Un’ondata di iniziative legislative in Europa e nel Sud-est asiatico sta ridisegnando i confini dell’intervento statale nel cyberspazio. In Svezia, un’inchiesta governativa ha proposto di consentire a polizia, dogane e servizi di sicurezza di accedere a sistemi informatici – inclusi telefoni, computer e chat crittografate – per modificare, bloccare o cancellare dati al fine di prevenire o interrompere reati. Il ministro della Giustizia Gunnar Strömmer ha definito la misura un «punto di svolta», precisando che potrà essere attivata solo per crimini con una pena minima di un anno di reclusione e un chiaro legame con la Svezia. Parallelamente, in Malesia il Parlamento ha approvato il Cybercrimes Bill 2026, che sostituisce la legge del 1997 e attribuisce agli investigatori il potere di ottenere dati sul traffico Internet e sui contenuti delle comunicazioni. In Indonesia, il dibattito sul Disegno di legge sulla sicurezza e la resilienza informatica si è intensificato, con il governo che ne sottolinea l’urgenza di fronte alla crescita degli attacchi ransomware e dei furti di dati.

Le posizioni dei governi convergono sulla necessità di strumenti più incisivi, ma divergono nelle garanzie offerte. Secondo l’esecutivo svedese, il nuovo quadro sarà soggetto al controllo del Consiglio per la protezione della sicurezza e dell’integrità e avrà una durata limitata a cinque anni; le decisioni di cancellazione dei dati richiederanno l’intervento di un pubblico ministero. Da Kuala Lumpur, il vice primo ministro Zahid Hamidi ha assicurato che i poteri di accesso ai sistemi non sono «assoluti né privi di controllo», ma vincolati a procedure rigorose e a un sistema di pesi e contrappesi. I legislatori di Giacarta, dal canto loro, hanno respinto le accuse di voler limitare la libertà di espressione, affermando che il testo mira esclusivamente a proteggere le infrastrutture critiche e i cittadini. Tuttavia, organizzazioni della società civile indonesiana come il Badan Siber del GP Ansor hanno denunciato la mancanza di trasparenza nel processo di redazione, chiedendo l’accesso pubblico alla bozza e un coinvolgimento più ampio di accademici e operatori del settore.

La tensione tra ambizione normativa e realtà operativa emerge con chiarezza dall’esperienza malese. Nonostante l’entrata in vigore del Cyber Security Act 2024, considerato un passo avanti nella governance digitale, recenti intrusioni in portali governativi hanno sfruttato vulnerabilità note e correggibili, rivelando un divario tra conformità formale e resilienza effettiva. Analisti della sicurezza nel Sud-est asiatico osservano che una legge, per quanto robusta, non può installare patch né imporre una disciplina gestionale: il rischio è che gli adempimenti burocratici sostituiscano una reale riduzione dell’esposizione. La questione non è solo tecnica, ma organizzativa e politica, e interroga anche l’Europa, dove il regolamento NIS2 ha alzato gli standard senza eliminare del tutto le falle operative.

Il contesto globale mostra una corsa agli armamenti giuridici che attinge a modelli diversi. L’Indonesia guarda a Singapore, all’Unione Europea e agli Stati Uniti per costruire un quadro basato sul rischio, che includa la sicurezza della catena di approvvigionamento digitale e l’obbligo di notifica degli incidenti. La Svezia, da parte sua, si inserisce in una tradizione nordica che cerca di bilanciare poteri intrusivi con forti meccanismi di supervisione. In Bangladesh, il ministro dell’Informazione ha dichiarato che la sicurezza informatica è ormai più urgente della protezione fisica delle frontiere, segnalando come la priorità si stia spostando anche in paesi a basso reddito. Il testo svedese è ora in consultazione, con l’obiettivo del governo di adottarlo entro un anno; la legge malese attende l’implementazione; in Indonesia il dibattito parlamentare prosegue, mentre la società civile preme per la pubblicazione della bozza.