Martedì (16 maggio) la Commissione nazionale per l’informatica e le libertà (CNIL) ha pubblicato un piano d’azione per l’implementazione di sistemi di intelligenza artificiale rispettosi della privacy, in particolare per applicazioni generative come ChatGPT.
ChatGPT, il chatbot più famoso al mondo, ha ampliato la sua base di utenti a 100 milioni di utenti nei primi due mesi dal suo lancio. Tuttavia, la loro popolarità sta crescendo insieme alle preoccupazioni su come i dati personali vengono raccolti ed elaborati.
“Di fronte alle questioni legate alla tutela delle libertà, all’accelerazione dell’intelligenza artificiale e alle novità legate all’intelligenza artificiale generativa, la regolamentazione dell’intelligenza artificiale è al centro dei lavori della Commissione nazionale per l’informatica”-Puoi leggere nell’annuncio.
A fine marzo l’agenzia italiana Garante Lo approvi OpenAI, un provider di ChatGPT, per violazione della protezione dei dati. È stato poi rimesso in servizio in Italia ad aprile dopo che sono state prese misure correttive.
La decisione del Garante ha aperto la strada a un approccio frammentario in tutta l’UE. È stato creato il Comitato europeo per la protezione dei dati (EDPB), che riunisce tutti i regolatori dei dati dell’UE Gruppo di lavoro Per garantire l’applicazione coerente della legge.
Il ruolo del CNIL
A livello europeo, l’autorità francese è già una delle più influenti nell’UE, il che significa che il piano potrebbe influenzare il modo in cui i regolatori europei gestiscono la questione di ChatGPT e altri sistemi di intelligenza artificiale.
A livello nazionale, una fonte a conoscenza della questione ha dichiarato a EURACTIV in condizione di anonimato che l’autorità francese per la protezione dei dati si sta posizionando per attuare l’attuazione nazionale della legislazione sull’IA (Legge sull’IA), storica normativa europea volta a disciplinare l’intelligenza artificiale in base al suo potenziale dannoso.
Questa aspirazione è inclusa nel piano d’azione che la definisce “Questo lavoro consentirà anche di preparare l’entrata in vigore della bozza di regolamento europeo sull’intelligenza artificiale”..
Approccio in quattro fasi
Le quattro fasi del piano d’azione consistono nel comprendere la tecnologia, inquadrarne lo sviluppo, creare un ecosistema di intelligenza artificiale e controllare i sistemi di intelligenza artificiale.
Il primo passo è fornire risposte alle domande sulla protezione dei dati. Riguardano in particolare i temi della trasparenza e del trattamento dei dati di addestramento, della protezione dei dati accessibili al pubblico e della regolamentazione della raccolta (raschiare) Dati e protezione da pregiudizi, discriminazioni e problemi di sicurezza.
Poiché questi aspetti sono una priorità nell’UE e in Francia, CNIL ha dedicato risorse interne per rispondere a queste domande e ha già pubblicato problema Esprimere un parere sulle risposte da dare in materia di protezione dei dati.
L’AI Development Framework mira a guidare le aziende di intelligenza artificiale generativa verso sviluppi tecnici che rispettino i dati personali pubblicando documenti di orientamento, condividendo le migliori pratiche e promemoria delle regole applicabili.
La componente “ecosistema” ha tre livelli. Mira ad estendere l’ambito di applicazione delle normative esistenti dell’autorità di regolamentazione per includere progetti innovativi basati sull’intelligenza artificiale.
CNIL ha anche lanciato un concorso per aiutare le aziende a rispettare le norme europee sulla protezione dei dati. Inoltre, l’autorità francese ha avviato un progetto per i fornitori di “videosorveglianza avanzata” nell’ambito dell’esperienza del governo francese con questi strumenti previsti dalla legge per le Olimpiadi e le Paralimpiadi di Parigi nel 2024.
L’ultima parte del piano d’azione della CNIL riguarda i suoi compiti costitutivi: revisione e controllo dei sistemi digitali. L’autorità di regolamentazione della privacy si concentrerà sull’applicazione dell’uso della videosorveglianza potenziata, sull’utilizzo dell’intelligenza artificiale per combattere le frodi e sull’indagine sui reclami contro l’IA generativa.
Su quest’ultimo punto, il regolatore francese fa notare di aver già ricevuto diverse denunce contro OpenAI, che indagherà in coordinamento con le sue controparti GEPD.
