{"id":724,"date":"2023-04-07T07:54:39","date_gmt":"2023-04-07T07:54:39","guid":{"rendered":"https:\/\/walterbot.ai\/?p=724"},"modified":"2023-04-07T14:30:22","modified_gmt":"2023-04-07T14:30:22","slug":"blocco-chatgpt-ecco-perche-penso-sia-giustificato","status":"publish","type":"post","link":"https:\/\/walterbot.ai\/it\/2023\/04\/07\/blocco-chatgpt-ecco-perche-penso-sia-giustificato\/","title":{"rendered":"Blocco ChatGPT: ecco perche’ penso sia una mossa saggia"},"content":{"rendered":"

**For the english version, click HERE<\/a><\/span><\/em><\/p>\n

A causa del recente provvedimento del Garante Privacy italiano, ChatGPT \u00e8 stato (temporaneamente) bloccato per tutti gli utenti italiani. Ho letto molte opinioni su varie piattaforme e ho condotto un rapido sondaggio tra i miei follower su Instagram<\/a> su quale fosse la loro idea, fornendo due possibili risposte: <\/span><\/p>\n

a) “I soliti che complicano tutto” <\/span><\/p>\n

b) “Primi!” Per qualcosa che servir\u00e0 da esempio<\/span><\/p>\n

\"\"<\/p>\n

Come si evince dal sondaggio, la maggioranza ha percepito il blocco come qualcosa che dipinge l’Italia come “ostacolante” pi\u00f9 che come un “modello da seguire”. <\/span><\/p>\n

Io avrei votato per il secondo. Di seguito sono riportate le mie argomentazioni e alcuni ulteriori chiarimenti su quanto accaduto.<\/span><\/p>\n

L’Azione intrappresa:<\/h2>\n

Innanzitutto partiamo da quanto evidenziato dal Garante Privacy. Il rapporto originale pu\u00f2 essere trovato QUI<\/a>. Di seguito si riporta la traduzione dei quattro motivi che hanno portato il garante ad agire:<\/p>\n

RILEVATO, da una verifica effettuata in merito, che non viene fornita alcuna informativa agli utenti, n\u00e9 agli interessati i cui dati sono stati raccolti da OpenAI, L.L.C. e trattati tramite il servizio di ChatGPT;<\/span><\/p>\n

RILEVATA l\u2019assenza di idonea base giuridica in relazione alla raccolta dei dati personali e al loro trattamento per scopo di addestramento degli algoritmi sottesi al funzionamento di ChatGPT;<\/span><\/p>\n

RILEVATO che il trattamento di dati personali degli interessati risulta inesatto in quanto le informazioni fornite da ChatGPT non sempre corrispondono al dato reale;<\/span><\/p>\n

RILEVATO, inoltre, l\u2019assenza di qualsivoglia verifica dell\u2019et\u00e0 degli utenti in relazione al servizio ChatGPT che, secondo i termini pubblicati da OpenAI L.L.C., \u00e8 riservato a soggetti che abbiano compiuto almeno 13 anni;<\/span><\/p><\/blockquote>\n

Ora, ho trovato alcuni di loro difficili da comprendere. Un esempio \u00e8 quello relativo all’et\u00e0 dell’Utente. Pur essendo a favore di un uso responsabile, capisco le preoccupazioni di chi evidenzia una mancanza di coerenza rispetto ad altri servizi web, dove le piattaforme sono completamente accessibili attraverso un semplice clic su un pulsante che dice: “Confermo di avere pi\u00f9 di 18 anni “. <\/span><\/p>\n

D’altra parte, penso che un solo punto della lista sia sufficiente a motivare quanto successo. Mi riferisco al primo punto inerente alle informazioni relative agli utenti e agli interessati i cui dati sono stati raccolti da OpenAI. Prima di approfondire sul perch\u00e9 ritengo sufficiente questo aspetto a motivare l’azione intrapresa dal Garante Privacy, vorrei condividere qui anche la richiesta che il Garante ha rivolto ad OpenAI:<\/span><\/p>\n

a) ai sensi dell\u2019art. 58, par. 2, lett. f), del Regolamento dispone, in via d\u2019urgenza, nei confronti di OpenAI L.L.C., societ\u00e0 statunitense sviluppatrice e gestrice di ChatGPT, in qualit\u00e0 di titolare del trattamento dei dati personali effettuato attraverso tale applicazione, la misura della limitazione provvisoria, del trattamento dei dati personali degli interessati stabiliti nel territorio italiano;<\/span><\/p>\n

b) la predetta limitazione ha effetto immediato a decorrere dalla data di ricezione del presente provvedimento, con riserva di ogni altra determinazione all\u2019esito della definizione dell\u2019istruttoria avviata sul caso.<\/span><\/p><\/blockquote>\n

Come evidenziato, la richiesta riguardava specificamente la limitazione del trattamento dei dati personali degli interessati. Dal mio punto di vista, questa \u00e8 una richiesta diversa dal bloccare o annullare il servizio per gli utenti italiani. Quindi, perch\u00e9 credo che questa richiesta sia ragionevole? Perch\u00e9 c’\u00e8 un precedente legale che coinvolge ChatGPT, datato 20 marzo 2023.<\/span><\/p>\n

