Lo sforzo del Sudafrica di costruire un quadro nazionale per l'intelligenza artificiale (IA) è precipitato in una crisi di credibilità nell'aprile 2026, quando il governo ha ritirato la bozza della propria politica dopo la scoperta di riferimenti accademici fabbricati nel documento. L'episodio ha messo in luce le carenze nella preparazione di un quadro destinato a guidare l'adozione responsabile di una tecnologia che sta già rimodellando il business e la vita pubblica.

Cinque mesi dopo, il ministro delle Comunicazioni e Tecnologie Digitali Solly Malatsi ha confermato che un procedimento disciplinare era in corso contro un funzionario sospeso, dopo le dimissioni di un altro per lo scandalo. "Il fatto che una politica importante porti una macchia così grave non è qualcosa che possa semplicemente essere ignorato", ha dichiarato Malatsi a TechCabal il 15 ottobre.

Tuttavia, responsabilizzare i funzionari è solo una parte del problema. La prova più fondamentale per la governance dell'IA del Sudafrica è se le sue istituzioni esistenti possano far rispettare le regole e proteggere le persone dai danni. Rafforzare i regolatori attuali invece di creare un'autorità dedicata all'IA potrebbe risparmiare al Paese una burocrazia superflua, ma porrebbe anche un onere più pesante su quelle istituzioni per indagare sui danni legati all'IA, coordinare l'applicazione e garantire i ricorsi. Questa scelta riflette un dibattito globale più ampio: l'Unione Europea ha approvato nel 2024 una legge sull'IA dedicata e trasversale, mentre altri governi continuano a instradare la supervisione dell'IA attraverso i regolatori di settore esistenti. In assenza di responsabilità chiare, risorse adeguate ed efficacia nell'applicazione, una nuova politica rischia di rimanere una dichiarazione di intenti piuttosto che un quadro che modifichi realmente il modo in cui l'IA viene utilizzata.

La flessibilità porta una sfida di applicazione dell'IA

Il governo prevede che il Gabinetto finalizzi la nuova politica entro la fine di marzo 2027, seguita da una consultazione pubblica.

Malatsi ha riconosciuto il ritardo parlando a CollectiveXChange 2026, il vertice sudafricano sull'occupazione giovanile e le competenze digitali, tenuto a Johannesburg il 15 ottobre, descrivendo il processo come un "falso start". "Sì, è molto in ritardo, e questa è la conseguenza di aver fatto un falso start", ha detto.

L'approccio regolamentare stesso sta anche evolvendo. Parlando a X Tech 2026, una serie di eventi ospitata dallo studio legale Bowmans il 21 ottobre, la Vice Direttrice Generale del Dipartimento delle Comunicazioni e Tecnologie Digitali Jeanette Morwane ha detto che il governo stava rivedendo la legislazione interessata dall'IA, tra cui il Films and Publications Act e l'Electronic Communications Act. La prima disciplina la classificazione di film, giochi e alcuni contenuti online, mentre la seconda regolamenta le reti e i servizi di comunicazione.

Morwane ha indicato che il governo privilegiava il potenziamento dei regolatori esistenti rispetto alla creazione di nuove istituzioni dedicate alla supervisione dell'IA. Tale approccio potrebbe basarsi sulla competenza settoriale dei regolatori in aree come i servizi finanziari, le comunicazioni e la tutela dei consumatori. Tuttavia, distribuire la supervisione tra più istituzioni crea problemi di coordinamento ogniqualvolta un danno legato all'IA attraversa i confini regolamentari.

La nuova politica dovrà specificare quale istituzione guida le indagini, come i regolatori condividono le informazioni e come colmare le lacune di applicazione. Da soli, i mandati esistenti non costituiranno un sistema coerente.

I consumatori hanno bisogno di più che di principi etici sull'IA

Le conseguenze di una supervisione debole si estendono direttamente alla tutela dei consumatori, condizionando il modo in cui le persone accedono ai servizi essenziali e interagiscono con le piattaforme commerciali automatizzate.

All'evento Bowmans, Heather Irvine, socia dello studio, ha notato che banche e assicurazioni utilizzano abitualmente l'apprendimento automatico per valutare l'affidabilità creditizia, rilevare le frodi e prezzare il rischio, mentre rivenditori e piattaforme di e-commerce si affidano alla personalizzazione automatica per determinare la visibilità dei prodotti e i prezzi.

Queste applicazioni possono portare guadagni di efficienza, ma sollevano anche interrogativi sulla responsabilità quando le decisioni automatizzate producono esiti dannosi.

