Wortlaut

Invito il Consiglio federale a rispondere alle seguenti domande:

1. In che modo si assicura che i principi della strategia della Confederazione in materia di scienza dei dati e principi simili contenuti nelle linee guida della Confederazione per l'intelligenza artificiale (IA), ad esempio quelli inerenti alla sicurezza, siano applicati negli odierni sistemi di IA della Confederazione? Come si assicura della robustezza e resilienza dei sistemi di IA in uso, in modo da evitarne impieghi abusivi o erronei?

2. Potrebbe spiegare la maniera in cui questi principi sono applicati concretamente, ad esempio, ai sistemi seguenti, tratti dall'elenco della Rete nazionale di competenze per l'intelligenza artificiale (CNAI): KD Chatbot (DFAE), COALITION-4 (DFI), NILM4BAL (DATEC)?

3. In che modo si assicura che i fornitori, in particolare nel settore dei software, rispettino queste linee guida? Si consideri che oggi gran parte degli sviluppatori di software utilizza strumenti di IA, come GitHub Copilot, che si basa sull'OpenAI Codex per scrivere il codice sorgente.

4. Come valuta il rispetto da parte dell'economia privata di principi di fondo simili riguardanti l'IA? Alcuni principi, come quello della non discriminazione, sono sanciti dalla Costituzione federale.

Begründung

Con la strategia in materia di scienza dei dati, pubblicata il 2 dicembre 2022, la Confederazione adotta un approccio avveniristico. I principi fondamentali in essa contenuti, quali:

- spiegabilità

- non discriminazione e

- riproducibilità,

sono essenziali quando si impiegano i metodi della scienza dei dati, in particolare l'IA.

La CNAI, in collaborazione con l'Ufficio federale delle comunicazioni, sta già pianificando di integrare nella sua banca dati dei progetti i risultati di un sondaggio interno alla Confederazione sull'utilizzo dell'IA. Le domande formulate sopra, alle quali prego il Consiglio federale di rispondere, sorgono contestualmente a questa e ad altre misure di monitoraggio.

Stellungnahme des Bundesrates

1. Queste linee guida (o princìpi) della Confederazione riguardanti l'intelligenza artificiale (IA) forniscono all'Amministrazione federale e agli enti che svolgono compiti amministrativi della Confederazione un quadro di orientamento generale. Le linee guida sull'IA e il loro utilizzo sono regolarmente oggetto di valutazioni. Il monitoraggio è assicurato dall'UFCOM, che valuta in particolare in quali contesti vengono applicate le linee guida. Il rapporto "Valutazione dell'applicazione e dell'attualità delle linee guida" è stato pubblicato il 9 dicembre 2022. Lo stesso principio si applicherà al codice per una scienza dei dati incentrata sull'essere umano e affidabile che il DFI (UST) ha ricevuto l'incarico di redigere entro la fine del 2023 in collaborazione con gli altri dipartimenti e la Cancelleria federale nel quadro dell'attuazione della strategia della Confederazione in materia di scienza dei dati. Ogni ufficio è responsabile dei sistemi di IA che sviluppa o implementa e quindi è incaricato dell'attuazione delle linee guida sull'IA per la Confederazione. Se nell'ambito di uno dei suoi progetti un ufficio necessita di competenze in materia di applicazione pratica di queste linee guida o di una scienza dei dati che sia incentrata sull'essere umano, affidabile e conforme al codice summenzionato, può rivolgersi rispettivamente alla Rete nazionale di competenze per l'IA (CNAI) per le prime e al Centro di competenza per la scienza dei dati (DSCC) per le seconde.

2. La CNAI tiene una lista dei progetti di IA condotti in seno all'Amministrazione federale, corredata del nome della persona responsabile di ogni progetto. I progetti KD Chatbot (svolto dal settembre 2020 al febbraio 2021) e NILM4BAL (condotto dal febbraio 2019 al novembre 2020) sono prototipi. Tuttavia, la sicurezza e la centralità dell'essere umano sono state tra gli elementi centrali di questi progetti. L'algoritmo sviluppato da MeteoSvizzera (in collaborazione con Eumetsat) nel contesto del progetto COALITION-4 non utilizza alcun dato personale. Mettere l'essere umano al centro fa parte del mandato legale di MeteoSvizzera e il miglioramento delle allerte in caso di pericoli meteorologici reso possibile dai risultati del progetto apporterà un beneficio concreto alla popolazione. Essendo ancora un prototipo, l'algoritmo potrà essere integrato in modo comprensibile (ovvero tracciabile) nella catena di allerta operativa solamente dopo un test riuscito. In seno a MeteoSvizzera, le responsabilità per le allerte e le previsioni sono chiaramente definite.

3. Come si legge nelle linee guida per la Confederazione in materia di IA, "in ambito IA si applica principalmente l'ordinamento giuridico nazionale e quello internazionale valido per la Svizzera. Si tratta in particolare della Costituzione federale (Cost., RS 101) e delle norme della Convenzione europea dei diritti umani (CEDU)". In caso di trattamento di dati personali si applica la legge sulla protezione dei dati (LPD; RS 235.1). La nuova legge sulla protezione dei dati, che entrerà in vigore il 1° settembre 2023 (FF 2020 6695) prevede misure che possono applicarsi all'utilizzo dell'IA, come l'obbligo di effettuare una valutazione d'impatto (art. 22) o la necessità di una base legale formale nel caso in cui lo scopo del trattamento o il tipo di trattamento può comportare una grave ingerenza nei diritti fondamentali della persona interessata (art. 34 cpv. 2 lett. c). Nell'ambito delle acquisizioni, è responsabilità degli uffici includere nel capitolato delle gare di appalto gli elementi che ritengono necessari affinché le disposizioni legali e le linee guida in materia di IA siano rispettate. Qualora riguardo a un'acquisizione dovessero aver bisogno di consulenza o di competenze in materia di applicazione delle linee guida sull'IA, possono rivolgersi rispettivamente alla CNAI o al DSCC.

4. Le linee guida per la Confederazione in materia di IA e il futuro codice previsto dalla strategia della Confederazione in materia di scienza dei dati sono destinati esclusivamente all'Amministrazione federale. Il Consiglio federale non può quindi fare congetture sul loro rispetto nel settore privato. In caso di trattamento di dati personali, il ricorso all'IA sottostà alla sorveglianza dell'Incaricato federale della protezione dei dati e della trasparenza, che ne controlla la conformità alla LPD, indipendentemente dal fatto che esso avvenga nel settore privato o in quello pubblico della Confederazione.

Risposta del Consiglio federale.