Cosa c'è di sbagliato nella nuova legge europea sulla DSA sull'intelligenza artificiale?

In una mossa che ha scatenato dibattiti tra aziende tecnologiche, regolatori e gruppi della società civile, la Commissione europea ha classificato ChatGPT, Reddit e Roblox ai sensi delle disposizioni più severe della legge sui servizi digitali (DSA). Questa classificazione significa che queste piattaforme devono rispettare ulteriori obblighi entro quattro mesi, a partire da gennaio 2027. La decisione segue le notizie secondo cui ciascun servizio ha superato i 45 milioni di utenti mensili all'interno dell'UE, raggiungendo la soglia stabilita dalla DSA per qualificarsi come piattaforme online molto grandi (VLOP) o motori di ricerca molto grandi (VLOSE).

La Commissione europea ha annunciato le classificazioni lunedì, a seguito di notifiche da parte degli operatori che confermano che il loro numero di utenti soddisfa i criteri delineati nella legislazione che disciplina i servizi digitali. Questi nuovi obblighi includono la valutazione e la mitigazione dei rischi sistemici derivanti dai loro servizi e sistemi algoritmici. I rischi comprendono la diffusione di contenuti illegali, gli impatti negativi sui minori, il benessere fisico e mentale degli utenti, i diritti fondamentali, i processi elettorali e la sicurezza pubblica. Gli operatori dovranno condurre valutazioni dettagliate dei rischi e attuare misure per affrontarli, oltre a riferire regolarmente sui progressi.

La classificazione conferisce alla Commissione europea poteri di sorveglianza ampliati, consentendole di valutare le funzioni alla base dei servizi e dei sistemi correlati. Secondo i media, la Commissione collaborerà con le autorità nazionali in Irlanda e nei Paesi Bassi, dove i fornitori di servizi pertinenti sono registrati, per garantire la conformità al regolamento. Finora, la Commissione ha designato 28 motori di ricerca e piattaforme online molto grandi nell'ambito della DSA. I critici hanno sollevato diverse preoccupazioni per quanto riguarda il nuovo quadro normativo. Un importante punto di controversia è l'estensione legale della legge e l'errata classificazione dei servizi.

Gli esperti legali sostengono che ChatGPT e sistemi simili non rientrano in nessuna categoria definita dalla DSA, che tradizionalmente copre le funzionalità di hosting, cache e ricerca. Classificare un chatbot come un motore di ricerca crea incertezza giuridica e crea un precedente che potrebbe influenzare altri servizi basati sull'IA. Un'altra preoccupazione è la doppia regolamentazione, in cui i fornitori di grandi modelli sono già soggetti all'AI Act. Ora devono affrontare obblighi ancora più rigorosi ai sensi della DSA, tra cui valutazioni dei rischi, audit indipendenti e procedure specifiche per reclami e ricorsi. Questo doppio onere normativo aumenta i costi e la confusione su quali regole si applicano in scenari diversi.

Alcuni sistemi di intelligenza artificiale incorporati su piattaforme, come Grok on X, potrebbero rientrare nella sola DSA, portando potenzialmente a standard incoerenti per servizi simili. I critici avvertono anche delle minacce alla libertà di espressione e della potenziale censura da parte dell'autorità. La DSA richiede ai fornitori molto grandi di valutare e mitigare i "rischi sistemici", compresi quelli che riguardano il discorso sociale e i processi elettorali. La natura ampia e indefinita di questo termine è vista come problematica, potenzialmente costringendo i fornitori a rimuovere contenuti legittimi a causa di un'eccessiva cautela o consentendo pressioni politiche sulle società private per limitare il discorso che i governi stessi non possono legalmente vietare.

Il DSA è un'altra questione. I requisiti come le valutazioni annuali dei rischi, gli audit indipendenti, la trasparenza dei sistemi di raccomandazione e i canali dedicati per reclami e appelli sono particolarmente esigenti. Mentre le grandi aziende americane possono permettersi questi requisiti, i fornitori di IA europei e più piccoli possono lottare, sollevando timori che le aziende dell'UE possano ritardare o evitare di introdurre nuove funzionalità per paura di sanzioni, che potrebbero ammontare fino al sei per cento del traffico globale.

Inoltre, i critici sostengono che gli strumenti forniti dalla DSA non sono adatti per affrontare specifici rischi correlati all'IA. I meccanismi come la notifica e l'azione e i segnalatori fidati sono stati progettati per i contenuti generati dagli utenti. Tuttavia, con l'IA generativa, i problemi come le allucinazioni, il pregiudizio sistematico e il potenziale di creazione di massa di contenuti fuorvianti non sono adeguatamente affrontati dalla DSA. I critici suggeriscono che l'AI Act sarebbe più adatto per gestire queste sfide. L'impatto sui media e sul pluralismo è un'altra area di preoccupazione.

Con l'entrata in vigore della DSA, la sua influenza sul modo in cui le informazioni vengono condivise e regolamentate online è destinata a crescere, potenzialmente rimodellando il panorama digitale in modi che potrebbero influenzare la libertà di espressione, l'innovazione e la concorrenza.