Perché un accordo firmato sull'uso dei dati non blocca le query che vieta?
Opportunità
Le reti di dati federati in sanità, ricerca e finanza si basano su accordi d'uso dei dati per specificare cosa i destinatari possono fare con i dati condivisi. Questi accordi sono redatti in linguaggio legale e vengono applicati a posteriori tramite audit e azioni legali, non nel momento in cui viene eseguita una query. Nulla a livello di accesso ai dati verifica una query in tempo reale rispetto ai vincoli che un destinatario ha accettato. Un articolo ACM FAccT 2025 sulla progettazione di sistemi intermediari di dati ha identificato direttamente questa lacuna: il lavoro tecnico sulla condivisione dei dati si è concentrato sul controllo degli accessi, ovvero chi può interrogare, piuttosto che sul controllo dell'uso, ovvero cosa può effettivamente chiedere una determinata query. Un articolo della Royal Society del 2026 sul calcolo federato sotto vincoli di sovranità ha confermato che tradurre le politiche legali di condivisione dei dati in vincoli computazionali applicabili rimane un problema di ricerca aperto senza soluzioni implementate.
Perché è importante
Spostare l'applicazione dagli accordi firmati ai controlli delle policy a runtime è la primitiva mancante che renderebbe praticabile una condivisione federata di dati su larga scala senza dover fidarsi di ogni attore a valle.
Come valuto l'opportunità
L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.
Quanto dolore provoca quando si manifesta.
Quanto spesso le persone ci si imbattono davvero.
Quanti pochi strumenti validi esistono oggi per affrontarlo.
Altri problemi che vale la pena risolvere
Perché il software da cui dipendiamo di più è il peggiore da usare?
TechPerché non possiedo ancora nessuno dei dati che genero?
TechPerché non riesco a ottenere una ricevuta che dimostri che i miei dati sono stati effettivamente eliminati?
TechPerché non posso sapere se ciò che è in esecuzione corrisponde a quanto dichiarato nel mio SBOM?
TechPerché il mio scanner di sicurezza non rileva la classe di vulnerabilità che il mio assistente AI segnala più spesso?
TechPerché il mio agente IA instrada i dati sanitari europei attraverso un server statunitense senza preavviso?