Il precedente legale:<\/h2>\n

Il 20 marzo, durante delle sessioni di chat, ad alcuni utenti di ChatGPT sono state mostrate informazioni “casuali” appartenenti ad altri utenti. Tali informazioni includevano nomi, cognomi, indirizzi e-mail, indirizzi di fatturazione e le ultime quattro cifre del metodo di pagamento utilizzato dagli utenti premium per abbonarsi al servizio. <\/span><\/p>\n

OpenAI ha prontamente identificato e corretto il bug, e riconosciuto pubblicamente i problemi di privacy che potrebbe aver causato.<\/span><\/p>\n

Questa storia arriva direttamente dal sito web di OpenAI. Potete leggerla qui. <\/a><\/span><\/p>\n

Personalmente, credo nella buona fede di quanto accaduto e considero la volont\u00e0 di OpenAI di informare gli utenti attraverso il proprio sito web un segno di un approccio responsabile. <\/span><\/p>\n

Tuttavia, nonostante questo episodio, non sono ancora chiari i dettagli su come il modello \u00e8 stato (\u00e8) addestrato e quali informazioni vengono raccolte dalle interazioni con gli utenti attraverso il servizio Chat. Nel GPT technical report<\/span><\/a>, un’informazione che ho trovato utile \u00e8 la seguente:<\/span><\/p>\n

GPT-4 generally lacks knowledge of events that have occurred after the vast majority of its pre-training<\/span>
\ndata cuts off in September 2021, and does not learn from its experience.<\/span><\/p><\/blockquote>\n

Tuttavia, non sono stato in grado di acquisire ulteriori dettagli sulla raccolta o sull’utilizzo dei dati.<\/span><\/p>\n

Cosa ne penso?:<\/h2>\n

In qualit\u00e0 di ingegnere di intelligenza artificiale, so perfettamente che un bug \u00e8 un bug e alcuni di essi sono difficili da catturare in anticipo nonostante i migliori sforzi ingegneristici. Non incolpo nessuno e presumo la buona fede quando accadono cose del genere. <\/span><\/p>\n

Partendo da questa premessa, dopo aver letto il racconto pubblicato sul loro sito, mi sono posto alcune domande: <\/span><\/p>\n

    \n
  1. Hanno identificato la perdita di informazioni perch\u00e9 includeva i nomi e i cognomi degli utenti premium. Sarebbero in grado di identificare un’ipotetica fuga di altri tipi di informazioni che non contengono nomi o riferimenti diretti? Ad esempio, se chiedessi all’IA informazioni relative a un argomento che mi interessa e quella parte dello scambio (comprese domande e risposte) apparisse casualmente nella chat di qualcun altro, sarebbero comunque in grado di identificare la fonte e la perdita? <\/span><\/li>\n
  2. E se le informazioni trapelate appartenessero alla mia azienda (in caso ne avessi una)? <\/span><\/li>\n
  3. Tra le informazioni trapelate c’erano indirizzi di pagamento. Di solito, quelli corrispondono a edifici\/case fisiche. Come si sara’ sentita la persona che ha subito questa condivisione non permessa? come mi sentirei io, se succedesse a me?<\/span><\/li>\n
  4. Cosa accadrebbe se informazioni pi\u00f9 dettagliate trapelassero di nuovo per qualche altro bug non ancora identificato?<\/span><\/li>\n<\/ol>\n

     <\/p>\n

    Queste domande mi hanno fatto riflettere di pi\u00f9 sul ruolo della Privacy nell’era delle identit\u00e0 digitali. <\/span><\/p>\n

    Tornando al Garante della Privacy, l’ente ha chiesto trasparenza su come le informazioni appartenenti agli utenti (ad esempio, i testi delle sessioni di chat) sono trattate e conservate. Questo \u00e8 allineato con quanto stabilito\u00a0 dall’art. 5 del GDPR<\/a>, che -nei primi tre punti- recita:<\/span><\/p>\n

    \n

    I dati personali sono: ‍ <\/span><\/p>\n

    a) trattati in modo lecito, corretto e trasparente nei confronti dell’interessato (“liceit\u00e0, correttezza e trasparenza”); <\/span><\/p>\n

    b) raccolti per finalit\u00e0 determinate, esplicite e legittime, e successivamente trattati in modo non incompatibile con tali finalit\u00e0; l’ulteriore trattamento di dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non \u00e8, ai sensi dell’articolo 89, paragrafo 1, considerato incompatibile con le finalit\u00e0 iniziali (“limitazione delle finalit\u00e0”); <\/span><\/p>\n

    c) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalit\u00e0 per le quali sono trattati (“minimizzazione dei dati”);<\/span><\/p><\/blockquote>\n

    Questi punti sono estremamente importanti per comprendere quanto affermato nella relazione del Garante Privacy. <\/span><\/p>\n

