Applicazione dell'AI Act UE: il divieto sui deepfake colpisce i parlamentari

Il 5 ottobre, Agora Digitale Transformation ha pubblicato una nuova indagine. Il documento registra un aumento della pornografia deepfake non consensuale mirata ai legislatori europei. Il rapporto identifica 50 membri del Parlamento Europeo come vittime. Tra questi ci sono 46 donne.

Secondo i risultati del gruppo, ciò equivale a circa una donna su sei tra i parlamentari europei colpiti.

I dati dipingono un quadro cupo del divario normativo tra le ambiziose leggi digitali dell'UE e la loro attuazione concreta. Politico ha riferito il 5 ottobre che l'UE sta attualmente indagando sull'uso di Grok sulla piattaforma social X. Questo avviene parallelamente a un divieto sulle app nudifier basate su IA in programma per il 2 dicembre. L'urgenza di questa applicazione è ora una priorità politica, non solo legale. La situazione evidenzia quanto rapidamente i fallimenti tecnici possano diventare crisi diplomatiche quando figure di alto profilo sono coinvolte tra le vittime.

Il 30 settembre, un gruppo transpartitico di 119 parlamentari europei ha inviato una lettera. Era indirizzata alla Presidente della Commissione Ursula von der Leyen e ad altre figure di leadership dell'UE. Hanno chiesto un'applicazione efficace del divieto e una risoluzione tempestiva dell'indagine su Grok. "Non ci possono essere lacune o ritardi", ha affermato Lena Schilling, parlamentare austriaca dei Verdi e firmataria, secondo Politico.

La sfida dell'applicazione

Benjamin Shultz è un coautore del rapporto. Ha notato che i politici non possono semplicemente disattivare la presenza dei loro volti online. Questo li rende bersagli vulnerabili per le app nudifier IA. Shultz ha sostenuto che la Commissione deve ritenere responsabili tutti gli attori. Ciò include i processori di pagamento e i registrar di domini che abilitano involontariamente l'industria. Ha anche suggerito alla Commissione di esaminare la deindicizzazione dei siti web di nudifier IA dai motori di ricerca per ridurne la visibilità. La realtà tecnica dell'applicazione di queste regole è complessa perché l'infrastruttura che supporta queste app è decentralizzata e spesso gestita da entità al di fuori della giurisdizione diretta dell'UE.

Questo incidente specifico evidenzia una tendenza più ampia. I regolatori dell'UE stanno passando dalla stesura di quadri normativi all'azione di polizia attiva.

L'AI Act è spesso criticato come lento e burocratico. Tuttavia, lo scandalo dei deepfake ha costretto a una risposta più rapida. L'UE sta utilizzando il suo potere normativo esistente per fare pressione sulle piattaforme affinché agiscano prima della data formale del divieto. Questo è un caso di prova per come Bruxelles gestirà altre violazioni legate all'IA. Riguarda in particolare i modelli generativi difficili da auditare. L'esito influenzerà la progettazione e l'applicazione dei futuri meccanismi di conformità negli Stati membri.

Il 7 ottobre, Tech.eu ha riferito che il direttore generale di DIGITALEUROPE, Cecilia Bonefeld-Dahl, ha sostenuto che l'Europa non può raggiungere la leadership tecnologica attraverso la regolamentazione. Ha sottolineato la necessità di un accesso più rapido ai finanziamenti e di una minore complessità normativa. Ha suggerito che il ritmo attuale di applicazione potrebbe soffocare l'innovazione in ambiti oltre la sicurezza dell'IA. Questo crea una tensione tra la necessità di una governance dell'IA rigorosa e il desiderio di un ecosistema tecnologico competitivo. I leader del settore spesso sostengono che i costi eccessivi di conformità spingono l'innovazione in altre giurisdizioni, un'affermazione che i regolatori contestano citando i benefici della tutela dei consumatori delle regole severe.

Contesto più ampio della governance dell'IA

L'attenzione alla regolamentazione dell'IA in Europa non si limita ai deepfake. L'8 ottobre, ZDNET ha riferito sul "No Robo Bosses Act" della California. Questa legge protegge i lavoratori dalle decisioni del personale completamente automatizzate. Sebbene si tratti di una legge statale USA, segnala una tendenza globale. I regolatori stanno iniziando a intervenire nel ruolo dell'IA sul luogo di lavoro. L'UE osserva attentamente questi sviluppi. L'AI Act include anche disposizioni per i sistemi di IA ad alto rischio. Questi includono sistemi utilizzati nell'occupazione e nell'istruzione. La convergenza di questi sforzi normativi suggerisce un cambiamento globale verso una supervisione più rigorosa dei processi decisionali automatizzati in settori sensibili.

Negli Stati Uniti, le recenti lezioni di Peter Thiel a Nashville hanno attirato l'attenzione. Si concentrano sulle dimensioni politiche della regolamentazione dell'IA. Il 9 ottobre, Gizmodo ha riferito che Thiel ha inquadrato la regolamentazione dell'IA come una minaccia esistenziale. Ha interessi finanziari significativi in aziende di IA. Ha legato la questione a concetti teologici. Questa retorica riflette una resistenza più ampia alla governance dell'IA in parti dell'industria tecnologica USA. Questo contrasta con l'approccio più regolamentare dell'UE. Le azioni dell'UE sui deepfake possono servire come contro-narrativa a questa resistenza. Dimostrano che il blocco è disposto ad applicare le sue regole anche quando sono impopolari politicamente con gli attori industriali che beneficiano di una supervisione più lasca.

Mentre si avvicina il divieto del 2 dicembre, la Commissione affronta una prova cruciale. La capacità di applicare l'AI Act contro piattaforme potenti determinerà la sua credibilità. Il targeting di 50 parlamentari europei ha alzato le posta. Ha trasformato una questione tecnica di applicazione in una questione di sicurezza politica. L'esito dell'indagine su Grok e l'implementazione del divieto sui nudifier stabiliranno il tono per la governance dell'IA in Europa per gli anni a venire. I regolatori non stanno più solo scrivendo regole. Stanno cercando attivamente di proteggere i cittadini dai danni dei sistemi di IA incontrollati che operano con una supervisione umana minima.