DFV-002 — Manifesto della Verità Verificabile

Identità, provenienza e responsabilità nell’era degli agenti autonomi

Autore: Roberto Bob Malini Organizzazione: Cognitive Logic Luogo e anno: Bologna, 2026 Stato: testo fondativo vigente Edizione: prima pubblicazione, 11 agosto 2026

Non chiediamo di credere. Rendiamo possibile verificare.

Nota sul documento

Questo Manifesto definisce la cultura fondativa vigente di Cognitive Logic. Non è una specifica tecnica, una dichiarazione commerciale, una teoria della verità assoluta o uno strumento per attribuire un valore morale alle persone. Prosegue il percorso aperto dal Manifesto dell’Identità Verificabile, oggi riconosciuto come documento originario e fondamento storico (DFV-001), senza cancellarlo né modificarne retroattivamente il significato.

1. La crisi della riconoscibilità

Non siamo entrati nell’epoca della mancanza di verità. Siamo entrati nell’epoca in cui è sempre più difficile riconoscere il percorso attraverso il quale un’affermazione viene prodotta, trasformata e diffusa.

Le informazioni sono abbondanti, immediate e replicabili. Possono attraversare piattaforme, modelli linguistici, agenti autonomi e sistemi decisionali in pochi istanti. Durante questo passaggio vengono riassunte, tradotte, selezionate, correlate e talvolta alterate. Il risultato può apparire plausibile senza rendere visibili l’origine, le trasformazioni subite o le condizioni entro cui dovrebbe essere interpretato.

La crisi che ne deriva non riguarda soltanto i contenuti falsi. Riguarda la perdita di riconoscibilità. Una frase può essere corretta ma priva di fonte; una fonte autentica può essere citata fuori contesto; un dato esatto può essere scaduto; una procedura trasparente può essere metodologicamente debole; un sistema può produrre una risposta utile senza distinguere osservazione e inferenza. Quando questi passaggi scompaiono, la fiducia viene chiesta come atto di adesione anziché costruita come possibilità di esame.

La moltiplicazione degli agenti artificiali rende il problema più urgente. Un agente può agire con velocità e autonomia operative, ma non acquisisce per questo autorità epistemica o responsabilità morale. La capacità di produrre linguaggio, classificazioni e raccomandazioni non equivale alla capacità di garantire la verità. Occorre quindi una cultura che renda riconoscibile chi afferma, da dove proviene ciò che afferma, con quali evidenze, secondo quale metodo e sotto quale responsabilità.

2. Credere, certificare, verificare

Credere significa accordare fiducia, per esperienza, relazione, autorità o scelta. È una facoltà umana legittima, ma non può essere l’unico fondamento dei sistemi che incidono su diritti, risorse e decisioni collettive.

Certificare significa attestare qualcosa entro una competenza, una procedura e un perimetro definiti. La certificazione può essere preziosa, ma non è assoluta: dipende dall’autorità dell’emittente, dal metodo, dall’oggetto, dalla data e dalle condizioni di validità. Non elimina il bisogno di comprendere che cosa sia stato effettivamente certificato.

Verificare significa poter esaminare una pretesa, ricostruirne il percorso e valutarne la tenuta. Verificare non significa necessariamente concordare. Due soggetti possono disporre della stessa catena documentale e giungere a interpretazioni diverse. La verificabilità non impone consenso: rende il disaccordo informato, localizzabile e responsabile.

La firma crittografica illustra bene la distinzione. Può consentire di verificare provenienza e integrità di un contenuto, ma non la verità del contenuto stesso. Una firma valida dimostra che determinati dati non risultano alterati dopo la firma e che la firma è riconducibile al controllo di una chiave; non dimostra che ogni affermazione firmata sia accurata, completa o giusta.

3. Che cosa intendiamo per verità verificabile

La verità verificabile non coincide con la verità assoluta. È la possibilità concreta di ricostruire ed esaminare la catena attraverso cui un’affermazione viene formulata:

identità → provenienza → evidenze → metodo → contesto → tempo → trasformazioni → risultato → limiti → responsabilità

La sua grammatica minima può essere espressa così:

Verificabilità = Identità + Provenienza + Evidenze + Metodo + Contesto + Tempo + Limiti

Non è una formula matematica e non produce automaticamente un punteggio. È la struttura minima necessaria per rendere esaminabile una pretesa di verità. Le sue parti non sono caselle burocratiche: sono domande. Chi parla o quale sistema produce il risultato? Da quali fonti deriva? Quali elementi lo sostengono? Come sono stati trattati? In quale situazione e in quale momento vale? Che cosa non sappiamo? Chi risponde delle conseguenze?

