Il caso e la sua sedimentazione
Il 6 marzo 2026, la Corte d’Appello keniana ha cancellato le pene criminali per la pubblicazione di “informazioni false” online, un atto che ha rimosso un pilastro del Cybercrimes Act 2018. Questo provvedimento, che invalida le sezioni 22 e 23 della legge, non è un evento isolato ma un sintomo di una tensione crescente tra architetture legali tradizionali e l’evoluzione delle infrastrutture digitali. Il caso Kenya rivela un meccanismo più ampio: la lotta per definire i limiti della libertà espressiva in un contesto dove gli strumenti di verifica dell’identità e il training dell’IA diventano strumenti di controllo.
La decisione, richiesta da associazioni come il Bloggers Association of Kenya (BAKE), non è solo una vittoria per i creatori di contenuti. È un segnale che il modello di governance digitale, basato su leggi ambigue e sanzioni punitive, sta incontrando resistenza. La Corte ha sottolineato la vaghezza delle norme e il loro impatto sulle libertà costituzionali, aprendo una faglia nel muro che separa il diritto analogico dal contesto digitale.
Architettura e vulnerabilità
Il caso keniano si colloca in un panorama più vasto di vulnerabilità tecniche e giuridiche. Secondo il rapporto di Smile ID, nel 2025 una rete criminale ha utilizzato 100 volti falsi per lanciare 160.000 attacchi di verifica su piattaforme fintech africane. Questi dati rivelano un paradosso: mentre i governi cercano di regolare il digitale con strumenti legali, le infrastrutture stesse diventano bersagli per attacchi che sfruttano le stesse logiche di identificazione che le leggi cercano di proteggere.
La decisione della Corte Cybercrimes Act 2018 introduce un elemento di rottura. Eliminando le pene criminali, il sistema giudiziario ha riconosciuto che la repressione non è più sufficiente a gestire le complessità del digitale. Questo non significa abbandonare la protezione, ma ridefinire i meccanismi di controllo. La giurisprudenza ha evidenziato che la libertà di espressione non può essere compatibile con normative che permettono l’arresto di giornalisti e blogger per “falsità” non provate.
Simbiosi e conflitti
Il dibattito si complica con l’ingresso di attori globali. L’inchiesta su Ray-Ban Meta Smart Glasses, condotta da Oversight Labs, mostra come Nairobi abbia diventato un nodo cruciale nel training dell’IA. Il gruppo ha chiesto all’Office of the Data Protection Commissioner di verificare se i dati raccolti dagli occhiali vengono utilizzati senza consenso. Questo caso evidenzia una simbiosi problematica: mentre il Kenya ospita infrastrutture di intelligenza artificiale, le sue leggi non riescono a proteggere i dati locali.
“This is not just a win for content creators or journalists. It is a win for every Kenyan who uses the internet to speak truth to power,” ha dichiarato Kennedy Kachwanya, presidente di BAKE. La sua affermazione sottolinea come la battaglia per la libertà digitale non riguardi solo i professionisti, ma l’intera popolazione.
La decisione della Corte e l’inchiesta su Meta rivelano una contraddizione: mentre i governi cercano di regolare il digitale con strumenti legali, le aziende tecnologiche esportano modelli di controllo che bypassano le legislazioni locali. Questo crea un terreno fertile per conflitti che non si risolvono né con la repressione né con la deregulation.
Scenario e responsabilità
Il Kenya non è un caso isolato. La sua esperienza anticipa un trend globale: la lotta per definire il confine tra protezione e repressione nel digitale. La Corte ha aperto una finestra, ma il costo politico ed economico per mantenere questa apertura sarà alto. Chi pagherà il prezzo di un sistema più trasparente? Le aziende tecnologiche, che dovranno adattare i loro modelli di business a normative più stringenti, o i governi, che dovranno investire in infrastrutture di controllo più sofisticate?
Io penso che la risposta non possa essere unica. La responsabilità sarà distribuita: le aziende dovranno rendere conto della trasparenza dei loro algoritmi, i governi dovranno garantire che le leggi siano adattate al contesto digitale, e i cittadini dovranno acquisire strumenti per esercitare il controllo sui propri dati. Solo attraverso questa simbiosi imperfetta si potrà costruire un modello di governance digitale che non sacrifichi la libertà sull’altare della sicurezza.
Foto di Boitumelo su Unsplash
I testi sono elaborati autonomamente da modelli di Intelligenza Artificiale