Wortlaut

Il Consiglio federale è incaricato di creare le basi legali affinché sia introdotto un obbligo di dichiarazione per le applicazioni dell'intelligenza artificiale e dei sistemi decisionali automatizzati. Questo obbligo di dichiarazione dovrebbe valere per le applicazioni sia nel settore pubblico che in quello privato. Ciò garantisce standard uniformi e crea fiducia sia per i cittadini che per le imprese che utilizzano le tecnologie IA.

Begründung

Già oggi i sistemi algoritmici e l'intelligenza artificiale sono utilizzati da attori statali e privati. Tuttavia, il loro impiego non è sempre evidente per tutti gli interessati. La trasparenza e la tracciabilità rientrano tra le misure raccomandate sia dagli esperti che dai rappresentanti dei settori interessati. L'obbligo di dichiarazione mira a garantire che sia obbligatorio dichiarare le componenti IA per tutte le applicazioni e i sistemi basati sull'intelligenza artificiale utilizzati in Svizzera. Questo include informazioni sugli algoritmi impiegati, le fonti di dati, i dati di addestramento e i metodi di valutazione. La comunicazione di tali informazioni consente di comprendere meglio il funzionamento e il potenziale delle applicazioni IA e di identificare eventuali pregiudizi, discriminazioni o effetti indesiderati. L'introduzione di un obbligo di dichiarazione per l'intelligenza artificiale rafforza la Svizzera nella sua posizione all'avanguardia nel campo dell'IA etica e in quanto Paese responsabile che prende sul serio la protezione della sfera privata, la lotta alla discriminazione e la promozione della trasparenza nello sviluppo tecnologico.

Antrag des Bundesrates

Respingere

Stellungnahme des Bundesrates

La questione della trasparenza nell'uso dei sistemi di IA è attualmente discussa sia nel contesto dei lavori dell'UE sull'AI Act, sia nei negoziati per un accordo vincolante sull'IA in seno al Consiglio d'Europa, presieduti dalla Svizzera. La trasparenza e la tracciabilità sono componenti importanti di entrambe le normative che si basano su un principio del rischio, che prevede requisiti normativi diversi in funzione dei rischi delle varie applicazioni. A seconda del contesto, si applica un approccio normativo graduale e differenziato. Attualmente l'UE non prevede l'obbligo di dichiarazione per le applicazioni per le quali sono previsti solo rischi minimi. Le modalità esatte secondo cui il Consiglio d'Europa formulerà tale approccio graduale sono attualmente ancora oggetto di negoziati. Tuttavia, si può ipotizzare che verrà concordato un obbligo di dichiarazione per le applicazioni che superano un certo livello di rischio (ma non per tutte le applicazioni di IA).

Per la Svizzera, vale la pena sottolineare che la nuova legge sulla protezione dei dati (nLPD), che entrerà in vigore il 1° settembre 2023, prevede già l'obbligo di informare in caso una decisione si basi esclusivamente sul trattamento di dati personali automatizzato (art. 21 nLPD). La disposizione riguarda le decisioni che hanno un certo grado di complessità ed effetti giuridici o conseguenze significative sulla persona interessata. Si applica sia nel settore pubblico che in quello privato. L'art. 25 capoverso. 2 lettera f nLPD obbliga inoltre il responsabile del trattamento dati a comunicare alla persona interessata, nell'ambito del diritto di accesso, la logica su cui si fonda la decisione individuale automatica. Devono essere specificate anche la quantità e la natura dei dati utilizzati, nonché la rispettiva ponderazione. Queste informazioni consentono alla persona interessata di comprendere la decisione ed eventualmente di contestarla.

Nella sua risposta al postulato Dobler (23.3201), il Consiglio federale ha già annunciato che entro la fine del 2024 elaborerà uno schema politico con possibili opzioni per misure normative settoriali e, se necessario, trasversali nel campo dell'IA. Le analisi verranno effettuate in seno a organi esistenti (in particolare la Piattaforma tripartita e il suo comitato amministrativo, il gruppo di coordinamento interdipartimentale per la politica digitale dell’UE, il monitoraggio delle linee guida della Confederazione sull’IA, e la CNAI), con il coinvolgimento di tutti gli enti federali interessati. Affronteranno anche la questione della misura in cui in Svizzera sia appropriato un regolamento relativo all'obbligo di dichiarazione dei sistemi di IA che vada oltre le regolamentazioni già previste dalla nLPD.