C’è un piccolo paradosso che chiunque abbia preso la patente in Europa conosce, e che a forza di subirlo si è smesso di notare. In autostrada esiste un limite di velocità — 130 in Italia, 130 in Francia, 120 in Spagna, illimitato per legge in Germania ma sostanzialmente limitato a 130 nella pratica. È lo stesso a Ferragosto, in pieno traffico, con la canicola e i camion incolonnati per due corsie. È lo stesso anche alle quattro del mattino di un mercoledì di novembre, in piena nebbia, con la strada vuota e l’asfalto bagnato. È lo stesso pure alle dieci di sera di un giovedì di luglio, con il sole basso, l’asfalto perfetto e una visibilità di un chilometro. In tre situazioni profondamente diverse — una pericolosa, una pericolosissima, una sostanzialmente sicura — la legge applica lo stesso numero. Lo applica perché non sa fare di meglio. O meglio: sa farlo di meglio dal 1995, ma in vent’anni non si è mai messa al lavoro davvero.
Quel limite non è una decisione razionale: è una media difensiva. Un compromesso pensato per coprire tutti i casi peggiori senza mai poter premiare i casi migliori. È un esempio piccolo, ma rappresentativo di un modo di legiferare che è praticamente universale in Europa. Limiti di velocità, fasce orarie, zone a traffico limitato, restrizioni ambientali, tariffe, parametri di sicurezza — tutto è costruito sul modello della regola statica, calcolata su un caso medio, applicata indifferentemente a contesti che hanno smesso da tempo di assomigliarsi.
Questo modello è il figlio inevitabile di un’epoca in cui non c’era altro modo. Quando la legge non poteva sapere cosa stesse succedendo davvero — meteo, traffico, condizioni — l’unica scelta razionale era fissare un numero abbastanza prudente da reggere il caso peggiore. Era una forma di cecità tecnologica trasformata in principio giuridico. Era, soprattutto, l’unico approccio possibile.
Quell’epoca è finita, però. È finita da almeno dieci anni. E mentre l’Europa scrive direttive sul futuro del digitale — di solito eccellenti — la possibilità di trasformare la legge stessa in qualcosa di adattivo resta in larga parte un’ipotesi accademica. Cina, Stati Uniti, Singapore, Corea del Sud stanno già sperimentando su scala reale. Noi, come sempre, prima discutiamo.
La regola statica e la regola adattiva
Per capire dove possiamo andare, conviene fissare con chiarezza la distinzione. Una regola statica è una norma scritta una volta, calibrata su un caso medio, applicata in modo identico a tutte le situazioni. È prevedibile, è semplice da scrivere, è facile da far rispettare. Ed è, quasi sempre, ingiusta — non per cattiveria del legislatore, ma per costruzione. Tratta nello stesso modo casi diversi. Premia il pigro e punisce il diligente. Applica la stessa sanzione al cento all’ora con la nebbia di chi accelera per arrivare in ospedale e all’incosciente che fa cento all’ora in autostrada vuota su asfalto perfetto. Sono atti regolatori indistinguibili nei suoi occhi. Sono moralmente molto diversi.
Una regola adattiva è una norma il cui parametro varia in tempo reale in funzione delle condizioni effettive. Il limite di velocità non è 130. È fino a 130 se le condizioni lo permettono, 110 se piove, 90 se nevica, 70 in caso di nebbia fitta. E queste condizioni non sono dichiarate da un cartello luminoso che qualche tecnico decide di accendere, ma misurate da sensori distribuiti lungo l’infrastruttura, da centraline meteo, dai veicoli stessi che trasmettono la loro velocità media in un determinato tratto. La regola, in altre parole, diventa una conversazione tra il legislatore e la realtà — una conversazione continua, in cui il limite “respira” insieme alle condizioni effettive.
Questo cambio, piccolo da descrivere, è enorme nelle implicazioni. Significa abbandonare l’idea che la legge debba essere una fotografia da scattare una volta e tenere appesa al muro per decenni. Significa accettare che la legge possa diventare un flusso — qualcosa che si aggiorna continuamente sulla base di parametri trasparenti e verificabili. Significa, soprattutto, che il rispetto della regola può smettere di essere una questione di disciplina cieca e diventare una questione di intelligenza collaborativa tra cittadino, infrastruttura e norma.
E qui c’è una nota geopolitica che vale la pena anticipare subito, perché è il cuore di tutto il pezzo. La regolamentazione adattiva, come paradigma, non è eticamente neutra. Può essere strumento di liberazione o strumento di controllo, e dipende interamente da come la si costruisce. La Cina la sta costruendo a modo suo, integrando regolamentazione adattiva e social scoring. Gli Stati Uniti la stanno costruendo a modo loro, lasciando il primato alle piattaforme private. L’Europa, finora, non l’ha costruita affatto — ma è l’unica area del mondo dove esistono già le precondizioni culturali e giuridiche per costruirla bene: tutela della persona, governance pubblica forte, tradizione di diritti fondamentali. Sprecando questa occasione, l’Europa non solo perderà un altro treno tecnologico, ma perderà l’occasione di dimostrare al mondo che la propria via — democratica, garantista, ma anche operativa — può funzionare. E sarà costretta, fra qualche anno, ad adottare standard pensati da altri.
