L'evoluzione dei partenariati pubblici-privati nel controterrorismo

Nel corso degli ultimi dieci anni, il rapporto tra aziende tecnologiche e agenzie di controterrorismo governative si è notevolmente approfondito: una volta si è sviluppata una cooperazione reattiva e post-attaccante in una partnership proattiva e basata sui dati che abbraccia la sorveglianza, la moderazione dei contenuti e la condivisione dell'intelligenza. Questa trasformazione è guidata dal volume delle comunicazioni digitali e dalla sofisticazione dei gruppi terroristi che utilizzano canali crittografati, i social media per il reclutamento e le reti finanziarie online.

Questo articolo esamina i meccanismi, i successi e le controversie di queste partnership, con un focus sulla condivisione dei dati, le battaglie di crittografia, i quadri legali e la strada avanti.

Aree centrali di collaborazione tecnologica-governativa

Report di condivisione e attività sospette

Molte aziende hanno canali formalizzati attraverso i quali queste aziende volontariamente o legalmente divulgano gli indicatori di minaccia. Ad esempio, la campagna del Dipartimento della Sicurezza Nazionale “Vedi qualcosa, Di' qualcosa” ha un programma di partner tecnologico che incoraggia le aziende a segnalare contenuti estremisti online. Tali rapporti sono spesso innescati da sistemi automatizzati che scandono per propaganda terroristica nota.

] L'Ufficio delle Nazioni Unite del Contro-Terrorismo ha anche stabilito dei quadri per la condivisione delle informazioni che rispettano i confini giurisdizionali. Un'iniziativa notevole è il ]Tecnico contro il terrorismo[]] progetto, che fornisce piattaforme più piccole con strumenti di minaccia e di moderazione, corrodendo il deposito tra grandi società e governi [UNFf[

Moderazione dei contenuti automatizzata e condivisione delle ceneri

Una delle collaborazioni tecniche più efficaci è la condivisione di impronte digitali, hashes, di contenuti terroristici noti.Global Internet Forum to Counter Terrorism (GIFCT)[], fondato da Facebook, Microsoft, Twitter e YouTube, mantiene un database hash condiviso.

Criticamente, questa cooperazione si estende oltre la rimozione al rilevamento proattivo: modelli di apprendimento automatico formati su datasets pubblici possono contrassegnare nuove variazioni di propaganda, anche quando non esiste alcuna corrispondenza hash, riducendo così la dipendenza dai moderatori umani, che possono affrontare danni psicologici dall'esposizione a materiale violento.

Crittografia e dibattito di accesso

I governi sostengono che la crittografia end-to-end su piattaforme come WhatsApp, Signal e Telegram crea “ospiti sicuri” per i terroristi per comunicare inosservati. Richiedono un accesso lecito – spesso attraverso backdoor o la scansione lato client. Le aziende tecnologiche, tuttavia, contro che la crittografia indebolimento comprometterebbe la sicurezza di tutti gli utenti, tra cui giornalisti e stati umani potrebbero essere attivisti.

Nel 2016 l’indagine di San Bernardino, Apple ha rifiutato di sbloccare un iPhone per l’FBI, citando la fiducia degli utenti. Più recentemente, la proposta “Chat Control” dell’UE ha attirato il fuoco da parte dei sostenitori della privacy.

Un terreno centrale è l’approccio “divulsioni designate”[] utilizzato nel UK Online Safety Act, che richiede piattaforme per identificare e rimuovere contenuti terroristici utilizzando strumenti automatizzati, ma non manda una decrittazione coperta.

Quadri giuridici che governano la collaborazione

Legislazione nazionale e Reach extraterritoriale

Le leggi che disciplinano la condivisione e la sorveglianza dei dati differiscono ampiamente, creando attrito in un Internet globalizzato.CLOUD Act (Clarifying Lawful Overseas Use of Data Act)[]]] permette alle forze dell’ordine di richiedere i dati da parte delle società basate sugli Stati Uniti indipendentemente da dove è memorizzato, a condizione che il governo straniero soddisfi determinate condizioni dei diritti umani.

