La Cina emana misure provvisorie per regolare i servizi di intelligenza artificiale generativa

Il 13 luglio 2023, l'Amministrazione Cyberspace della Cina (CAC) e altre sei agenzie governative cinesi hanno annunciato il rilascio delle Misure Amministrative Provvisorie per i Servizi di Intelligenza Artificiale Generativa. Queste misure entreranno in vigore il 15 agosto 2023, segnando il primo passo della Cina nella regolamentazione dei servizi di AI generativa. Le misure mirano a bilanciare la promozione dell'innovazione e dello sviluppo del settore, garantendo al contempo un uso responsabile e conforme delle tecnologie di AI generativa. Ecco i punti chiave delle misure appena rilasciate:

Ambito di applicazione delle misure

Le misure si applicano alla fornitura di servizi di AI generativa, comprendendo la generazione di testi, immagini, audio, video o altri contenuti per il pubblico in Cina. Sebbene il termine “per il pubblico” rimanga indefinito, si presume che includa utenti individuali e aziendali a meno che la CAC non fornisca ulteriori indicazioni. In particolare, la ricerca interna e le tecnologie di AI generativa sono esentate da queste regolamentazioni se non comportano la fornitura di servizi al pubblico.

Gli utenti cinesi non sono esplicitamente proibiti dall'utilizzare servizi di AI generativa forniti da provider esteri. Tuttavia, la CAC può adottare le misure necessarie su tali servizi se violano le leggi e i regolamenti cinesi.

Obblighi chiave dei fornitori di servizi

Le misure stabiliscono un quadro normativo completo, imponendo diversi obblighi di conformità ai fornitori di servizi di AI generativa. Alcuni dei requisiti chiave includono:

1. Conformità dei dati di addestramento

I fornitori di servizi devono reperire legalmente i propri dati e i modelli fondamentali per le attività di addestramento. Devono garantire che i loro processi di addestramento non violino i diritti di proprietà intellettuale di altri. Se vengono elaborate informazioni personali durante l'addestramento, i fornitori devono ottenere il consenso esplicito degli individui o fare affidamento su un'altra base legale per il trattamento. Inoltre, devono essere intrapresi passi per migliorare la qualità e l'autenticità dei dati di addestramento, aderendo alle pertinenti leggi sulla cybersecurity, sulla sicurezza dei dati e sulla protezione delle informazioni personali.

2. Etichettatura dei dati e garanzia della qualità

I fornitori di servizi che conducono l'etichettatura dei dati durante la ricerca e lo sviluppo tecnologico devono creare regole di etichettatura chiare, specifiche e fattibili in conformità con le misure. Sono inoltre tenuti a valutare la qualità dell'etichettatura e a effettuare controlli a campione per verificare l'accuratezza dell'etichettatura. Deve essere fornita una formazione adeguata al personale responsabile del lavoro di etichettatura.

3. Protezione delle informazioni personali

Oltre a ottenere il consenso, i fornitori di servizi devono rispettare gli obblighi di protezione delle informazioni personali. Questo include l'astenersi dal raccogliere informazioni personali non necessarie e dal trattenere o condividere informazioni e registri che potrebbero identificare illegalmente gli utenti. I fornitori devono anche rispondere prontamente alle richieste degli utenti relative alle loro informazioni personali.

4. Moderazione dei contenuti e attività illegali

I fornitori di servizi sono responsabili di affrontare tempestivamente i contenuti illegali sulle loro piattaforme sospendendo la generazione e la trasmissione e rimuovendo tali contenuti dai loro servizi. Se gli utenti vengono trovati a utilizzare servizi di AI generativa per attività illegali, i fornitori devono emettere avvertimenti, limitare il loro accesso alle funzionalità pertinenti e possono sospendere o terminare i loro servizi. I record pertinenti devono essere conservati e segnalati alle autorità di regolamentazione competenti.

5. Valutazione della sicurezza e registrazione degli algoritmi:

I servizi di AI generativa con “attributi di opinione pubblica o capacità di mobilitazione sociale” richiedono una valutazione della sicurezza condotta dalla CAC e da altri regolatori competenti. Inoltre, i fornitori di servizi devono registrare i loro algoritmi seguendo le Disposizioni Cinesi sulla Gestione delle Raccomandazioni Algoritmiche dei Servizi di Informazione Internet entro 10 giorni lavorativi dal lancio dei servizi.

Applicazione

Le violazioni delle misure saranno soggette a sanzioni ai sensi di varie leggi esistenti, tra cui la Legge sulla Cybersecurity, la Legge sulla Sicurezza dei Dati, la Legge sulla Protezione delle Informazioni Personali e la Legge sul Progresso Scientifico e Tecnologico. Le autorità di regolamentazione competenti hanno l'autorità di richiedere la cooperazione dai fornitori di servizi per scopi di supervisione e ispezione, chiedendo spiegazioni sulle fonti dei dati di addestramento, sulle regole di etichettatura, sui meccanismi algoritmici e sul supporto tecnico e dati necessari.

Con il rilascio delle Misure Amministrative Provvisorie per i Servizi di Intelligenza Artificiale Generativa, la Cina ha compiuto un passo significativo nella regolamentazione delle tecnologie e dei servizi di AI generativa. Le misure mirano a bilanciare la promozione dell'innovazione nel settore, garantendo al contempo la conformità alle leggi esistenti e la salvaguardia dei diritti degli utenti e dei dati. Man mano che si avvicina la data di implementazione, i fornitori di servizi che operano in Cina devono aderire diligentemente a questi nuovi obblighi per evitare potenziali sanzioni e azioni regolatorie.