Un’affermazione è tanto più verificabile quanto meno i suoi passaggi essenziali sono sottratti all’esame. Questo non la rende necessariamente vera. Permette però di individuare errori, omissioni, conflitti di interesse, trasformazioni e limiti; consente di contestarla con ragioni e di correggerla senza perdere la storia della correzione.

4. Ogni affermazione deve avere una provenienza

La provenienza è la storia documentata di un’informazione: origine, custodia, passaggi, trasformazioni e condizioni di utilizzo. Non è un semplice link. Un collegamento può cambiare, una pagina può essere aggiornata, un documento può essere citato selettivamente. La provenienza richiede almeno una fonte identificabile, una versione o data pertinente e la registrazione delle operazioni che hanno prodotto il risultato.

Ogni affermazione rilevante dovrebbe permettere di distinguere la fonte primaria dalle elaborazioni successive. Un riassunto non è il documento che riassume. Una traduzione non è l’originale. Un dato estratto non conserva automaticamente il contesto del dataset. Una risposta generata non coincide con le fonti che utilizza.

La provenienza non rende infallibile una fonte. Rende possibile attribuire l’affermazione, comprenderne la genealogia e scegliere se sia adeguata allo scopo. Quando più fonti confliggono, il conflitto deve restare visibile; non deve essere sciolto artificialmente da un sistema che nasconde la divergenza dietro una risposta uniforme.

5. L’identità attribuisce responsabilità, non verità

Sapere chi controlla un’affermazione è essenziale per attribuire responsabilità, ma l’identità non conferisce verità. Un’autorità riconoscibile può sbagliare; un soggetto anonimo può fornire un’evidenza corretta. L’identità è una condizione di attribuzione, non un sigillo epistemico.

Un identificatore non dimostra automaticamente l’identità sostanziale della persona, dell’organizzazione o dell’agente che lo usa. Stabilisce un riferimento che deve essere collegato, con procedure adeguate, al soggetto dichiarato. Un Decentralized Identifier (DID) consente innanzitutto di verificare il controllo di un identificatore secondo il relativo metodo. Non dimostra da solo qualità, competenza, intenzione o veridicità.

Analogamente, una Verifiable Credential contiene affermazioni attribuibili a un emittente e verificabili quanto a struttura, provenienza e integrità secondo il modello adottato. Non rende infallibile l’emittente e non trasforma ogni claim in un fatto incontestabile. Occorre valutare chi ha emesso la credenziale, per quale finalità, con quali prove, entro quale validità e con quali meccanismi di revoca o aggiornamento.

L’identità verificabile è quindi un fondamento storico della cultura Cognitive Logic, ma trova il proprio senso pieno dentro una catena più ampia. L’identità rende possibile chiedere: chi ha affermato, chi ha trasformato, chi ha approvato e chi deve rispondere?

6. Le evidenze devono essere esaminabili

Un’evidenza non è semplicemente qualcosa che conferma una conclusione. È un elemento osservabile che può sostenerla, indebolirla o limitarla. Deve essere accessibile alle persone autorizzate, descritta con sufficiente precisione e collegata alla specifica affermazione per cui viene invocata.

L’esaminabilità richiede di conoscere natura, origine, integrità, completezza e pertinenza dell’evidenza. Dati strutturati possono essere incompleti, errati o distorti. Un dataset ben formato può incorporare errori di raccolta, categorie discriminatorie o popolazioni non rappresentate. La struttura facilita il controllo, non garantisce la qualità.

Le evidenze devono poter includere elementi contrari. Se un catalogo registra soltanto ciò che sostiene il risultato, produce conferma, non conoscenza governata. La qualità di una decisione dipende anche dalla capacità di conservare anomalie, eccezioni e fonti discordanti.

L’accesso alle evidenze incontra limiti legittimi: protezione dei dati, segreto professionale, sicurezza, diritti di terzi. Verificabilità non significa pubblicazione indiscriminata. Significa predisporre livelli di accesso, responsabilità di custodia e modalità di audit che rendano l’esame possibile senza violare altri diritti.

7. Il metodo deve essere pubblico e comprensibile

Un risultato non è verificabile se il metodo che lo produce rimane un’autorità opaca. Devono essere comprensibili lo scopo, le variabili, i criteri di inclusione ed esclusione, le trasformazioni, le soglie e il ruolo del giudizio umano. “Lo ha calcolato il sistema” non è una spiegazione.