I rischi sono già visibili nel settore finanziario sudafricano. Il South African Banking Risk Information Centre (SABRIC) ha registrato 2,4 miliardi di rand (143,8 milioni di dollari) di perdite da criminalità nel banking digitale nel 2025, in aumento rispetto a 1,9 miliardi di rand (113,8 milioni di dollari) dell'anno precedente. Inoltre, una ricerca dell'agenzia di credito al consumo TransUnion evidenzia come l'impersonificazione tramite deepfake — audio, video o immagini sintetici generati con l'IA per imitare persone reali — e le tecniche abilitate dall'IA stiano elevando la sofisticazione delle frodi in tutta l'Africa.

In modo cruciale, queste cifre non isolano i reati abilitati dall'IA, esponendo una lacuna analitica chiave: senza dati dedicati a tracciare i crimini guidati dall'IA, i decisori politici faticheranno a valutare la reale scala della minaccia o a determinare se i regolatori esistenti siano attrezzati per rispondere.

I consumatori possono contestare le decisioni di credito influenzate dall'IA? Quali ricorsi esistono quando i prezzi personalizzati svantaggiano determinati clienti? A chi può rivolgersi una persona quando contenuti generati dall'IA causano danni?

Malatsi ha sostenuto che l'adozione etica dell'IA deve includere vie di ricorso. "Quando creiamo un regime per l'uso etico e l'adozione etica dell'IA, laddove l'uso non è etico, deve esserci una via di ricorso", ha dichiarato a TechCabal. La domanda pratica è come il quadro proposto trasformerà quell'impegno in rimedi effettivamente accessibili.

Il commissario facente funzioni della National Consumer Commission, Hardin Ratshisusu, ha detto che la legislazione esistente potrebbe potenzialmente affrontare frodi, disinformazione e misinformation legate all'IA. Ma le leggi che possono applicarsi ai danni legati all'IA non garantiscono automaticamente che i regolatori possano identificare le violazioni, indagare sui reclami e garantire rimedi efficaci.

La questione della capacità per l'IA non può essere ignorata

Morwane ha evidenziato la pressione operativa che grava sugli enti esistenti, citando un regolatore in cui appena due membri del personale erano incaricati di gestire oltre 200 casi riguardanti materiale di abuso sessuale su minori (CSAM).

Quell'esempio non dimostra che ogni regolatore sudafricano manchi della capacità di supervisionare l'IA. Illustra però perché l'approccio scelto dal governo richiede un esame accurato.

Una supervisione efficace richiede competenza tecnica, capacità investigativa e la possibilità di valutare sistemi in rapida evoluzione. I regolatori devono anche giudicare quando le leggi esistenti sono sufficienti e quando servono emendamenti o nuovi meccanismi di applicazione.

La nuova politica dovrebbe stabilire se i regolatori riceveranno finanziamenti aggiuntivi e supporto tecnico, come saranno definite le loro responsabilità e come saranno risolte le controversie di competenza. Non si tratta di dettagli implementativi minori: contribuiranno a determinare se la politica cambierà realmente il modo in cui l'IA è sviluppata e deployata.

Marzo è una tappa dell'IA, non il traguardo

L'obiettivo di marzo 2027 offre una pietra miliare dopo il ritiro della bozza originale, ma la sola pubblicazione non restituirà fiducia nella governance dell'IA del Sudafrica.

La sostituzione deve combinare principi per un'adozione etica e la protezione dei diritti umani e della dignità con un quadro implementativo credibile — uno che specifichi responsabilità istituzionali chiare, calendari, risorse adeguate e procedure per la gestione dei reclami e l'applicazione delle regole.

La consultazione pubblica darà a imprese, ricercatori, società civile e consumatori l'opportunità di giudicare se il quadro affronta i rischi pratici. Un segnale precoce da osservare è se la revisione del Films and Publications Act e dell'Electronic Communications Act produca legislazione di emendamento, a dimostrazione che la direzione della supervisione dell'IA del governo venga tradotta in regole applicabili.

Il Sudafrica ha buone ragioni per evitare una burocrazia regolamentare superflua. Ma la flessibilità non sostituisce la responsabilità, le risorse o l'applicazione.

La vera prova sarà se i consumatori potranno contestare decisioni dannose dell'IA, se le imprese comprenderanno i propri obblighi di conformità e se i regolatori disporranno del sostegno legale per sanzionare gli abusi.

La politica sudafricana sull'IA revisionata deve andare oltre la riparazione di un processo di redazione difettoso. Deve dimostrare che, quando i sistemi automatizzati causano danni nel mondo reale, la responsabilità si estende oltre le promesse etiche fino a istituzioni con il potere, le risorse e il mandato legale per intervenire.