Ue, via alle regole soft sull’AI. Bruxelles presenta il pacchetto omnibus su digitale e intelligenza artificiale
La Commissione Europea vuole semplificare la normativa e facilitare l’innovazione tecnologica. Ma secondo i critici le proposte sono un favore a Trump e alle bigtech americane
La Commissione Ue ha presentato ieri il pacchetto di norme sull’intelligenza artificiale (AI) con l’obiettivo di semplificare le regole e facilitare l’innovazione nel settore digitale. Secondo alcuni osservatori, tuttavia, l’intervento della Commissione segue le pressioni dell’amministrazione Trump e agevolerà troppo i modelli AI delle bigtech americane, rendendo più difficile la protezione dei dati personali.
Il testo di Bruxelles prevede di rinviare di 16 mesi le norme sui sistemi di intelligenza artificiale ad alto rischio (come voluto da Germania e Francia), di semplificare la segnalazione degli incidenti informatici e di alleggerire le norme sulla protezione dei dati per facilitare l’addestramento dei modelli AI, come riportato su MF-Milano Finanza del 12 novembre.
Le modifiche inoltre ridurranno il numero di volte in cui saranno visualizzati i banner sui cookie e consentiranno agli utenti di indicare il consenso con un solo click.
Secondo la Commissione Ue, «la semplificazione dovrebbe consentire un risparmio fino a 5 miliardi di euro in costi amministrativi entro il 2029».
Henna Virkkunen, commissaria per le tecnologie digitali, ha detto che «riducendo la burocrazia, semplificando le leggi Ue e aprendo l’accesso ai dati stiamo creando lo spazio necessario affinché l’innovazione possa realizzarsi».
Secondo il pacchetto, alle bigtech può essere consentito di utilizzare i dati personali europei per allenare i modelli AI sulla base di un «legittimo interesse». Il testo Ue osserva che «un’intelligenza artificiale affidabile è fondamentale per garantire la crescita economica e sostenere l’innovazione con risultati socialmente vantaggiosi».
I colossi AI potranno essere esentati dal divieto di trattamento di categorie particolari di dati personali (come quelli su opinioni politiche o convinzioni religiose) «al fine di non ostacolare in modo sproporzionato lo sviluppo e il funzionamento dell’AI e tenendo conto delle capacità del responsabile del trattamento di identificare e rimuovere categorie particolari di dati personali».
I commenti
Secondo Noyb, società austriaca che si occupa dell’applicazione delle leggi sulla protezione dei dati, «le norme riducono notevolmente le tutele per i cittadini europei. Oltre a non apportare alcun beneficio alle piccole e medie imprese europee, le proposte sono un regalo per le grandi aziende tecnologiche statunitensi, poiché aprono molte nuove scappatoie che i loro uffici legali potranno sfruttare».
Per il presidente di Noyb Max Schrems (avvocato noto per le campagne legali contro Facebook), «si tratta del più grave attacco ai diritti digitali degli europei degli ultimi anni».
- Leggi anche: Le banche europee chiedono meno duplicazioni nelle norme Ue su digitale e rischi cibernetici
Nel settore finanziario l’associazione europeo dei mercati Afme ha lamentato l’assenza nel pacchetto di una semplificazione delle norme del Cyber Resilience Act (Cra) e del Digital Operational Resilience Act (Dora).
Quanto invece alla proposta di creare sistema unico europeo per il reporting degli incidenti cibernetici, secondo Afme il nuovo sistema non sarà un progresso significativo perché metterà insieme modelli differenti senza davvero unificarli. Di conseguenza non ci saranno risparmi rilevanti nell’attività degli operatori. Inoltre il nuovo hub potrebbe diventare un bersaglio per gli hacker. (riproduzione riservata)
- Quali sono le specifiche implicazioni del "legittimo interesse" per l'uso dei dati personali nell'addestramento AI?
- In che modo le semplificazioni proposte influenzeranno concretamente le piccole e medie imprese europee?
- Quali sono le proposte alternative avanzate da associazioni come Afme riguardo al Cyber Resilience Act e Dora?