     <\/p>\n

    A prescindere da qualsiasi definizione sul compito specifico del Garante Privacy, credo che esso svolga anche un ruolo di PREVENZIONE. Fare prevenzione significa che l’istituzione dovrebbe essere in grado di anticipare le minacce mentre comportano solo un rischio, prima che si trasformino in qualcosa che pu\u00f2 causare danni. Idealmente, qualsiasi intervento dovrebbe essere impeccabile, ma usando il buon senso, \u00e8 giusto presumere che in alcuni casi possano verificarsi errori in buona fede. Nelle fasi di prevenzione, gli unici errori accettabili sono quelli relativi ai falsi positivi rispetto ai falsi negativi: meglio far suonare l’allarme antincendio quando c’\u00e8 solo fumo in giro che attivarlo quando mezza casa \u00e8 gi\u00e0 bruciata! <\/span><\/p>\n

    Per questo ritengo giustificato l’intervento del Garante Privacy e lo vedo come qualcosa da prendere come riferimento o modello in termini di sensibilit\u00e0 utilizzata per cogliere l’ipotetico rischio.<\/span><\/p>\n

    <\/h2>\n

    Il punto chiave (inaspettato):<\/h2>\n

    A questo punto, dovrebbe essere chiaro che considero l’intera situazione come una pratica “business as usual” senza colpe o cattiva volont\u00e0 da parte di nessuno degli attori coinvolti. Personalmente, non riesco ancora a capire appieno perch\u00e9 il 61% delle persone che hanno partecipato al mio sondaggio su Instagram pensa che questo intervento sia negativo.<\/span><\/p>\n

    Consultando altre fonti come\u00a0il forum sul sito Web di ChatGPT<\/a>,\u00a0l’articolo dalla stampa<\/a>,\u00a0i social media<\/a>, una delle principali obiezioni \u00e8 che tali interventi non promuoverebbero l’innovazione in Italia. Leggi e regolamenti fanno gi\u00e0 parte di qualsiasi processo di progettazione di nuovi prodotti. Che si parli di auto, vestiti o succo d’arancia, ogni segmento di mercato deve rispettare le normative applicabili e non dovrebbe essere fatta alcuna differenza per l’IA.<\/span><\/p>\n

    L’intelligenza artificiale \u00e8 una tecnologia molto potente e credo nei vantaggi della sua adozione. Tuttavia, allo stesso tempo, riconosco quanto sia delicata e cruciale la componente “Dati”, da qui il bisogno di sensibilit\u00e0 nell’individuare i potenziali rischi correlati al loro trattamento. <\/span><\/p>\n

    Questa situazione mi ha portato a mettere in discussione il livello di priorit\u00e0 che gli utenti finali danno alla propria privacy. Quanto \u00e8 interessato a proteggere la propria Privacy l’utente medio? Qual \u00e8 il livello di consapevolezza sui possibili rischi?<\/span><\/p>\n

    In altre parole, la mia ipotesi \u00e8 che i recenti provvedimenti presi dal Garante della Privacy italiano siano considerati negativi o di ostacolo all’innovazione, non perch\u00e9 le persone abbiano una cieca fiducia nella tecnologia, ma perch\u00e9 attribuiscono diversa (minore) importanza alle questioni relative alla Privacy. <\/span>Questo aspetto \u00e8 quello che mi preoccupa di pi\u00f9 perch\u00e9, come ho <\/span>condiviso durante il mio TED-Talk<\/a>, penso che un’adozione responsabile e di successo dell’IA dipenda tanto da chi crea le applicazioni quanto da chi poi le usa.<\/span><\/p>\n

    Andando avanti mi aspetterei sempre pi\u00f9 interazioni tra il mondo della tecnologia e quello legale, perch\u00e9 una vera innovazione pu\u00f2 avvenire solo quando i due mondi vanno di pari passo. Tuttavia, credo che questo episodio stia generando un sano dibattito sulla privacy che (si spera) aumenter\u00e0 la consapevolezza e aiuter\u00e0 a strutturare il percorso per accelerare l’innovazione in futuro.<\/span><\/p>\n

    <\/h2>\n

    Bisogno di Trasparenza:<\/h2>\n

    Il 3 aprile 2023, The Economist Korea\u00a0ha riportato<\/a> tre esempi separati di dipendenti Samsung che hanno involontariamente divulgato informazioni sensibili a ChatGPT. In un caso, un dipendente ha incollato un codice sorgente riservato nella chat per verificare la presenza di errori. Un altro dipendente ha condiviso il codice con ChatGPT e “ha richiesto l’ottimizzazione del codice”. Un terzo ha condiviso una registrazione di una riunione da convertire in note per una presentazione. Come affermato dalla fonte di questa notizia<\/a>, “queste informazioni sono ora disponibili per nutrire ChatGPT”. <\/span><\/p>\n

    Questa \u00e8 un’altra storia che evidenzia la necessit\u00e0 di ottenere trasparenza su quali dati vengono raccolti, come vengono utilizzati e di lasciare il controllo delle informazioni personali a proprietari.<\/span><\/p>\n

     <\/p>\n

    Sintesi delle conclusioni:<\/h2>\n