AI Act, ecco le linee guida per fornitori Gpai: che c’è da sapere

Infine, per favorire l’open source le linee guida esentano da obblighi precisamente definiti i modelli di IA open source segnando così un’attenzione molto chiara a promuovere trasparenza e innovazione in un campo che, come dimostra anche il documento Winning the Race. America’s AI Action Plan, adottato da Trump nel luglio di quest’anno, costituisce ormai una tecnologia essenziale nella competizione globale.

L’importanza più significativa di queste Linee guida è però quella di fornire una interpretazione dei termini e dei concetti chiave dello AI Act, il che aiuta a chiarire chi è tenuto a rispettare gli obblighi in esso contenuti e secondo quali modalità.

Tutto questo rende queste Linee guida uno strumento molto utile per definire meglio e con più chiarezza come i fornitori di sistemi di IA a scopi generali possano adempiere ai propri obblighi ai sensi dello AI Act.

Il significato più profondo delle linee guida per fornitori di GPAI

Tuttavia il significato più importante di queste Linee guida consiste nella dimostrazione che la Commissione intende accompagnare da vicino tutto il processo presente e, soprattutto, futuro di attuazione dello AI Act, di fatto facendo dell’Ufficio AI, previsto dallo AI Act e, non casualmente, istituito presso la Commissione, l’interlocutore necessario degli operatori nell’attuazione dello AI Act e dei sistemi di AI.

Poiché, come abbiamo detto, l’Ufficio per la AI è concepito nello AI Act come uno strumento strettamente collegato alla Commissione e istituzionalmente tenuto anche a dare ad essa consulenza sulla attuazione della normativa europea in materia di AI è facile gioco per la Commissione estendere gli obblighi che gli operatori di sistemi di AI a finalità generale devono adempire presso l’Ufficio per la IA, assicurandosi così la possibilità di essere costantemente al corrente dei sistemi adottati e delle loro eventuali modificazioni e potendo quindi decidere, di volta in volta, se e quali provvedimenti adottare.

Insomma non è difficile capire che, anche attraverso queste Linee guida, come già aveva fatto adottando il precedente Codice di condotta per la AI come modello al quale i singoli operatori possono aderire per dimostrare la loro volontà di rispettare a pieno lo AI Act, la Commissione segue la via di una costruzione e espansione dei suoi poteri che avvicina sempre di più nei fatti la normativa sulla Intelligenza Artificiale a quella sulla Privacy. Il che rafforza la convinzione che la strada che si sta percorrendo è destinata a portare rapidamente all’istituzione della figura del Garante dei dati nella società digitale, al di là dell’uso che di volta in volta si fa di questi dati e delle caratteristiche che questi hanno.

Nella trama del caso in questione tuttavia vi è di più.

Ponendo in fila, come è inevitabile fare, le norme contenute nello AI Act, che hanno le caratteristiche specifiche delle norme UE applicate a una attività determinata, con il contenuto di queste Linee guida emerge con chiarezza un punto.

Serve un Ciao (Chief Intelligence Artificial Officer) nelle aziende per AI ACT

La normativa complessiva che ne deriva e gli obblighi conseguenti che gravano sugli operatori di sistemi di IA generale a carattere generale nel quadro europeo sono di tale complessità e spessore da richieder quasi necessariamente che ogni impresa, specie se di medie e grandi dimensioni, che utilizzi sistemi di AI generativa senta quanto prima l’esigenza di avvalersi al proprio interno di esperti che assumano e svolgano i compiti dello CIAO (Chief Intelligence Artificial Officer) ponendo così le premesse per un non lontano nuovo intervento normativo che probabilmente concorrerà a arricchire i compiti del DPO, almeno nei casi in cui una impresa faccia uso ampio e rilevante di sistemi di AI: il che, almeno per quanto riguarda le medie e grandi imprese, significa praticamente tutte le imprese in attività a livello sovranazionale e globale.

E’ facile prevedere che se tutto questo avverrà prima della fine del decennio in corso nuovi atti nomativi UE interverranno in materia di Intelligenza Artificiale, istituendo così anche in Europea quello che in USA è previsto fin dai primissimi provvedimenti esecutivi adottati da Biden che, appena entrato alla Casa Bianca, impose alla Agenzie federali che facessero usto di sistemi di AI la nomina di un Chief Artificial Intelligence Officer che garantisse la responsabilità, la leadership e la supervisione della tecnologia AI utilizzata dalla propria Agenzia.

E’ chiaro che l’ordine di Biden, riguardando tutte le Agenzie federali, aveva l’obiettivo di mettere sotto controllo tutti i sistemi di IA usati da tutte le Agenzie del governo federale, così come solo una rete di CIAO, tutti responsabili verso il Governo federale, poteva garantire.

Negli USA il sistema ha funzionato e si è espanso, dando corpo ormai a una figura capace di assicurare responsabilità e controllo sui sistemi di IA molto forte e assai diffusa.

In UE invece noi abbiamo conosciuto fino ad ora essenzialmente il DPO come figura chiamata a tutelare il diritto fondamentale alla privacy delle persone.

Non è difficile però capire che lo sviluppo ormai ampio e molto rapido non solo dei sistemi di IA in UE ma anche della normazione europea a garanzia e tutela dell’uso di questi sistemi spingerà quanto prima, anche per lo sviluppo della AI USA, le aziende stesse, specie se di ampie dimensioni, e poi la UE come soggetto regolatore, a sviluppare la fi giura del CIAO, o di un suo equivalente, anche nel sistema europeo.

Pare infine prevedibile che in futuro le imprese per prime, ma anche i regolatori se non altro per agevolare le imprese, si orienteranno a fondere in un’unica figura i DPO con i suoi compiti rafforzati dalle esigenze della società digitale, e il CIAO con compiti anche di vigilanza e controllo in materia di IA.

Prepariamoci dunque a una imminente e molto interessante nuova fase di formazione a livello europeo, che offra ai DPO già in azione la possibilità di integrare con quelle già acquisite anche nuove conoscenze e competenze che li rendano adeguati anche a svolgere funzioni del CIAO rispondenti alle esigenze del nuovo mondo della IA.

In realtà tutto conferma che siamo solo ancora all’inizio di una transizione estremamente interessante e rapida, tutta incentrata sulla società digitale.

Anche la figura del DPO, e molto di più quella del CIAO fanno parte di questa transizione che sarà sempre più veloce.

Adeguiamo dunque rapidamente i corsi di formazione per i DPO e prepariamoci a fornire a tutti gli interessati corsi efficaci per elevare rapidamente le loro competenze rapidamente.

Cosa, quest’ultima, che come sappiamo vale sempre di più per tuti i cittadini. Come il Garante italiano e lo EDPB ripetono, infatti, nella società digitale la prima tutela per i cittadini è avere le competenze necessarie, fornite da un sistema scolastico\formativo adeguato, per poter vivere ed esercitare i propri diritti in modo consapevole e responsabile nella società digitale.