Negli Stati Uniti non esiste una legge federale che obblighi aziende come Anthropic o OpenAI a rendere pubblici comportamenti pericolosi dei propri modelli, tentativi di inganno (il cosiddetto deception) o evasione dai controlli, se questi non hanno già causato danni concreti. Lo sottolinea una breve analisi di Reuters che ricostruisce il vuoto normativo attorno alla trasparenza sui rischi dell’IA avanzata.
Alcuni obblighi già esistenti si applicano solo indirettamente e in precise circostanze, ad esempio quando vengono esposti dati personali o intervengono norme specifiche di settore. La SEC (Securities and Exchange Commission, l’autorità federale statunitense che regola i mercati finanziari) richiede ad esempio alle società quotate di comunicare entro quattro giorni lavorativi gli incidenti informatici ritenuti “materiali” per gli investitori.
La California ha introdotto una legge che obbliga le aziende IA con oltre 500 milioni di dollari di fatturato a dichiarare come valutano i rischi di perdita di controllo sui propri sistemi o di uso improprio nell’ambito di armi biologiche. A livello federale, il Congresso sta esaminando sia proposte per imporre la segnalazione di incidenti critici, sia norme fondate su un “dovere di cura”.
Leggi l’articolo completo: “Do AI companies have to disclose dangerous incidents?” su Reuters
Immagine generata tramite DALL-E. Tutti i diritti sono riservati. Università di Torino (03/02/2025).
