Tra la miriade di sviluppi registrati la scorsa settimana nel campo dell’intelligenza artificiale (IA), il decreto presidenziale di ampia portata del presidente Joe Biden intitolato “ ” ( ) potrebbe rappresentare una tabella di marcia fondamentale – o un ostacolo – per le imprese che si affrettano a trarre vantaggio da questa tecnologia rivoluzionaria.
Emanato poco prima del primo vertice mondiale sulla sicurezza dell’intelligenza artificiale “ ”, tenutosi a Londra, il decreto di Biden delinea gli standard di sicurezza e protezione relativi all’intelligenza artificiale, nuove misure di tutela dei consumatori e dei lavoratori, nonché misure di salvaguardia contro i pregiudizi che dovranno essere sviluppate dal settore e dalle agenzie federali. Consideratelo come una serie di misure di salvaguardia volte a gestire e massimizzare i benefici dell’IA, mitigandone al contempo i rischi: un passo avanti coraggioso (seppur un po’ tardivo) nella regolamentazione dell’IA negli Stati Uniti.
«Questo decreto esecutivo potrebbe aiutare i dirigenti aziendali e i membri dei consigli di amministrazione a procedere con maggiore cautela prima di puntare tutto sull’intelligenza artificiale», afferma Safia Kazi, responsabile delle pratiche professionali in materia di privacy presso ISACA, un’organizzazione professionale internazionale specializzata in governance informatica. «Ciò richiederà alle imprese di riflettere sui rischi connessi all’uso dell’intelligenza artificiale.»
Andare piano non significa fermarsi. Al contrario, il decreto presidenziale mira a dare impulso all’analisi basata sull’intelligenza artificiale presso le agenzie federali, stimolando le istituzioni governative che solitamente restano indietro rispetto agli sviluppi nel settore dell’alta tecnologia. Ad esempio, incarica il Dipartimento della Salute e dei Servizi Sociali di elaborare un “piano strategico” in materia di intelligenza artificiale entro l’anno. Quell’ e si realizzerà davvero? Difficile da dire, ma si tratta di una spinta davvero necessaria.
Nel frattempo, i dirigenti aziendali che intendono anticipare la concorrenza si trovano ad affrontare il problema opposto: molti stanno implementando l’intelligenza artificiale a un ritmo vertiginoso, ignari delle curve a gomito che potrebbero presentarsi lungo il percorso.
ChatGPT è stato lanciato appena 11 mesi fa e ben presto sono seguiti altri chatbot basati sull’intelligenza artificiale generativa, scatenando un vero e proprio fenomeno di massa tra i consumatori e trasformando gli ambienti di lavoro. Mentre le imprese si affrettano ad adottare questa tecnologia emergente, i dirigenti aziendali stanno cedendo in modo sempre più marcato alla FOMO (paura di perdersi qualcosa). Ciò risulta particolarmente preoccupante in settori come quello sanitario, dove medici e amministratori ospedalieri si sono affrettati ad acquistare strumenti medici potenziati dall’intelligenza artificiale – utilizzati per interpretare gli esami, diagnosticare le malattie e somministrare terapie – che non sono stati sottoposti ai ripetuti test che il governo solitamente richiede per tali dispositivi, come sottolinea un nuovo rapporto di Politico intitolato “ ” (La corsa alla tecnologia di intelligenza artificiale nel settore sanitario) .
Il rapporto spiega che è difficile prevedere le ripercussioni dell’implementazione dell’intelligenza artificiale, dato che le aziende che realizzano questi prodotti mantengono il massimo riserbo sugli algoritmi che controllano i propri dispositivi. Questa “scatola nera” proprietaria tutela la proprietà intellettuale, ma impedisce ai responsabili aziendali e della sicurezza che utilizzano tali strumenti di sapere con esattezza quanto essi possano (o non possano) essere sicuri o efficaci.
È proprio in questo ambito che il nuovo decreto di Biden potrebbe fornire un po’ di chiarezza. Il documento delinea una serie di potenziali problemi e questioni urgenti che tutti noi dobbiamo prendere in considerazione nel momento in cui adottiamo e ci adattiamo alle nuove tecnologie di intelligenza artificiale.
