OpenAI si impegna a sviluppare modelli che rispettino i requisiti applicabili della legge UE sull'IA e ad aiutare i clienti a ottenere le informazioni necessarie per essere conformi a questa legge. Aggiorneremo periodicamente questa pagina con informazioni e risorse utili.
Questo articolo è solo a scopo informativo generale e non ha valore di consulenza legale. I clienti, gli sviluppatori e gli utenti sono responsabili della valutazione e del rispetto degli obblighi di legge a loro applicabili.
L’approccio di OpenAI alla legge UE sull’IA
Per maggiori informazioni sull’approccio di OpenAI alla gestione responsabile dell’IA, che comprende il nostro sostegno ai codici di condotta del Regolamento UE sull’IA, consulta il nostro articolo del blog, Advancing Responsible AI Across Europe (Promuovere un’IA responsabile in tutta Europa) [link al post del blog aggiornato].
Inoltre, OpenAI ha pubblicato il proprio Quadro di governance dell'IA di frontiera, dove spiega come le nostre pratiche di sicurezza siano conformi ai requisiti normativi emergenti, incluso il Codice di condotta per l'IA per finalità generali della Legge UE sull'IA. Il Quadro di governance dell'IA di frontiera si basa sul nostro Preparedness Framework (Quadro di riferimento per la preparazione), in cui si descrive come valutiamo e gestiamo i gravi rischi derivanti dai sistemi avanzati di IA.
Per maggiori informazioni sulla nostra gestione della sicurezza consulta il nostro approccio alla sicurezza e l'hub per la sicurezza della distribuzione, dove condividiamo schede di sistema, informazioni sulle valutazioni di sicurezza e altri aggiornamenti tecnici.
Pratiche vietate ai sensi del Regolamento UE sull'IA
L'articolo 5 del Regolamento UE sull'IA proibisce determinati usi dell'IA che presentano un livello di rischio inaccettabile. OpenAI ha implementato misure di salvaguardia tecniche e ci aspettiamo inoltre che clienti, sviluppatori e utenti rispettino le leggi applicabili, anche evitando pratiche di IA vietate laddove si applichi il Regolamento UE sull’IA.
Non utilizzare i servizi OpenAI per porre in essere pratiche vietate ai sensi della Legge UE sull'IA, tra cui:
L’uso di tecniche subliminali, manipolative o ingannevoli per alterare in modo sostanziale il comportamento di una persona in modo da poter causare danni.
Lo sfruttamento delle vulnerabilità di una persona o di un gruppo, incluse quelle legate all'età, alla disabilità o alla situazione sociale o economica, in modo da poter causare un danno significativo.
L'assegnazione punteggi sociali a persone o gruppi in modi che portano a un trattamento sfavorevole ingiustificato, sproporzionato o non correlato.
La valutazione del rischio che una persona possa commettere un reato basandosi esclusivamente sul profilo o sui tratti della personalità.
La creazione o l'ampliamento di database di riconoscimento facciale tramite la raccolta indiscriminata di immagini di volti provenienti da Internet o da riprese di telecamere a circuito chiuso.
L'accanimento su stati emotivi nei luoghi di lavoro o nei contesti educativi, a meno che non si applichi un'eccezione per motivi medici o di sicurezza.
L'utilizzo di dati biometrici per categorizzare le persone al fine di dedurre caratteristiche sensibili, quali razza, opinioni politiche, appartenenza sindacale, religione, vita sessuale o orientamento sessuale, salvo in limitati contesti leciti.
L'identificazione biometrica remota in tempo reale in spazi accessibili al pubblico a fini di attività di contrasto, salvo in circostanze limitate consentite dalla legge.
Per maggiori informazioni su come possono essere utilizzati i servizi di OpenAI, consulta le nostre politiche di utilizzo e i nostri termini e politiche. La Commissione europea ha anche pubblicato una guida sulle pratiche vietate che può aiutarti a valutare i tuoi obblighi.
Trasparenza e riepiloghi dei dati di addestramento
In conformità ai nostri obblighi ai sensi dell'articolo 53(1)(d) della Legge UE sull'IA, OpenAI pubblica riepiloghi dei contenuti utilizzati per addestrare i nostri modelli di IA per finalità generali:
Provenienza e contenuti generati dall’IA
OpenAI sta anche lavorando per aiutare le persone a comprendere meglio quando un contenuto potrebbe essere stato generato o modificato con l'IA. Utilizziamo un approccio a più livelli per la provenienza dei contenuti, che include credenziali dei contenuti, conformità C2PA, filigrana SynthID per immagini e audio e strumenti di verifica pubblici.
Questi strumenti sono progettati per fornire maggiori informazioni di contesto sulla provenienza dei contenuti e sull'eventuale presenza di segnali di provenienza dai sistemi OpenAI. Nessun singolo metodo di attestazione della provenienza o di rilevamento è perfetto, e talvolta i segnali possono essere rimossi o non risultare a seguito di modifiche o cambiamenti di piattaforma. È per questo che OpenAI sostiene un approccio a più livelli che combina standard, filigrana e strumenti di verifica.
In che modo OpenAI supporta i clienti nel rispettare i propri obblighi di conformità relativi alla provenienza?
I nostri contenuti includono segnali di provenienza incorporati, come metadati C2PA o filigrane SynthID, facili da mantenere e trasferire, senza investimenti aggiuntivi da parte dei clienti.
Oltre al portale web openai.com/verify, i clienti possono anche utilizzare la provenienza dei contenuti API per rilevare se è presente un segnale di provenienza.
Per ulteriori informazioni, consulta Advancing content provenance for a safer, more transparent AI ecosystem (Migliorare la tracciabilità dei contenuti per un ecosistema di IA più sicuro e trasparente) e il nostro articolo del Centro assistenza.
Contattaci
Contattaci tramite il nostro modulo di segnalazione EU IA Act per quanto segue:
Assistenza clienti nell’UE in merito al regolamento UE sull’IA, inclusa la richiesta della relativa documentazione sui modelli
Reclami relativi alla conformità di OpenAI al capitolo sul diritto d’autore del Codice di condotta per i modelli di IA per finalità generali
Se desideri segnalare un incidente di sicurezza, ti invitiamo a informarci immediatamente inviando una segnalazione crittografata come descritto nella Coordinated Vulnerability Disclosure Policy (Policy di divulgazione coordinata delle vulnerabilità) di OpenAI.
Confermeremo la ricezione della tua segnalazione, la esamineremo e valuteremo in che modo il tuo feedback potrebbe aiutarci a migliorare i nostri processi.