Tre settori dove la transizione è già concreta
Per non restare nell’astratto, conviene guardare a tre ambiti dove la rivoluzione è già in corso a livello continentale, anche se in larga parte invisibile al dibattito pubblico.
Mobilità. Questo è il settore dove l’Europa ha fatto, paradossalmente, il lavoro normativo migliore — anche se quasi nessuno se n’è accorto. L’ETSI (European Telecommunications Standards Institute) ha definito da anni il quadro tecnico dei cosiddetti C-ITS, Cooperative Intelligent Transport Systems: gli standard con cui le auto possono parlare con i semafori (V2I, Vehicle-to-Infrastructure), tra di loro (V2V, Vehicle-to-Vehicle), con i pedoni dotati di smartphone (V2P, Vehicle-to-Pedestrian) e con la rete dati in cloud (V2N, Vehicle-to-Network). Sono protocolli aperti, interoperabili, e — questa è la parte interessante — pensati nel rispetto del GDPR fin dall’inizio. Una stima della NHTSA americana parla di una potenziale riduzione del 13% degli incidenti stradali con la sola implementazione del V2V. Il mercato delle auto connesse è proiettato a 57,6 miliardi di dollari globali entro la fine di quest’anno.
In una realtà tecnologicamente matura, un’autostrada europea del 2030 potrebbe — e per molti versi dovrebbe — funzionare così. La pioggia comincia, il sensore stradale lo rileva, il limite varia automaticamente da 130 a 110, i pannelli a messaggio variabile si aggiornano, e l’informazione arriva direttamente al cruscotto delle auto compatibili, che possono limitare attivamente l’accelerazione. Non c’è bisogno di vigili. Non c’è bisogno di autovelox. Non c’è la pantomima reciproca del “ti becco/non mi vedi”. C’è un sistema che applica la regola giusta nel momento giusto, e che la comunica a tutti gli attori coinvolti. La sanzione, se serve, è automatica, immediata e contestualizzata. Lo stesso vale per i pedaggi (oggi a tratte fisse: domani proporzionali a chilometri effettivi, ora di passaggio, livello di congestione), per le ZTL urbane, per le tariffe assicurative (oggi basate su statistiche aggregate per classi di età e residenza: domani su comportamento di guida effettivo). Tutti i pezzi sono lì. Mancano i progetti politici per metterli insieme. E mancano, soprattutto, alla scala continentale: ogni Stato membro sta facendo la sua sperimentazione in modo scoordinato, perdendo proprio quel vantaggio di scala che renderebbe l’Europa competitiva nel mondo.
Energia. Il secondo settore è quello dove i contatori smart hanno già fatto la rivoluzione, ma il dibattito pubblico si è dimenticato di accorgersene. L’Italia, in questo, è stata pioniera mondiale: ENEL ha installato i primi contatori intelligenti già nei primi anni Duemila, e oggi praticamente ogni casa italiana è dotata di contatore 2G o 2.1, che trasmette il consumo elettrico in tempo reale ogni quindici minuti. La Francia ha fatto un’operazione simile con Linky. La Spagna ha completato il rollout. La Germania, paradossalmente, è in ritardo. La Direttiva europea sull’efficienza energetica e il pacchetto Clean Energy for All Europeans hanno fissato gli obiettivi di copertura per tutti gli Stati membri.
Ma il potenziale regolatorio è enorme e finora largamente inespresso. Le tariffe possono diventare davvero dinamiche, non solo formalmente — costare meno quando c’è abbondanza di rinnovabili sulla rete, costare di più nelle ore di picco. Gli elettrodomestici intelligenti possono dialogare con il contatore e decidere autonomamente quando avviarsi. La lavatrice si accende alle tre del pomeriggio perché c’è surplus fotovoltaico nella rete; il boiler si accende alle quattro del mattino perché in quel momento la rete è scarica; l’auto elettrica completa la ricarica alle sette, quando deve partire, non un minuto prima. La regolamentazione del consumo non viene più imposta come restrizione: viene incorporata nella tariffa in tempo reale, e gli incentivi al comportamento virtuoso diventano materiali, automatici, immediati. La parte europea di questo discorso è cruciale: se la regolamentazione adattiva sull’energia restasse frammentata nei ventisette Stati membri, perderemmo proprio il vantaggio della rete europea unificata che già abbiamo (l’Italia esporta elettricità in Grecia, la Germania importa dalla Francia, la Norvegia gestisce l’idroelettrico di mezzo continente). Una governance europea dell’adattività energetica sarebbe una delle leve strategiche più potenti che il continente abbia mai costruito.
Ambiente. Il terzo settore è quello che, paradossalmente, è il più maturo dal punto di vista del dispiegamento dei sensori e il più immaturo dal punto di vista regolatorio. Le città europee sono piene di centraline che misurano in tempo reale PM10, PM2.5, ossido di azoto, ozono. Il Copernicus Atmosphere Monitoring Service aggrega i dati a livello continentale e li distribuisce in modo aperto. Eppure le ZTL urbane funzionano ancora con fasce orarie scritte tre anni fa, indipendentemente dal fatto che la qualità dell’aria di quel momento sia eccellente o pessima. Una città intelligente europea del 2030 potrebbe — e dovrebbe — ribaltare il modello: la ZTL si attiva quando serve davvero, in base al PM10 reale, alla densità di traffico misurata, al meteo previsto per le ore successive. Madrid, Parigi, Berlino, Milano: tutte hanno già le centraline. Manca la cornice giuridica per usarle.
