggio ha sempre lo stesso colore da una settimana all'altra. I livelli servono nei testi, nel riquadro che compare passando sopra un paese e nella scheda del paese. Nella vista per tipo di AI la stessa scala va dal percentile 0 al 100; nelle altre letture va da un minimo a un massimo fissi, scritti per ogni lettura più sotto.
Ogni punteggio indica la versione della metodologia e la data di calcolo; una nuova formula diventa una nuova versione.
Componente incidenti
Somma dei pesi degli incidenti del paese nella finestra, su una scala davvero fissa: 10 incidenti pesati (circa 23 incidenti lievi recenti) valgono 100; sotto, in proporzione al logaritmo della somma, così i primi incidenti contano più degli ultimi. Il valore di un paese dipende solo dai suoi incidenti. Un incidente con più di 5 paesi del danno pesa 1/N in ciascuno (N = i suoi paesi): una decisione che tocca 50 paesi non porta in cima i paesi piccoli. Le schede della stessa fonte, sullo stesso paese, nello stesso mese e con la stessa testata principale contano come un solo episodio (il peso più alto): così un gruppo di schede sullo stesso fatto non pesa come tanti incidenti diversi. Un paese senza incidenti registrati ha 0 in questa parte: gli incidenti possono solo aggiungere, e un incidente in più non abbassa mai il punteggio. Zero incidenti spesso vuol dire solo poca copertura della stampa.
- Finestra di 24 mesi di calendario: il peso scende un po' ogni mese, in linea retta: 0,45 nel mese in corso, 0,354 11 mesi fa, 0,25 23 mesi fa; un incidente più vecchio non pesa mai più di uno più recente.
- Ogni incidente ha una sola data, scelta in quest'ordine:
- la data esatta indicata dalla fonte, oppure quella di una scheda gemella confermata che ce l'ha (AI Incident Database);
- il mese indicato nella pagina della scheda AIAAIC (per esempio "Occurred: May 2026"), anche quando il file scaricabile riporta solo l'anno;
- la data del più vecchio articolo collegato alla scheda, indicata sul sito come "mese stimato dalla prima notizia";
- altrimenti solo l'anno. Se la pagina della scheda o gli articoli non sono raggiungibili, si riprova per al massimo 3 aggiornamenti settimanali.
- Incidenti con solo l'anno, se il mese non si ricostruisce: ogni mese dell'anno vale un dodicesimo del suo peso, e contano solo i mesi dentro i 24 mesi. Così un anno che esce poco a poco dalla finestra perde peso poco a poco, senza salti.
- Incidenti con un anno nel futuro (un errore della fonte): pesano come quelli dell'anno in corso (peso 0,439).
- Il peso di ogni incidente si moltiplica per quello della sua gravità: 1 se lieve o non valutabile, 1,5 se di gravità media, 2 se grave (vedi la gravità, più sotto).
Gravità degli incidenti (formula g1)
Ogni incidente risponde a quattro domande; i punti si sommano:
| Domanda | Punti |
|---|---|
| Qual è il danno più grave? | morte = 6 · danno fisico o perdita di diritti = 4 · altro danno concreto (soldi, privacy, discriminazione) = 2 · solo un rischio = 0 |
| Quante persone colpisce? | una persona = 0 · un gruppo = 1 · moltissime persone o un intero paese = 2 |
| Coinvolge persone fragili (minori, pazienti, migranti, detenuti)? | sì = 1 · no = 0 |
| Ha avuto conseguenze ufficiali (causa, multa, indagine, arresti)? | sì = 1 · no = 0 |
Trauma e danni gravi alla salute mentale contano come danno fisico o alla salute (4 punti); ansia o disagio lievi come altro danno concreto (2 punti).
Totale da 0 a 10: lieve 0–2, media 3–5, grave 6–10.
Esempi:
- Chatbot che spinge un ragazzo al suicidio, la famiglia fa causa → 6+0+1+1 = 8, grave
- Algoritmo per i sussidi che discrimina migliaia di famiglie, un'autorità indaga → 4+2+1+1 = 8, grave
- Truffa con video deepfake che fa perdere soldi a una persona → 2+0+0+0 = 2, lieve (con arresti 3, media)
- Chatbot che dà risposte sbagliate senza danni concreti → 0, lieve
Da dove vengono le risposte:
- Le risposte vengono prima dalle fonti: per AIAAIC le colonne dei danni (alle persone, alla società, all'ambiente), delle conseguenze e del settore (il settore approssima le persone fragili: sanità, salute mentale, istruzione, assistenza sociale, infanzia, immigrazione, welfare pubblico, giustizia, carceri); per AI Incident Database morti e feriti delle annotazioni CSET (solo incidenti meno recenti) e le persone colpite. Per entrambe, un incidente con 3 o più paesi del danno colpisce «moltissime persone o un intero paese».
- Le risposte che le fonti non danno le ricava Claude Sonnet 5.5 dal titolo e dalla descrizione dell'incidente: sul sito l'etichetta dice allora «stima in parte dal testo». Le fonti hanno sempre la precedenza e il revisore può correggere il livello.
- Se non si riesce a capire il tipo di danno, l'incidente è «non valutabile» e non ha etichetta; le altre domande senza risposta valgono 0.
- Il numero di articoli non si usa: misura l'attenzione della stampa, non la gravità.
Nell'indice (metodologia v0.6) ogni incidente pesa 1 se lieve o non valutabile, 1,5 se di gravità media, 2 se grave.
Su ogni incidente del sito chiunque può dire se la sua gravità gli sembra lieve, media o grave («Ti sembra lieve, media o grave?»), con un commento facoltativo, senza account e senza email; si accetta al massimo un suggerimento per incidente ogni 6 giorni dallo stesso indirizzo. I suggerimenti non cambiano mai il livello da soli: li legge il revisore, che può confermare il livello, correggerlo o darne uno agli incidenti «non valutabili». Quanti suggerimenti riceve un incidente non compare sul sito.
Paese ricavato dal testo
Per gli incidenti senza alcun paese, Claude Sonnet 5.5 legge titolo e descrizione e propone il paese del danno (al massimo 3) con un'affidabilità da 0 a 100; se l'evento è globale o il testo non basta, nessun paese. È un'eccezione esplicita alla regola "il paese solo quando lo indica la fonte": sul sito questi incidenti hanno l'etichetta "paese ricavato dal testo", e il paese indicato dalla fonte vince sempre.
Le proposte con affidabilità di almeno 90 si accettano in automatico (con controlli a campione); le altre le decide il revisore. Nella metodologia v0.6 questi paesi contano anche nell'indice, e le schede dei paesi li mostrano con l'etichetta.
Tipi di AI
AI generativa · Biometria e sorveglianza · Visione artificiale · Veicoli autonomi e robotica · Algoritmi di decisione e valutazione · Raccomandazione e moderazione · Linguaggio e voce · AI generica · Algoritmo senza AI in senso stretto.
Le regole che assegnano i tipi sono state verificate e approvate il 12 ottobre 2026. Un incidente può avere più tipi (per esempio un deepfake usato per una truffa con il riconoscimento vocale) e conta per ciascuno; "Algoritmo senza AI in senso stretto" segnala i sistemi a regole fisse, così si possono tenere a parte.
Il tipo viene dalle etichette delle fonti (la colonna "Technology" di AIAAIC; per AI Incident Database le categorie degli sviluppatori, es. "deepfake technology developers", e i campi CSET). Le categorie di AI Incident Database che iniziano con "unknown-" (sviluppatore sconosciuto, es. "unknown-llm-developer") si usano solo quando una delle regole approvate le riconosce già. Scegliendo un tipo, la mappa mostra il numero di incidenti di quel tipo negli ultimi 24 mesi, in percentile tra i paesi che ne hanno almeno uno: non è l'indice di attenzione e non lo cambia. Gli archi sulla mappa non si filtrano per tipo: mostrano sempre tutti gli incidenti.
Origine e archi
Il paese di origine di un incidente è quello della sede delle organizzazioni che hanno sviluppato il sistema; se non sono note, quello delle organizzazioni che lo hanno usato, e la scheda lo indica con "dall'utilizzatore". Vale anche quando lo sviluppatore è indicato ma la sua sede è ancora incerta: l'origine può quindi cambiare quando il revisore decide.
Da dove viene la sede di ogni organizzazione:
- Wikidata (dati aperti CC0): vale solo un'etichetta o un nome alternativo uguale al nome, di un elemento che è un'organizzazione (azienda, ente pubblico, università, associazione…); si prende il paese della sede (proprietà P159), altrimenti il paese (P17), altrimenti il paese d'origine (P495). Gli omonimi fuori tema (gruppi musicali, squadre sportive, etichette discografiche, organizzazioni immaginarie) si scartano, ma solo se resta un'altra organizzazione.
- Claude Sonnet 5.5, per i nomi che Wikidata non risolve e per i casi che Wikidata lascia incerti (in questo caso legge anche i paesi candidati di Wikidata, oltre ai titoli degli incidenti in cui compare il nome): propone la sede con un'affidabilità da 0 a 100, e la proposta vale solo con un'affidabilità di almeno 80. Se Wikidata ha lasciato il caso incerto e Claude risponde, anche con sicurezza, che il nome è una persona o una categoria generica, il caso resta incerto (contraddice Wikidata, che ha trovato organizzazioni): decide il revisore.
- Correzione del revisore: i casi incerti (più organizzazioni con lo stesso nome in paesi diversi, sedi in più paesi, affidabilità bassa) li decide una persona; finché non lo fa, quegli incidenti restano senza origine. Il revisore può correggere anche le sedi trovate in automatico, e le sue correzioni non vengono mai sovrascritte. Le persone fisiche e le categorie generiche (per esempio "truffatori sconosciuti") non hanno mai un'origine.
Gli archi sulla mappa vanno dal paese della sede dello sviluppatore al paese del danno, quando sono diversi: si mostrano i 20 collegamenti con più incidenti negli ultimi 24 mesi tra paesi disegnati sulla mappa, più luminosi dove gli incidenti sono di più. Si accendono e si spengono dalla legenda. Un clic su un arco (o la lista degli archi nella legenda, con la tastiera) apre un riquadro con il numero di incidenti, le organizzazioni con sede nel paese di origine e l'elenco degli incidenti, ognuno con il link alla scheda del paese del danno.
