Il Selvaggio West dell’IA? Perché la governance dei dati è più importante che mai
Nonostante il governo federale abbia scelto di limitare i mandati e le normative statali che regolano l’uso degli strumenti di intelligenza artificiale (IA), l’importanza della governance delle informazioni — e la responsabilità di chi gestisce i dati pubblici — rimane invariata.
Un recente ordine esecutivo ha ridotto la capacità degli stati di regolare gli strumenti di IA, creando un ambiente favorevole a un’innovazione più rapida e una diffusione più ampia. Tuttavia, è importante notare che la deregolamentazione degli strumenti non significa deregolamentare i dati.
I leader del settore pubblico navigano ora in un paradosso normativo: una forte spinta federale per l’adozione dell’IA e una riduzione degli ostacoli all’innovazione, combinata con una guida limitata su sicurezza, responsabilità e rischi a lungo termine. In questo contesto, la responsabilità non scompare, ma si sposta: il peso del rischio grava sempre più sui proprietari delle informazioni, responsabili di come i dati vengono raccolti, governati, conservati e resi disponibili ai sistemi automatizzati.
I mandati del custode
Il divario normativo creato dal recente ordine esecutivo non elimina la responsabilità, ma la sposta. Con l’introduzione degli strumenti di IA negli ambienti produttivi, la qualità, la governance e la custodia dei dati che alimentano questi sistemi diventano la principale linea di difesa contro rischi legali, etici e operativi.
Il Piano d’Azione per l’IA del 2025 identifica i dati di alta qualità come un bene strategico nazionale. Questa designazione eleva i professionisti dei dati e dei registri da semplici custodi della conformità a figure centrali nell’adozione responsabile dell’IA. Le decisioni su quali dati raccogliere, come classificarli, quanto a lungo conservarli e chi può accedervi plasmano direttamente se i sistemi di IA saranno spiegabili, difendibili e affidabili — o opachi e vulnerabili legalmente.
Priorità di governance
In assenza di un quadro federale completo per l’IA, la governance delle informazioni è il livello di controllo su cui le agenzie possono agire oggi. Le agenzie che vogliono implementare l’IA in modo responsabile dovrebbero concentrarsi su quattro priorità di governance:
- Attuare la minimizzazione dei dati
I sistemi di IA sono progettati per consumare grandi volumi di dati, ma una governance efficace richiede moderazione. Vanno raccolti solo i dati strettamente necessari per uno scopo specifico. Quando un modello non richiede informazioni identificabili per funzionare, tali dati devono essere esclusi per design.
- Implementare politiche di retention “necessarie”
La retention dei dati non può più essere trattata come una funzione passiva. Nell’era dell’IA deve essere attiva, intenzionale e difendibile. Devono essere stabiliti periodi di retention chiari non solo per i registri, ma anche per i dati di addestramento dell’IA, le richieste, le uscite e le interazioni degli utenti.
- Richiedere tecniche di protezione della privacy
Prima di approvare strumenti di IA, le agenzie devono valutare rigorosamente l’architettura della privacy dietro di essi. Tecniche come l’anonimizzazione e la privacy differenziale non sono opzioni, ma salvaguardie necessarie.
- Mandare un controllo umano nel processo
Gli algoritmi sono potenti, ma mancano di giudizio e responsabilità. Una governance delle informazioni forte va oltre la sicurezza dei dati, validando come vengono utilizzati i risultati generati dall’IA. Le decisioni di grande importanza non dovrebbero mai dipendere esclusivamente da sistemi automatizzati.
Conclusione
Il panorama legale potrebbe evolvere, ma l’imperativo etico resta costante. Le agenzie che danno priorità a una governance delle informazioni robusta non solo riducono il rischio di non conformità, ma creano le condizioni perché l’IA possa essere implementata responsabilmente, scalata in modo sostenibile e fidata dal pubblico a cui è destinata.
