Indipendente · europeo · senza valutazione
Un testimone indipendente del web europeo leggibile dalle macchine.
Ogni giorno registriamo ciò che i domini europei dichiarano alle macchine: le regole per i crawler di IA e le riserve che formulano. Poi sigilliamo quel registro, così da poterlo provare anni dopo, esattamente com'era.
La scatola nera di una parte di internet che quasi nessuno sorveglia, tenuta da un terzo neutrale già presente prima che qualunque controversia avesse inizio.
Questo dominio è osservato? Un dominio alla volta, con l'impronta calcolata nel Suo browser. Non è un motore di ricerca e non è un elenco di ciò che deteniamo.
Che cosa registriamo
Man mano che il software parla ad altro software, i siti pubblicano dichiarazioni leggibili dalle macchine che nessuno vede mai: se un'impresa di IA possa usare i loro contenuti per l'addestramento (robots.txt, ai.txt, riserve di estrazione di testo e di dati), gli strumenti esposti dalle loro interfacce di IA e l'identità dei crawler stessi. Di tutto ciò, questo archivio registra oggi le riserve relative all'addestramento: i quattro file di dichiarazione e le intestazioni e i meta tag di riserva serviti dalla pagina iniziale. Le interfacce macchina e l'identità dei crawler sono previste nel progetto e non sono ancora raccolte.
Queste dichiarazioni possono essere modificate o rimosse in qualsiasi momento, senza lasciare traccia. Visitiamo decine di migliaia di domini europei, conserviamo esattamente ciò che ciascuno ha servito e lo sigilliamo: i file di dichiarazione ogni giorno, la pagina iniziale ogni settimana nell'anello ampio. Quando il robots.txt di un dominio ci chiede di non prelevare un file, non lo preleviamo, e il registro lo dice. Quando una riserva compare soltanto nella pagina iniziale, il nostro registro è preciso alla settimana, non al giorno. Anni dopo, l'archivio risponde a una sola domanda: che cosa ha servito il dominio X nel giorno Y?
Perché conta nella pratica
Nel diritto d'autore dell'Unione, una riserva di estrazione di testo e di dati produce effetti solo se era leggibile automaticamente in quel momento (OLG Amburgo, 10 dicembre 2025). Ciò che il robots.txt o l'ai.txt di un dominio diceva realmente in un dato giorno è quindi spesso il fatto da cui dipende l'esito della controversia. Quei file possono essere modificati o cancellati da chiunque abbia accesso al server, senza che resti traccia della versione precedente. MachineWitness esiste affinché quel fatto non dipenda dalla memoria né dalla buona volontà di nessuno: l'editore che ha riservato i propri contenuti, l'impresa di IA che li ha comunque utilizzati per l'addestramento, o il giudice che valuta la domanda possono tutti richiamarsi allo stesso registro sigillato e datato da terzi di ciò che è stato effettivamente servito quel giorno.
Che cosa non facciamo
Non giudichiamo, non classifichiamo, non assegniamo punteggi, non accusiamo e non consigliamo. Non decidiamo chi abbia ragione. Registriamo ciò che è stato servito e lo sigilliamo, nulla di più.
Un testimone, non un investigatore. Il valore del registro sta proprio nel fatto che non prende le parti di nessuno.
Che cosa regge la prova
- Acquisizione grezza. I byte esatti inviati da ciascun server, conservati senza modifiche, insieme alle intestazioni di risposta e all'impronta del certificato TLS presentato in quel momento. Che cosa contiene un record, campo per campo.
- Sigillo quotidiano. Ogni giornata è ridotta a un'unica impronta crittografica (una radice di Merkle) che un terzo può ricalcolare a partire dal registro pubblicato.
- Ancoraggio esterno. L'impronta di ciascuna giornata è depositata fuori dalla nostra portata nello stesso giorno: presso un'autorità di validazione temporale RFC 3161 indipendente, che restituisce la prova immediatamente, e presso OpenTimestamps, che la aggrega verso la blockchain di Bitcoin. Lo stato attuale di ciascun ancoraggio.
- Validazione temporale qualificata europea. Dalla radice quotidiana del 31 luglio 2026, l'impronta di ogni giornata porta inoltre una validazione temporale elettronica qualificata ai sensi del regolamento eIDAS, rilasciata da GLOBALTRUST (e-commerce monitoring GmbH, Austria), prestatore di servizi fiduciari qualificato iscritto nell'elenco di fiducia dell'Unione. Le nove radici anteriori, dal 22 al 30 luglio 2026, sono state datate il 31 luglio 2026: per quelle giornate la validazione qualificata attesta che la radice esisteva al più tardi a quella data, mentre la giornata stessa resta provata dagli ancoraggi presi all'epoca.
- Secondo testimone indipendente. Dal 4 agosto 2026 un secondo testimone registra gli stessi obiettivi da un'infrastruttura separata, in un altro Paese, sotto una propria chiave di gestione, e sigilla e ancora la propria radice quotidiana. Nessuna delle due macchine può scrivere sull'altra. Le giornate sigillate dal 22 luglio al 3 agosto 2026 poggiano sul solo primo testimone, e il registro pubblico le segnala come tali. Le due radici non sono identiche e non devono esserlo: ciascun testimone osserva secondo il proprio calendario, cosicché i loro registri differiscono nel dettaglio. Ciò che offrono sono due resoconti tenuti in modo indipendente delle stesse giornate, non un solo resoconto ripetuto.
Chi lo tiene
MachineWitness è realizzato e gestito da Martin Schenk (Martin Schenk S.L., Madrid). L'archivio è concepito in modo che ciò su cui ciascuno fa affidamento sia il suo metodo, non chi lo custodisce: tutto ciò che fa può essere riprodotto e verificato da un terzo, senza il nostro aiuto.
Dichiarazione di interessi, perché la neutralità possa essere valutata alla luce del sole: qualora il gestore dovesse consigliare o rappresentare una parte che si avvale di un registro MachineWitness, tale coinvolgimento verrebbe dichiarato. L'archivio non prende posizione in alcuna controversia.
Il registro pubblico
Le impronte quotidiane e il metodo per verificarle sono pubblici e permanenti. Un perito può riprodurre l'intera catena, senza il nostro aiuto, a partire da indirizzi stabili.
Che cosa conserviamo su un dominio · Questo dominio è osservato? · Glossario dei termini probatori · Registro pubblico delle radici
Ciò che le pagine pubbliche non mostrano mai è il contenuto stesso. Ciò che un dominio ha effettivamente servito in un dato giorno viene rilasciato come estratto probatorio, su richiesta e dietro una tariffa pubblicata. Un dominio non ancora osservato può essere ammesso su richiesta. Entrambi i servizi e le loro tariffe sono in un'unica pagina. Sapere se un dominio sia osservato, e consultare il registro sigillato, non costa nulla e non richiede alcun account.