India: I regolatori adottano un approccio cauto alla crescita del mercato guidata dall’IA
In un’economia digitale in rapida evoluzione, i dati rappresentano il combustibile che alimenta l’innovazione, mentre l’intelligenza artificiale (IA) è il suo motore più potente. Con le aziende che sfruttano enormi set di dati per definire algoritmi e aumentare il potere di mercato, i regolatori della concorrenza in tutto il mondo si trovano ad affrontare la sfida di comprendere come l’accumulo di dati influisca sulle dinamiche di mercato. In India, il panorama normativo in evoluzione, che comprende il Digital Personal Data Protection Act del 2023, la Competition Act del 2002 (come modificata) e le proposte di regole ex ante per i mercati digitali, solleva interrogativi critici sull’accesso ai dati, la monopolizzazione e le distorsioni di mercato guidate dall’IA. La domanda principale è se le normative attuali e proposte stimoleranno la crescita o soffocheranno l’innovazione.
Regolamentazione dei dati in India
Leggi e quadro normativo
La principale legge di riferimento per la protezione dei dati personali in India è il DPDP Act, che è stato adottato ma non ancora attuato. Questa legge è simile al Regolamento generale sulla protezione dei dati dell’Unione Europea, ma impone solo obblighi minimi ai fiduciari dei dati, ovvero le entità che determinano il trattamento dei dati. Il DPDP Act, insieme all’Information Technology Act del 2000 e alle varie linee guida e regole ad esso associate, regola la maggior parte delle questioni relative ai dati personali. Tuttavia, rimangono incertezze sui tempi di attuazione delle normative, poiché le Draft Digital Data Protection Rules del 2025 devono ancora essere finalizzate.
Caratteristiche chiave del Digital Personal Data Protection Act e le sue implicazioni per l’intelligenza artificiale
Tra i punti principali introdotti dal DPDP Act ci sono:
- Data processor: Un’entità che tratta dati.
- Data principal: Qualsiasi entità i cui dati vengono trattati.
- Fiduciario dei dati significativo: Alcuni fiduciari dei dati possono essere designati dal governo per una conformità più rigorosa, inclusi audit, valutazioni di impatto e nomina di funzionari per la protezione dei dati.
- Restrizioni sui dati dei minori: La raccolta e il trattamento dei dati dei minori sono severamente vietati.
- Architettura del consenso: I fiduciari devono divulgare lo scopo della raccolta dei dati e garantire meccanismi di consenso chiari e accessibili.
- Ritiro del consenso: I principi dei dati possono ritirare il consenso o presentare reclami se il consenso è stato fornito prima dell’entrata in vigore del DPDP Act.
Le IA operano su enormi quantità di dati non personali e anonimizzati, che sono al di fuori dell’ambito di applicazione del DPDP Act.
Diritto della concorrenza e mercati guidati dai dati
Supervisione antitrust sulle pratiche relative ai dati e all’intelligenza artificiale
La Competition Commission of India (CCI) esamina le preoccupazioni sulla concorrenza derivanti dai mercati guidati dai dati sotto la Competition Act, anche se non ci sono disposizioni specifiche che affrontano le problematiche antitrust legate all’IA. Le aree chiave di scrutinio includono:
- Il modo in cui le aziende raccolgono, elaborano e accumulano dati per la presa di decisioni guidata dall’IA.
- Pratiche exploitative ed exclusionary derivanti da effetti di rete guidati dai dati nei mercati dell’IA.
- Assicurare il consenso volontario e informato degli utenti nei risultati generati dall’IA.
- Il rapporto tra privacy, governance dell’IA e diritto della concorrenza.
Indagini della Competition Commission of India nei mercati digitali
Sebbene la CCI stia adottando un approccio di attesa e osservazione per la regolamentazione dell’IA, ha già esaminato questioni di concorrenza nei mercati digitali. Dal 2012, ha avviato indagini su diverse grandi aziende tecnologiche e startup indiane, emettendo già cinque decisioni di violazione contro aziende tecnologiche, segnalando un crescente interesse della CCI per i mercati digitali.