La direttiva sulla privacy ePrivacy Directive e []General Data Protection Regulation (GDPR)] impone limiti rigorosi al trattamento dei dati per l’applicazione delle leggi, richiedendo garanzie giudiziarie e valutazioni di proporzionalità.

Volontario contro la cooperazione obbligatoria

Alcune collaborazioni sono volontarie, frutto dell'auto-regolazione del settore, mentre altre sono tenute dalla legge. German Network Enforcement Act (NetzDG)[], ad esempio, costringe le piattaforme a rimuovere contenuti manifestamente illeciti (compreso il materiale terroristico) entro 24 ore o a far fronte a sanzioni pesanti.

Il rischio di missione striscia[]] è reale: una volta che una piattaforma costruisce capacità di controterrorismo, i governi possono sottoporli ad utilizzare quegli stessi strumenti per il monitoraggio dei dissidenti politici. Il reporting di trasparenza e la supervisione indipendente sono essenziali per proteggere contro questo.

Cooperazione internazionale e iniziative multilaterali

Il Forum Global Internet per il Terrorismo Contatore (GIFCT) in Profondità

Fondata nel 2017 dopo un’ondata di attacchi istituiti dall’ISIS in Europa, comprende oggi oltre una dozzina di aziende membri e una struttura di governance formale. I pilastri di GIFCT includono: sviluppare soluzioni tecniche come il database hash condiviso; finanziare la ricerca sull’uso terroristico delle piattaforme digitali; e protocolli di risposta alla crisi per rompere eventi di notizie che innescano un’ondata di contenuti estremisti.

I governi siedono su un consiglio consultivo, e il forum collabora con il [Europol Internet Referral Unit (EU IRU) per contrassegnare le minacce transfrontaliere. Mentre GIFCT è stato lodato per ridurre il volume di contenuto terroristico, i critici nota che manca di applicazione vincolante e è stato lento ad amplificazione algoritmica di materiale estremista

Unità di riferimento Internet di Europol e operazioni comuni

L’Ue IRU lavora direttamente con piattaforme per rimuovere i contenuti terroristici pubblicati nell’Unione Europea, ha accordi di riferimento con Meta, Google e altri, e conduce la formazione per le unità di polizia nazionali. Il successo dell’unità è misurato con tassi di riduzione, che superano il 90% entro le ore, ma questa sola metrica non tiene conto dei contenuti che risaltano in diverse ceneri.

Operazioni comuni come Operazione Triton[[]] (che rappresentano le reti islamiche e al-Qaeda in 14 paesi) hanno coinvolto la condivisione in tempo reale di informazioni derivate dai dati della piattaforma.

Sfide nella condivisione dell'intelligence transfrontaliera

Diversi regimi legali, leggi di localizzazione dei dati e tensioni politiche possono bloccare la cooperazione tempestiva. Ad esempio, quando un attacco terroristico si verifica in un paese, l’impronta digitale del sospettato può risiedere su server in un altro, richiedendo trattati di assistenza legale reciproca (MLAT) che possono richiedere mesi.

Alcuni governi hanno fatto ricorso a azioni unilaterali, come la presa di server o il blocco di intere piattaforme (ad esempio, il divieto temporaneo del Pakistan su Telegram dopo le accuse di terrorismo), tali misure sono strumenti arrossinti che possono danneggiare la società civile più delle reti terroristiche che essi mirano.

Dilemma etici e salvaguardie della privacy

La pista di Slippery della sorveglianza

Il sistema di credito sociale cinese e l’uso del riconoscimento facciale contro i musulmani uiguri sono esempi di cautela di come l’accesso del governo ai dati delle società tecnologiche può essere abusato. Nelle società democratiche, le garanzie includono i mandati giudiziari, le clausole del tramonto sulla conservazione dei dati e le schede di supervisione civili indipendenti.