Indice degli anni precedenti
Per gli anni prima del lancio l'indice è ricostruito a ritroso, al 31 dicembre di ogni anno, con i dati disponibili oggi: alcune fonti conservano solo l'ultimo valore, quindi negli anni lontani i paesi con "dati insufficienti" sono di più. I punti ricostruiti sono sempre marcati come tali e non entrano nei confronti settimanali.
Esposizione all'AI e tutele mancanti
Per ogni indicatore si usa il valore più recente del paese degli ultimi 3 anni, compresi i dati del mese in corso. Ogni indicatore diventa un percentile tra i paesi che lo hanno; la componente è la media degli indicatori disponibili per il paese. I percentili degli indicatori Eurostat sono calcolati tra i soli paesi UE e poi messi in media con quelli degli altri indicatori, calcolati su tutto il mondo.
Tutele mancanti = 100 − media di (media dei percentili della qualità delle istituzioni; media delle tutele sui dati e sull'AI su scala fissa)
Più tutele, meno attenzione: per questo la media si inverte.
Dalla versione v0.3 dell'indice, da V-Dem (Digital Society Project) usiamo due misure sulle leggi della privacy online. Abbiamo escluso di proposito la «capacità del governo di regolare i contenuti online», perché un valore alto può voler dire anche censura.
Le letture della mappa
La mappa si può guardare in cinque modi. All'apertura mostra l'indice di attenzione; i pulsanti sopra la mappa cambiano lettura e ognuna ha il suo colore.
- Attenzione (quanta attenzione merita l'uso dell'AI in ogni paese): l'indice di attenzione (vedi sotto). Senza dato: «dati insufficienti».
- Adozione (quanto persone e imprese del paese usano l'AI): persone, imprese e sviluppatori che usano l'AI, su scala assoluta da 0 a 100: non coincide più con la componente "esposizione all'AI" dell'indice. Senza dato: «dati non disponibili».
- Regolazione (quante regole e tutele ha il paese per l'uso dell'AI e dei dati): regole che esistono, regole che si applicano e istituzioni per l'AI, su scala assoluta da 0 a 100: non coincide più con la componente "tutele" dell'indice. Senza dato: «dati non disponibili».
- Problemi e attacchi (incidenti con l'AI riportati nel paese (24 mesi), manipolazione online, abusi digitali e sorveglianza): incidenti con l'AI per milione di utenti dell'AI (0 senza incidenti), manipolazione online dall'estero, abusi digitali dello Stato e sorveglianza con l'AI, su scala assoluta da 0 a 100. Qui c'è il filtro per tipo di AI, solo sugli incidenti. Senza dato: «dati non disponibili».
- Opportunità (dove il paese è pronto per l'AI ma la usa ancora poco): Prontezza × (100 − Adozione) / 100: potenziale non ancora usato (vedi sotto). Non entra nell'indice; nella lettura Attenzione brilla il quarto più alto dei paesi per rango. Senza dato: «dati non disponibili».
Adozione, Regolazione, Problemi e Opportunità sono numeri da 0 a 100 su scala assoluta (configurazione delle letture v1): ogni misura va da 0 a 100 con limiti fissi, mai ricalcolati sui dati della settimana, così il numero del mondo si muove quando il mondo cambia. L'indice di attenzione usa ancora i percentili tra i paesi per l'esposizione e le tutele mancanti.
Adozione e Regolazione non coincidono più con le componenti «esposizione all'AI» e «tutele mancanti» dell'indice: usano anche altre fonti e altre scale. Nella tabella dei paesi, cliccando un valore, «Come si arriva a N» mostra il calcolo di ogni lettura.
Come si calcola: ogni misura va a 0-100 secondo la sua scala; dentro un gruppo (o una voce) si fa prima la media delle misure della stessa organizzazione, poi la media tra le organizzazioni (una fonte, un voto); i gruppi si sommano con i loro pesi. Solo il numero finale si arrotonda, a un decimale.
Per ogni misura si usa l'ultimo valore del paese degli ultimi 3 anni (Maturità digitale dello Stato (GovTech Maturity Index), Spesa in ricerca e sviluppo 5 anni; Sorveglianza con l'AI (Carnegie, 2022), Capitale umano (Human Capital Index) 10 anni).
Adozione
Adozione = 60% × Persone + 25% × Imprese + 15% × Sviluppatori
- Persone (60%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Uso dell'AI generativa nella popolazione — Microsoft; percentuale, già da 0 a 100. Fonte: Microsoft AI Diffusion Report (MIT).
- Persone che usano strumenti di AI generativa (Eurostat) — Eurostat oppure OCSE; percentuale, già da 0 a 100. Fonte: Eurostat (Riuso con citazione (Decisione 2011/833/UE)).
- Persone che usano strumenti di AI generativa (OCSE) — Eurostat oppure OCSE; percentuale, già da 0 a 100; solo se manca «Persone che usano strumenti di AI generativa (Eurostat)» (per l'UE sono lo stesso dato). Fonte: OCSE (CC BY 4.0).
- Imprese (25%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Imprese che usano l'AI (Eurostat) — Eurostat oppure OCSE; percentuale, già da 0 a 100. Fonte: Eurostat (Riuso con citazione (Decisione 2011/833/UE)).
- Imprese che usano l'AI (OCSE) — Eurostat oppure OCSE; percentuale, già da 0 a 100; solo se manca «Imprese che usano l'AI (Eurostat)» (per l'UE sono lo stesso dato). Fonte: OCSE (CC BY 4.0).
- Sviluppatori (15%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Sviluppatori che usano l'AI ogni giorno — Stack Overflow; percentuale, già da 0 a 100; solo i paesi con almeno 300 risposte. Fonte: Stack Overflow Developer Survey (ODbL 1.0 (dati e valori per paese pubblicati qui)).
Servono almeno 2 misure da 2 organizzazioni diverse; le misure si contano una per organizzazione in ogni gruppo o voce. Con una sola organizzazione il numero si mostra lo stesso, con la scritta «una sola fonte». Mondo: media dei paesi con un valore pesata per la popolazione, con la copertura (su quanti paesi e quale quota della popolazione). Colori e altezze della mappa: da 0 a 40 (oltre 40 lo stesso colore); l'intervallo è fisso, come la scala, e non cambia il numero.
Regolazione
Regolazione = 35% × Regole che esistono + 40% × Regole applicate + 25% × Istituzioni per l'AI
- Regole che esistono (35%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice; voci con lo stesso peso: Legge sui dati, Qualità della legge, Quadro per l'AI, Impegni internazionali; una voce senza dati divide il suo peso tra le altre; il gruppo conta solo con una legge del paese (Legge sui dati o Qualità della legge): i soli trattati non bastano.
- Legge sui dati: Legge sulla protezione dei dati — UNCTAD; 0 = no, 1 = in parte (bozza, firmata, in attesa), 2 = sì: 0, 50 o 100. Fonte: UNCTAD — Global Cyberlaw Tracker (In verifica).
- Legge sui dati: Legge sulla privacy online (V-Dem, scala degli esperti) — V-Dem; da 0 a 1, × 100. Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Qualità della legge: Accesso del governo ai dati personali (V-Dem, scala degli esperti) — V-Dem; scala da 0 a 4 degli esperti V-Dem, × 25. Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Quadro per l'AI: Regolamento dell'UE sull'AI (AI Act) — Unione europea; sì = 100, no = 0. Fonte: Commissione europea — AI Act (CC BY 4.0).
- Impegni internazionali: Adesione ai Principi OCSE sull'AI — OCSE; sì = 100, no = 0. Fonte: OCSE (CC BY 4.0).
- Impegni internazionali: Convenzione quadro sull'AI del Consiglio d'Europa (CETS 225) — Consiglio d'Europa; 0 = no, 1 = in parte (bozza, firmata, in attesa), 2 = sì: 0, 50 o 100. Fonte: Fatti raccolti a mano (Consiglio d'Europa) (Fatti, con citazione della fonte).
- Impegni internazionali: Convenzione 108 / 108+ sui dati personali (Consiglio d'Europa) — Consiglio d'Europa; 0 = no, 1 = in parte (bozza, firmata, in attesa), 2 = sì: 0, 50 o 100. Fonte: Fatti raccolti a mano (Consiglio d'Europa) (Fatti, con citazione della fonte).
- Regole applicate (40%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice; voci con lo stesso peso: Stato di diritto, Autorità per i dati; una voce senza dati divide il suo peso tra le altre.
- Stato di diritto: Qualità della regolazione (punteggio 0-100) — Banca Mondiale; punteggio già da 0 a 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Stato di diritto: Stato di diritto (punteggio 0-100) — Banca Mondiale; punteggio già da 0 a 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Stato di diritto: Efficacia del governo (punteggio 0-100) — Banca Mondiale; punteggio già da 0 a 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Stato di diritto: Stato di diritto (V-Dem) — V-Dem; da 0 a 1, × 100; nella stessa voce degli indicatori della Banca Mondiale, che usano anche dati V-Dem. Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Autorità per i dati: Autorità per i dati accreditata (Global Privacy Assembly) — Global Privacy Assembly; sì = 100, no = 0; 50 se l'autorità è solo regionale. Fonte: Global Privacy Assembly — membri accreditati (Elenco di fatti, da verificare).
- Istituzioni per l'AI (25%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Istituto o autorità per l'AI — Commissione europea e gov.uk; 0 = no, 1 = in parte (bozza, firmata, in attesa), 2 = sì: 0, 50 o 100; autorità per l'AI Act per i paesi UE (Commissione europea), membri della rete internazionale degli istituti per l'AI per gli altri e per i paesi UE che ne fanno parte (gov.uk); i paesi fuori dall'UE e fuori dalla rete non hanno un dato. Fonte: Commissione europea — AI Act (CC BY 4.0), Rete internazionale degli istituti per l'AI (gov.uk) (Open Government Licence v3.0).
