Nell’assordante silenzio dei media, Parlamento e Commissione stanno promulgando il Cyber Resilience Act e un aggiornamento della Product Liability Directive. Fin qua tutto bene: la prima legge richiede ai fornitori di apparati digitali devono garantire la sicurezza dei prodotti che vendono per mezzo di test di vulnerabilità resi disponibili, mentre la seconda direttiva prevede che chi produce software sia responsabile per i danni causati dal prodotto. Il guaio è che come al solito le buone intenzioni sono messe nero su bianco senza pensare alle conseguenze.
Un’azienda che scrive software proprietario probabilmente avrà un innalzamento dei costi, ma si limiterà a fare delle polizze per premunirsi su questi possibili errori. Ma chi scriverà più software libero, con questa spada di Damocle? I primi a parlare di questo sono stati quelli della Python Software Foundation; ma per esempio anche i wikipediani europei hanno espresso le loro preocupazioni. Ma i problemi sono proprio alla fonte, come nota Andrea Monti. Monti nota come il software, sin dalla preistorica direttiva 250/1991, è qualificato giuridicamente come “opera letteraria”, perché quello che viene considerato è il codice sorgente. Passare a una tutela sul prodotto, cioè sul codice compilato, cambia completamente le carte in tavola, anche perché sorgente ed eseguibile sono due cose ben distinte.
Che succederà ora? Non è ancora chiaro. Il termine ultimo per le osservazioni è vicinissimo, il 26 aprile: la speranza è che almeno questa volta i legislatori riescano a trovare una quadra, sperando che non ci siano le solite lobby che remano contro.