La trasparenza del metodo, tuttavia, non garantisce da sola la validità del metodo. Una procedura interamente pubblica può essere incoerente, inadatta o applicata a dati insufficienti. La pubblicità abilita il controllo; la validità richiede anche competenza, test, confronto con evidenze e revisione.

Comprensibile non significa banalizzato. Un metodo complesso può richiedere diversi livelli di descrizione: una sintesi per chi subisce gli effetti, una documentazione operativa per chi lo applica, una specifica per chi lo verifica. Tutti devono restare coerenti e collegati.

Uno score è un risultato convenzionale entro un modello e uno scopo dichiarati. Non è una verità. Condensa criteri, pesi e dati che devono restare ispezionabili. Il numero non deve occultare ciò che non può misurare, né trasformare una scelta di governance in una legge naturale.

8. Il contesto è parte del significato

Le informazioni non significano la stessa cosa in ogni ambiente. Una soglia adeguata in un processo può essere irrilevante in un altro; un indicatore utile per confrontare organizzazioni può essere illegittimo se applicato a individui; una correlazione descrittiva può diventare ingannevole se usata come causa.

Il contesto comprende finalità, dominio, popolazione interessata, condizioni operative, quadro normativo, lingua e presupposti culturali. Separare un’affermazione dal proprio contesto può conservarne le parole e distruggerne il significato.

Il divieto di riutilizzo fuori contesto è perciò una misura di integrità. Dati raccolti per una finalità non devono essere automaticamente impiegati per un’altra. Valutazioni progettate per sostenere un processo organizzativo non devono diventare etichette permanenti. La conoscenza governata registra i confini del proprio uso.

Un Knowledge Graph può rendere relazioni, dipendenze e ambiguità esplicite e governabili. Non elimina automaticamente l’ambiguità. Le ontologie incorporano scelte; le relazioni possono essere incomplete; entità omonime possono essere confuse. Il grafo migliora la capacità di formulare e controllare tali scelte, non sostituisce il giudizio.

9. Il tempo è parte della validità

Ogni affermazione ha una dimensione temporale. Norme, ruoli, prezzi, conoscenze scientifiche e condizioni operative cambiano. Anche un fatto storico può essere reinterpretato alla luce di nuove evidenze, pur restando stabile l’evento documentato.

Una fonte senza data o versione limita la possibilità di verifica. Occorre sapere quando l’informazione è stata osservata, quando è stata pubblicata, quando è stata utilizzata e quando il risultato è stato prodotto. Questi momenti possono essere diversi.

Versionamento non significa cancellare il passato. Una correzione deve preservare la traccia della versione precedente, indicare la ragione del cambiamento e rendere chiaro quale testo sia vigente. La memoria delle trasformazioni protegge sia dall’oblio sia dalla riscrittura retroattiva.

La validità temporale impone anche una disciplina della risposta: quando i dati potrebbero essere scaduti, il sistema deve dichiararlo; quando una decisione richiede informazioni correnti, la verifica dell’aggiornamento è parte del metodo.

10. Dati, inferenze, interpretazioni e giudizi devono restare distinti

Un dato registra o rappresenta un’osservazione secondo un modello. Un’inferenza deriva qualcosa dai dati attraverso regole o probabilità. Un’interpretazione attribuisce significato entro un contesto. Un giudizio valuta e orienta una decisione alla luce di finalità, norme e responsabilità.

Confondere questi livelli attribuisce ai dati una neutralità che non possiedono e alle inferenze un’autorità che non meritano. Anche la scelta di che cosa osservare è guidata da categorie e scopi. La distinzione non elimina la relazione tra i livelli: la rende visibile.

Nei record verificabili ogni passaggio dovrebbe essere etichettato. Le evidenze sostengono un’interpretazione; l’interpretazione può generare una raccomandazione; l’autorità competente assume una decisione. Conservare questa separazione permette di correggere un’inferenza senza alterare i dati, o di modificare una decisione senza fingere che le evidenze siano cambiate.

11. L’incertezza deve essere dichiarata

L’incertezza non è un difetto da nascondere. È informazione sulla qualità e sui confini di ciò che sappiamo. Può dipendere da dati mancanti, fonti confliggenti, metodo non validato per quel contesto, evoluzione normativa o margine statistico.

Dichiararla significa descriverne la causa, non limitarsi ad assegnare una percentuale. Un indicatore di confidence può aiutare, ma non sostituisce la spiegazione. Valori numerici molto precisi possono creare un’illusione di certezza se non sono collegati a presupposti e intervalli comprensibili.