Servono almeno 4 misure da 3 organizzazioni diverse, con il gruppo «Regole applicate»; le misure si contano una per organizzazione in ogni gruppo o voce. Mondo: media dei paesi con un valore pesata per la popolazione, con la copertura (su quanti paesi e quale quota della popolazione). Colori e altezze della mappa: da 0 a 100; l'intervallo è fisso, come la scala.
Problemi e attacchi
Problemi e attacchi = 50% × Incidenti con l'AI + 20% × Manipolazione online dall'estero + 15% × Abusi digitali dello Stato + 15% × Sorveglianza con l'AI
- Incidenti con l'AI (50%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Incidenti per milione di utenti dell'AI — AI Incident Database e AIAAIC; logaritmica da 0,03 a 3 incidenti per milione; incidenti pesati degli ultimi 24 mesi (stessi pesi di periodo e gravità dell'indice) ÷ milioni di utenti dell'AI (popolazione × quota Microsoft; senza il dato Microsoft la media mondiale), con almeno 3 milioni al denominatore, così un incidente isolato in un paese piccolo non pesa come decine di incidenti; 0 senza incidenti. Fonte: AI Incident Database (CC BY-SA 4.0), AIAAIC Repository (CC BY-SA 4.0 (non commerciale)), Microsoft AI Diffusion Report (MIT), Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Manipolazione online dall'estero (20%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Falsità diffuse da governi stranieri (V-Dem) — V-Dem; scala da 0 a 4 degli esperti V-Dem, rovesciata: 0 = 100, 4 = 0 (più alto = più problemi). Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Pubblicità a pagamento di governi stranieri (V-Dem) — V-Dem; scala da 0 a 4 degli esperti V-Dem, rovesciata: 0 = 100, 4 = 0 (più alto = più problemi). Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Abusi digitali dello Stato (15%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Sorveglianza dei social da parte del governo (V-Dem) — V-Dem; scala da 0 a 4 degli esperti V-Dem, rovesciata: 0 = 100, 4 = 0 (più alto = più problemi). Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Falsità diffuse dal governo in patria (V-Dem) — V-Dem; scala da 0 a 4 degli esperti V-Dem, rovesciata: 0 = 100, 4 = 0 (più alto = più problemi). Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Sorveglianza con l'AI (15%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Sorveglianza con l'AI (Carnegie, 2022) — Carnegie; da 0 a 1, × 100; dati fermi al 2022. Fonte: Carnegie — AI Global Surveillance Index (CC BY 4.0).
Servono almeno 3 misure da 2 organizzazioni diverse, con il gruppo «Incidenti con l'AI»; le misure si contano una per organizzazione in ogni gruppo o voce. Gli incidenti valgono 0 se il paese non ne ha ma ha le altre misure (nell'indice, invece, zero incidenti è un dato mancante). Mondo: per gli incidenti il rapporto dei totali (incidenti pesati del mondo ÷ utenti dell'AI del mondo, senza il minimo), così un paese piccolo con un incidente non sposta il mondo; per gli altri gruppi la media pesata per la popolazione; poi gli stessi pesi; con la copertura. Colori e altezze della mappa: da 0 a 50 (oltre 50 lo stesso colore); l'intervallo è fisso, come la scala, e non cambia il numero.
Opportunità
Prontezza = 40% × Basi + 30% × Digitale + 30% × Ricerca e AI
Opportunità = Prontezza × (100 − Adozione) / 100
- Basi (40%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Capitale umano (Human Capital Index) — Banca Mondiale; da 0 a 1, × 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Accesso all'elettricità — Banca Mondiale; percentuale, già da 0 a 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Elettricità consumata per abitante — Ember; logaritmica da 100 a 10.000 kWh per abitante. Fonte: Ember tramite Our World in Data (CC BY 4.0).
- Iscritti all'università — UNESCO; percentuale, già da 0 a 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Digitale (30%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Maturità digitale dello Stato (GovTech Maturity Index) — Banca Mondiale; da 0 a 1, × 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Sviluppatori su GitHub ogni 1.000 abitanti — GitHub; logaritmica da 0,3 a 300 sviluppatori ogni 1.000 abitanti; sviluppatori su GitHub ÷ popolazione della Banca Mondiale × 1.000. Fonte: GitHub Innovation Graph (CC0 1.0), Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Ricerca e AI (30%): se mancano tutte le sue misure vale 0 e il suo peso resta (non si divide tra gli altri gruppi).
- Spesa in ricerca e sviluppo — UNESCO; lineare da 0 a 4 % del PIL. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Modelli AI e settori (Epoch AI) — Epoch AI; punteggio già da 0 a 100; media di 100 × log10(1 + modelli degli ultimi 12 mesi) / log10(1 + 100) e 100 × settori dei modelli degli ultimi 24 mesi / 20; solo per i paesi con almeno un modello negli ultimi 12 mesi (non comparire in Epoch AI, che raccoglie i modelli più noti, non dice che il paese non fa ricerca). Fonte: Epoch AI — Banca dati dei modelli AI (CC BY 4.0).
- Capacità di calcolo AI — Epoch AI; logaritmica da 100 a 1.000.000 equivalenti H100. Fonte: Epoch AI — GPU Clusters (CC BY 4.0).
Servono almeno 3 misure da 2 organizzazioni diverse; le misure si contano una per organizzazione in ogni gruppo o voce. Sono i minimi della Prontezza (con 2 organizzazioni almeno una non è Epoch AI); per l'Opportunità serve anche l'Adozione. Mondo: media dei paesi con un valore pesata per la popolazione, con la copertura (su quanti paesi e quale quota della popolazione). Colori e altezze della mappa: da 0 a 55 (oltre 55 lo stesso colore); l'intervallo è fisso, come la scala, e non cambia il numero.
Controlli dell'Adozione: «Come si arriva a N» mostra anche la posizione del paese in due classifiche pubblicate dalle aziende sull'uso dei propri servizi, OpenAI Signals (messaggi a ChatGPT per abitante, solo account personali di adulti, senza l'uso aziendale) e Anthropic Economic Index (uso di Claude per abitante in età da lavoro), accanto a quella secondo Microsoft, la fonte della formula. Le posizioni si contano tra i paesi presenti in tutte le classifiche, ognuna con il suo periodo più recente.
I controlli non entrano nella formula. Sono relativi: dicono solo chi sta sopra e chi sotto (OpenAI pubblica solo la posizione, Anthropic il confronto con la media mondiale, che vale sempre 1), quindi non possono dire se nel mondo l'uso dell'AI cresce. Ogni azienda vede solo i propri utenti e i propri prodotti. E chi vende l'AI non deve decidere i numeri del sito: sarebbe un conflitto di interessi. Alcuni paesi mancano: ChatGPT non è disponibile per esempio in Cina, Russia, Iran, Bielorussia, Venezuela, Cuba, Siria, Hong Kong e Corea del Nord, e l'Anthropic Economic Index copre circa 120 paesi.
Quando la posizione secondo la formula dista da quella di entrambi i controlli più del 33% dei paesi in comune (un terzo della classifica), compare l'avviso «I controlli delle aziende non concordano con la formula: il numero va letto con cautela». Il numero non cambia.
Fonti dei controlli: OpenAI Signals v2.0 — openai.com/signals (CC BY 4.0); Anthropic Economic Index — huggingface.co/datasets/Anthropic/EconomicIndex (CC BY).
Avvisi delle licenze: Contiene informazioni dello Stack Overflow Developer Survey, rese disponibili con licenza ODbL — survey.stackoverflow.co (contenuti DbCL 1.0). I valori per paese pubblicati qui sono anch'essi con licenza ODbL 1.0. Contiene informazioni del settore pubblico concesse con la Open Government Licence v3.0. Governo del Regno Unito, membri della rete internazionale degli istituti per l'AI (comunicato del 9/12/2025) — gov.uk.
Opportunità: potenziale non ancora usato
Opportunità = Prontezza × (100 − Adozione) / 100, senza percentile: un numero da 0 a 100 su scala assoluta (Prontezza e Adozione: vedi le letture qui sopra). È alta solo dove il paese è pronto per l'AI e la usa ancora poco; è bassa sia dove l'opportunità è già colta (pronto e usa molto) sia dove mancano le basi (poco pronto e usa poco).
Per esempio, un paese con Prontezza 80 e Adozione 20 ha Opportunità 80 × (100 − 20) / 100 = 64; con Adozione 90 lo stesso paese avrebbe 8.
È potenziale non usato secondo i dati disponibili, non una previsione economica: dice dove le basi ci sono e l'uso è ancora basso, non quanto crescerà il paese. L'Opportunità resta fuori dall'indice. Nella lettura Attenzione brillano sulla mappa i paesi nel quarto più alto dell'Opportunità per rango (tra i paesi con un valore), più forte verso la cima: il primo paese al massimo, l'ultimo del quarto a un quinto. Si spegne dalla legenda della mappa.
Limiti da tenere presenti:
- In Cina e in Russia Microsoft misura un'adozione bassa anche perché molti servizi di AI stranieri non sono disponibili: la loro Opportunità può risultare più alta del vero.
- Il gruppo «Ricerca e AI» manca per molti paesi finché non arriva una fonte con la ricerca di quasi tutti i paesi (OpenAlex): lì vale 0 e abbassa la Prontezza.
Notizie del giorno
Il pannello di destra della mappa mostra le notizie sull'AI degli ultimi 7 giorni, scelte per la lettura della mappa; la scheda di un paese mostra quelle che lo citano («Se ne parla») e quanti articoli sull'AI lo hanno citato ogni giorno negli ultimi 30 giorni. Le notizie non entrano nell'indice né nelle letture.
- Fonte: il Global Knowledge Graph del GDELT Project, che legge ogni quarto d'ora le testate online di tutto il mondo, in inglese e tradotte in inglese. Teniamo solo titolo, testata, data, link e i dati che GDELT estrae in automatico (luoghi citati, tono), mai il testo: il titolo porta all'articolo della testata. La testata è assegnata a un paese con la tabella dei domini di GDELT, con qualche correzione a mano.
