イタリアのデータ保護当局が、OpenAI とのデータ共有を出版元に警告

イタリアのデータ保護当局である Garante per la Protezione dei Dati Personali (GPDP) の発言によると、OpenAI はイタリアで規制上の障壁に直面しています。同当局は、EU の一般データ保護規則 (GDPR) に違反する可能性を理由に、同国の出版元である GEDI に対し、そのデータアーカイブを OpenAI と共有しないよう警告を発しました。 

これは、GEDI と OpenAI の間で締結された提携に基づくもので、OpenAI が ChatGPT モデルの学習にイタリア語コンテンツを利用できるようにするものです。

GEDI はアッネッリ家によって所有されるメディア企業です。日刊紙『La Repubblica』と『La Stampa』を発行しており、9 月に OpenAI との提携を発表しました。この パートナーシップ 提携では、出版元のニュースポートフォリオからイタリア語のコンテンツを提供し、OpenAI の製品の学習と改善を支援します。 

GPDP は GEDI と OpenAI の提携に懸念を示す

GEDI の会長であるジョン・エルカン氏は、「OpenAI と署名した提携は、GEDI のデジタルトランスフォーメーションへの取り組みの一環であり、イタリアのメディア環境において高品質なコンテンツを生産するリーダーシップを認めるものです」と述べています。 

ただし、GPDPは、この提携がEUのGDPR違反につながる可能性があることを警告しています。

GDPRは、ユーザーの同意、透明性、説明責任を強調し、プライバシー法における世界的な基準を設定しました。また、初めて AI規制枠組みを提案したものであり、これがAIの安全かつ責任ある利用を促進すると主張されています。

「GEDIがOpenAIとの間で締結された契約に基づき、そのアーカイブに含まれる個人データを開示した場合、EUの規制に違反することとなり、制裁を含むすべての結果が生じる可能性があります」とGPDPは述べています。 

GDPR違反により、違反企業は最大2,000万ユーロまたは年間グローバル売上の4%の罰金を科される可能性があります。

AI利用に関する世界の異なる視点

今回のGEDIをめぐる一連の出来事は、技術の進展とEUにおけるプライバシー規制の遵守との間の緊張をさらに高めています。 

Clearview AIという米国の企業は、GDPRに基づくプライバシー侵害およびユーザー権限の違反を理由に、オランダのデータ保護当局から約3,000万ユーロの罰金を受けました。今年初め、GPDPは一時的に ChatGPTの利用を禁止 しました。これは、ユーザーデータの違法な収集および処理への懸念によるものです。 

米国は、イノベーションを重視し、分野内の自己規制を強調する、緩やかで市場主導型のAIアプローチを採用しています。2023年10月に発行された「安全で信頼性の高い人工知能の開発および利用に関する大統領令」はこの姿勢を示唆しています。 

明確な立法、特に連邦レベルでの立法の欠如により、各州が業界規制を主導する状況となっています。カリフォルニア州消費者プライバシー法（CCPA) は、州レベルのAI法規制の一例です。

中国も規制枠組みを整備しました。2023年7月、 中国国家インターネット情報弁公室 は生成AIの利用に関する規制を発表し、さらに 50 基準を 2026 までに策定する予定です。これらの規制は、国内および国際的なAIサービス提供者の両方に適用されます。