FOIA: l'IA riduce l'oscuramento da settimane a ore
Aggiornato per il 2026.
Il governo federale ha speso circa 500 M$ nel 2024 per la gestione delle richieste FOIA. La maggior parte di quel costo è stata l'oscuramento manuale. L'arretrato del DOJ ha superato 100.000 richieste aperte.
ARPA-H ha emesso nel 2025 una gara per un software di oscuramento con IA. HHS ha rilevato che la sua divisione CMS aveva bisogno di strumenti basati sull'IA. Il lavoro manuale aveva creato arretrati che il personale non riusciva a smaltire.
La domanda è cambiata. Non si tratta più di decidere se automatizzare. Si tratta di come farlo in modo che regga in tribunale.
Il problema dell'arretrato federale
Ai sensi di 5 U.S.C. §552, le agenzie devono rispondere entro 20 giorni lavorativi. In pratica, molte impiegano mesi. Alcune impiegano anni.
L'arretrato del DOJ di 100.000+ richieste equivale a circa 2 miliardi di minuti di revisione manuale. Ciò presuppone soltanto 20 minuti per richiesta. Alle tariffe orarie del governo, il costo del lavoro arriva a miliardi.
La maggior parte di quel tempo va a un solo compito. Il personale scorre le pagine in cerca di nomi, indirizzi e numeri di telefono. Non serve il giudizio di un avvocato. Serve il riconoscimento di schemi. Un algoritmo lo fa in pochi secondi.
Che cosa richiedevano ARPA-H e HHS
ARPA-H cercava un software di oscuramento con IA per l'elaborazione dei documenti FOIA. I requisiti dichiarati erano:
- Identificazione automatica dei dati personali delle Esenzioni 6 e 7(C).
- Elaborazione in batch di grandi insiemi di documenti.
- Supporto di formati misti: PDF, Word ed e-mail.
- Documentazione della traccia di audit.
- Output difendibile per la risposta FOIA.
HHS/CMS è giunto alla stessa conclusione. Volumi in crescita con organici invariati rendevano insostenibile la revisione manuale. Queste agenzie non rincorrevano una nuova tecnologia. Stavano risolvendo una crisi di conformità.
Stati ed enti locali: meno risorse, stesse regole
Le agenzie federali hanno uffici FOIA dedicati e budget legali. I governi statali e locali affrontano gli stessi obblighi di legge con molte meno risorse.
Il CPRA della California richiede risposte entro 10 giorni di calendario. Una contea con un team legale di tre persone non può smaltire 2.000 documenti in quella finestra. Le opzioni sono limitate:
- Negare o ritardare – il che crea un rischio legale.
- Assumere personale temporaneo – costoso e lento.
- Automatizzare la fase meccanica dell'oscuramento.
L'opzione 3 è ora a portata di mano. La stessa elaborazione in batch usata dalle agenzie federali è disponibile per gli uffici legali delle contee. Non servono lunghi tempi di approvvigionamento. Consultate la nostra panoramica sulla conformità per vedere come si applicano le regole sui documenti pubblici nelle diverse giurisdizioni.
DSAR nell'UE: lo stesso problema
Le richieste di accesso degli interessati (Data Subject Access Requests, DSAR) dell'articolo 15 del GDPR creano una sfida parallela per le organizzazioni dell'UE. A differenza di FOIA, gli obblighi DSAR si applicano a tutte le organizzazioni che trattano dati personali. Una piccola azienda SaaS può ricevere lo stesso volume di DSAR di una grande banca.
La sfida pratica rispecchia quella di FOIA. Un'organizzazione deve fornire tutti i dati conservati su una persona specifica. I dati personali di terzi devono essere oscurati nella risposta. La scadenza è di 30 giorni.
Ogni DSAR che interessa archivi e-mail, ticket di assistenza e registri degli ordini può significare centinaia di documenti da controllare. Per le organizzazioni che gestiscono 20–50 DSAR al mese, la revisione manuale richiede una o più persone a tempo pieno. L'automazione in batch la riduce a un lavoro part-time.
Elaborazione desktop per i registri sensibili
Alcune agenzie non possono usare strumenti basati sul web. I dati che devono restare all'interno dei sistemi dell'agenzia richiedono un'elaborazione locale.
L'app Desktop di anonym.legal è pensata per questo caso d'uso:
- L'app Desktop legge i file sull'hardware dell'agenzia; il rilevamento viene eseguito sull'API ospitata nell'UE, l'unico scambio consentito.
- La connessione passa da Internet ed è limitata tramite allowlist esclusivamente ad anonym.legal – è richiesta una connessione attiva.
- Le esecuzioni in batch gestiscono 1–5.000 file alla volta.
- Formati supportati: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- I file elaborati vengono impacchettati in un archivio ZIP.
- Sono inclusi l'esportazione CSV e JSON con metadati per file.