- Filtro: una notizia è sull'AI se il titolo (o l'indirizzo) contiene parole come «intelligenza artificiale», «AI», «ChatGPT», «deepfake», in queste lingue: inglese, italiano, spagnolo, francese, tedesco, portoghese, cinese, russo, arabo, giapponese, coreano. Le sigle (AI, IA, KI) contano solo scritte in maiuscolo, per non confonderle con parole comuni (in italiano «ai» è una preposizione).
- Storie: gli articoli con lo stesso titolo entro 3 giorni sono una sola storia; il titolo e il link sono quelli del primo articolo, e «e altre N testate» dice quante altre testate l'hanno pubblicata. Le storie si ordinano per numero di testate, poi dalla più recente (al massimo 30 per lettura e 10 per paese).
- Classificazione automatica provvisoria, con regole e parole chiave per lingua (più avanti la farà Claude): problemi (deepfake, truffe, attacchi, violazioni dei dati, discriminazione, cause e multe, sorveglianza); tutele (leggi, regolamenti, AI Act, autorità, linee guida, divieti); benefici e nuovi usi (sanità, scuola, agricoltura, clima, ricerca, nuovi modelli); adozione (imprese e amministrazioni che usano l'AI, utenti, investimenti); economia (borsa, valutazioni, quotazioni): non si mostra; generale (nessun segnale). Una notizia può avere più categorie. È grossolana e può sbagliare.
- Quali notizie in quale lettura: Attenzione: problemi, tutele, benefici e nuovi usi, adozione, generale; Adozione: adozione, benefici e nuovi usi; Regolazione: tutele; Problemi e attacchi: problemi; Opportunità: benefici e nuovi usi.
- Le notizie della settimana (dal 26 ottobre 2026, al posto di «Da attenzionare questa settimana» scelto da una persona): in cima al pannello le 10 notizie riprese da più testate dal lunedì (scheda «Tutte») e le 10 sui problemi (scheda «Da attenzionare»), con le storie uguali unite e classificate in automatico da Claude; una persona può togliere una notizia dall'elenco. Ogni settimana l'elenco si conserva e la pagina Notizie lo mostra in cima alla settimana.
- Conservazione: l'elenco completo degli articoli resta 10 giorni; le storie riprese da almeno 2 testate o classificate «problemi» restano 60 giorni (solo titolo e dati, senza gli articoli), perché servono a ritrovare le notizie di un incidente registrato settimane dopo; per sempre restano i conteggi giornalieri per paese e categoria, le storie scelte per «Da attenzionare», gli articoli confermati sotto un incidente e le storie riprese da almeno 5 testate, con il titolo, il link e i link di al massimo 6 testate diverse (compresa quella scelta). Se la raccolta si ferma per più di 7 giorni, il pannello torna agli ultimi incidenti registrati.
Registri pubblici: come lo usa lo Stato
La scheda di un paese mostra, quando ci sono, i sistemi AI delle amministrazioni pubbliche descritti nei registri ufficiali di trasparenza: quanti sono in uso, in prova, in sviluppo o dismessi, i settori principali e i casi più recenti, con il link al registro. Un registro dice quanto il paese rende trasparenti i suoi sistemi, non quanto li usa: un paese con un registro curato sembrerebbe «più avanti» solo per questo. Per questo i registri non entrano mai nella mappa, nell'indice, nelle letture o nella tabella dei paesi, e i paesi senza registro non hanno la sezione (nessuno «zero»).
- Public Sector Tech Watch della Commissione europea (CC BY 4.0): casi d'uso della pubblica amministrazione in Europa, solo quelli con l'AI come tecnologia principale; i casi dell'Unione europea nel suo insieme non sono di un paese e restano fuori.
- Inventario federale dei casi d'uso dell'AI degli Stati Uniti, 2025 (pubblico dominio): per gli Stati Uniti i settori principali sono le agenzie federali.
- Algorithmic Transparency Recording Standard del Regno Unito (Open Government Licence v3.0).
- Algoritmeregister dei Paesi Bassi (riuso permesso dal sito): solo i sistemi AI. Il registro non ha un campo «tipo», quindi un algoritmo conta come sistema AI se è classificato come «sistema AI ad alto rischio» o se la sua descrizione parla di AI, apprendimento automatico, modelli linguistici e simili (senza negazioni come «geen AI»). È una regola automatica e può sbagliare.
- GC AI Register del governo del Canada (Open Government Licence – Canada): i sistemi AI del governo federale; fornitori e dati personali del file non si leggono.
- Registre de sistemes d'intel·ligència artificial della Catalogna (Llicència oberta d'ús d'informació – Catalunya): un registro regionale, quindi nella scheda della Spagna non è mai il registro principale e si cita accanto a Public Sector Tech Watch.
- Inventario degli algoritmi pubblici dell'ODAP (Observatoire des algorithmes publics, CC0 1.0) per la Francia: lo cura un'associazione della società civile, non lo Stato, quindi si cita accanto a Public Sector Tech Watch; solo gli algoritmi con apprendimento automatico.
- Un registro per paese: quello nazionale, quando c'è, prima di Public Sector Tech Watch; gli altri registri con casi dello stesso paese si citano con il loro numero, senza sommarli, perché potrebbero descrivere gli stessi sistemi.
- Nessun dato personale: teniamo solo titolo, ente, settore, stato, anno, link e una descrizione breve della fonte (al massimo 300 caratteri), da cui togliamo email e numeri di telefono; le colonne con i contatti non si leggono mai. Titoli e descrizioni restano nella lingua del registro.
- Aggiornamento: una volta alla settimana con le altre fonti; un registro che non è cambiato non si riscrive.
Lo Stato e l'AI
Due letture dello Stato per ogni paese, da 0 a 100 su scala assoluta come le letture della mappa (configurazione v1): Apertura all'AI ed Esposizione alle minacce. L'esposizione ha due parti, sempre mostrate anche separate: lo Stato come bersaglio (attacchi informatici segnalati contro le istituzioni e disinformazione dall'estero) e lo Stato come causa (controllo dei social, disinformazione del governo, sorveglianza con l'AI, spyware, blocchi di internet). Un paese molto attaccato dall'estero e un paese che sorveglia i suoi cittadini non vanno confusi.
Si calcolano come le letture della mappa: ogni misura va a 0-100 secondo la sua scala; dentro un gruppo una fonte, un voto; i gruppi si sommano con i loro pesi; solo il numero finale si arrotonda. Per ogni misura si usa l'ultimo valore del paese entro la sua età massima.
Apertura all'AI
Apertura all'AI = 60% × Adozione dell'AI nel settore pubblico + 15% × Basi digitali dello Stato + 25% × Capacità dello Stato
- Adozione dell'AI nel settore pubblico (60%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Adozione dell'AI nel settore pubblico (Oxford Insights) — Oxford Insights; punteggio già da 0 a 100. Fonte: Oxford Insights — Government AI Readiness Index (CC BY-SA 4.0).
- Basi digitali dello Stato (15%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Maturità digitale dello Stato (GovTech Maturity Index) — Banca Mondiale; da 0 a 1, × 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
- Capacità dello Stato (25%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Efficacia del governo (punteggio 0-100) — Banca Mondiale; punteggio già da 0 a 100. Fonte: Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)).
Servono almeno 2 misure da 2 organizzazioni diverse, con il gruppo «Adozione dell'AI nel settore pubblico»; altrimenti «Dati insufficienti». Senza la misura specifica dell'AI l'asse direbbe solo quanto è digitale lo Stato: per i paesi e i territori che Oxford Insights non copre l'apertura è «Dati insufficienti: mancano i dati di Oxford Insights».
Esposizione alle minacce come bersaglio
Esposizione alle minacce come bersaglio = 50% × Attacchi informatici alle istituzioni + 50% × Disinformazione dall'estero
- Attacchi informatici alle istituzioni (50%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Attacchi informatici alle istituzioni segnalati (EuRepoC) — EuRepoC; logaritmica da 1 a 100 incidenti in 5 anni. Fonte: EuRepoC — European Repository of Cyber Incidents (CC BY-NC 4.0 (non commerciale)).
- Disinformazione dall'estero (50%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Falsità diffuse da governi stranieri (V-Dem) — V-Dem; scala da 0 a 4 degli esperti V-Dem, rovesciata: 0 = 100, 4 = 0 (più alto = più problemi). Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Pubblicità a pagamento di governi stranieri (V-Dem) — V-Dem; scala da 0 a 4 degli esperti V-Dem, rovesciata: 0 = 100, 4 = 0 (più alto = più problemi). Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
Servono almeno 2 misure da 2 organizzazioni diverse; altrimenti «Dati insufficienti».
Esposizione alle minacce come causa
Esposizione alle minacce come causa = 60% × Sorveglianza e controllo + 40% × Blocchi di internet
- Sorveglianza e controllo (60%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Sorveglianza dei social da parte del governo (V-Dem) — V-Dem; scala da 0 a 4 degli esperti V-Dem, rovesciata: 0 = 100, 4 = 0 (più alto = più problemi). Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Falsità diffuse dal governo in patria (V-Dem) — V-Dem; scala da 0 a 4 degli esperti V-Dem, rovesciata: 0 = 100, 4 = 0 (più alto = più problemi). Fonte: V-Dem — Digital Society Project (CC BY-SA 4.0).
- Sorveglianza con l'AI (Carnegie, 2022) — Carnegie; da 0 a 1, × 100; dati fermi al 2022. Fonte: Carnegie — AI Global Surveillance Index (CC BY 4.0).
- Aziende di spyware e analisi forense usate dallo Stato (Carnegie, 2023) — Carnegie; logaritmica da 1 a 10 aziende; dati fermi al 2023. Fonte: Carnegie — Global Inventory of Commercial Spyware & Digital Forensics (CC BY 4.0).
- Blocchi di internet (40%): se mancano tutte le sue misure il suo peso si divide tra gli altri gruppi, e il dettaglio lo dice.
- Blocchi di internet decisi dalle autorità (Access Now) — Access Now; logaritmica da 1 a 100 blocchi in 5 anni. Fonte: Access Now — #KeepItOn (CC BY 4.0).
Servono almeno 3 misure da 2 organizzazioni diverse; altrimenti «Dati insufficienti».
