L'autorità italiana per la protezione dei dati, il Garante, ha intensificato il controllo sul ChatGPT di OpenAI, affermando che l'applicazione chatbot di intelligenza artificiale viola le norme sulla protezione dei dati. Questo sviluppo arriva dopo che il Garante aveva precedentemente vietato ChatGPT a causa di presunte violazioni delle normative sulla privacy dell'Unione Europea (UE), ma successivamente ne aveva consentito la riattivazione in seguito agli sforzi di OpenAI per affrontare le preoccupazioni. Il Garante ha sollevato nuove preoccupazioni, spingendo OpenAI a preparare la propria difesa.
Il Garante è stato proattivo nel valutare la conformità della piattaforma di intelligenza artificiale al regime di privacy dei dati dell'UE. L’anno scorso, l’autorità ha vietato ChatGPT per presunte violazioni delle norme sulla privacy dell’UE. Tuttavia, il servizio è stato ripristinato dopo che OpenAI ha adottato misure per risolvere i problemi di consenso degli utenti relativi all’utilizzo dei dati personali nell’addestramento degli algoritmi. Nonostante la riattivazione, il Garante ha proseguito nelle indagini e ora ha annunciato di aver individuato elementi indicanti potenziali violazioni della privacy dei dati.
In risposta alle affermazioni del Garante, OpenAI ha sostenuto che le sue pratiche sono in linea con le leggi sulla privacy dell'UE. L'organizzazione ha affermato che lavora attivamente per ridurre al minimo l'uso dei dati personali nella formazione dei suoi sistemi , come ChatGPT . OpenAI ha inoltre espresso il proprio impegno a collaborare in modo costruttivo con il Garante nel corso dell'indagine in corso.
Prossimi passi e implicazioni legali
Il Garante ha concesso a OpenAI, sostenuta da Microsoft, una finestra di 30 giorni per presentare le proprie argomentazioni di difesa. Questo periodo sarà cruciale per OpenAI per chiarire le sue pratiche di protezione dei dati e dimostrare la conformità alle normative UE. L'indagine del Garante prenderà in considerazione anche i risultati e il contributo di una task force europea composta da organismi nazionali di vigilanza sulla privacy.
Lo sfondo di questa indagine è il Regolamento generale sulla protezione dei dati (GDPR) dell'UE, introdotto nel 2018. In base al GDPR, qualsiasi azienda ritenuta aver violato le norme sulla protezione dei dati può essere soggetta a sanzioni fino al 4% del suo fatturato globale. Con le azioni del Garante, è evidente che le autorità di protezione dei dati all'interno dell'UE prendono sul serio le violazioni e sono disposte ad applicare sanzioni quando necessario.
Tendenze normative più ampie
Il caso di ChatGPT non è isolato, poiché sottolinea le tendenze normative più ampie che circondano i sistemi di intelligenza artificiale nell’UE. A dicembre, i legislatori e i governi dell’UE hanno compiuto un significativo passo avanti concordando termini provvisori per la regolamentazione dei sistemi di intelligenza artificiale come ChatGPT. Questa mossa avvicina l’UE alla definizione di norme complete per disciplinare l’uso della tecnologia IA, con particolare attenzione alla salvaguardia della privacy dei dati e alla garanzia di pratiche etiche di IA.
L'indagine in corso da parte del Garante italiano sul ChatGPT di OpenAI evidenzia l'importanza del rispetto delle normative sulla protezione dei dati nell'Unione Europea. La volontà di OpenAI di cooperare e affrontare le preoccupazioni relative all'uso dei dati personali giocherà un ruolo fondamentale nell'esito di questo caso. Inoltre, le tendenze normative più ampie nell’UE indicano una crescente enfasi sulla definizione di linee guida complete per i sistemi di IA, affrontando la protezione dei dati e considerazioni etiche. Man mano che l'indagine si svolge, resta da vedere come OpenAI affronterà queste sfide e se sarà in grado di soddisfare le preoccupazioni del Garante in merito alla conformità di ChatGPT alle norme UE sulla privacy dei dati.