Per le agenzie con regole rigorose sulla residenza dei dati ma con una connessione esterna consentita, è la soluzione giusta: l'app Desktop usa lo stesso modello di rilevamento – XLM-RoBERTa con 273 tipi di entità – della piattaforma web. Per le agenzie con una vera rete isolata (air-gapped) e nessuna connettività esterna, l'app Desktop non è idonea; il nostro prodotto gemello anonym.plus esegue invece il rilevamento interamente sul dispositivo.
Consultate la nostra documentazione dell'app Desktop per i dettagli di configurazione.
Note di implementazione
Tracce di audit. I flussi di lavoro governativi richiedono registri di che cosa è stato oscurato, su quale base e da chi. I metadati dei batch coprono i primi due punti. L'invio dei documenti eccezionali alla revisione del personale copre il resto.
Coerenza. Una risposta FOIA che oscura un nome in un documento ma lo trascura in un altro crea un'esposizione legale. Una configurazione automatica fissa elimina questa incoerenza.
Materiali SBU. Molti documenti governativi sono sensibili ma non classificati. L'elaborazione locale gestisce i file SBU senza alcun uso della rete. L'elaborazione basata sul web con adeguati accordi DPA copre i file non SBU.
Formato di output. Il metodo Redact usa la sostituzione con barre nere. Corrisponde all'aspetto degli oscuramenti FOIA standard ed è adatto alla produzione in tribunale. L'approccio con token – come [REDACTED - Exemption 6] – aggiunge la citazione esplicita dell'esenzione per registri più dettagliati.
In sintesi
FOIA è un obbligo di legge. La scadenza di 20 giorni lavorativi non è un obiettivo. Quando i volumi di richieste superano ciò che il personale può gestire, seguono inadempienze.
L'oscuramento in batch con IA non sostituisce il giudizio legale. Elimina la fase meccanica – trovare e segnare i dati personali standard in migliaia di documenti. Quella fase consuma il 70–80 % del tempo di revisione. Il personale può allora concentrarsi sul 10–20 % dei documenti in cui il contesto conta.
ARPA-H e HHS/CMS lo hanno visto entrambi. I governi statali e locali e le organizzazioni dell'UE con obblighi DSAR affrontano la stessa sfida. Consultate la nostra panoramica sulla sicurezza e la conformità per vedere come sono strutturati flussi di oscuramento difendibili.
Quando questo approccio ha dei limiti
Automatizzare la fase meccanica dell'oscuramento è la corretta divisione del lavoro – il tempo del personale va dedicato alle decisioni di giudizio, non a scorrere le pagine in cerca di nomi. Ma valgono tre limiti.
L'elaborazione locale controlla la custodia, non la qualità del rilevamento. Per le agenzie con una connessione esterna consentita, l'app Desktop tiene i file sull'hardware dell'agenzia mentre il rilevamento viene eseguito sui server di anonym.legal – questo risolve la residenza dei dati ma non rende l'oscuramento più accurato. Per le agenzie senza alcuna connettività, anonym.plus esegue invece la stessa classe di modello interamente sul dispositivo. In entrambi i casi, un nome non individuato resta non individuato, che il file sia uscito o meno dall'edificio. Il controllo della posizione e la qualità del rilevamento sono garanzie distinte, e trattare l'elaborazione locale come se certificasse la completezza è un errore di categoria che vale la pena nominare chiaramente.
Un modello integrato e offline diventa obsoleto senza aggiornamenti deliberati. anonym.plus congela il proprio modello di rilevamento sul dispositivo alla versione installata; nuovi formati di identificatori, codici di pratica specifici delle agenzie e layout di documenti in evoluzione non saranno riconosciuti finché qualcuno non aggiorna il pacchetto di proposito, e su una rete isolata non esiste alcun aggiornamento automatico. Il rilevamento ospitato di anonym.legal – usato dall'app Desktop e dalla piattaforma web dove esiste una connessione attiva – si aggiorna invece automaticamente. Pianificate e testate gli aggiornamenti del modello come compito operativo per il caso offline, e rivalidate su campioni di documenti attuali dopo ciascuno, altrimenti l'accuratezza cala silenziosamente mentre la pipeline sembra continuare a funzionare esattamente come prima.
Lo standard di difendibilità richiede il giudizio umano, non l'output dello strumento. Un report di batch pulito e un log di audit sostengono una risposta FOIA o DSAR, ma non ne costituiscono una. Le scelte tra Esenzione 6 e 7(C), la distinzione tra funzionari pubblici e persone private e le questioni di privilegio sono determinazioni giuridiche. Su migliaia di documenti un errore sistematico di configurazione viene riprodotto migliaia di volte, quindi la scala del batch amplifica un singolo errore invece di comporlo in una media. La fase meccanica è automatizzabile; l'obbligo di diligenza ragionevole resta all'avvocato che esamina, e la coda delle eccezioni deve essere dotata di personale di conseguenza.