Esposizione alle minacce = 50% × come bersaglio + 50% × come causa. Servono tutte e due le parti: con una sola l'esposizione è «Dati insufficienti», e la parte che c'è si mostra lo stesso.
Quattro riquadri: apertura in orizzontale, esposizione in verticale, con il confine fisso a 50 su 100 (un valore uguale a 50 conta come alto): «Aperto e poco esposto», «Aperto ed esposto», «Chiuso e poco esposto», «Chiuso ed esposto». Il confine è una scelta nostra, uguale per tutte e due le letture e per tutti i paesi: se quasi tutti i paesi stanno da una parte, lo si vede. Senza l'apertura o senza l'esposizione un paese non ha riquadro. Nella pagina si può mettere in verticale anche una sola delle due parti. La pagina Stato e AI mostra i quattro riquadri, una mappa con le loro tinte e la tabella di tutti i paesi.
Cosa protegge: Accesso del governo ai dati personali (V-Dem, scala degli esperti) (scala da 0 a 4 degli esperti V-Dem, × 25); Stato di diritto (punteggio 0-100) (punteggio già da 0 a 100); Legge sulla protezione dei dati (0 = no, 1 = in parte (bozza, firmata, in attesa), 2 = sì: 0, 50 o 100); Regole sull'AI usata dallo Stato (GIRAI) (punteggio già da 0 a 100), con le scale della lettura Regolazione e l'ultimo valore degli ultimi 3 anni. Si mostrano accanto all'esposizione e non la abbassano: sottrarle mescolerebbe questa lettura con la Regolazione.
Fuori dall'indice di attenzione, dalle letture e dalla mappa della home: queste letture descrivono lo Stato, non quanto c'è da attenzionare sull'AI in un paese, e usano fonti diverse, in parte vecchie. Si vedono nella scheda del paese, nella pagina Stato e AI e in Confronta, e non cambiano nessun altro numero del sito.
Limiti da tenere presenti:
- Poca AI nei dati: l'apertura ha una misura specifica dell'AI (Oxford Insights); l'esposizione misura soprattutto la sfera digitale dello Stato (attacchi informatici, sorveglianza, repressione), dove l'AI amplifica rischi che esistono già. Non esiste ancora una misura mondiale delle minacce fatte con l'AI contro gli Stati.
- Segnalazioni, non fatti misurati: gli attacchi di EuRepoC contano di più dove la stampa è libera e ne parla. Per questo la scala è logaritmica e scriviamo «segnalati».
- Tetto delle scale: da 100 attacchi e da 100 blocchi di internet in su il punteggio è 100. In cima ci sono solo casi gravi (per gli attacchi gli Stati Uniti; per i blocchi India e Myanmar): distinguerli tra loro non cambierebbe il quadro, e un tetto più alto abbasserebbe tutti gli altri paesi.
- Blocchi di internet: non contano quelli decisi da attori non governativi (per esempio le forze russe nelle zone occupate dell'Ucraina). Quelli con l'ordinante «sconosciuto» (circa 1 su 7 negli ultimi 5 anni, soprattutto in Iran, India e Pakistan, per lo più durante proteste) contano come decisi dalle autorità: in pratica li ordinano quasi sempre loro, anche se nessuno l'ha dichiarato.
- Fonti vecchie: Sorveglianza con l'AI (Carnegie, 2022) 2022, Aziende di spyware e analisi forense usate dallo Stato (Carnegie, 2023) 2023; EuRepoC arriva al 2024.
- Valutazioni di esperti e dei governi stessi: Oxford Insights e V-Dem non sono misure dirette.
- Indici nuovi: Oxford Insights ha cambiato metodo nel 2025, quindi i confronti nel tempo valgono da lì.
- Misure che si sovrappongono: quattro dei nove indicatori del pilastro di Oxford Insights vengono dal GovTech Maturity Index della Banca Mondiale, che è anche il gruppo «Basi digitali dello Stato». Le due misure vanno quasi sempre insieme (uno Stato molto digitale ha di solito anche un punteggio alto di Oxford): per non contare due volte la stessa cosa, il GovTech pesa solo il 15%.
Fonti e licenze: Oxford Insights — Government AI Readiness Index (CC BY-SA 4.0); Banca Mondiale (CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0)); EuRepoC — European Repository of Cyber Incidents (CC BY-NC 4.0 (non commerciale)); V-Dem — Digital Society Project (CC BY-SA 4.0); Carnegie — AI Global Surveillance Index (CC BY 4.0); Carnegie — Global Inventory of Commercial Spyware & Digital Forensics (CC BY 4.0); Access Now — #KeepItOn (CC BY 4.0); UNCTAD — Global Cyberlaw Tracker (In verifica); GIRAI — Global Index on Responsible AI (CC BY 4.0); EuRepoC: licenza non commerciale (CC BY-NC 4.0).; Oxford Insights: licenza CC BY-SA 4.0, quindi i suoi valori ripubblicati qui restano sotto la stessa licenza.
Esempi
Esempi, non un conteggio: la sezione della scheda mostra fino a 5 gare sull'AI e fino a 5 incidenti in cui lo Stato usa l'AI, e per l'Italia le decisioni delle autorità e il contesto. Non si contano e non si confrontano tra paesi: quante gare o quanti incidenti si trovano dipende da quanto un paese pubblica, dalle lingue e dalle fonti, non da quanto lo Stato usa l'AI. Un paese con esempi ma senza letture ha la sezione con «Dati insufficienti» e gli esempi.
Gare sull'AI (TED): avvisi di TED — Tenders Electronic Daily (Riuso con citazione (Decisione 2011/833/UE)), la gazzetta degli appalti pubblici europei. Quindi solo i paesi dell'Unione europea (e i pochi altri paesi europei che ci pubblicano) e solo gli appalti sopra le soglie europee: quelli più piccoli non arrivano su TED. Si tengono gare, aggiudicazioni e affidamenti diretti degli ultimi 24 mesi (niente avvisi di preinformazione) solo se il titolo della procedura contiene un termine forte sull'AI in una delle lingue dell'Unione («intelligenza artificiale», «machine learning», «chatbot», «riconoscimento facciale»…), mai le sigle da sole: «AI» in italiano è anche una preposizione. Nella prova del 26 ottobre 2026 erano davvero sull'AI circa 27 avvisi su 30. Le più recenti, una sola per titolo, con il titolo e l'ente nella lingua dell'avviso. Se l'ente è una persona fisica o può essere un privato (enti sovvenzionati da un'amministrazione o con diritti speciali, secondo il tipo giuridico scritto nell'avviso), non si mostrano né l'ente né il titolo: solo «Avviso di gara sull'AI», la data e il link.
Incidenti in cui lo Stato usa l'AI: tra gli incidenti della scheda (ultimi 24 mesi), quelli che AIAAIC mette in un settore del governo («Govt», per esempio polizia, welfare, immigrazione) o in cui chi usa il sistema ha un nome da ente pubblico (polizia, ministero, governo, comune, consiglio, parlamento, tribunale, forze armate, polizia di frontiera, servizio sanitario nazionale…), cercato come parola intera. La politica non basta: un deepfake o un chatbot politico non sono l'uso dell'AI da parte dello Stato. È una regola automatica e può sbagliare. Gli ultimi 5, dal più recente; il link porta all'incidente nell'elenco della scheda.
Riquadro Italia: decisioni delle autorità (per ora del Garante per la protezione dei dati personali) sull'AI negli enti pubblici e il contesto delle leggi, scelti e verificati a mano sulle pagine ufficiali, con una riga scritta da noi e il link alla fonte. Mai nomi di persone fisiche.
Copertura mediatica
Un'etichetta per paese, alta, media o bassa: quanti articoli sull'AI delle testate di tutto il mondo raccolte da GDELT citano il paese negli ultimi 90 giorni raccolti (vedi «Notizie del giorno»). È un'informazione di contesto per leggere gli altri numeri, non un giudizio sul paese: fuori dall'indice e dalle letture.
Soglie fisse (configurazione v1): alta da 1000 articoli in 90 giorni, media da 100, bassa sotto 100. Finché i giorni raccolti sono meno di 90 si contano quelli che ci sono, si scrive «negli ultimi N giorni» e le soglie scendono in proporzione (con 45 giorni: alta da 500 articoli, media da 50). Con meno di 14 giorni raccolti non si dà nessuna etichetta.
Dove si vede: nella scheda del paese e nella sezione «Lo Stato e l'AI», nella tabella dei paesi e nella pagina Stato e AI. Quando è bassa, accanto agli incidenti del paese c'è la nota «Copertura mediatica bassa: pochi incidenti registrati può voler dire anche poca stampa».
Limiti da tenere presenti:
- GDELT legge soprattutto testate online, in alcune lingue.
- Un paese può essere citato molto per un solo grande fatto.
- Il paese citato è riconosciuto in automatico e può essere sbagliato.
Esplora incidenti
La pagina Esplora incidenti elenca gli incidenti degli ultimi 24 mesi, gli stessi che contano nell'indice, da AIAAIC e AI Incident Database. Un incidente compare una volta sola anche se tocca più paesi, e gli incidenti uniti come duplicati compaiono una volta, come nelle schede dei paesi. All'apertura si vedono gli ultimi 3 mesi. I dati sono quelli dell'ultima esportazione: la pagina filtra nel browser e non legge il database.
- Filtri: ricerca nel titolo (senza distinzione di maiuscole e accenti), paese o area (un paese, l'Unione europea o un continente secondo la classificazione ONU M49: un incidente rientra se almeno uno dei paesi del danno è nell'area), periodo, gravità, tipo di AI, organizzazione e fonte. I filtri stanno nell'indirizzo della pagina: una ricerca si condivide con un link. Gli incidenti con solo l'anno non hanno un mese e compaiono solo con «Tutti i 24 mesi».
- Riepilogo «Chi è coinvolto di più»: i primi 5 paesi del danno, le prime 5 organizzazioni (con il paese della sede, quando è riconosciuto) e i primi 5 tipi di AI, contati solo sugli incidenti mostrati dai filtri. Un incidente con più paesi o più organizzazioni conta una volta per ciascuno, quindi le barre non si sommano al totale. Un clic su una barra aggiunge quel filtro.
