“L’ICO apre una consultazione sull’IA generativa”
Il 15 gennaio 2024, l’Information Commissioner’s Office (“ICO”) del Regno Unito ha annunciato di aver lanciato una serie di consultazioni sull’IA generativa. L’obiettivo è esaminare come la legge sulla protezione dei dati del Regno Unito si applica allo sviluppo e all’uso di questa nuova tecnologia.
L’Autorità inglese ha già espresso un vivo interesse per l’ascesa dell’IA. Nell’aprile 2023, ha pubblicato una guida per le principali aziende che cercano di elaborare i dati personali per costruire nuovi modelli di intelligenza artificiale generativa. Due mesi dopo, l’ICO ha anche lanciato un servizio di consulenza per “innovatori dell’IA” con domande sui problemi di protezione dei dati che miravano a rispondere alle loro domande in meno di due settimane.
“Questa richiesta di opinioni aiuterà l’ICO a fornire all’industria la certezza in merito ai suoi obblighi e a salvaguardare i diritti e le libertà di informazione delle persone”, ha affermato nei giorni scorsi Stephen Almond, direttore esecutivo dell’ICO.
La prima consultazione è incentrata sulla legalità del web scraping per addestrare modelli di intelligenza artificiale generativi, gli strumenti che creano testi o immagini basati su un prompt dopo essere stati addestrati su enormi set di dati.
Come noto la raccolta di questi dati può non essere lecita ai sensi delle leggi sulla privacy a causa del rischio della raccolta di una infinità di dati personali. Per rispettare il principio di legalità della protezione dei dati, gli sviluppatori devono garantire che il loro trattamento:
(a) non viola alcuna legge;
(b) ha una base legale valida ai sensi del GDPR del Regno Unito.
“Sulla base delle pratiche attuali, è improbabile che cinque delle sei basi legali [per l’elaborazione dei dati secondo le leggi britanniche] siano disponibili per la formazione dell’IA generativa sui dati raschiati sul web”, ha scritto l’ICO.
L’unica base legale valida potrebbe essere quella dell’interesse legittimo di cui all’ articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito. Tuttavia per soddisfare la base dell’ interesse legittimo, il titolare del trattamento deve dimostrare che:
1. lo scopo del trattamento è legittimo;
2. il trattamento è necessario a tal fine;
3. gli interessi dell’individuo non prevalgono sull’interesse perseguito.
Gli sviluppatori che utilizzano dati scraped sul web per addestrare modelli di intelligenza artificiale generativa devono essere quindi in grado di identificare un interesse valido e chiaro; effettuare un test di bilanciamento con particolare attenzione quando non esercitano o non possono esercitare un controllo significativo sull’uso del modello, dimostrare come i rischi per gli individui saranno significativamente mitigati.
L’ICO invita tutte le parti interessate all’IA generativa a rispondere alla consultazione, compresi gli sviluppatori e gli utenti dell’IA generativa, i consulenti legali e i consulenti che lavorano in questo settore e altri enti pubblici interessati all’IA generativa.
La prima consultazione è aperta fino al 1° marzo 2024. Le consultazioni future esamineranno questioni come l’accuratezza degli output di intelligenza artificiale generativa e saranno lanciate per tutta la prima metà del 2024.