Sono tre ambiti diversi, ma la struttura è identica. Sensori dappertutto, dati in tempo reale, regole che variano in funzione di quello che sta succedendo adesso. Non è fantascienza: è la naturale conclusione tecnologica dell’infrastruttura che, in larga parte, l’Europa ha già pagato per installare. Ci manca solo il quadro normativo per usarla. E ci manca, soprattutto, la volontà politica di costruire quel quadro a livello continentale, invece che frammentato Stato per Stato — perdendo l’unica vera leva strategica che avremmo.
Quando le macchine si parlano tra loro
Qui la cosa diventa ancora più interessante, ed è la parte che secondo me è poco compresa nel dibattito pubblico — anche perché tecnicamente è il salto più recente. Quando i sensori non si limitano a trasmettere dati a una centrale che decide, ma cominciano a parlare direttamente tra di loro, il paradigma cambia ancora.
Un semaforo che dialoga con un’auto non si limita a dirle “rosso/verde”. Le dice “ti darò verde fra 24 secondi, mantieni 47 km/h e arrivi pulito”. L’auto, ricevendo questa informazione, può a sua volta dirlo all’auto che le sta dietro, suggerendole la stessa velocità. Il risultato, su scala urbana, è una riduzione drammatica delle frenate inutili, dei consumi, delle emissioni e — fattore tutt’altro che secondario — dello stress al volante. Non c’è bisogno di un poliziotto che applichi la regola. La regola è incorporata nella conversazione tra il semaforo e i veicoli, e si auto-applica perché conviene a tutti rispettarla. Chi non lo fa, semplicemente, sta in coda mentre gli altri scorrono.
Un contatore elettrico che dialoga con gli elettrodomestici non si limita a misurare il consumo. Negozia con il frigorifero il momento ottimale per il defrost, con la lavatrice quale tariffa è disponibile nelle prossime tre ore, con la pompa di calore se vale la pena precaricare termicamente l’edificio in vista di un picco previsto fra due ore. La gestione energetica della casa diventa un piccolo organismo distribuito, ottimizzato in continuo, dove ogni dispositivo ha un grado di autonomia decisionale ma rispetta una cornice di obiettivi imposti dal proprietario (massima sostenibilità, massimo risparmio, massimo comfort — sceglie l’utente, e il sistema si configura di conseguenza).
Un sensore di qualità dell’aria che dialoga direttamente con le centraline degli impianti di climatizzazione degli edifici pubblici può fare quello che oggi si fa con riunioni e circolari ministeriali: ridurre la pressione di ventilazione esterna quando i livelli di PM10 sono alti, riaprire i ricambi d’aria quando l’aria torna respirabile. Senza burocrazia. Senza moduli. Senza ritardi di esecuzione.
Questo paradigma — che gli ingegneri chiamano machine-to-machine, o M2M — è il vero salto rispetto alla regolamentazione adattiva centralizzata. Non c’è più solo una regola che varia in funzione dei dati. C’è un ecosistema di dispositivi che cooperano, negoziano, si correggono a vicenda, applicando un quadro regolatorio incorporato. La legge cessa di essere un atto autoritativo letto su un cartello, e diventa un protocollo che ogni dispositivo riconosce e rispetta automaticamente. Il rispetto della regola, in molti casi, semplicemente smette di essere una scelta dell’utente: diventa il modo predefinito in cui il sistema funziona.
C’è qualcosa di filosoficamente interessante in questo passaggio. Per duemila anni la legge ha avuto bisogno della collaborazione attiva dell’umano per essere rispettata. Doveva essere conosciuta, compresa, ricordata, applicata. Era una struttura simbolica che si poggiava sulla coscienza individuale. Adesso, per la prima volta nella storia, la legge può essere infrastrutturalmente incorporata: il sistema, semplicemente, funziona in modo conforme. Non è la fine dell’etica — al contrario, l’etica si sposta di un piano, dal “rispetto la regola” al “decido quali regole il sistema deve incorporare”. È una transizione che merita una serietà filosofica che, francamente, l’Europa per ora non le sta dando.
La biforcazione geopolitica
Qui veniamo al punto più delicato del ragionamento, ed è anche il motivo per cui questa rivoluzione non può essere lasciata succedere in modo casuale, come la stiamo lasciando succedere in molti altri settori. Lo stesso paradigma — sensori dappertutto, dati in tempo reale, regole adattive incorporate nei protocolli — può produrre due futuri completamente diversi.
C’è la via cinese, dove la regolamentazione adattiva si fonde con il social scoring. Ogni cittadino ha un punteggio dinamico basato sui suoi comportamenti, dalle multe stradali ai pagamenti puntuali, dai contenuti pubblicati online alle frequentazioni. Il punteggio determina l’accesso a servizi, mutui, treni veloci, scuole per i figli. È regolamentazione adattiva applicata alla persona, e con una governance autoritaria.
C’è la via americana, dove la regolamentazione adattiva è in larga parte delegata alle piattaforme private. Uber decide chi può guidare e a che condizioni in base ai dati che raccoglie. Le assicurazioni decidono i premi in tempo reale in base ai sensori sul veicolo. I grandi gestori energetici negoziano direttamente con i consumatori. Lo Stato si è ritirato, e il quadro regolatorio adattivo è un mosaico di policy aziendali, ciascuna con le proprie regole, ciascuna con i propri criteri opachi.