Le aziende tecnologiche si trovano spesso catturate tra due mandati: tutelare la privacy degli utenti e cooperare con le forze dell’ordine. La fiducia pubblica si estingue quando le piattaforme sono percepite come troppo compiacenti (ad esempio, consegnare i dati senza un processo legale robusto) o troppo resistenti (ad esempio, permettendo ai terroristi di operare liberamente).

Bias e Falsi Positivi Algoritmici

I sistemi automatizzati per rilevare i contenuti terroristi sono formati su dataset che possono sovrarappresentare alcune lingue, regioni o punti di vista politici. Questo può portare a sproporzionato flagging di contenuti da comunità emarginate, come gli attivisti curdi o palestinesi il cui discorso è erroneamente etichettato come estremista.

L'intelligenza del governo utilizzata per formare questi modelli può anche essere classificata, rendendo impossibile per i ricercatori esterni verificare l'accuratezza.Questa mancanza di responsabilità è una seria preoccupazione etica, soprattutto quando i falsi positivi possono portare ad arresti errati o alla negazione dei servizi.

Istruzioni e raccomandazioni politiche future

Rafforzamento della supervisione indipendente

Le più efficaci collaborazioni con il controterrorismo sono quelle che incorporano meccanismi di supervisione indipendenti. Il Relatore speciale dell'ONU sul contro-terrorismo ha raccomandato che qualsiasi accordo di condivisione dei dati tra le aziende tecnologiche e i governi sia soggetto a revisione periodica da parte di un consiglio multi-stakeholder, compresi i rappresentanti della società civile. Tali consigli dovrebbero avere il potere di revocare l'accesso eccezionale se si trovano abusi.

Armonizzare gli standard legali tra i bordi

Per ridurre l’attrito, gli accordi internazionali come il []] dovrebbero essere ampliati e incorporare clausole di diritti umani più forti. L’UE sta esplorando una versione di “seconda generazione” della Convenzione di Budapest che aggiungerebbe criteri di diritti umani per l’accesso ai dati. Le aziende tecnologiche possono anche adottare standard minimi globali, indipendentemente da dove operano, impegnando i principi guida delle Nazioni Unite sui diritti umani e sui diritti umani.

Investire in tecnologie “Preservazione della privacy”

Le soluzioni tecniche innovative potrebbero ridurre il commercio tra sicurezza e privacy. Tecniche come crittografia omorfica] (permettendo di calcolare i dati crittografati), ]zero-conoscenza prove di contro-conoscenza, e ] l'apprendimento federale consentire ai governi di analizzare i modelli di dati di media

Un altro viale è “privacy-by-design” condivisione di informazioni, dove solo i metadati (ad esempio, tempi, volume, identificatori geografici) sono condivisi inizialmente, e il contenuto completo è accessibile solo con un mandato.

Bridging the Gap for Small- e Medium-Sized Platforms

Gran parte del focus è stato sulle piattaforme più grandi, ma i terroristi spesso migrano a servizi più piccoli e meno regolamentati. Iniziative come Tech Against Terrorism “Platform Support” programma] fornire strumenti gratuiti e minacce intelligenza alle aziende con risorse limitate.

Conclusioni

La collaborazione tra le aziende tecnologiche e i governi sul controterrorismo non è facoltativa, è una necessità nata dalla trasformazione digitale del conflitto moderno.Quando fatto a destra, salva la vita interrompendo gli attacchi prima che si verifichino, rimuovendo la propaganda violenta in scala, e interrompendo le reti finanziarie.

Proseguite, la chiave non è scegliere tra sicurezza e privacy, ma progettare partnership trasparenti, legalmente legate, e soggette a una solida supervisione indipendente.I quadri delineati in questo articolo – database di condivisione delle risorse, dibattiti di crittografia, piattaforme multilaterali come GIFCT e tecnologie emergenti di conservazione della privacy – rappresentano sempre il toolkit in evoluzione.