L’incessante avanzata dell’intelligenza artificiale generativa ha varcato da tempo la soglia del mero fenomeno di costume o della semplice curiosità tecnologica, posizionandosi saldamente al centro del dibattito giuridico ed economico contemporaneo. Se nelle sue prime fasi l’opinione pubblica osservava con un misto di sconcerto e meraviglia la capacità degli algoritmi di redigere testi complessi, comporre brani musicali o generare immagini fotorealistiche a partire da un semplice testo, la maturazione del settore ha imposto un brusco risveglio. Oggi la domanda cardine non è più che cosa l’intelligenza artificiale sia in grado di fare, bensì quali siano le regole del gioco che disciplinano il suo operato e, soprattutto, a chi debbano essere imputate le conseguenze giuridiche e finanziarie delle sue decisioni e delle sue creazioni.
Il rapporto tra l’ordinamento giuridico e i modelli di intelligenza artificiale rappresenta uno dei banchi di prova più complessi per la giurisprudenza moderna. Da un lato vi è l’esigenza impellente di promuovere l’innovazione e la competitività economica, dall’altro la necessità inderogabile di tutelare i diritti fondamentali della persona, il valore dell’ingegno umano, la riservatezza dei dati e la certezza della responsabilità civile. Nel tentativo di fare chiarezza in questo territorio ancora privo di una giurisprudenza del tutto consolidata, occorre affrontare le questioni giuridiche più pressanti che attanagliano aziende, professionisti e cittadini, traducendo gli astratti principi normativi in categorie operative trasparenti e concrete.
Una delle domande più ricorrenti e controverse riguarda senza dubbio la tutela delle opere generate tramite intelligenza artificiale e la legittimità delle risorse utilizzate per il loro addestramento. Il nodo della proprietà intellettuale si avviluppa infatti su due distinti versanti, comunemente definiti come tutela a valle e tutela a monte. Sul versante a monte, l’addestramento dei grandi modelli linguistici e visuali necessita di una quantità immensa di dati, spesso estratti indiscriminatamente dalla rete internet attraverso tecniche di web scraping. Molti di questi dati costituiscono opere protette dal diritto d’autore, quali articoli di giornale, libri, illustrazioni e codici sorgente. La questione giuridica fondamentale risiede nel stabilire se questa massiva attività di estrazione e analisi di testo e dati rientri nelle eccezioni previste per l’estrazione automatizzata a fini di ricerca o se, al contrario, costituisca una sistematica violazione del diritto d’autore.
Nel contesto europeo, la disciplina sull’estrazione di testo e dati offre una copertura parziale, subordinando la legittimità di tali pratiche al rispetto del diritto di opt-out riservato ai titolari dei diritti, i quali possono espressamente vietare l’uso delle proprie opere per l’addestramento algoritmico. Tuttavia, la concreta attuazione di questo meccanismo scontra ostacoli tecnici rilevanti, legati alla trasparenza delle raccolte dati impiegate dalle aziende sviluppatrici. Se un modello di intelligenza artificiale assimila milioni di immagini protette senza un preventivo accordo di licenza, si configura una responsabilità per contraffazione che coinvolge sia la fase di addestramento sia, potenzialmente, i risultati generati qualora questi ultimi riproducano in modo sostanziale elementi caratterizzanti delle opere originali.
Spostando lo sguardo sul versante a valle, ci si chiede se ciò che l’intelligenza artificiale produce possa essere coperto dal diritto d’autore e a chi appartenga la relativa titolarità. Il principio cardine su cui si fonda il diritto d’autore, sia nell’ordinamento italiano sia nell’alveo sovranazionale, è la presenza dell’impronta della personalità dell’autore umano. L’opera è tutelabile se costituisce l’espressione di uno sforzo creativo originale riferibile a un individuo. Ne consegue che un risultato generato in modo del tutto autonomo da un algoritmo, a seguito di un’istruzione testuale generica e priva di una reale caratterizzazione stilistica, cade direttamente nel pubblico dominio. Non è la complessità del risultato tecnico a conferire la tutela giurisdizionale, bensì il grado di controllo, la scelta consapevole e la guida intellettuale esercitata dall’essere umano nel processo di creazione.
Qualora l’utente si limiti a formulare un’intenzione concettuale lasciando alla macchina l’esecuzione formale e le scelte estetiche, la macchina non diviene autore, poiché priva di soggettività giuridica, e l’utente non acquisisce alcun diritto esclusivo. Diversamente, nei casi in cui l’operatore umano utilizzi l’algoritmo come un mero strumento operativo, guidandone passo dopo passo la strutturazione, apportando modifiche sostanziali, combinando più elementi in modo originale e selezionando criticamente gli output, si potrà configurare un’opera incentrata sul contributo umano, dove l’intelligenza artificiale ha svolto il ruolo di sofisticato pennello o di estensione tecnica della creatività dell’individuo.
Accanto al tema della proprietà intellettuale, la tutela della privacy e dei dati personali rappresenta un secondo pilastro di profonda criticità. I modelli generativi vengono alimentati da dati che frequentemente includono informazioni personali di milioni di individui, raccolte privando gli interessati di una reale informativa e senza il previo consenso. L’applicazione del Regolamento Generale sulla Protezione dei Dati impone requisiti severi in merito alla liceità del trattamento, alla correttezza e alla trasparenza. La base giuridica spesso invocata dalle aziende sviluppatrici, vale a dire il legittimo interesse del titolare del trattamento, si scontra duramente con i diritti e le libertà fondamentali degli interessati, in particolare laddove i dati elaborati riguardino categorie particolari o minori.
