Il Parlamento Europeo ha approvato la prima legge al mondo sull'Intelligenza Artificiale (l'AI Act) nella seduta della plenaria del 13 marzo. Si tratta, in sostanza, di un insieme di regole che definisce cosa si può e cosa non si può fare, sul territorio dell'Unione Europea, tramite i sistemi di Intelligenza Artificiale per "finalità generali".
In particolare, la legge intende vietare i sistemi di categorizzazione biometrica "basati su caratteristiche sensibili e l'estrapolazione indiscriminata di immagini facciali da internet o dalle registrazioni dei sistemi di telecamere a circuito chiuso", finalizzati al riconoscimento facciale.
Allo stesso modo, vengono vietati i sistemi di riconoscimento delle emozioni sul luogo di lavoro e nelle scuole, quelli di credito sociale (in cui viene istituito un sistema a punti per incentivare e disincentivare determinati comportamenti), così come le pratiche di polizia predittiva, se basato esclusivamente sulla profilazione o sulla valutazione delle caratteristiche di una persona.
"Case green", approvata la direttiva: -16% delle emissioni entro il 2030. Addio caldaie a gas dal 2040
L'AI Act prevede, comunque, delle eccezioni per le forze dell'ordine. "L'identificazione 'in tempo reale' potrà essere utilizzata solo se saranno rispettate garanzie rigorose, ad esempio se l'uso è limitato nel tempo e nello spazio e previa autorizzazione giudiziaria o amministrativa", specifica la nota del Parlamento Europeo. "Gli usi ammessi includono, ad esempio, la ricerca di una persona scomparsa o la prevenzione di un attacco terroristico".
Per quel che riguarda i modelli generativi, come ChatGPT di OpenAI, questi "dovranno soddisfare determinati requisiti di trasparenza e rispettare le norme UE sul diritto d'autore durante le fasi di addestramento dei vari modelli", ossia quando vengono raccolti i dati affinché i modelli sappiano cosa generare sulla base della richiesta testuale dell'utente.
Vengono inoltre trattati anche i sistemi "ad alto rischio", vale a dire quei sistemi usati per le infrastrutture critiche, per l'istruzione e la formazione del personale o la migrazione e la gestione delle frontiere.
Inoltre, "i modelli più potenti, che potrebbero comportare rischi sistemici, dovranno rispettare anche altri obblighi, ad esempio quello di effettuare valutazioni dei modelli, di valutare e mitigare i rischi sistemici e di riferire in merito agli incidenti". Tutti i contenuti artificiali o manipolati, come i deepfake, dovranno essere chiaramente etichettati come tali.
Le sanzioni possono arrivare fino al 7% del fatturato globale se il reato viene commesso da un'impresa.
"La legge sull'IA non è la fine del viaggio, ma piuttosto il punto di partenza per un nuovo modello di governance basato sulla tecnologia", ha commentato Dragos Tudorache, correlatore della commissione per le libertà civili. "Ora dobbiamo concentrarci per trasformarla da legge sui libri a realtà sul campo".
La legge dovrà essere prima verificata dai giuristi-linguisti e poi adottata entro la fine della legislatura. Inoltre, dev'essere ancora formalmente approvata dal Consiglio Europeo ed entrerà in vigore venti dopo giorno la pubblicazione nella Gazzetta Ufficiale dell'UE e sarà applicabile dopo 24 mesi, con alcune eccezioni. Per esempio, per i modelli ad alto rischio l'AI Act sarà applicabile dopo 36 mesi, mentre nel caso dei modelli generativi sarà applicabile già dopo 6 mesi.