Rischi nell’uso dell’intelligenza artificiale: breve “promptuario”

Quante volte al giorno usiamo l’intelligenza artificiale a supporto del nostro lavoro? L’azienda lo sa? Il cliente dell’azienda lo sa?

Nell’uso quotidiano che ognuno di noi fa dei servizi di IA generativa siamo poco propensi a porci queste domande. Ma è importante ricordare che l’output dell’IA è sempre un prodotto dell’utente: l’IA non ha soggettività giuridica, non può essere titolare di diritti o di doveri e non risponde degli errori.

Quando usiamo l’intelligenza artificiale per noi stessi, ad esempio per simulare se ci sta bene un taglio di capelli, scegliamo consapevolmente di inviare al fornitore dello strumento, Microsoft, OpenAI, ecc., la nostra immagine personale. Non sappiamo dove i nostri connotati andranno a finire e come verranno utilizzati, ma lo facciamo: è una nostra scelta e abbiamo tutto il diritto di farla a nostro rischio (n.d.r.: anzi, lo sappiamo, i nostri dati biometrici verranno probabilmente salvati dall’IA ai fini del proprio addestramento, ma questo è un altro tema e dovremo trattarne prossimamente 😉).

Quando invece usiamo l’intelligenza artificiale all’interno dell’azienda, piccola o grande che sia, l’utilizzo può comportare seri rischi per l’azienda stessa e, conseguentemente, ne dobbiamo rispondere.

I rischi sono principalmente:

Responsabilità interna: se il dipendente commette un errore nell’utilizzo dell’intelligenza artificiale, può incorrere in responsabilità interna (ad es. disciplinare, ma non solo) nei confronti dell’azienda.

Clienti dell’azienda: se la lavorazione assistita dall’intelligenza artificiale è parte di una consegna che l’azienda deve al cliente, l’errore o l’illegittimità del contenuto creato con l’IA può consistere in un inadempimento dell’azienda nei confronti del cliente.

Oggi ci concentriamo sui rischi connessi al comando dato all’IA: il prompt.

Il prompt è l’insieme delle istruzioni, richieste, informazioni e contenuti che un utente fornisce a un sistema di intelligenza artificiale, generalmente attraverso la comunicazione via chat, allo scopo di ottenere una risposta, un’elaborazione o l’esecuzione di una determinata attività.

Il prompt è quindi il principale modo attraverso il quale l’utente interagisce con il modello. Quindi, l’introduzione di informazioni nella chat, attraverso il prompt, significa (quasi) sempre comunicazione a un terzo, ossia al fornitore del modello di IA: OpenAI, Microsoft, Anthropic, Google, Meta, ecc..

Quando inseriamo le nostre richieste e alleghiamo documenti per analizzarli, riassumerli o lavorarli in qualsiasi modo, stiamo automaticamente dando in pasto a terzi informazioni riservate sotto forma di: immagini, codice sorgente, dati personali (GDPR), opere tutelate dalla proprietà intellettuale (immagini, testi letterari, design, progetti, grafiche, ecc.), configurazioni tecniche, segreti commerciali e aziendali, know-how del cliente e in questa ultima categoria vi rientrano (con buona approssimazione): metodi commerciali, liste di clienti e fornitori, tecniche di gestione, di marketing e finanziarie, informazioni tecniche, informazioni non tecniche relative a dati utili allo svolgimento delle funzioni commerciali, informazioni amministrative, know-how tecnologico e know-how strategico.

Cosa possiamo fare per non incorrere in errori macroscopici?

Alcune cautele possono però essere adottate per eliminare o, quantomeno, ridurre il rischio.

La regola mnemonica è: 

non scrivere in un prompt ciò che non invieresti, senza autorizzazione, in un’e-mail a un estraneo.

Oltre a questo breve “promptuario”, tuttavia, molte e complesse sono le accortezze che si possono usare, anche per evitare un’eccessiva cautela. Infatti, adottando le corrette misure nel processo di lavoro, è certamente possibile utilizzare l’IA legittimamente e non ledere alcun diritto altrui nella scrittura del prompt.

La formazione sull’utilizzo degli strumenti di IA è quindi essenziale, oltre a essere prevista dalla legge per un ampio panorama di aziende e dei loro dipendenti, al fine di raggiungere l’obiettivo di un uso consapevole. Correttamente educati all’utilizzo dell’intelligenza artificiale possiamo operare bene, evitare le eccessive cautele, ed essere capaci di bilanciare rischi e benefici.

Per qualsiasi ulteriore approfondimento

Scrivi a info@pqmlegal.com oppure al nostro avvocato Luciano Caligaris: caligaris@pqmlegal.com