L’Illinois ha appena varato la legge sulla sicurezza dell’IA più rigorosa d’America
L’Illinois apre la strada: obbligatorio l’audit indipendente per la sicurezza dell’IA
La Camera dei Rappresentanti dell’Illinois ha approvato mercoledì un disegno di legge che impone ai laboratori di intelligenza artificiale all’avanguardia, come OpenAI, Anthropic e Google DeepMind, di sottoporre le proprie pratiche di sicurezza a una verifica da parte di terzi. Se promulgata, la SB 315 rappresenterebbe il principale controllo a livello nazionale sul potere delle maggiori aziende di intelligenza artificiale, secondo gli esperti del settore. Il disegno di legge è ora diretto alla scrivania del governatore JB Pritzker, il quale ha già espresso sui social media l’intenzione di firmarlo, citando la necessità di ritenere le Big Tech responsabili.
Dato che il Congresso non ha ancora approvato alcuna legislazione significativa sulla sicurezza dell’IA, i legislatori statali negli ultimi anni si sono fatti avanti con entusiasmo per promuovere disegni di legge che dimostrino ai loro elettori di tenere a bada la Silicon Valley. Con la crescente popolarità degli strumenti di IA e la corsa delle aziende dietro di essi verso massicce IPO, i sondaggi indicano che gli elettori americani cercano maggiore regolamentazione per l’IA. Di conseguenza, sostenitori della sicurezza e aziende tecnologiche hanno individuato le legislature statali come il principale terreno di scontro per definire l’aspetto di queste leggi. Chris Lehane, responsabile degli affari globali di OpenAI, ha dichiarato la scorsa settimana che la politica dell’azienda è ora orientata a promuovere una serie di leggi statali simili.
Mentre la California e New York vantano leggi sulla sicurezza dell’IA che richiedono alle aziende tecnologiche di fornire informazioni sulle protezioni dei modelli e di pubblicare rapporti sugli incidenti di sicurezza, il disegno di legge dell’Illinois fa un passo avanti. Esso impone a revisori indipendenti di verificare che un laboratorio di IA aderisca ai propri standard di sicurezza, colmando una lacuna dove in precedenza nessun organismo indipendente era tenuto a garantire la responsabilità di un laboratorio di IA rispetto alle proprie dichiarazioni di sicurezza.
"Siamo in una situazione in cui le aziende di IA giudicano i propri compiti", afferma Scott Wisor, direttore delle politiche presso Secure AI Project, un’organizzazione no-profit che sostiene la SB 315. "Se la SB 315 dovesse diventare legge, l’Illinois richiederebbe a un revisore indipendente di verificare se i laboratori di IA aderiscono effettivamente ai loro impegni di sicurezza." Wisor aggiunge che si prevede che i laboratori di IA possano avvalersi delle "Big Four" società di revisione contabile (Deloitte, EY, KPMG e PwC) per gli audit di sicurezza, o potenzialmente membri dell’AI Evaluator Forum, una coalizione di organizzazioni di ricerca più piccole.
Il rappresentante statale dell’Illinois Daniel Didech, uno sponsor della SB 315, sottolinea il ruolo importante che le legislature statali stanno giocando nel plasmare la politica dell’IA americana e nell’agire come banco di prova per eventuali leggi federali future. "Leggi come questa creano un mondo in cui è più probabile che il governo federale approvi qualcosa", afferma Didech.
L’Illinois è emerso come un’arena principale nella lotta in corso sulle leggi statali sull’IA. OpenAI in precedenza aveva sostenuto un disegno di legge nell’Illinois che avrebbe consentito ai laboratori di IA di eludere la responsabilità se i loro modelli avessero causato danni catastrofici. Tuttavia, Lehane ha successivamente dichiarato che il supporto incondizionato dell’azienda per quel disegno di legge era stato una svista e che non aveva mai sostenuto lo scudo di responsabilità in esso contenuto. Più recentemente, OpenAI ha approvato la SB 315. "L’Assemblea Generale dell’Illinois ha mostrato una vera leadership bipartisan nel promuovere la SB 315 e nello sviluppare un quadro ponderato per la sicurezza dell’IA all’avanguardia. Man mano che i sistemi di IA diventano più capaci, chiare aspettative su sicurezza, trasparenza, segnalazione degli incidenti e responsabilità sono fondamentali", ha dichiarato Lehane in un comunicato a WIRED.