✍️La riflessione sulla protezione dei dati personali si sposta oggi verso una nuova frontiera antropologica, dove l’intelligenza artificiale non è più soltanto uno strumento tecnico ma un ambiente di vita totalizzante. In occasione della giornata europea dedicata a questo tema, emerge con forza la necessità di analizzare il passaggio dalla società digitale a quella algoritmica, in cui le decisioni automatizzate e la profilazione degli utenti pongono interrogativi etici e normativi senza precedenti. Il confronto tra le opportunità tecnologiche e la tutela della dignità umana si gioca sulla capacità di governare la “sfocatura” tra reale e virtuale, supportata da nuovi strumenti legislativi come l’AI Act europeo e dai principi di trasparenza del GDPR.
Il passaggio dalla società digitale alla società algoritmica
Nella giornata europea sulla protezione dei dati occorre soffermarsi sul binomio intelligenza artificiale e protezione dei dati personali, perché segna il passaggio definitivo della società digitale alla società algoritmica. L’intelligenza artificiale rappresenta una sfida infrastrutturale, ma soprattutto antropologica e filosofica: «è un mezzo, ma anche un mondo».
I rischi della profilazione e la tutela del Garante
Sin dai primi tentativi di applicazione delle tecnologie di IA ai trattamenti di dati personali, l’Autorità Garante aveva allertato sul rischio rappresentato dall’esposizione delle persone fisiche e delle loro vite a processi di decisione automatizzata, basati sulla lettura e l’elaborazione algoritmica di dati, di analisi comportamentale degli utenti di siti commerciali in base alle loro modalità di navigazione online, così come aveva ricusato il sistema di rating reputazionale che, attraverso un processo di data scraping ossia di estrazione dei dati e raccolta automatizzata in rete, attribuiva punteggi e stilava classifiche dei soggetti. Si tratta di profili tecnici, normativi, ma innegabilmente etici.
Il quadro normativo e la sfida della responsabilità globale
A garantire gli interessati, i soggetti cui i dati personali si riferiscono, intervengono le norme di diritto internazionale, sì, e il rimando all’art. 22 del GDPR, che cristallizza il diritto dell’interessato a non essere soggetto ad una decisione basata unicamente su di un trattamento automatizzato, compresa la profilazione, ma in un contesto globale e non armonizzato da una Legislazione comune, sarà davvero possibile garantire un utilizzo dell’Intelligenza Artificiale che rispetti i dati personali e adotti un approccio responsabile? La lezione di Choamsky forse ci dà le coordinate per capire la portata della manipolazione a cui si è esposti, quantomeno per esserne consapevoli.
La condizione onlife e la sfocatura tra reale e virtuale
L’esperienza dell’essere connessi e in rete è divenuta talmente capillare da rendere superato chiedersi se si è on line oppure off line. Il filosofo Luciano Floridi ha teorizzato questo status nel termine onlife nel 2013, facendo riferimento ad una nuova esperienza di realtà iperconnessa, nella quale la distinzione tra on-line e off-line cessa di essere significativa – o meglio – l’off-line non esiste più, mentre l’ubiquità delle connessioni risulta un dato di fatto ineludibile.
Questo nuovo scenario non lascia chiaramente senza conseguenza l’ecologia circostante; non perché prima il mondo non fosse connesso, ma per il fatto che il genere di connessione a cui aderiamo è mutato e complesso e ci impone scenari di sviluppo e/o critici che occorre analizzare. Parola chiave per tratteggiare quindi questo processo di omogeneizzazione tra on-line e life è quello di sfocatura (blurring), perché l’onlife si perfeziona attraverso la sfocatura della distinzione tra realtà e virtualità, così come per quella tra uomo, macchina e natura. Nella dicotomia tra opportunità e distopia della rete, si rileva quale componente ricorrente uno spasmodico utilizzo di questi strumenti e una parallela trasformazione del mondo digitale in un ambiente favorevole o sfavorevole a seconda dell’uso che se ne fa.
Verso l’Artificial Intelligence Act e il consenso consapevole
La maggior parte degli atti degli ultimi anni, di fatto atti di soft law, come le “Linee guida relative ai principi sull’intelligenza artificiale” dell’OCDE e la Raccomandazione del Consiglio d’Europa adottata il 14 maggio 2019, hanno mantenuto il livello della discussione soprattutto sul piano dei principi; solo dal 2021, dopo la Risoluzione del Parlamento europeo sull’intelligenza artificiale, con la presentazione del Regolamento sull’Intelligenza artificiale si è giunti ad uno snodo decisivo. L’Artificial Intelligence Act è infatti il primo regolamento UE in materia e identifica diversi livelli di rischio nell’utilizzo di tali tecnologie, portando con sé innovazione e molteplici dubbi degli utenti riguardo al coordinamento tra il regime giuridico dei dati personali e dell’intelligenza artificiale. La regola aurea della protezione dei dati resta così l’attenzione ai contenuti immessi in rete e la consapevolezza che il trattamento dei dati è lecito solo se basato su un consenso informato, libero, specifico e inequivocabile dell’interessato.
*Avvocato Data Protection Officer
