La nuova indicazione emersa dal vertice alla Casa Bianca
La task force statunitense dedicata all'IA superintelligente, riunita alla Casa Bianca il 13 novembre, ha raccomandato alle agenzie federali di alleggerire il regime di responsabilità sulle violazioni di cybersecurity, in modo da spingere le imprese di intelligenza artificiale a segnalare spontaneamente gli incidenti gravi. Lo riporta IT之家 citando un servizio di Bloomberg.
Secondo un funzionario governativo che ha preferito l'anonimato, il gruppo di lavoro ritiene che i criteri sanzionatori applicati finora agli eventi di sicurezza informatica non siano più adeguati e rischino di bloccare la condivisione delle informazioni critiche da parte delle aziende. Per questo la raccomandazione è di circoscrivere, per i prossimi dodici mesi, l'esposizione regolatoria delle imprese coinvolte in incidenti, con la possibilità di prorogare ulteriormente il periodo.
Un'inversione rispetto alla linea precedente
La proposta segna un cambio di posizione significativo. Fino a poche settimane prima, la task force aveva indicato la strada opposta: perseguire chi sviluppa prodotti non sicuri. Lo stesso gruppo aveva avvertito i produttori, nell'ottobre precedente, che gli incidenti andavano segnalati e risolti, con il rischio di sanzioni non ancora definite in caso di inadempienza.
Il nuovo orientamento sposta quindi il baricentro dalla punizione alla collaborazione: l'obiettivo dichiarato è ottenere più informazioni sugli incidenti, non meno. La task force è stata istituita alla fine di settembre, in un contesto segnato da una serie di episodi di sicurezza legati a modelli di IA fuori controllo e da una crescente preoccupazione dell'opinione pubblica per possibili conseguenze catastrofiche.
Cosa resta da chiarire
Il materiale disponibile non specifica quali agenzie federali siano destinatarie della raccomandazione, né quali strumenti normativi verrebbero usati per limitare la responsabilità delle imprese, e non indica se la proposta sia già vincolante o resti una semplice sollecitazione. Non è chiaro neppure quali categorie di incidenti rientrerebbero nel regime di tolleranza.
La portata effettiva del cambiamento dipenderà dall'attuazione: la riduzione delle sanzioni è presentata come incentivo alla trasparenza, ma senza dettagli su obblighi di segnalazione, verifiche o conseguenze per chi tace, resta da capire come l'amministrazione intenda bilanciare la spinta alla condivisione delle informazioni con la tutela della sicurezza. Il quadro, per ora, è quello di un indirizzo politico in evoluzione più che di una regola operativa definita.
