La Agencia Italiana de Protección de Datos advierte a los editores que no compartan datos con OpenAI

OpenAI se enfrenta a un obstáculo regulatorio en Italia, según las declaraciones de la autoridad de protección de datos del país, Garante per la Protezione dei Dati Personali (GPDP). El organismo emitió una advertencia a GEDI, una editorial del país, para que no comparta sus archivos de datos con OpenAI, alegando una posible infracción del Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE). 

Esto es el resultado de una asociación entre GEDI y OpenAI, que permitiría a OpenAI entrenar sus modelos ChatGPT en contenido en idioma italiano.

GEDI es una empresa de medios propiedad de la familia Agnelli. Publica los diarios La Repubblica y La Stampa, y en septiembre anunció una alianza con OpenAI. Esta alianza consiste en proporcionar contenido en italiano del catálogo de noticias de GEDI para ayudar a entrenar y mejorar los productos de OpenAI. 

GPDP desaprueba la asociación de GEDI con OpenAI

John Elkann, presidente de GEDI, afirmó: “La asociación firmada con OpenAI forma parte del proceso de transformación digital de GEDI y reconoce su liderazgo en la producción de contenido de alta calidad dentro del panorama mediático italiano” 

Sin embargo, el GDPR advierte que esta asociación podría potencialmente conducir a una violación del RGPD de la UE.

El RGPD establece un estándar global para las leyes de privacidad, priorizando el consentimiento del usuario, la transparencia y la rendición de cuentas. También fue el primero en proponer un marco regulatorio para la IA, que, según afirma, promoverá su uso seguro y responsable.

“Si GEDI, sobre la base del acuerdo firmado con OpenAI, divulgara los datos personales contenidos en su archivo, podría violar la normativa europea, con todas las consecuencias, incluidas las de carácter sancionador”, afirma el GPDP. 

Las violaciones del RGPD pueden costar a las empresas infractoras hasta 20 millones de euros o el 4% de su facturación global anual.

Perspectivas globales contrastantes sobre el uso de la IA

Este último episodio con GEDI intensifica aún más las tensiones entre el avance tecnológico y el cumplimiento de las regulaciones de privacidad en la UE. 

Clearview AI, una empresa estadounidense, fue multada con aproximadamente 30 millones de euros por la Autoridad de Protección de Datos de los Países Bajos, alegando una violación de la privacidad y de los derechos de los usuarios según el RGPD. A principios de este año, la Autoridad de Protección de Datos prohibió temporalmente ChatGPT por preocupaciones sobre la recopilación y el procesamiento ilícitos de datos de los usuarios. 

Estados Unidos ha adoptado un enfoque relajado y orientado al mercado respecto a la IA, favoreciendo la innovación y enfatizando la autorregulación en este ámbito. La Orden Ejecutiva sobre el Desarrollo y Uso Seguro, Protegido y Confiable de la Inteligencia Artificial, emitida en octubre de 2023, alude a ello. 

La falta de una legislación clara, especialmente a nivel federal, ha llevado a que los estados tomen la iniciativa en la regulación del sector. La Ley de Privacidad del Consumidor de California (CCPA) es un ejemplo de legislación estatal sobre inteligencia artificial.

China también ha establecido un marco regulatorio. En julio de 2023, la Administración del Ciberespacio de China emitió regulaciones sobre el uso de la IA generativa. También planea formular más de 50 estándares para la IA para 2026.Estas regulaciones se aplicarían a los proveedores de servicios de IA tanto locales como internacionales.