I critici avvertono: l'UE potrebbe indebolire la legge sulla privacy per competere nella corsa all'IA

I critici del più recente riordino legale dell'UE affermano che Bruxelles ora naviga vicino allo scoglio sui diritti dei dati e potrebbe aver oltrepassato una linea che l'Europa aveva dichiarato rossa.

Per anni, i funzionari dell'UE erano orgogliosi delle ampie protezioni sulla privacy; era considerata il punto di forza morale del blocco, e ai cittadini veniva detto che le loro vite private non sarebbero state scambiate per convenienza o novità. Quei giorni potrebbero essere finiti.

La Commissione sostiene che l'obiettivo è la semplificazione, riducendo il groviglio di nuove regole arrivate in rapida successione. Tuttavia, gli attivisti che hanno letto il testo fine dicono che la storia è molto meno pulita.

Le grandi aziende tecnologiche hanno accusato le leggi dell'UE di essere anti-innovazione

Secondo le proposte, le piattaforme principali potrebbero essere autorizzate a raccogliere informazioni personali e a utilizzarle per l'addestramento di intelligenza artificiale sulla base del

Se questo dovesse essere confermato, sarebbe un cambiamento significativo rispetto all'interpretazione attuale della legge, che richiede il consenso esplicito per molte categorie di informazioni sensibili. I gruppi che hanno combattuto battaglie a Bruxelles per anni stanno ora suonando l'allarme più forte. L'organizzazione austriaca NOYB ha dichiarato che questo pacchetto di revisioni equivale a una morte per mille tagli.

Max Schrems, il campaigner le cui sfide legali hanno contribuito a costruire il GDPR come simbolo globale, lo ha definito un

Un secondo gruppo di emendamenti riguarda il regime dei cookie, le stesse regole che hanno trasformato internet in una foresta di finestre pop-up. Secondo la bozza, l'intera legislazione potrebbe essere assorbita nel GDPR e l'accesso a telefoni, laptop o dispositivi connessi potrebbe basarsi su permessi più flessibili, come la necessità di un'azienda di rilevare le frodi o misurare il pubblico.

Itxaso Dominguez de Olazabal, della rete European Digital Rights, ha dichiarato che questo cambierebbe il modo in cui l'Europa protegge gli spazi privati all'interno dei dispositivi personali.

Questo non sta accadendo nel vuoto; il governo degli Stati Uniti ha accusato la normativa UE di essere anti-innovazione, con diverse aziende come Meta trovate dalla parte sbagliata della legge. Le grandi aziende tecnologiche hanno fatto lobbying in tutto il continente per ammorbidire l'Artificial Intelligence Act, sostenendo che gli strumenti in rapida evoluzione non possono sopravvivere in una gabbia burocratica lenta.

La Commissione insiste sul fatto che non sta cedendo sui principi, ma sta solo eliminando la burocrazia inutile. Ci sarà una presentazione il 19 novembre, sebbene il documento potrebbe ancora subire modifiche prima di allora. Un chiaro segno della nuova direzione è il suggerimento che le aziende che utilizzano l'intelligenza artificiale solo per compiti interni e limitati non dovrebbero registrare i sistemi in un database UE per l'IA ad alto rischio.

Un'altra misura è un periodo di grazia di un anno per le multe, relativo ai deepfake e ai media sintetici: i fornitori avrebbero tempo aggiuntivo prima di dover contrassegnare permanentemente il proprio output come generato dalla macchina.

L'UE vuole apparire flessibile

La Commissione ha fatto qualcosa di simile recentemente nel diritto ambientale: i requisiti climatici, descritti solo pochi mesi fa come essenziali, sono stati ora allentati e le aziende hanno accolto con favore il passo indietro. I critici dicono che l'intimidazione dell'industria sta funzionando.

La classe politica europea è nervosa per il rischio che gli investimenti si secchino e sta cercando modi per apparire flessibile. I sostenitori della legge sull'IA ammettono privatamente che temono di rimanere indietro rispetto agli Stati Uniti e alla Cina più di quanto temessero quando hanno redatto il testo iniziale. Queste forze tormentano ogni argomento normativo oggi.

La domanda ora è se gli Stati membri e il Parlamento accetteranno questo cambiamento, poiché molti a Bruxelles sanno che il simbolismo è pericoloso. Se l'Europa indebolisce la bandiera della privacy che ha sventolato per un decennio, la storia del GDPR potrebbe non finire come immaginato dal continente, un faro di valori copiato da altri.

Potrebbe invece diventare un altro esempio di grandi discorsi che non sono riusciti a sopravvivere al calore del potere commerciale.