Poi ci sarebbe la via europea, e questo è il pezzo che il continente non sta ancora costruendo. Una regolamentazione adattiva governata democraticamente, con standard pubblici aperti, con autorità indipendenti di controllo, con il GDPR come scheletro garantista, con un baricentro continentale invece che nazionale. È l’unica via in cui la potenza del paradigma viene messa al servizio del cittadino senza diventare strumento di controllo. E paradossalmente è anche l’unica via in cui l’Europa, dotandosi di standard propri prima che altri lo facciano per lei, potrebbe diventare un esportatore globale di modelli regolatori — esattamente come ha fatto con il GDPR, che è diventato lo standard di riferimento mondiale per il trattamento dei dati personali.
Quel piccolo successo, paradossalmente, sembra che si rifiuti di essere replicato. L’Europa che ha imposto al mondo il GDPR avrebbe oggi tutte le carte per imporre al mondo lo standard della regolamentazione adattiva democratica. Ma deve cominciare a costruirlo adesso, prima che la finestra si chiuda.
Il rischio, perché c’è
A questo punto chi mi segue da un po’ starà già pensando alla stessa cosa: e la sorveglianza? E la privacy? E il rischio che questa bellissima architettura adattiva diventi, dall’oggi al domani, lo strumento di controllo più sofisticato mai costruito? Domande giustissime, e questo è il punto in cui bisogna parlare seriamente.
Un sistema in cui ogni veicolo trasmette continuamente la propria posizione, ogni contatore conosce ogni elettrodomestico, ogni sensore racconta cosa fa ogni cittadino in ogni momento, è — meccanicamente, prima ancora che politicamente — uno strumento di controllo capillare. Non serve un governo autoritario per usarlo male. Bastano una governance distratta, una sicurezza informatica deficitaria, un appaltatore privato poco sorvegliato. Il problema non è ipotetico: ne abbiamo già visto, in piccolo, le anticipazioni.
La differenza tra una regolamentazione adattiva liberante e una opprimente non sta nella tecnologia — la tecnologia è la stessa. Sta in tre cose che vanno costruite insieme, prima ancora che il sistema venga messo in funzione. La prima è la minimizzazione del dato: i sensori devono raccogliere il minimo indispensabile per assolvere alla funzione regolatoria, e nulla più. Il limite di velocità adattivo non ha bisogno di sapere chi sta guidando, ha bisogno di sapere quante auto stanno passando a che velocità. Sono due cose molto diverse, e tecnicamente è semplice progettarle in modo diverso. La seconda è la trasparenza dell’algoritmo: chiunque deve poter sapere, in qualunque momento, perché il sistema ha deciso quello che ha deciso. Algoritmo opaco significa regola opaca, e regola opaca è sempre, prima o poi, regola ingiusta. La terza è la governance indipendente: nessun sistema di questo tipo dovrebbe essere governato da un unico soggetto — pubblico o privato che sia. Servono autorità di controllo indipendenti, con potere reale di sanzione, con auditor pubblici, con codice sorgente almeno parzialmente aperto.
Sono tre requisiti che, nei convegni europei, sappiamo enunciare benissimo e che nella pratica applichiamo malissimo. Saranno la vera battaglia politica dei prossimi vent’anni, molto più importante dei dibattiti su “vietare o non vietare l’IA” che ci stanno tenendo occupati adesso.
Perché tutto questo non sta succedendo (abbastanza)
A questo punto la domanda diventa: ma se la tecnologia è matura, se i benefici sono enormi, se l’Europa avrebbe tutti gli ingredienti per fare da apripista, perché tutto questo procede al rallentatore? Le ragioni sono almeno tre, e tutte sono politiche prima che tecniche.
La prima è la frammentazione regolatoria europea. Ogni Stato membro ha le sue norme sul traffico, sull’energia, sull’ambiente; ogni Stato membro fa le sue sperimentazioni in modo scoordinato; ogni Stato membro tratta i propri dati come una risorsa nazionale invece che continentale. È esattamente l’opposto di quello che servirebbe per cogliere il vantaggio di scala. La regolamentazione adattiva richiede infrastrutture digitali integrate, standard comuni, dati interoperabili. Un’autostrada italiana che si parla bene con un’auto francese che attraversa il confine. Un contatore tedesco che dialoga con la rete austriaca. Una ZTL madrilena che riceve dati dal Copernicus europeo. Niente di tutto questo è impossibile, e in larga parte è perfino già previsto da regolamenti. Ma l’implementazione operativa è in mano a ventisette governi che, su questi temi, fanno fatica a coordinarsi tra loro persino sulle cose semplici.
La seconda è la resistenza istituzionale. Le burocrazie, qualsiasi burocrazia, vivono di regole prevedibili. La regola statica è il loro habitat naturale. La regola adattiva — che cambia in tempo reale in funzione di parametri esterni — è incomprensibile alla logica della circolare ministeriale, che vuole dire una cosa sola, valida da subito, per tutti, uguale, per tre anni. Adottare la regola adattiva significa cambiare il modo in cui un’amministrazione pensa il proprio mestiere. È un cambio culturale, e i cambi culturali costano più dei cambi tecnologici.