Studi di mercato e rapporti politici
Oltre agli sforzi di enforcement, la CCI e altri enti politici hanno condotto vari studi per valutare le preoccupazioni sulla concorrenza nei mercati digitali. Tra questi:
- Rapporto del Comitato Permanente sulle Finanze, 2022: Raccomandava modifiche alla Competition Act in considerazione della crescente economia digitale e dell’IA.
- Studio di mercato della CCI sul settore farmaceutico: Esaminava l’uso dei dati guidati dall’IA dalle farmacie online.
- Studio di mercato della CCI sul settore delle telecomunicazioni: Valutava la tensione tra l’accesso ai dati e la protezione della privacy.
- Studio di mercato della CCI sull’e-commerce: Identificava le preoccupazioni competitive nel commercio online e proponeva misure di auto-regolazione per le aziende con potere di mercato.
Implicazioni della regolamentazione e della concorrenza dell’intelligenza artificiale
Affidamento ai dati e rischi per la privacy
Le IA sono addestrate utilizzando grandi set di dati, il che può comportare rischi potenziali, tra cui:
- Raccolta di dati non autorizzata: Le IA possono raccogliere dati personali e sensibili senza consenso esplicito.
- Mancanza di trasparenza: I modelli di IA sono spesso ‘black-boxed’, rendendo difficile tracciare come vengono utilizzati i dati.
- Surveillance non controllata: L’analitica basata sull’IA può portare a un monitoraggio pervasivo, minacciando i diritti alla privacy.
- Perdita di dati e esfiltrazione: Sistemi IA mal governati rischiano di esporre informazioni sensibili.
- Pregiudizio e discriminazione: I modelli di IA addestrati su set di dati pregiudizievoli possono rinforzare stereotipi nocivi, influenzando la concorrenza e le scelte dei consumatori.
Strategia dell’India sulla regolamentazione dell’intelligenza artificiale
A differenza di giurisdizioni come l’Unione Europea e gli Stati Uniti, l’India sta adottando un approccio di attesa e osservazione per le normative specifiche dell’IA. La priorità del governo indiano rimane l’innovazione dell’IA con una regolamentazione bilanciata, come evidenziato dai 10,3 miliardi di rupie approvati per la IndiaAI Mission. Questa iniziativa mira a sviluppare una piattaforma di dati non personali per facilitare la ricerca sull’IA.
Sforzi esistenti e regolamenti specifici per l’intelligenza artificiale
Invece di seguire la strada di una sovra-regolamentazione, il governo indiano ha proposto un approccio auto-regolamentato attraverso le Linee guida sulla Governance dell’IA, attualmente in fase di consultazione. Tra le misure regolatorie aggiuntive ci sono:
- Consiglio governativo del 15 marzo 2024: Le piattaforme IA devono etichettare i modelli sperimentali come ‘in fase di test’.
- Le piattaforme devono implementare meccanismi di consenso degli utenti per informare gli utenti sulle potenziali imprecisioni nei risultati generati dall’IA.
- Il contenuto generato dall’IA deve rispettare le regole dell’Information Technology, vietando pornografia, contenuti di abuso sessuale minorile e contenuti illegali.
Approccio della Commissione della Concorrenza all’intelligenza artificiale e al diritto della concorrenza
La principale sfida per la CCI nella regolamentazione dell’IA è il tempismo. Intervenire troppo presto potrebbe soffocare l’innovazione, mentre un intervento ritardato potrebbe consentire pratiche anti-competitive di radicarsi. La CCI ha quindi prioritizzato la comprensione dell’impatto dell’IA prima di intraprendere azioni regolatorie.
Conclusione
La regolamentazione dei dati e dell’IA è profondamente intrecciata, poiché l’IA si basa su set di dati per l’addestramento. Sebbene il DPDP Act stabilisca le basi per la protezione dei dati personali, non affronta il ruolo dei dati non personali. L’approccio normativo dell’India rimane un lavoro in corso, con un’evoluzione verso una regolamentazione proattiva ma cauta nei mercati dell’IA. Gli anni a venire determineranno se l’India sarà in grado di trovare un equilibrio tra innovazione, protezione dei dati e neutralità competitiva nel panorama digitale in evoluzione.