Un sistema responsabile sa anche non concludere. Quando le evidenze sono insufficienti, la risposta corretta può essere una richiesta di integrazione, un rinvio all’autorità competente o una pluralità di scenari. La sospensione del giudizio è parte della verificabilità.

12. Ogni risultato deve poter essere contestato e corretto

La verificabilità diventa civile quando offre alle persone e alle organizzazioni modi effettivi per contestare un risultato. Non basta esporre dati: occorrono canali, tempi, responsabilità e conseguenze della revisione.

La contestazione deve poter riguardare identità, fonte, dato, metodo, contesto, interpretazione e decisione. Chi contesta deve ricevere una spiegazione proporzionata all’effetto prodotto. Chi riesamina deve avere l’autorità e le competenze per correggere. La correzione deve propagarsi ai risultati dipendenti senza cancellare la storia.

Verificare non significa cercare soltanto conferma. Significa rendere possibile la confutazione. Un sistema che non può essere corretto non è autorevole: è chiuso.

13. Agenti autonomi e responsabilità

Gli agenti artificiali possono cercare fonti, applicare regole, proporre azioni e operare in sequenze complesse. La loro autonomia funzionale non equivale ad autonomia morale o giuridica. Devono essere identificabili come agenti, associati a un’organizzazione responsabile e limitati da finalità, permessi e criteri di escalation.

Ogni azione rilevante dovrebbe lasciare un record: input utilizzati, strumenti invocati, trasformazioni, output, incertezza, controlli e interventi umani. L’automazione non deve dissolvere la responsabilità in una catena di componenti.

Gli agenti artificiali non sostituiscono l’autorità umana. Possono assistere il giudizio, ma le decisioni che incidono significativamente su persone, diritti o interessi richiedono un’autorità umana identificata, competente e responsabile. La supervisione non deve essere rituale: deve poter comprendere, interrompere, modificare e motivare.

14. Il record verificabile

Il record verificabile è la memoria strutturata di un’affermazione o di una decisione. Collega soggetti, fonti, evidenze, metodo, contesto, versioni, trasformazioni, risultato, limiti e responsabilità. Non è necessariamente pubblico in ogni parte, ma deve essere custodito in modo che gli aventi diritto possano esaminarlo.

Un record utile conserva separatamente evidenza, interpretazione, raccomandazione e decisione. Registra l’autorità che ha deciso e il momento in cui lo ha fatto. Permette di ricostruire non soltanto che cosa è accaduto, ma perché, sulla base di quali elementi e con quali alternative considerate.

Il record non è una prova assoluta. Anche un registro integro può contenere informazioni originariamente errate. Integrità e accuratezza sono proprietà diverse. La prima protegge dalla modifica non dichiarata; la seconda richiede verifica sostanziale.

15. La sovranità della conoscenza

Sovranità non significa isolamento né autosufficienza. Significa capacità di conoscere e governare le dipendenze da cui nasce una decisione. Un’organizzazione è sovrana rispetto alla propria conoscenza quando può identificare le fonti, conservare i record, comprendere i metodi, sostituire componenti e assumere responsabilità senza dipendere da un’autorità tecnica opaca.

La sovranità richiede portabilità, versionamento, controllo degli accessi, continuità operativa e competenze umane. Richiede anche apertura al confronto: la conoscenza che non accetta verifica esterna diventa autoreferenziale.

Nessuna organizzazione possiede tutta la conoscenza necessaria. La sovranità consiste nel governare le relazioni con fonti, esperti, standard e servizi, mantenendo visibili condizioni, limiti e responsabilità.

16. Dalla cultura all’infrastruttura: QEN Sovereign

La cultura precede l’infrastruttura. QEN Sovereign non è l’autorità della verità. È un’architettura della verificabilità derivata dai principi di questo Manifesto.

La sua funzione è rendere operative pratiche di governance della conoscenza: Source Registry per dichiarare le fonti ammesse e i loro confini; Evidence Catalogue per collegare evidenze e pretese; provenienza e versionamento per ricostruire i passaggi; Knowledge Graph per rendere governabili relazioni e ambiguità; decision traceability per distinguere evidenza, interpretazione, raccomandazione e decisione; record verificabili e controllo umano per conservare responsabilità.

Il funzionamento sovereign permette di eseguire il percorso deterministico della conoscenza senza dipendere, nel runtime documentato, da servizi LLM esterni. Questa indipendenza infrastrutturale non rende vere le risposte. Riduce una dipendenza, rende osservabile il percorso e mantiene sotto controllo fonti, versioni e modalità di risposta.

