L'Autorità italiana per la protezione dei dati mette in guardia l'editore dal condividere i dati con OpenAI

OpenAI si trova ad affrontare un ostacolo normativo in Italia, secondo quanto dichiarato dall'autorità nazionale per la protezione dei dati, il Garante per la Protezione dei Dati Personali (GPDP). L'autorità ha diffidato GEDI, un editore italiano, dal condividere i propri archivi dati con OpenAI, citando una potenziale violazione del Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea (UE). 

Ciò fa seguito a una partnership tra GEDI e OpenAI, che consentirebbe a OpenAI di addestrare i suoi modelli ChatGPT su contenuti in lingua italiana.

GEDI è una società di media di proprietà della famiglia Agnelli. Pubblica i quotidiani La Repubblica e La Stampa e a settembre ha annunciato una partnership con OpenAI. La collaborazione prevede la fornitura di contenuti in lingua italiana tratti dal portfolio giornalistico dell'editore per contribuire all'addestramento e al miglioramento dei prodotti di OpenAI. 

Il GPDP disapprova la partnership di GEDI con OpenAI

John Elkann, Presidente di GEDI, ha dichiarato: "La partnership siglata con OpenAI rientra nel percorso di trasformazione digitale di GEDI e ne riconosce la leadership nella produzione di contenuti di alta qualità nel panorama mediatico italiano" 

Tuttavia, il GPDP avverte che questa partnership potrebbe potenzialmente portare a una violazione del GDPR dell'UE.

Il GDPR stabilisce uno standard globale per le leggi sulla privacy, enfatizzando il consenso dell'utente, la trasparenza e la responsabilità. È stato anche il primo a proporre un quadro normativo per l'IA, che, a suo dire, promuoverà un uso sicuro e responsabile dell'IA.

“Se GEDI, sulla base dell’accordo sottoscritto con OpenAI, dovesse divulgare i dati personali contenuti nel suo archivio, potrebbe violare la normativa UE, con tutte le conseguenze, anche di natura sanzionatoria”, ha affermato il GPDP. 

Le violazioni del GDPR possono costare alle aziende trasgressori fino a 20 milioni di euro o il 4% del loro fatturato globale annuo.

Prospettive globali contrastanti sull'utilizzo dell'intelligenza artificiale

Questo ultimo episodio con GEDI accresce ulteriormente le tensioni tra il progresso tecnologico e il rispetto delle normative sulla privacy nell'UE. 

Clearview AI, un'azienda americana, è stata multata per circa 30 milioni di euro dall'Autorità olandese per la protezione dei dati, con l'accusa di violazione della privacy e dei diritti degli utenti ai sensi del GDPR. All'inizio di quest'anno, il GDPR aveva già sospeso temporaneamente ChatGPT a causa di preoccupazioni relative alla raccolta e al trattamento illeciti dei dati degli utenti. 

Gli Stati Uniti hanno adottato un approccio rilassato e orientato al mercato nei confronti dell'intelligenza artificiale, favorendo l'innovazione e sottolineando l'autoregolamentazione nel settore. L'"Ordine esecutivo sullo sviluppo e l'uso sicuri, protetti e affidabili dell'intelligenza artificiale", emanato nell'ottobre 2023, allude a questo. 

La mancanza di una legislazione chiara, soprattutto a livello federale, ha fatto sì che siano i singoli stati a farsi promotori della regolamentazione del settore. Il California Consumer Privacy Act (CCPA) è un esempio di legislazione statale in materia di intelligenza artificiale.

Anche la Cina ha istituito un quadro normativo. Nel luglio 2023, la Cyberspace Administration of China ha emanato regolamenti sull'uso dell'IA generativa. Prevede inoltre di formulare oltre 50 standard per l'IA entro il 2026.Tali regolamenti si applicherebbero sia ai fornitori locali che a quelli internazionali di servizi di IA.