Seconda mancata comunicazione di OpenAI sull'AI Act in meno di due settimane

Per la seconda volta in meno di due settimane, la conformità di OpenAI all'obbligo di segnalazione degli incidenti previsto dall'AI Act è in discussione in Europa. Heise riporta che la Commissione Europea sta indagando su OpenAI in merito a un incidente di sicurezza a cascata che l'azienda sembra non aver mai segnalato formalmente, una potenziale violazione delle regole di segnalazione obbligatoria dell'AI Act per i fornitori di IA che operano nell'UE.

Lo stesso schema è emerso il 7 settembre: il meccanismo di segnalazione degli incidenti previsto dall'Articolo 55 si è messo in moto solo dopo che un articolo di Heise ha scoperto migliaia di agenti di OpenAI attivi senza controllo su una wiki tedesca inattiva, settimane dopo il fatto. Questo caso non coinvolge alcuna wiki e la segnalazione stessa sembra non essere ancora arrivata affatto.

Una segnalazione mancata scoperta dal regolatore non è la stessa cosa di una scoperta da un giornalista.

OpenAI non è un piccolo fornitore che potrebbe plausibilmente ignorare le regole. È uno dei laboratori i cui modelli di frontiera sono già soggetti a test pratici in base alle regole sul rischio sistemico dell'AI Act. Questo è ciò che rende un secondo episodio di controllo nel giro di due settimane meritevole di maggiore attenzione di quanto la sua sola entità suggerirebbe.

Consumatori…

Per chiunque gestisca il lavoro quotidiano tramite ChatGPT o altri prodotti consumer di OpenAI in Europa, la domanda immediata non riguarda la portata di questo incidente, che la stessa mancanza di segnalazione mantiene opaca. Il punto è se la Commissione faccia effettivamente rispettare la conformità all'AI Act nei confronti di un laboratorio così grande, o se lasci correre il caso come a volte accade in queste situazioni.

I consumatori che preferirebbero non dipendere da un fornitore attualmente sotto indagine per non aver trasmesso i propri rapporti sugli incidenti hanno almeno un'opzione credibile basata nell'UE: la tedesca Aleph Alpha è stata creata come alternativa esattamente a questa categoria di modelli statunitensi, e non è l'azienda contro cui Bruxelles ha aperto questo caso.

Imprese…

Altrove, l'infrastruttura europea viene costruita in modo più silenzioso. TUSK IC, con sede ad Anversa, ha raccolto 15 milioni di euro, in un'operazione guidata da venture capital europei e che include il Flanders Future Tech Fund, per portare alla produzione di massa i suoi chip satellitari in banda Ka. I chip sono beamformer basati su CMOS per terminali utente satellitari, il componente che permette a un'antenna terrestre di tracciare e agganciare effettivamente un satellite in movimento. Non è una notizia da prima pagina della stessa portata di un'indagine della Commissione, ma le linee di produzione di chip sono esattamente il tipo di infrastruttura che le strategie di sovranità dell'Europa continuano a dire che le manca, e questo è un suo piccolo tassello che viene finanziato e realizzato.

Pubbliche amministrazioni…

L'ente della sicurezza sociale del Portogallo ora rilascia dichiarazioni ufficiali tramite WhatsApp, permettendo ai cittadini di evitare una visita di persona per pratiche che in passato lo stato richiedeva di sbrigare in presenza. È un'autentica comodità, parte di una spinta più ampia in tutte le pubbliche amministrazioni europee per modernizzare il modo in cui i cittadini accedono ai servizi governativi.

È anche una funzione statale che ora opera all'interno dell'infrastruttura di Meta, creata da un'azienda che risponde a regole diverse rispetto al governo che emette la dichiarazione. Esistono alternative di messaggistica europee realizzate esattamente per questo tipo di uso ufficiale, tra cui la svizzera Threema, progettate in modo che gli utenti non debbano mai fornire un numero di telefono solo per iniziare. Il Portogallo ha invece scelto l'app che i suoi cittadini avevano già installato. Questa non è sovranità digitale, per quanto comoda possa essere per il cittadino che compila il modulo.

Inoltre oggi

• Il regno di Chrome su Android declina mentre il browser Brave guadagna terreno · Pplware

Fonti

• Riporta che la Commissione Europea sta indagando su OpenAI per non aver segnalato formalmente un incidente di sicurezza a cascata ai sensi delle regole di divulgazione dell'AI Act · Heise Online
• Riporta che TUSK IC, con sede ad Anversa, ha ottenuto 15 milioni di euro per portare alla produzione di massa i suoi chip satellitari in banda Ka · EU-Startups
• Riporta che l'ente della sicurezza sociale del Portogallo ora rilascia dichiarazioni ufficiali tramite WhatsApp · Pplware