QEN valuta, entro ambiti e finalità dichiarati, organizzazioni, sistemi, processi, decisioni, controlli, evidenze, impatti e contesti operativi. Non istituisce un sistema universale di scoring morale o sociale delle persone. Nessun individuo deve essere ridotto a un punteggio etico complessivo.

Quando una valutazione riguarda persone o produce effetti su di esse, devono essere garantiti almeno: finalità specifica; necessità e proporzionalità; protezione dei dati; non discriminazione; supervisione umana; diritto alla spiegazione; contestazione e correzione; divieto di riutilizzo fuori contesto; responsabilità dell’autorità decisionale.

QEN Sovereign non certifica la verità e non sostituisce istituzioni, scienza, diritto o giudizio professionale. Organizza le condizioni affinché una pretesa possa essere esaminata. La sua qualità dipende dalla qualità delle fonti, dei metodi, della governance e delle persone responsabili.

17. Le dodici tesi della verità verificabile

L’accesso all’informazione non equivale alla sua affidabilità. L’abbondanza rende più urgente riconoscere fonti, trasformazioni e limiti.
L’identità attribuisce responsabilità, non verità. Sapere chi parla consente di chiedere conto, non di presumere infallibilità.
Ogni affermazione rilevante deve dichiarare la propria provenienza. Origine, custodia e trasformazioni sono parte dell’affermazione.
Le evidenze devono essere esaminabili. Devono poter sostenere, limitare o confutare un risultato.
Il metodo deve essere comprensibile. La trasparenza abilita il controllo, pur non garantendo da sola la validità.
Il contesto è parte del significato. Nessun dato conserva automaticamente senso e legittimità fuori dal proprio scopo.
Il tempo è parte della validità. Date, versioni e condizioni di aggiornamento devono restare visibili.
Dati, inferenze, interpretazioni e giudizi non devono essere confusi. Ogni livello ha natura, limiti e responsabilità differenti.
L’incertezza deve essere visibile. Dichiarare ciò che non sappiamo è una condizione della conoscenza responsabile.
Ogni risultato deve essere contestabile. La verifica comprende spiegazione, riesame, correzione e memoria delle modifiche.
Gli agenti artificiali non sostituiscono l’autorità umana. L’autonomia operativa non trasferisce responsabilità morale o decisionale.
La verificabilità è un’infrastruttura civile. Protegge la possibilità comune di comprendere, dissentire e chiedere conto.

18. Conclusione

Una società capace di verificare non elimina errore, conflitto o manipolazione. Costruisce però condizioni migliori per riconoscerli e correggerli. Sostituisce la fiducia obbligata con una fiducia responsabile; l’opacità con percorsi esaminabili; l’automazione senza volto con identità e autorità riconoscibili.

Il compito non appartiene soltanto alla tecnologia. Riguarda istituzioni, imprese, ricercatori, professionisti e cittadini. Richiede competenze, procedure, diritti e una disciplina del limite. Le macchine possono custodire firme, correlare fonti e registrare trasformazioni. Non possono assumere al nostro posto la responsabilità di decidere che cosa sia giusto fare.

La verità non diventa verificabile perché una macchina la dichiara tale. Diventa verificabile quando nessun passaggio essenziale è sottratto all’esame.

Non chiediamo di credere. Rendiamo possibile verificare.

Limiti dichiarati

Il Manifesto non garantisce l’accuratezza di una specifica affermazione, non sostituisce verifiche scientifiche, legali o professionali, non conferisce autorità a QEN Sovereign e non definisce uno standard di certificazione. Stabilisce principi culturali e condizioni minime di esaminabilità. La loro applicazione deve essere proporzionata al contesto, ai diritti coinvolti e al rischio della decisione.

Relazioni documentali

DFV-001 — Manifesto dell’Identità Verificabile: documento originario e fondamento storico, pubblicato nella pagina Identity di Cognitive Logic.
DFV-002 — Manifesto della Verità Verificabile: testo fondativo vigente.
AF-009 — QEN Semantic Identity & Trust Layer: applicazione architetturale ai domini di identità e fiducia.
ADR-CLE-004 — Sovereign Intelligence Principle: decisione architetturale sulla sovranità del runtime.
Operational Record: record pubblico dell’evoluzione e delle evidenze.
Trust Center: punto pubblico di accesso a cultura, governance, metodo, evidenze e risultati.

Riferimenti essenziali

Cronologia delle revisioni

11 agosto 2026 — Prima pubblicazione. Adozione di DFV-002 come testo fondativo vigente; DFV-001 preservato come documento originario e fondamento storico.