Gli ambasciatori dei Ventisette hanno approvato la ripresa dei negoziati su un emendamento al GDPR che consentirebbe ai modelli di intelligenza artificiale di addestrarsi sui dati personali degli utenti, senza il loro consenso. L’associazione noyb lo definisce un « esproprio digitale ». Il testo è ancora nella fase delle discussioni.
- Il Consiglio europeo vuole permettere alle IA di usare dati personali senza consenso.
- Il nuovo articolo 88 bis si basa sull’interesse legittimo e su un consenso presunto.
- Le aziende non sarebbero colpevoli se dati sensibili finiscono per caso nell’addestramento.
- Il testo resta in negoziato e non ha ancora un calendario ufficiale.
Il 21 ottobre, il Comitato dei rappresentanti permanenti dell’Unione europea, meglio noto come ambasciatori dei Ventisette, ha dato il via libera alla ripresa dei negoziati su questo emendamento, che mira a inserirlo nel regolamento generale sulla protezione dei dati (GDPR). Già a settembre, l’associazione europea con sede a Vienna noyb si era opposta al progetto del Consiglio europeo, descrivendolo come « nulla di meno che l’esproprio digitale degli europei ». Dopo l’annuncio della ripresa delle discussioni, l’associazione si è mostrata ancora più critica. Max Schrems, presidente onorario di noyb, vi vede « la consegna totale dei dati europei alle multinazionali ».
Un « interesse legittimo » come punto d’appoggio
Concretamente, il nuovo articolo 88 bis del GDPR permetterebbe di invocare l’ »interesse legittimo » per sviluppare e sfruttare le IA a partire da dati personali, senza il consenso dell’interessato. Questo principio si basa su un consenso presunto: in altre parole, « chi tace acconsente ». Secondo lo stesso articolo, le uniche eccezioni sarebbero i casi in cui il diritto dell’Unione europea o quello del paese interessato richiedano esplicitamente un consenso. Quando la persona è un minore, il trattamento dei suoi dati richiederebbe invece il consenso.
Il testo del Consiglio menziona anche l’articolo 9, il cui secondo paragrafo tratta dei dati sensibili, come quelli relativi a una malattia. Ora, per addestrare un modello, il suo gestore aspira enormi quantità di testi e foto, tra le quali figurano inevitabilmente informazioni sensibili. È impossibile selezionare tutto manualmente, e il Consiglio europeo intende regolamentare questo tipo di dati utilizzati da aziende come OpenAI o Anthropic.
Il Consiglio propone che, se tali dati finiscono accidentalmente nei calcoli di addestramento, l’azienda non sia considerata in colpa né soggetta a sanzioni ai sensi del diritto europeo. Dovrebbe comunque compiere uno sforzo serio per evitarli, ad esempio filtrandoli già in fase di raccolta. Il testo non quantifica né definisce chiaramente i limiti di questo sforzo. Se l’azienda individua dati sensibili, deve cancellarli senza indugio.
Questo testo, definito controverso, rimane nella fase dei negoziati all’interno del Consiglio europeo, e nessun calendario ufficiale è stato ancora stabilito.
