Proposta di Revisione della Legge AI del Colorado
Il legislatore del Colorado ha promulgato una delle prime leggi complete sugli intelligenza artificiale (AI) negli Stati Uniti nel 2024, nota come “Consumer Protections for Artificial Intelligence”. Attualmente, un gruppo di lavoro convocato ha proposto una riscrittura quasi totale di tale legge. Questa revisione non si limita a una pulizia tecnica, ma cambia in modo significativo il modo in cui l’AI è regolamentata e dove si presentano i rischi legali.
Provisions Chiave della Proposta
La proposta riduce l’ambito di applicazione della legge, concentrandosi su strumenti automatizzati che “influenzano materialmente” decisioni significative. Alcuni punti chiave includono:
- Riduzione dell’ambito per coprire usi più significativi dell’AI.
- Spostamento degli oneri di conformità da valutazioni pre-utilizzo a decisioni avverse post-utilizzo.
- Regolamentazione significativa per sviluppare concetti fondamentali.
- Focalizzazione sul rischio degli sviluppatori in base a come vendono o commercializzano i loro prodotti.
- Enfasi sull’esecuzione piuttosto che sulla difesa documentale.
Origine della Proposta
Nel maggio 2024, il Colorado è diventato il primo stato a passare una legge completa sull’AI. La legge si concentra sui sistemi AI ad alto rischio, richiedendo alle aziende di:
- Utilizzare cautela per evitare la discriminazione algoritmica nei sistemi AI ad alto rischio.
- Condividere informazioni sui sistemi AI, incluso lo scopo e i rischi noti.
- Condurre valutazioni d’impatto per usi AI ad alto rischio.
- Mantenere un programma di gestione del rischio.
- Notificare l’ufficio del procuratore generale in caso di discriminazione algoritmica nota o prevedibile.
li>Fornire agli utenti avvisi dettagliati prima e dopo l’uso.
Cosa Viene Eliminato
Rispetto alla legge attuale, la proposta semplifica la conformità eliminando standard vaghi e requisiti di governance dell’AI:
- Eliminazione del dovere di utilizzare “ragionevole cautela” per proteggere i consumatori dalla discriminazione algoritmica.
- Rimozione dell’obbligo di condurre valutazioni d’impatto annuali.
- Eliminazione di tutti i riferimenti alla discriminazione algoritmica, lasciando la sorveglianza a leggi antidiscriminazione esistenti.
Cosa Introduce la Proposta
La proposta introduce disposizioni più favorevoli alle aziende, inclusa maggiore chiarezza per comprendere e mitigare la loro responsabilità potenziale:
- Aggiunta di un periodo di recupero di 90 giorni.
- Richiesta di allocazione della responsabilità tra sviluppatori e utilizzatori.
- Limitazione della responsabilità a richieste derivanti da usi previsti.
- Richiesta di conservare registrazioni per tre anni per dimostrare la conformità.
- Invalidazione di qualsiasi clausola contrattuale che tenti di indennizzare una parte per violazioni della proposta.
Modifiche Proposte
Alcune disposizioni esistenti vengono modificate per dare alle aziende più tempo per prepararsi a una legge più ristretta:
- Limitazione dell’applicazione a casi in cui l’AI è un fattore non trascurabile in decisioni significative.
- Riduzione delle informazioni richieste agli sviluppatori.
- Ridefinizione del diritto di ricorso come diritto a una revisione umana.
- Posticipazione della data effettiva al 1 gennaio 2027.
- Aggiunta di maggiore flessibilità per la fornitura di avvisi.
- Espansione dell’eccezione per le attività AI della maggior parte delle entità sanitarie.
Prospettive Future
Un legislatore del Colorado deve presentare la proposta come un disegno di legge. Sebbene ci siano potenzialmente disegni di legge concorrenti, la proposta ha buone probabilità di successo, grazie al supporto di vari stakeholder. Tuttavia, il tempo stringe, poiché il legislatore chiude il 13 maggio. Una possibile incognita è l’ordine esecutivo che potrebbe influenzare le leggi statali sull’AI, portando a incertezze legali e finanziamenti critici.
