Responsabilità civile e Intelligenza Artificiale: i Garanti europei scrivono alla Commissione Ue

Il Comitato europeo per la protezione dei dati personali (EDPB) ha inviato alla Commissione Europea una lettera che contiene alcune raccomandazioni relative all’Artificial Intelligence Act (AI Act) proposto di recente dalla stessa Commissione Ue, richiamandosi anche al parere congiunto adottato da poco tempo sull’AI Act con l’EDPS.

L'iniziativa è stata accolta con favore dai Garanti europei poiché mira ad adeguare le norme in materia di responsabilità civile nell'era digitale e alla luce dell’impiego dell'intelligenza artificiale (IA) anche se hanno sottolineato, in primo luogo, la necessità di chiarire i ruoli dei produttori e fornitori di sistemi di intelligenza artificiale utilizzati per incrementare la sicurezza dei dati personali, così da consentire una corretta attribuzione di responsabilità sia in termini di protezione dei dati sia in termini di responsabilità civile.

La lettera evidenzia inoltre l’opportunità di assicurare agli utenti la trasparenza riguardo all’impiego di sistemi di AI attraverso idonee informazioni sui meccanismi di elaborazione dei dati.

Una progettazione conforme ai principi di protezione dei dati

I Garanti ricordano infatti che vi è la necessità di progettare questi sistemi in modo conforme ai principi di protezione dati, verificando in modo costante la qualità dei dati e dei processi di elaborazione. Questo perché non sempre risulta possibile illustrare in modo chiaro ed esaustivo il funzionamento di sistemi di AI. E' inoltre fondamentale per il Comitato europeo per la protezione dei dati personali  una preliminare valutazione della qualità dei dati utilizzati dagli algoritmi.

Per creare un ambiente tecnologico affidabile e  quindi ridurre gli effetti negativi di decisioni errate, la misurabilità del grado di equità e causalità delle decisioni algoritmiche dovrebbe costituire un pilastro delle nuove regole.

Viene infine sottolineato che la nuova normativa sulla responsabilità civile dovrà essere efficace come legislazione a sé stante e non limitarsi a ricalcare gli obblighi previsti dal futuro AI Act.