- Organizzazioni: quelle citate dalle fonti come sviluppatori o utilizzatori dell'AI. AI Incident Database scrive molti attori come codici, in minuscolo e con i trattini (per esempio «adolescent-boys»): di questi la colonna, il filtro e il riepilogo mostrano solo le organizzazioni riconosciute, con la sede nota, scritte in forma leggibile; gli altri, spesso gruppi generici, restano nelle fonti. Il sito non nomina mai persone fisiche tra chi sviluppa o usa l'AI (qui, nell'origine degli incidenti e negli archi della mappa): gli incidenti si attribuiscono solo alle organizzazioni, e i nomi delle persone citati dalle fonti restano solo nei titoli e nei link delle fonti.
- Tabella: 50 righe alla volta, ordinabili per data, paese, gravità e organizzazione; un clic su una riga apre il dettaglio, lo stesso della scheda del paese.
Limiti di questa pagina:
- Incidenti senza paese (negli ultimi 24 mesi 449 su 1441): nella colonna Paese compare «non indicato dalle fonti» e non rientrano in nessun paese né area. Sono soprattutto gli incidenti più recenti, che vengono in gran parte da AI Incident Database, che non indica il paese; le fonti a volte lo aggiungono più tardi. Nella metodologia v0.6 contano anche i paesi ricavati dal testo.
- Un incidente compare solo se la stampa ne ha parlato e una delle due fonti l'ha registrato: pochi incidenti non vogliono dire pochi problemi (vedi i limiti).
- Finché le coppie di duplicati non sono riviste, lo stesso evento presente nelle due fonti può comparire due volte.
Connessioni
La pagina Connessioni mostra da dove viene l'AI coinvolta negli incidenti e dove avviene il danno, in un diagramma a flussi: a sinistra chi sviluppa il sistema, a destra il paese del danno; più è spessa la fascia, più incidenti. Usa gli stessi incidenti di Esplora incidenti (gli ultimi 24 mesi), dall'ultima esportazione: i flussi si calcolano nel browser e non cambiano l'indice né le letture della mappa.
- Che cosa conta come connessione: un incidente collega ogni organizzazione che ha sviluppato il sistema, con la sede riconosciuta (vedi Origine e archi), a ogni paese del danno. Nella vista «Aziende → paesi» a sinistra ci sono gli sviluppatori, nella vista «Paesi → paesi» i paesi della loro sede. Un incidente con più sviluppatori o più paesi del danno conta una volta per ciascuno, quindi le fasce non si sommano al totale; dentro una fascia conta una volta sola. Le persone fisiche non compaiono mai.
- Il diagramma mostra al massimo 12 origini e 10 paesi del danno, i più frequenti con i filtri scelti; gli altri si sommano in «Altre aziende» (o «Altri paesi») e «Altri paesi». Filtri: periodo (ultimi 6, 12, 24 mesi), tipo di AI, gravità e «Solo tra paesi diversi». Le scelte stanno nell'indirizzo (
?vista=paesi&sel=US>GB): una connessione si condivide con un link. Un clic su una fascia mostra accanto l'elenco dei suoi incidenti, ognuno con il link alla scheda del paese del danno; un clic su un nome mostra tutte le sue connessioni. La tabella delle connessioni si apre con «Vedi come tabella»; sui telefoni, al posto del diagramma, c'è l'elenco delle connessioni dalla più frequente. - Copertura: non tutti gli incidenti hanno lo sviluppatore e la sua sede noti, e non tutti hanno il paese del danno (negli ultimi 24 mesi 801 incidenti su 1441 hanno lo sviluppatore e la sua sede noti, e 550 hanno anche il paese del danno e sono nel diagramma). La pagina scrive in alto la copertura con i filtri scelti.
- Casi dentro lo stesso paese: di serie contano (per esempio uno sviluppatore con sede negli Stati Uniti e il danno negli Stati Uniti); 328 incidenti sono nel diagramma solo per casi così. La casella «Solo tra paesi diversi» li toglie. Gli archi della mappa mostrano invece solo le coppie di paesi diversi; dal riquadro di un arco, «Approfondisci in Connessioni» apre questa pagina con la stessa coppia di paesi.
Limiti di questa pagina:
- La sede è quella dello sviluppatore, non il paese dove il sistema è stato usato o venduto: una connessione non dice chi ha portato il sistema nel paese del danno.
- Gli incidenti senza uno sviluppatore noto, con la sede ancora incerta o senza paese del danno restano fuori dal diagramma.
- La stessa azienda può comparire con nomi diversi, come la scrivono le fonti (per esempio con e senza «AI» o «Inc.» nel nome, o con il nome di una sua divisione). Per le aziende dei Laboratori AI i nomi sono uniti a mano; per le altre, le connessioni della stessa azienda possono restare divise in più fasce.
- Le aziende più grandi e più usate sono citate più spesso dalla stampa e dalle fonti: più incidenti non vogliono dire sistemi meno sicuri (vedi i limiti).
La pagina Notizie
La pagina Notizie mostra le storie sull'AI degli ultimi 7 giorni (fino all'ultimo giorno raccolto) riprese da almeno 2 testate diverse, con la stessa raccolta e la stessa classificazione del pannello della mappa (vedi Notizie del giorno); le notizie che parlano solo di economia restano fuori, come nel pannello. In fondo, «Settimane precedenti» carica una settimana alla volta le storie conservate fino a 60 giorni, con la stessa soglia; le settimane più vecchie, raccolte per mese, hanno solo le storie riprese da almeno 5 testate, le sole che si tengono per sempre (la pagina lo scrive sopra l'elenco). Scegliendo una settimana precedente, in cima compaiono le sue notizie della settimana (le 10 con più testate, conservate anche dopo la cancellazione delle storie).
- Filtri: ricerca nel titolo, periodo, lettura, paese citato, paese della testata e lingua; anche questi stanno nell'indirizzo. Si arriva dalla mappa con la lettura attiva, dal menu con tutte le letture.
- Riepilogo: i primi 5 paesi più citati e quante storie entrano in ogni lettura; una storia che cita più paesi o entra in più letture conta una volta per ciascuno. «Generale» sono le storie sull'AI che non entrano in nessuna lettura tematica.
- Dettaglio di una storia: la testata scelta e il suo paese; le altre testate con il link (al massimo 15) finché gli articoli sono conservati, cioè 10 giorni, poi solo il loro numero (per le storie riprese da almeno 5 testate restano i link di al massimo 6 testate, compresa quella scelta); il tono medio calcolato da GDELT, in parole: negativo sotto -2, positivo sopra 2, altrimenti neutro.
Limiti di questa pagina:
- I titoli sono nella lingua originale: GDELT non li traduce (più avanti potrà farlo Claude).
- La classificazione nelle letture è automatica e provvisoria: regole sulle parole del titolo, che possono sbagliare.
- La stessa notizia può comparire più volte con titoli diversi: le storie si uniscono solo quando il titolo è lo stesso.
- La stampa in inglese è sovrarappresentata, quella dei paesi con poche testate lette da GDELT è sottorappresentata.
- Le notizie non cambiano l'indice né le letture della mappa.
Confronta paesi
La pagina Confronta mette a fianco da 2 a 4 paesi, scelti dal campo in alto o dai collegamenti della scheda paese e della tabella dei paesi, con il Mondo in una colonna fissa. I paesi stanno nell'indirizzo (?paesi=IT,FR,DE): un confronto si condivide con un link. Non legge il database: usa i dati dell'ultima esportazione, gli stessi della mappa e delle schede dei paesi.
- Cosa si confronta: le cinque letture della mappa (Attenzione, Adozione, Regolazione, Problemi e attacchi, Opportunità), ognuna seguita dalle sue parti, con il peso della parte tra parentesi. Per l'Attenzione le parti sono le tre componenti dell'indice (incidenti, esposizione, tutele); per le altre sono i gruppi della lettura, gli stessi di «Le letture della mappa». Il numero di una lettura ha un decimale, quello di una parte è intero. Il colore dei numeri è quello della lettura.
- Il sottolineato: in ogni riga è il valore più alto tra i paesi (il Mondo non conta; a parità sono sottolineati tutti). Non vuol dire «il migliore»: per Problemi e attacchi un valore più alto vuol dire più problemi. Il confronto si fa sui numeri come sono scritti (con 1 decimale per le letture), quindi due numeri che si leggono uguali sono sottolineati insieme. Con un solo valore nella riga non si sottolinea niente.
- Il Mondo ha solo il valore delle letture, non quello delle parti. Il valore del mondo di una lettura è calcolato sul mondo intero, pesato per la popolazione dei paesi (per gli incidenti il rapporto dei totali), e poi combinato con gli stessi pesi dei gruppi: vedi «Le letture della mappa». Non è la media semplice dei paesi della colonna e le sue parti non sono pubblicate, perciò nelle righe delle parti la colonna del Mondo è vuota.
- Un clic sul nome di una lettura apre, per ogni paese, «Come si arriva a N»: le misure con i valori grezzi e le fonti, lo stesso dettaglio della tabella dei paesi. «—» vuol dire dato non disponibile (o dati insufficienti per la lettura); un gruppo «assente» vale 0 e tiene il suo peso; «una sola fonte» e l'avviso di disaccordo dei controlli dell'Adozione compaiono come nella tabella dei paesi.
- Sotto le letture, le due righe di «Lo Stato e l'AI»: apertura all'AI ed esposizione alle minacce, dal file del paese. Sono fuori dall'indice: niente sottolineato e niente Mondo. «—» vuol dire dati insufficienti (per l'apertura, anche un paese che Oxford Insights non copre) o paese senza queste letture.
Da dove vengono i dati concreti, sotto la tabella:
- Incidenti negli ultimi 24 mesi e modelli AI rilasciati negli ultimi 12 mesi: gli stessi numeri della tabella dei paesi e della mappa. Il Mondo è il totale (incidenti: 1441, di cui 449 senza paese; modelli: 283).
- AI Act: «sì» o «no» (il regolamento europeo vale solo nei paesi dell'Unione europea; per gli altri paesi è «no»).