La terza è il vuoto del dibattito pubblico. Su questi temi, in Europa, si discute poco e male. Si discute di intelligenza artificiale come fenomeno generico, di privacy come slogan, di sovranità digitale come buzzword da convegno. Ma il tema specifico di come la tecnologia possa trasformare la natura stessa della norma — da fotografia a flusso, da statica a adattiva — non è ancora arrivato sui tavoli politici importanti. È un dibattito che intanto altrove è già avanzato: Singapore, alcune città scandinave, la Corea del Sud stanno facendo esperimenti su scala reale di regolamentazione adattiva da almeno cinque anni. La Cina lo sta facendo a modo suo. L’Europa, come al solito, guarda da lontano e annota gli appunti.
Morale
Per duemila anni la legge è stata una fotografia. Scattata una volta, appesa al muro, valida fino a nuova revisione. Era così perché non poteva essere altrimenti: senza dati in tempo reale, senza sensori distribuiti, senza la possibilità di adattare le regole alle circostanze, il legislatore aveva un’unica scelta — fissare un parametro medio e sperare per il meglio.
Quell’epoca è finita. Le fotografie possono diventare film. Le regole possono diventare flussi. La norma può smettere di essere un atto autoritativo statico e diventare una conversazione continua tra cittadino, infrastruttura e legislatore, mediata da sensori, algoritmi, protocolli aperti. È una transizione tecnologicamente alla portata dell’Europa, e socialmente — se gestita bene — potenzialmente liberante: regole più giuste perché contestuali, sanzioni più proporzionate perché basate su parametri reali, infrastrutture più sicure perché capaci di adattarsi a quello che sta davvero succedendo.
La cosa scomoda da dire è che il continente la sta lasciando passare. Non per ragioni tecniche — la tecnologia c’è, e c’è da anni — ma per ragioni culturali, politiche e di mancanza di coordinamento. Continuiamo a difendere il modello regolatorio statico come se fosse un valore in sé, mentre è soltanto il retaggio di un’epoca in cui non c’erano alternative. Continuiamo a pensare che “regola chiara” significhi “regola fissa”, senza accorgerci che una regola fissa applicata in modo cieco a contesti diversi è, in larghissima parte, una regola sbagliata.
E continuiamo soprattutto a non capire che, su questo specifico paradigma, l’Europa ha ancora un vantaggio: una tradizione di tutela della persona che gli Stati Uniti non hanno e che la Cina ha smantellato; un ecosistema industriale di sensoristica e telecomunicazioni ancora competitivo; un quadro giuridico (GDPR, AI Act, Data Act) che — se si decide di usarlo come abilitatore invece che come ostacolo — può diventare il framework di riferimento globale per una regolamentazione adattiva democratica. È una finestra di opportunità che si chiuderà nei prossimi cinque-dieci anni, e che si chiuderà a favore di chi avrà costruito gli standard prima. Singapore lo sta facendo. La Cina lo sta facendo. Gli Stati Uniti, a modo loro, lo stanno facendo. Noi stiamo ancora discutendo se sia opportuno discuterne.
Nel frattempo, in autostrada — qualsiasi autostrada europea — è ancora il limite che era nel 1995. Pioggia o sole, traffico o vuoto, condizioni perfette o pessime. La legge non lo sa, perché non vuole saperlo. E ogni cittadino europeo paga quel non-volere-sapere ogni volta che sbaglia a interpretare un contesto che la regola ignora.
Sarebbe il caso, per una volta, di provare a costruire il futuro invece che di regolarlo.
There is a small paradox that anyone who has ever got a driving license in Europe knows, and that after enduring it long enough has stopped noticing. On the motorway there is a speed limit — 130 in Italy, 130 in France, 120 in Spain, unlimited by law in Germany but substantially limited to 130 in practice. It is the same on Ferragosto, in full traffic, with the heat and trucks queued across two lanes. It is the same at four in the morning on a Wednesday in November, in thick fog, with the road empty and the asphalt wet. It is the same at ten in the evening on a Thursday in July, with the low sun, perfect asphalt and one kilometer of visibility. In three profoundly different situations — one dangerous, one extremely dangerous, one essentially safe — the law applies the same number. It applies it because it cannot do better. Or rather: it has known how to do better since 1995, but in twenty years it has never really got to work.
That limit is not a rational decision: it is a defensive average. A compromise designed to cover all the worst cases without ever being able to reward the best ones. It is a small example, but a representative one, of a way of legislating that is practically universal in Europe. Speed limits, time slots, restricted traffic zones, environmental restrictions, tariffs, safety parameters — everything is built on the model of the static rule, calculated on an average case, applied indifferently to contexts that stopped resembling each other long ago.
This model is the inevitable child of an era in which there was no other way. When the law could not know what was actually happening — weather, traffic, conditions — the only rational choice was to set a number prudent enough to survive the worst case. It was a form of technological blindness transformed into a legal principle. Above all, it was the only possible approach.
That era is over, though. It has been over for at least ten years. And while Europe writes directives on the future of digital — usually excellent ones — the possibility of transforming the law itself into something adaptive remains largely an academic hypothesis. China, the United States, Singapore, South Korea are already experimenting at real scale. We, as usual, discuss first.
