Il Dondolo dell’Applicazione dell’IA: Ritirata Federale e Avanzata Statale
Il 19 dicembre, il governatore di New York ha firmato la legge RAISE, rendendo New York il primo stato a varare una legislazione importante sulla sicurezza dell’IA, dopo l’ordine esecutivo del presidente che richiedeva la preminenza federale sulle leggi statali riguardanti l’IA. Tre giorni dopo, la FTC ha votato per annullare l’ordine di consenso del 2024 contro un’azienda di strumenti di scrittura IA, citando esplicitamente il Piano d’Azione per l’IA dell’Amministrazione Trump.
Una Nuova Realtà Regolamentare
Questa doppia direzione evidenzia una nuova realtà regolamentare: non bisogna fraintendere il ritiro federale come un sollievo normativo. Gli stati stanno intervenendo e gli obblighi di conformità si stanno moltiplicando, non semplificando.
Il Ritiro dell’Applicazione Federale
La decisione riguardante l’azienda segna un cambiamento significativo nel modo in cui la FTC affronterà l’applicazione dell’IA sotto una nuova leadership. La precedente denuncia del 2024, presentata sotto la presidenza di Lina Khan, sosteneva che lo strumento di generazione di recensioni potesse produrre recensioni false, senza però affermare che qualcuno avesse effettivamente pubblicato recensioni false utilizzando lo strumento. La nuova FTC ha trovato questo insufficiente.
L’agenzia ha dichiarato che la denuncia originale “non contiene accuse che l’azienda stessa abbia creato materiale di marketing ingannevole, solo che i suoi clienti potrebbero aver utilizzato il suo strumento per farlo.” Questo rappresenta un cambiamento dottrinale da “danno potenziale” a “danno reale” come soglia per l’applicazione dell’IA. Gli strumenti di IA neutrali affrontano barriere più alte per l’azione della FTC.
Attività Statali in Accelerazione
Mentre l’applicazione federale si ricalibra, gli stati accelerano. La legge RAISE di New York richiede agli sviluppatori di IA di pubblicare protocolli di sicurezza e segnalare incidenti di sicurezza allo stato entro 72 ore dalla determinazione. Le violazioni possono comportare sanzioni fino a 1 milione di dollari per le prime infrazioni e 3 milioni per quelle successive.
New York si unisce alla California, che ha promulgato la sua legge sulla Trasparenza nella IA Avanzata con requisiti di trasparenza simili. Queste leggi creano uno standard de facto per lo sviluppo dell’IA avanzata, requisiti che si applicano indipendentemente dalle controversie sulla preminenza federale.
Implicazioni per le Aziende
- Continuare la due diligence sui fornitori. L’applicazione federale potrebbe ridursi, ma quella statale non lo è. La conformità dei fornitori di IA è cruciale in questo contesto.
- Mapping dell’esposizione statale. Quali leggi statali si applicano alle operazioni dell’azienda? È importante fare un inventario degli obblighi prima delle prossime scadenze di conformità.
- Aggiornare le procedure di risposta agli incidenti. La legge di New York richiede di segnalare gli incidenti di sicurezza entro 72 ore, quindi le procedure interne devono supportare una valutazione e una notifica rapide.
- Rivedere i contratti con i fornitori. Gli accordi con i fornitori di IA devono includere rappresentazioni di conformità alle leggi statali e diritti di audit per verificare la conformità.
Conclusione
Il panorama normativo non si è semplificato, ma è diventato biforcato. Le aziende che assumevano che la preminenza federale avrebbe offerto una pausa potrebbero trovarsi di fronte a una complessità maggiore, con un’applicazione federale più ristretta abbinata a un’applicazione attiva da parte degli stati. L’approccio prudente è trattare i requisiti statali come obblighi duraturi che persisteranno indipendentemente dall’esito delle battaglie sulla preminenza federale.