- Autorità o istituto per l'AI: «autorità per l'AI Act» (indicata dalla Commissione europea per l'AI Act), «autorità in attesa di nomina» (il paese UE non ha ancora indicato l'autorità), «membro della rete internazionale» (l'istituto per la sicurezza dell'AI è nella rete internazionale degli istituti), «nessuna». «—» vuol dire nessun dato: succede fuori dall'Unione europea e dalla rete, dove la fonte non dice niente e quindi non scriviamo «nessuna».
- Convenzione del Consiglio d'Europa sull'AI (CETS 225): «ratificata», «firmata» o «no», da un elenco scritto a mano (
config/letture/fatti.json, con la data dell'ultimo controllo). «ratificata tramite l'UE» vuol dire che il valore viene dalla ratifica dell'Unione europea e non da quella del paese: è una scelta provvisoria, da ricontrollare prima della messa online. - Casi nei registri pubblici dell'AI: i casi del registro principale del paese, con il suo nome sotto (gli altri registri non si sommano: vedi Registri pubblici); «nessun registro» se il paese non ne ha tra quelli che leggiamo.
- Notizie AI che citano il paese negli ultimi 30 giorni: la somma degli articoli al giorno della raccolta di GDELT (vedi Notizie del giorno); «—» se le notizie mancano. Non è una misura di quanto il paese usi l'AI: dice solo quanto se ne parla, in una stampa dove l'inglese è sovrarappresentato.
Limiti di questa pagina:
- Un confronto mette insieme numeri di qualità diversa: paesi con poche fonti hanno letture più incerte (vedi «una sola fonte» e i limiti).
- I dati concreti non entrano nell'indice né nelle letture: servono a capire, non a calcolare.
- Se il file di un paese non si scarica, la sua colonna mostra le letture e «dettagli non disponibili» al posto delle parti.
Nel tempo
La pagina Nel tempo mostra come cambiano le letture della mappa, gli incidenti e le notizie, per il Mondo o per un paese. Ogni serie ha la sua cadenza e la dichiara in pagina. Come le altre pagine, non legge il database: usa i dati dell'ultima esportazione. Scelta, lettura e le due date di «Due date a confronto» stanno nell'indirizzo (?paese=IT, ?lettura=problemi): un confronto si condivide con un link.
- Letture: un punto per settimana, cioè l'ultimo calcolo dell'indice di quella settimana (da lunedì a domenica); se l'indice si calcola più volte nella stessa settimana conta solo l'ultimo. Ogni punto porta con sé le letture salvate lo stesso giorno. Le variazioni sono sull'ultimo calcolo: la «settimana» contro il calcolo precedente, il «mese» contro 4 settimane prima, l'«anno» contro 52 settimane prima. Dove non ci sono abbastanza punti la pagina scrive «non ancora» e dice quanti ne servono.
- Anni ricostruiti: solo per l'Attenzione abbiamo anche gli anni 2023, 2024 e 2025, calcolati a ritroso con i dati di oggi (vedi Indice degli anni passati); sono segnati «ricostruito» e hanno punti pieni, mentre le settimane hanno punti vuoti. Finché non ci sono 52 punti settimanali, la variazione dell'«anno» confronta gli ultimi due anni ricostruiti, e lo dice («anni ricostruiti»): lo stesso vale nella tabella delle variazioni maggiori. Le altre quattro letture esistono solo dal 14 ottobre 2026, quando sono state calcolate per la prima volta: prima non c'è niente da mostrare.
- Cambiamenti delle fonti: a volte i numeri saltano perché arriva una fonte nuova o cambia una formula, non perché il mondo è cambiato. Questi cambiamenti sono scritti a mano in un elenco (
config/tempo/eventi.json, con la data del primo calcolo con la novità e le letture interessate) e sui grafici appaiono come un segno sull'asse, con il testo al passaggio del mouse. Una variazione che attraversa un cambiamento porta la nota «comprende un cambiamento delle fonti», e nelle due date a confronto compare una nota se tra le date ce n'è uno. Quelli di oggi:- 14.10.2026 (Adozione, Regolazione, Problemi e attacchi, Opportunità): Letture su scala fissa con le fonti nuove (P2): i valori di prima non sono confrontabili
- 18.10.2026 (Attenzione, Problemi e attacchi): Il sito passa all'indice v0.2: paesi ricavati dal testo e gravità degli incidenti
- 19.10.2026 (Attenzione): Il sito passa all'indice v0.4: gli incidenti su una scala fissa e con un peso che cresce con il loro numero
- 11.11.2026 (Attenzione, Problemi e attacchi): Il sito passa all'indice v0.6: pesi fissi (gli incidenti possono solo aggiungere), scala degli incidenti fissa, peso al mese, incidenti con molti paesi a 1/N, episodi della stessa fonte contati una volta, tutele a metà tra istituzioni e misure sull'AI
- Cambio di versione dell'indice: se la versione dell'indice del sito cambia (per esempio da v0.1 a v0.2), la serie riparte dalla prima settimana della versione nuova; i punti delle versioni precedenti restano visibili in grigio, con il nome della versione, ma non si confrontano con quelli nuovi.
- Incidenti al mese: barre dal 2016 a oggi, con la stessa data che l'indice dà a ogni incidente (vedi Componente incidenti) e lo stesso paese del danno; il Mondo conta tutti gli incidenti, anche quelli senza paese. Gli incidenti con solo l'anno non hanno un mese: non stanno nelle barre e sono contati a parte («più N incidenti con solo l'anno»). Gli ultimi 6 mesi, compreso quello in corso, sono tratteggiati e segnati «incompleti»: le fonti registrano molti incidenti settimane o mesi dopo, quindi quei mesi crescono ancora. Le barre non vanno lette come «gli incidenti calano»: i mesi recenti sono sempre più bassi del vero.
- Notizie al giorno: gli articoli sull'AI di ogni giorno che citano il paese, dal primo giorno raccolto (10 ottobre 2026). Sono un volume di articoli, non di storie: una notizia ripresa da molte testate conta molte volte. Con una lettura diversa dall'Attenzione si contano solo le categorie di quella lettura, le stesse del pannello delle notizie (vedi Notizie del giorno): Attenzione: tutte le notizie sull'AI; Adozione: adozione, benefici e nuovi usi; Regolazione: tutele; Problemi e attacchi: problemi; Opportunità: benefici e nuovi usi. Il Mondo è il totale degli articoli sull'AI del giorno, contati con il paese della testata; per circa l'1% degli articoli il paese della testata non è noto e manca dal totale. Il confronto della scheda è «ultimi 7 giorni contro i 7 prima», e serve almeno il doppio dei giorni raccolti.
- Variazioni maggiori nel mondo: per la lettura scelta, i 5 paesi che salgono di più e i 5 che scendono di più nel periodo scelto; contano solo i paesi con un valore a entrambe le date.
Limiti di questa pagina:
- Le serie sono giovani: all'inizio ci sono pochi punti, e le variazioni di un «anno» o di un «mese» arrivano solo con il tempo.
- Una variazione non dice perché: può essere un cambiamento reale, una fonte nuova, un dato arrivato in ritardo o una correzione dei revisori.
- Le notizie dicono quanto se ne parla, non quanto l'AI è usata, e la stampa in inglese è sovrarappresentata.
- Le serie non cambiano l'indice né le letture della mappa.