The static rule and the adaptive rule
To understand where we can go, it is worth fixing the distinction clearly. A static rule is a norm written once, calibrated on an average case, applied identically to every situation. It is predictable, simple to write, easy to enforce. And it is, almost always, unjust — not because the legislator is malicious, but by construction. It treats different cases in the same way. It rewards the lazy and punishes the diligent. It applies the same sanction to someone doing one hundred per hour in fog because they are accelerating to get to a hospital, and to the reckless driver doing one hundred per hour on an empty motorway with perfect asphalt. In its eyes, these regulatory acts are indistinguishable. Morally, they are very different.
An adaptive rule is a norm whose parameter varies in real time according to actual conditions. The speed limit is not 130. It is up to 130 if conditions allow it, 110 if it rains, 90 if it snows, 70 in thick fog. And these conditions are not declared by a light-up sign that some technician decides to switch on, but measured by sensors distributed along the infrastructure, by weather stations, by the vehicles themselves transmitting their average speed on a given stretch. The rule, in other words, becomes a conversation between the legislator and reality — a continuous conversation, in which the limit “breathes” with actual conditions.
This change, small to describe, is enormous in its implications. It means abandoning the idea that the law must be a photograph taken once and left hanging on the wall for decades. It means accepting that the law can become a flow — something that updates continuously on the basis of transparent and verifiable parameters. It means, above all, that respecting the rule can stop being a matter of blind discipline and become a matter of collaborative intelligence between citizen, infrastructure and norm.
And here there is a geopolitical note worth bringing forward immediately, because it is the heart of the whole piece. Adaptive regulation, as a paradigm, is not ethically neutral. It can be an instrument of liberation or an instrument of control, and it depends entirely on how it is built. China is building it in its own way, integrating adaptive regulation and social scoring. The United States is building it in its own way, leaving primacy to private platforms. Europe, so far, has not built it at all — but it is the only area of the world where the cultural and legal preconditions already exist to build it well: protection of the person, strong public governance, a tradition of fundamental rights. By wasting this opportunity, Europe will not only miss another technological train, it will miss the chance to show the world that its own path — democratic, rights-protecting, but also operational — can work. And in a few years it will be forced to adopt standards designed by others.
Three sectors where the transition is already concrete
To avoid staying in the abstract, it is worth looking at three areas where the revolution is already underway at continental level, even if it remains largely invisible to public debate.
Mobility. This is the sector where Europe has, paradoxically, done the best regulatory work — even if almost nobody noticed. ETSI (European Telecommunications Standards Institute) has for years defined the technical framework for so-called C-ITS, Cooperative Intelligent Transport Systems: the standards by which cars can talk to traffic lights (V2I, Vehicle-to-Infrastructure), to each other (V2V, Vehicle-to-Vehicle), to pedestrians equipped with smartphones (V2P, Vehicle-to-Pedestrian) and to the cloud data network (V2N, Vehicle-to-Network). They are open, interoperable protocols and — this is the interesting part — designed with GDPR compliance in mind from the beginning. An estimate by the American NHTSA speaks of a potential 13% reduction in road accidents with V2V implementation alone. The connected car market is projected to reach 57.6 billion dollars globally by the end of this year.
In a technologically mature reality, a European motorway in 2030 could — and in many ways should — work like this. Rain begins, the road sensor detects it, the limit automatically changes from 130 to 110, variable message signs update, and the information arrives directly on the dashboard of compatible cars, which can actively limit acceleration. There is no need for traffic police. There is no need for speed cameras. There is no mutual pantomime of “I catch you / you don’t see me.” There is a system that applies the right rule at the right moment, and communicates it to all the actors involved. The sanction, if needed, is automatic, immediate and contextualized. The same applies to tolls (today based on fixed stretches; tomorrow proportional to actual kilometers, time of passage, congestion level), to urban LTZs, to insurance tariffs (today based on aggregate statistics by age and residence class; tomorrow on actual driving behavior). All the pieces are there. What is missing are the political projects to put them together. And what is missing, above all, is continental scale: every Member State is running its own experiment in an uncoordinated way, losing precisely the scale advantage that would make Europe competitive in the world.
Energy. The second sector is the one where smart meters have already made the revolution, but public debate forgot to notice. Italy, here, was a world pioneer: ENEL installed the first smart meters in the early 2000s, and today practically every Italian home has a 2G or 2.1 meter, transmitting electricity consumption in real time every fifteen minutes. France did something similar with Linky. Spain completed the rollout. Germany, paradoxically, is late. The European Energy Efficiency Directive and the Clean Energy for All Europeans package set coverage targets for all Member States.
But the regulatory potential is enormous and so far largely unexpressed. Tariffs can become truly dynamic, not just formally so — costing less when there is an abundance of renewables on the grid, costing more at peak hours. Smart appliances can talk to the meter and autonomously decide when to start. The washing machine turns on at three in the afternoon because there is photovoltaic surplus on the grid; the boiler turns on at four in the morning because at that moment the grid is unloaded; the electric car completes charging at seven, when it needs to leave, not a minute earlier. Consumption regulation is no longer imposed as a restriction: it is incorporated into the tariff in real time, and incentives for virtuous behavior become material, automatic, immediate. The European part of this argument is crucial: if adaptive regulation on energy remained fragmented across the twenty-seven Member States, we would lose precisely the advantage of the unified European grid we already have (Italy exports electricity to Greece, Germany imports from France, Norway manages hydropower for half the continent). European governance of energy adaptivity would be one of the most powerful strategic levers the continent has ever built.