Il vero rompicapo tecnologico e legale risiede tuttavia nella natura intrinseca dell’architettura dei modelli linguistici di grandi dimensioni. Quando un dato personale viene inserito all’interno della rete neurale durante la fase di addestramento, non viene conservato in un database tradizionale da cui può essere facilmente cancellato o rettificato, ma viene metabolizzato sotto forma di valori numerici e connessioni probabilistiche. Ciò rende straordinariamente complessa l’effettiva garanzia del diritto all’oblio e del diritto di rettifica dei dati inesatti. Se un modello di intelligenza artificiale genera informazioni false e diffamatorie sul conto di un cittadino, fenomeno purtroppo noto come allucinazione algoritmica, ci si trova dinanzi a un chiaro trattamento di dati inesatti che viola i principi fondamentali della normativa europea. Le sanzioni amministrative pecuniarie previste dal garante per la protezione dei dati personali possono raggiungere cifre vertiginose, e la minaccia di un blocco temporaneo o definitivo del trattamento rappresenta un rischio operativo sistemico per chiunque sviluppi o implementi tali tecnologie senza un’adeguata architettura di conformità.
Un terzo interrogativo centrale per professionisti e imprese riguarda il regime della responsabilità civile per i danni arrecati da sistemi di intelligenza artificiale. Quando un software per la diagnosi medica commette un errore oggettivo, quando un veicolo a guida autonoma provoca un incidente o quando un algoritmo di classificazione del merito creditizio discrimina illegittimamente un richiedente, a chi spetta il risarcimento del danno? L’ordinamento giuridico tradizionale fatica ad applicare i concetti classici di colpa o dolo a entità prive di coscienza e caratterizzate da una spiccata opacità decisionale, spesso definita come il problema della scatola nera. Per superare questa impasse, il legislatore europeo e la giurisprudenza stanno virando con decisione verso schemi di responsabilità oggettiva o verso l’inversione dell’onere della prova a carico di chi sviluppa o impiega il sistema.
La ripartizione della responsabilità varia significativamente a seconda dei ruoli ricoperti nella catena del valore dell’intelligenza artificiale. Chi sviluppa il modello primario risponde dell’adeguatezza della progettazione, della mitigazione dei rischi noti e della qualità dei dati di addestramento. Chi invece integra il modello all’interno di un processo aziendale o di un prodotto commerciale assume la veste di fornitore o distributore sul mercato, ed è tenuto a verificare che il sistema sia idoneo allo scopo specifico e conforme alle norme di sicurezza. Infine, l’utente finale, sia esso un libero professionista o un dipendente aziendale, non può esimersi da una responsabilità per mancata vigilanza. L’affidamento cieco e acritico alle risposte fornite da un’intelligenza artificiale non costituisce mai una scriminante giuridica. Se un avvocato deposita un atto difensivo contenente citazioni giurisprudenziali inventate da un algoritmo o se un medico avalla una diagnosi palesemente errata formulata da un software, la responsabilità professionale per negligenza rimane integralmente in capo al soggetto umano, il quale conserva sempre il dovere inderogabile di validazione e controllo.
In questo scenario frammentato e in rapida evoluzione si inserisce il nuovo quadro regolatorio europeo per l’intelligenza artificiale, un testo normativo di portata storica che adotta un approccio basato sul rischio per governare la materia in modo uniforme. La ratio della normativa è chiarissima: non tutte le applicazioni dell’intelligenza artificiale presentano il medesimo livello di pericolosità per la società e per i diritti individuali. L’ordinamento individua una gradazione di rischio che parte dalle pratiche del tutto vietate, poiché manipolative, subliminali o dedite alla sorveglianza di massa e alla classificazione sociale, per giungere ai sistemi ad alto rischio, sottoposti a stringenti obblighi di conformità prima della loro immissione sul mercato.
I sistemi considerati ad alto rischio, che includono ad esempio le tecnologie impiegate nella selezione del personale, nella gestione delle infrastrutture critiche, nell’istruzione o nella valutazione del credito, dovranno rispettare standard rigorosi che prevedono la gestione preventiva dei rischi, la tracciabilità delle operazioni, la documentazione tecnica esaustiva, l’accuratezza e la cybersicurezza, oltre a garantire una supervisione umana effettiva e costante.
𝘼 𝙘𝙪𝙧𝙖 𝙙𝙚𝙡𝙡’𝘼𝙫𝙫. 𝘼𝙡𝙛𝙤𝙣𝙨𝙤 𝙎𝙘𝙖𝙛𝙪𝙧𝙤
𝑅𝑒𝑠𝑝𝑜𝑛𝑠𝑎𝑏𝑖𝑙𝑒 𝐴𝑟𝑒𝑎 𝐼𝑛𝑛𝑜𝑣𝑎𝑧𝑖𝑜𝑛𝑒, 𝐷𝑖𝑔𝑖𝑡𝑎𝑙𝑖𝑧𝑧𝑎𝑧𝑖𝑜𝑛𝑒 𝑒 𝐼𝑛𝑡𝑒𝑙𝑙𝑖𝑔𝑒𝑛𝑧𝑎 𝐴𝑟𝑡𝑖𝑓𝑖𝑐𝑖𝑎𝑙𝑒 𝑑𝑖 𝐹𝑖𝑠𝑎𝑝𝑖