Suggeriamo – per il momento – di concentrarsi su questi tre passi che le organizzazioni possono compiere per affrontare in modo responsabile la rivoluzione dell’intelligenza artificiale.
1. Prendete sul serio la tutela dei dati personali
Il problema: a differenza di altri paesi, gli Stati Uniti non dispongono di una normativa nazionale completa che tuteli la riservatezza dei dati.
Cosa prevede il decreto presidenziale: Il nuovo decreto di Biden invita il Congresso ad approvare una normativa sulla protezione dei dati e a promuovere tecnologie volte a salvaguardare la privacy.
«Questo decreto esecutivo potrebbe aiutare i dirigenti aziendali e i membri dei consigli di amministrazione a riflettere con calma prima di puntare tutto sull’intelligenza artificiale.”Safia Kazi, responsabile del settore della protezione dei dati personali, ISACA
«È fondamentale tenere conto della privacy quando si sviluppano e si utilizzano strumenti di intelligenza artificiale, ma alcune aziende trascurano questo aspetto nelle discussioni sulle tecnologie emergenti», afferma Kazi in un’intervista esclusiva con Focal Point dell’ . «Per le aziende può risultare fin troppo facile ricorrere a pratiche predatorie nel trattamento dei dati a causa dell’assenza di leggi in materia di privacy», afferma.
Cosa possono fare ora i responsabili aziendali e della sicurezza: Ascoltate gli esperti in materia di privacy. Disporre di personale qualificato in materia di sicurezza informatica e protezione dei dati è più importante che mai.
«I professionisti della privacy che hanno difficoltà a trasmettere l’importanza della privacy ai propri dirigenti possono avvalersi di questo decreto presidenziale per dimostrare che la protezione dei dati è una priorità nazionale (e internazionale)», afferma Kazi.
2. Assumete, non licenziate (almeno per ora)
Il problema: La perdita di posti di lavoro, che rimane un argomento oggetto di accesi dibattiti.
«Recentemente ho avuto modo di parlare con un professore di ingegneria che ha partecipato allo sviluppo dello stesso GPT4 », ricorda Larry Godec, ex responsabile informatico (CIO) presso First American Financial e consulente di fiducia in materia di intelligenza artificiale per alcune delle più grandi imprese del mondo. «Ha sostenuto che non sostituirà i posti di lavoro, ma renderà semplicemente gli esseri umani migliori.»
«Nei prossimi uno o due anni, assisteremo probabilmente a una vera e propria rivoluzione [nell’ambito dell’intelligenza artificiale], come non se ne vedevano dai tempi della nascita di Internet.”Larry Godec, consulente di fiducia in materia di intelligenza artificiale ed ex CIO di First American Financial
Godec non è d'accordo. In un’intervista esclusiva rilasciata a a Tanium, azienda leader nel settore della sicurezza informatica e della trasformazione aziendale (proprietaria di questa rivista), Godec ha spiegato che l’implementazione dell’intelligenza artificiale comporterà inevitabilmente la perdita di posti di lavoro e sconvolgimenti nei vari settori.
«Nei prossimi uno o due anni, assisteremo probabilmente a una vera e propria rivoluzione, come non se ne vedevano dai tempi della nascita di Internet», afferma. «Si prevede che avrà le stesse dimensioni, se non maggiori, di Internet. «Le persone perderanno il lavoro e dovranno trovare – in tempi molto rapidi – nuovi impieghi o percorsi professionali».
Resta ancora da vedere quanto dolorosa sarà tale transizione. Una cosa è certa: I licenziamenti rappresentano una minaccia per la sicurezza informatica e possono determinare un aumento dei rischi legati al personale interno.
Cosa prevede il decreto presidenziale: Il decreto mira a sviluppare una serie di buone pratiche volte a «mitigare i danni e massimizzare i benefici dell’intelligenza artificiale» e a redigere una relazione sugli impatti previsti dell’intelligenza artificiale sul mercato del lavoro, individuando le modalità con cui il governo possa sostenere i lavoratori che si trovano ad affrontare sconvolgimenti occupazionali.