Environment. The third sector is the one that, paradoxically, is the most mature from the point of view of sensor deployment and the most immature from the regulatory point of view. European cities are full of stations that measure PM10, PM2.5, nitrogen oxide, ozone in real time. The Copernicus Atmosphere Monitoring Service aggregates data at continental level and distributes it openly. And yet urban LTZs still work with time slots written three years ago, regardless of whether the air quality at that moment is excellent or terrible. A smart European city in 2030 could — and should — overturn the model: the LTZ activates when it is truly needed, based on real PM10, measured traffic density, weather forecast for the next few hours. Madrid, Paris, Berlin, Milan: they all already have the stations. The legal framework to use them is missing.
They are three different areas, but the structure is identical. Sensors everywhere, real-time data, rules that vary according to what is happening now. It is not science fiction: it is the natural technological conclusion of infrastructure that, for the most part, Europe has already paid to install. We only lack the regulatory framework to use it. And above all, we lack the political will to build that framework at continental level, instead of fragmented State by State — losing the only real strategic lever we would have.
When machines talk to each other
Here things become even more interesting, and this is the part that I think is poorly understood in public debate — also because technically it is the most recent leap. When sensors do not merely transmit data to a control center that decides, but begin to talk directly to each other, the paradigm changes again.
A traffic light that talks to a car does not simply tell it “red/green.” It tells it “I will give you green in 24 seconds, maintain 47 km/h and you arrive cleanly.” The car, receiving this information, can in turn tell the car behind it, suggesting the same speed. The result, at urban scale, is a dramatic reduction in unnecessary braking, consumption, emissions and — not exactly a secondary factor — stress behind the wheel. There is no need for a police officer to enforce the rule. The rule is incorporated into the conversation between the traffic light and the vehicles, and it self-applies because respecting it benefits everyone. Those who do not, simply sit in the queue while the others flow.
An electricity meter that talks to appliances does not merely measure consumption. It negotiates with the refrigerator over the optimal moment for defrosting, with the washing machine over which tariff is available in the next three hours, with the heat pump over whether it is worth thermally preloading the building ahead of a peak expected in two hours. Home energy management becomes a small distributed organism, continuously optimized, where each device has a degree of decision-making autonomy but respects a framework of objectives set by the owner (maximum sustainability, maximum savings, maximum comfort — the user chooses, and the system configures itself accordingly).
An air-quality sensor that talks directly to the control units of public building climate systems can do what today is done with meetings and ministerial circulars: reduce external ventilation pressure when PM10 levels are high, reopen air exchange when the air becomes breathable again. No bureaucracy. No forms. No execution delays.
This paradigm — which engineers call machine-to-machine, or M2M — is the real leap beyond centralized adaptive regulation. There is no longer only a rule that varies according to data. There is an ecosystem of devices that cooperate, negotiate, correct one another, applying an incorporated regulatory framework. The law ceases to be an authoritative act read on a sign, and becomes a protocol that every device recognizes and respects automatically. Respect for the rule, in many cases, simply stops being a user’s choice: it becomes the default way the system works.
There is something philosophically interesting in this passage. For two thousand years the law needed active human collaboration in order to be respected. It had to be known, understood, remembered, applied. It was a symbolic structure resting on individual conscience. Now, for the first time in history, the law can be infrastructurally incorporated: the system simply functions in a compliant way. It is not the end of ethics — on the contrary, ethics moves one floor up, from “I respect the rule” to “I decide which rules the system must incorporate.” It is a transition that deserves a philosophical seriousness that, frankly, Europe is not giving it yet.
The geopolitical bifurcation
Here we come to the most delicate point of the argument, and also the reason why this revolution cannot be left to happen randomly, as we are letting it happen in many other sectors. The same paradigm — sensors everywhere, real-time data, adaptive rules incorporated into protocols — can produce two completely different futures.
There is the Chinese path, where adaptive regulation merges with social scoring. Every citizen has a dynamic score based on their behaviors, from traffic fines to punctual payments, from content published online to social connections. The score determines access to services, mortgages, high-speed trains, schools for children. It is adaptive regulation applied to the person, and with authoritarian governance.
There is the American path, where adaptive regulation is largely delegated to private platforms. Uber decides who can drive and under what conditions based on the data it collects. Insurance companies decide premiums in real time based on sensors in the vehicle. Large energy managers negotiate directly with consumers. The State has withdrawn, and the adaptive regulatory framework is a mosaic of corporate policies, each with its own rules, each with its own opaque criteria.
Then there would be the European path, and this is the part the continent is not yet building. Adaptive regulation governed democratically, with open public standards, with independent supervisory authorities, with GDPR as a rights-protecting skeleton, with a continental rather than national center of gravity. It is the only path in which the power of the paradigm is put at the service of the citizen without becoming an instrument of control. And paradoxically it is also the only path in which Europe, by equipping itself with its own standards before others do it for us, could become a global exporter of regulatory models — exactly as it did with GDPR, which became the global reference standard for the processing of personal data.
That small success, paradoxically, seems to refuse to be replicated. The Europe that imposed GDPR on the world would today have every card needed to impose the standard of democratic adaptive regulation on the world. But it has to start building it now, before the window closes.