Fonti e licenze
| Fonte | Licenza | Attribuzione | Ultimo aggiornamento |
|---|---|---|---|
| AI Incident Database | CC BY-SA 4.0 | AI Incident Database, Responsible AI Collaborative — incidentdatabase.ai (CC BY-SA 4.0) | 09.11.2026 |
| AIAAIC Repository | CC BY-SA 4.0 (non commerciale) | AIAAIC Repository — aiaaic.org (CC BY-SA 4.0) | 09.11.2026 |
| Microsoft AI Diffusion Report | MIT | Microsoft AI Economy Institute, AI Diffusion Report (MIT) | 09.11.2026 |
| Eurostat | Riuso con citazione (Decisione 2011/833/UE) | Fonte: Eurostat | 09.11.2026 |
| OCSE | CC BY 4.0 | OECD, ICT Access and Usage by Businesses e by Households and Individuals (CC BY 4.0); OECD Legal Instruments, aderenti alla Raccomandazione sull'AI (OECD/LEGAL/0449) | 09.11.2026 · ultimo tentativo fallito, restano i dati precedenti |
| Epoch AI — GPU Clusters | CC BY 4.0 | Epoch AI, GPU Clusters dataset (CC BY 4.0) | 09.11.2026 |
| Epoch AI — Banca dati dei modelli AI | CC BY 4.0 | Epoch AI, AI Models dataset (CC BY 4.0) | 09.11.2026 |
| Banca Mondiale | CC BY 4.0 (dati UNESCO UIS: CC BY-SA 4.0) | World Bank, Worldwide Governance Indicators, World Development Indicators (popolazione) e Human Capital Index, accesso all'elettricità, GovTech Maturity Index (CC BY 4.0); UNESCO Institute for Statistics tramite la Banca Mondiale: iscritti all'università e spesa in ricerca (CC BY-SA 4.0) | 09.11.2026 |
| UNCTAD — Global Cyberlaw Tracker | In verifica | UNCTAD, Global Cyberlaw Tracker | 09.11.2026 |
| Anthropic Economic Index | CC BY | Anthropic Economic Index — huggingface.co/datasets/Anthropic/EconomicIndex (CC BY) | 09.11.2026 |
| OpenAI Signals | CC BY 4.0 | OpenAI Signals v2.0 — openai.com/signals (CC BY 4.0) | 09.11.2026 |
| V-Dem — Digital Society Project | CC BY-SA 4.0 | Coppedge et al., V-Dem Dataset v16, Varieties of Democracy (V-Dem) Project (CC BY-SA 4.0) | 09.11.2026 |
| GitHub Innovation Graph | CC0 1.0 | GitHub Innovation Graph — github.com/github/innovationgraph (CC0 1.0) | 09.11.2026 |
| Ember tramite Our World in Data | CC BY 4.0 | Ember (CC BY 4.0), tramite Our World in Data, Energy dataset — github.com/owid/energy-data (CC BY 4.0) | 09.11.2026 |
| Stack Overflow Developer Survey | ODbL 1.0 (dati e valori per paese pubblicati qui) | Contiene informazioni dello Stack Overflow Developer Survey, rese disponibili con licenza ODbL — survey.stackoverflow.co (contenuti DbCL 1.0). I valori per paese pubblicati qui sono anch'essi con licenza ODbL 1.0 | 09.11.2026 |
| Global Privacy Assembly — membri accreditati | Elenco di fatti, da verificare | Global Privacy Assembly, elenco dei membri accreditati — globalprivacyassembly.org | 09.11.2026 |
| Commissione europea — AI Act | CC BY 4.0 | Commissione europea, autorità nazionali per l'AI Act — digital-strategy.ec.europa.eu (CC BY 4.0) | 09.11.2026 |
| Rete internazionale degli istituti per l'AI (gov.uk) | Open Government Licence v3.0 | Contiene informazioni del settore pubblico concesse con la Open Government Licence v3.0. Governo del Regno Unito, membri della rete internazionale degli istituti per l'AI (comunicato del 9/12/2025) — gov.uk | 09.11.2026 |
| Carnegie — AI Global Surveillance Index | CC BY 4.0 | Steven Feldstein, Carnegie Endowment for International Peace, AI Global Surveillance Index (2022) — data.mendeley.com/datasets/gjhf5y4xjp (CC BY 4.0) | 09.11.2026 |
| Carnegie — Global Inventory of Commercial Spyware & Digital Forensics | CC BY 4.0 | Carnegie Endowment for International Peace, Global Inventory of Commercial Spyware & Digital Forensics (marzo 2023) — data.mendeley.com/datasets/csvhpkt8tm (CC BY 4.0) | 09.11.2026 |
| EuRepoC — European Repository of Cyber Incidents | CC BY-NC 4.0 (non commerciale) | European Repository of Cyber Incidents (EuRepoC), Global Dataset e Receiver Dataset — zenodo.org/records/14965395 (CC BY-NC 4.0) | 09.11.2026 |
| Access Now — #KeepItOn | CC BY 4.0 | Access Now, #KeepItOn Shutdown Tracker Optimization Project (STOP) — accessnow.org/keepiton-data (CC BY 4.0) | 09.11.2026 |
| GIRAI — Global Index on Responsible AI | CC BY 4.0 | Global Center on AI Governance, Global Index on Responsible AI, 2ª edizione (2026), tabella «Key Data and Figures» — global-index.ai (CC BY 4.0) | 09.11.2026 |
| Oxford Insights — Government AI Readiness Index | CC BY-SA 4.0 | Oxford Insights, Government AI Readiness Index 2025 (versione del maggio 2026), tabella «Full Rankings and Pillar Scores» — oxfordinsights.com (CC BY-SA 4.0) | 09.11.2026 |
| Fatti raccolti a mano (Consiglio d'Europa) | Fatti, con citazione della fonte | Consiglio d'Europa, Ufficio dei trattati (firme e ratifiche di CETS 225 e 108/108+); raccolti a mano, con link e data di controllo per ogni voce | 09.11.2026 |
| Public Sector Tech Watch (Commissione europea) | CC BY 4.0 | Commissione europea, Public Sector Tech Watch — casi d'uso con l'AI come tecnologia principale, tramite data.europa.eu (CC BY 4.0) | 09.11.2026 |
| Inventario federale dei casi d'uso dell'AI (Stati Uniti, 2025) | Pubblico dominio (17 U.S.C. §105) | Office of Management and Budget degli Stati Uniti, 2025 Federal Agency AI Use Case Inventory — github.com/ombegov (pubblico dominio) | 09.11.2026 |
| Algorithmic Transparency Recording Standard (Regno Unito) | Open Government Licence v3.0 | Contiene informazioni del settore pubblico concesse con la Open Government Licence v3.0. Governo del Regno Unito, schede dell'Algorithmic Transparency Recording Standard — gov.uk | 09.11.2026 |
| Algoritmeregister (Paesi Bassi) | Riuso permesso dal sito ("mag worden hergebruikt") | Governo dei Paesi Bassi, Algoritmeregister — algoritmes.overheid.nl (solo i sistemi AI) | 09.11.2026 |
| GC AI Register (Canada) | Open Government Licence – Canada | Contiene informazioni concesse con la Open Government Licence – Canada. Governo del Canada, GC AI Register (registro dei sistemi di AI del governo federale) — open.canada.ca. Fornitori e dati personali del file non si leggono | 09.11.2026 |
| Registro della Catalogna (regionale) | Llicència oberta d'ús d'informació – Catalunya | Generalitat de Catalunya, Registre de sistemes d'intel·ligència artificial — analisi.transparenciacatalunya.cat (solo i sistemi d'IA; registro regionale, non nazionale) | 09.11.2026 |
| ODAP — inventario della società civile | CC0 1.0 | Observatoire des algorithmes publics (ODAP), inventario degli algoritmi pubblici francesi, tramite data.gouv.fr (CC0 1.0); costruito da un'associazione della società civile, non dallo Stato; solo gli algoritmi con apprendimento automatico | 09.11.2026 |
| TED — Tenders Electronic Daily | Riuso con citazione (Decisione 2011/833/UE) | Ufficio delle pubblicazioni dell'Unione europea, TED — Tenders Electronic Daily (avvisi di gara) | 09.11.2026 |
| Elenchi dei firmatari degli impegni sull'AI | Riuso con citazione (Decisione 2011/833/UE); Open Government Licence v3 | Commissione europea (codice GPAI, AI Pact); gov.uk (Frontier AI Safety Commitments, OGL v3) | 09.11.2026 |
| Stanford Foundation Model Transparency Index | CC BY 4.0 | Stanford CRFM, Foundation Model Transparency Index (CC BY 4.0) | 09.11.2026 |
| AGORA (Emerging Technology Observatory, CSET) | CC BY-NC 4.0 (non commerciale) | Emerging Technology Observatory (CSET, Georgetown), AGORA — agora.eto.tech (CC BY-NC 4.0): impegni cinesi del 2024 | — |
| Internet Archive, Wayback Machine | Copie archiviate: si linkano e si citano; i testi restano dei titolari | Internet Archive, Wayback Machine — web.archive.org: copie archiviate dei documenti delle aziende della pagina Laboratori | 09.11.2026 |
| Open Terms Archive, GenAI Governance Archive | ODC-By 1.0 (banca dati) | Open Terms Archive, GenAI Governance Archive — github.com/OpenTermsArchive/genai-eu-versions (ODC-By 1.0): versioni di termini, privacy e regole d'uso | 09.11.2026 |
| GDELT Project | Uso libero con citazione e link a https://www.gdeltproject.org/ | GDELT Project, Global Knowledge Graph 2.0 (notizie del giorno, inglese e tradotte) e tabella dominio → paese — https://www.gdeltproject.org/ | 14.11.2026 |
| Wikidata | CC0 1.0 | Wikidata — sede delle organizzazioni (CC0 1.0) | 09.11.2026 |
I dati del sito sono pubblicati con licenza CC BY-SA 4.0, perché derivano da fonti con questa licenza (AI Incident Database, AIAAIC; AIAAIC ne permette solo l'uso non commerciale). La licenza dei dati UNCTAD è in verifica e sarà chiarita prima della messa online. Confini dei paesi: Natural Earth (pubblico dominio) tramite world-atlas (licenza ISC).
Limiti
- Il numero di incidenti dipende anche da quanto la stampa copre ciascun paese: pochi incidenti non vogliono dire pochi problemi. Cosa non possiamo vedere: incidenti mai riportati dalla stampa, segnalazioni inviate alle autorità e non pubblicate, usi dell'AI in paesi con poca copertura giornalistica.
- Gli incidenti senza paese (N/A) contano solo nei totali: negli ultimi 24 mesi sono 449 su 1441.
- AI Incident Database non indica il paese degli incidenti del 2025 e del 2026: per gli anni recenti i paesi vengono quasi tutti da AIAAIC.
- AIAAIC a volte indica molti paesi per un solo incidente: in quel caso l'incidente conta per ciascuno di loro.
- Finché le coppie di duplicati non sono riviste, lo stesso evento presente in due fonti conta due volte.
- Alcuni territori non hanno colonne proprie sulla mappa, perché troppo piccoli per la griglia o fuori dall'area disegnata; si trovano nella tabella dei paesi: Andorra, Antartide, Gibilterra, Isola Bouvet, Isola del Natale, Isole BES, Isole Cocos e Keeling, Isole minori esterne degli Stati Uniti, Liechtenstein, Svalbard e Jan Mayen, Tokelau, Tuvalu.
- I dipartimenti francesi d'oltremare (Guadalupa, Guyana Francese, Martinica, Mayotte, Réunion) sono disegnati dentro la Francia, come nei confini di world-atlas; i loro dati restano nella tabella dei paesi.
- L'esposizione si basa soprattutto sui dati Microsoft sull'uso dell'AI generativa; gli indicatori Eurostat coprono solo l'Europa (vedi le formule).
- La gravità stimata in parte dal testo, il paese ricavato dal testo e la sede delle organizzazioni trovata in automatico possono sbagliare: si possono segnalare gli errori con il pulsante «Segnala un errore».
- Confronti nel tempo: molti incidenti hanno solo l'anno o un mese stimato e gli indicatori sono annuali o trimestrali, quindi confronti più fini non hanno senso. Il confronto settimanale vale per l'indice a partire dalla prima pubblicazione.
- Notizie: la stampa in inglese e quella dei paesi con molte testate online sono sovrarappresentate; la Cina e altri paesi con poche testate lette da GDELT, o con la stampa sotto controllo, sono sottorappresentati. I paesi citati sono estratti in automatico da GDELT e possono sbagliare (un nome di città uguale in due paesi, un luogo citato di passaggio); anche il filtro AI e la classificazione sono automatici e provvisori.
- Il sito è in italiano e in inglese; titoli e descrizioni degli incidenti restano nella lingua della fonte (quasi sempre l'inglese).