Cosa possono fare ora i responsabili aziendali e della sicurezza: Concentratevi sull’assunzione di nuovo personale addetto alla sicurezza con esperienza nell’IA (e formate quello già in forza), in modo da poter attuare strategie di IA economicamente vantaggiose, accurate e sicure.
Questo non è il momento di razionalizzare o ridurre il proprio team di sicurezza.
«Dovrete capire cosa fare con tutti i dati eterogenei di cui disponete e se sia possibile sviluppare un modello [di linguaggio su larga scala] in grado di gestirli», spiega Godec. «A tal fine, le aziende e i loro dipendenti dovranno acquisire maggiori competenze nell’insegnamento o nella guida dei modelli.»
3. Verifichino se i Suoi strumenti di intelligenza artificiale presentano pregiudizi.
Il problema: Gli strumenti di intelligenza artificiale sono efficaci solo nella misura in cui lo sono i dati su cui vengono addestrati; quando, inoltre, individui che nutrono pregiudizi (e questo significa tutti noi) progettano tali strumenti e forniscono tali dati, gli strumenti finiscono per replicare e aggravare inconsapevolmente la discriminazione, i pregiudizi e altre forme di disuguaglianza.
Cosa prevede il decreto presidenziale: A integrazione delle strategie illustrate nel documento di Biden “ : Blueprint for an AI Bill of Rights” (: Progetto per una Carta dei diritti sull’intelligenza artificiale) e in un precedente decreto presidenziale che imponeva alle agenzie di contrastare la discriminazione algoritmica, il nuovo decreto richiede alle agenzie federali di affrontare il problema dei pregiudizi nell’intelligenza artificiale attraverso la formazione e l’assistenza tecnica, nonché perseguendo le violazioni dei diritti civili legate all’intelligenza artificiale. (Su quest’ultimo punto si sono già messi seriamente all’opera.) (Si veda di seguito.)
Cosa possono fare ora i responsabili aziendali e della sicurezza: Testate, testate e ritestate i vostri strumenti e modelli di intelligenza artificiale. «Ci sarà chiaramente bisogno di maggiore rigore per quanto riguarda aspetti quali i protocolli di sicurezza a cui tutto il codice deve essere sottoposto, [e] l’intelligenza artificiale avrà bisogno di controlli di qualità specifici», afferma Godec.
I dirigenti aziendali che adottano con entusiasmo l’intelligenza artificiale senza comprenderne (e verificarne) i difetti ne pagheranno le conseguenze. Le agenzie federali hanno affermato in modo inequivocabile che le società di “ ” possono essere ritenute responsabili per i danni discriminatori e di altro tipo causati dagli strumenti di intelligenza artificiale da esse utilizzati, anche qualora non abbiano sviluppato tali strumenti. Un esempio calzante è quello di iTutorGroup, che ha risolto ad agosto una causa intentata dalla Commissione per le pari opportunità sul lavoro (EEOC) per conto di oltre 200 candidati all’assunzione. Pur negando qualsiasi illecito, il consorzio di tutoraggio ha accettato di versare 365.000 dollari per risolvere le accuse secondo cui il proprio strumento di selezione del personale basato sull’intelligenza artificiale avrebbe automaticamente scartato le candidate di età superiore ai 55 anni e i candidati di età superiore ai 60 anni. Si tratta della prima causa intentata dalla Commissione in materia di discriminazione che coinvolge l’intelligenza artificiale, e non sembra che sarà l’ultima.
«I lavoratori vittime di discriminazione a causa dell’uso della tecnologia da parte del datore di lavoro possono contare sull’EEOC per ottenere un risarcimento», ha affermato la presidente dell’EEOC Charlotte A. Burrows in un comunicato stampa.
Disporre di personale informatico e di sicurezza formato in materia di IA – ovvero persone in grado di condurre test diversificati sugli strumenti di IA e verifiche relative ai pregiudizi (ora richieste dall’ ai datori di lavoro di New York City a partire da quest’estate) – proteggerà le organizzazioni da cause legali simili a quella intentata da e da disastri in termini di relazioni pubbliche. Il che significa che, qualunque sia la retribuzione che finirete per corrispondere a quelle persone formate nell’ambito dell’intelligenza artificiale, si tratterà di denaro ben speso.