The risk, because there is one
At this point, those who have followed me for a while will already be thinking the same thing: what about surveillance? What about privacy? What about the risk that this beautiful adaptive architecture becomes, overnight, the most sophisticated control tool ever built? Absolutely right questions, and this is the point at which we need to speak seriously.
A system in which every vehicle continuously transmits its position, every meter knows every appliance, every sensor reports what every citizen is doing at every moment is — mechanically, even before politically — a capillary control instrument. You do not need an authoritarian government to use it badly. Distracted governance, deficient cybersecurity, a poorly supervised private contractor are enough. The problem is not hypothetical: we have already seen previews of it, in miniature.
The difference between liberating and oppressive adaptive regulation does not lie in the technology — the technology is the same. It lies in three things that must be built together, before the system is even put into operation. The first is data minimization: sensors must collect the bare minimum needed to perform the regulatory function, and nothing more. The adaptive speed limit does not need to know who is driving; it needs to know how many cars are passing and at what speed. These are two very different things, and technically it is simple to design them differently. The second is algorithmic transparency: anyone must be able to know, at any moment, why the system decided what it decided. An opaque algorithm means an opaque rule, and an opaque rule is always, sooner or later, an unjust rule. The third is independent governance: no system of this kind should be governed by a single actor — public or private. We need independent supervisory authorities, with real sanctioning power, with public auditors, with source code at least partially open.
These are three requirements that, at European conferences, we know how to state perfectly and that in practice we apply terribly. They will be the real political battle of the next twenty years, much more important than the debates over whether to “ban or not ban AI” that are keeping us busy now.
Why all this is not happening (enough)
At this point the question becomes: if the technology is mature, if the benefits are enormous, if Europe would have all the ingredients to lead the way, why is all this proceeding in slow motion? There are at least three reasons, and all of them are political before they are technical.
The first is European regulatory fragmentation. Every Member State has its own rules on traffic, energy, the environment; every Member State runs its own experiments in an uncoordinated way; every Member State treats its data as a national rather than continental resource. It is exactly the opposite of what would be needed to capture the scale advantage. Adaptive regulation requires integrated digital infrastructure, common standards, interoperable data. An Italian motorway that speaks well with a French car crossing the border. A German meter that talks to the Austrian grid. A Madrid LTZ that receives data from European Copernicus. None of this is impossible, and much of it is even already provided for by regulations. But operational implementation is in the hands of twenty-seven governments that, on these issues, struggle to coordinate even on simple things.
The second is institutional resistance. Bureaucracies, any bureaucracy, live on predictable rules. The static rule is their natural habitat. The adaptive rule — which changes in real time according to external parameters — is incomprehensible to the logic of the ministerial circular, which wants to say one thing only, valid immediately, for everyone, the same, for three years. Adopting the adaptive rule means changing the way an administration thinks about its own job. It is a cultural change, and cultural changes cost more than technological ones.
The third is the void in public debate. On these issues, in Europe, we discuss little and badly. We discuss artificial intelligence as a generic phenomenon, privacy as a slogan, digital sovereignty as a conference buzzword. But the specific issue of how technology can transform the very nature of the norm — from photograph to flow, from static to adaptive — has not yet reached the important political tables. Meanwhile, elsewhere, the debate is already advanced: Singapore, some Scandinavian cities, South Korea have been running real-scale experiments in adaptive regulation for at least five years. China is doing it in its own way. Europe, as usual, watches from afar and takes notes.
Moral
For two thousand years the law was a photograph. Taken once, hung on the wall, valid until further revision. It was like that because it could not be otherwise: without real-time data, without distributed sensors, without the possibility of adapting rules to circumstances, the legislator had only one choice — set an average parameter and hope for the best.
That era is over. Photographs can become films. Rules can become flows. The norm can stop being a static authoritative act and become a continuous conversation between citizen, infrastructure and legislator, mediated by sensors, algorithms, open protocols. It is a transition technologically within Europe’s reach, and socially — if managed well — potentially liberating: fairer rules because they are contextual, more proportionate sanctions because they are based on real parameters, safer infrastructure because it can adapt to what is actually happening.
The uncomfortable thing to say is that the continent is letting it pass. Not for technical reasons — the technology exists, and has for years — but for cultural, political and coordination reasons. We continue to defend the static regulatory model as if it were a value in itself, while it is only the relic of an era in which there were no alternatives. We continue to think that “clear rule” means “fixed rule”, without noticing that a fixed rule blindly applied to different contexts is, in very large part, a wrong rule.
And above all we continue not to understand that, on this specific paradigm, Europe still has an advantage: a tradition of protecting the person that the United States does not have and that China has dismantled; an industrial ecosystem of sensors and telecommunications that is still competitive; a legal framework (GDPR, AI Act, Data Act) that — if we decide to use it as an enabler rather than an obstacle — can become the global reference framework for democratic adaptive regulation. It is a window of opportunity that will close in the next five to ten years, and it will close in favor of whoever has built the standards first. Singapore is doing it. China is doing it. The United States, in its own way, is doing it. We are still discussing whether it is appropriate to discuss it.
Meanwhile, on the motorway — any European motorway — the limit is still what it was in 1995. Rain or sun, traffic or emptiness, perfect or terrible conditions. The law does not know, because it does not want to know. And every European citizen pays for that not-wanting-to-know every time they misread a context the rule ignores.
It would be worth, for once, trying to build the future instead of regulating it.