Ведущий регулятор конфиденциальности в Европейском союзе начал расследование того, соблюдал ли он законы блока о защите данных в отношении использования информации людей для обучения генеративного ИИ от Google. В частности, он изучает, нужно ли технологическому гиганту проводить оценку воздействия на защиту данных (DPIA), чтобы заранее учитывать риски, которые его технологии ИИ могут представлять для прав и свобод лиц, чья информация использовалась для обучения моделей.
Инструменты генеративного ИИ печально известны тем, что создают правдоподобно звучащую ложь. Эта тенденция в сочетании со способностью предоставлять личную информацию по запросу создает большой юридический риск для их создателей.
Комиссия по защите данных Ирландии (DPC), которая контролирует соблюдение Google Общего регламента блока о защите данных (GDPR), имеет полномочия взимать штрафы в размере до 4% от мирового годового оборота Alphabet (материнской компании Google) за любые подтвержденные нарушения. Google разработала несколько генеративных инструментов ИИ, включая целое семейство больших языковых моделей общего назначения (LLM), которые она называет Gemini (ранее Bard).
Она использует эту технологию для поддержки чат-ботов ИИ, в том числе для улучшения веб-поиска. В основе этих ориентированных на потребителя инструментов ИИ лежит LLM Google под названием PaLM2, который она представила в прошлом году на своей конференции разработчиков I/O. Как Google разработала эту основополагающую модель ИИ, по словам ирландского DPC, она расследует в соответствии с разделом 110 Закона Ирландии о защите данных 2018 года, который транспонировал GDPR в национальное законодательство.
Обучение моделей GenAI обычно требует огромных объемов данных, и типы информации, которую получили создатели LLM, а также то, как и где они ее получили, все чаще изучаются в связи с рядом правовых проблем, включая авторские права и конфиденциальность. В последнем случае информация, используемая в качестве материала для обучения ИИ, которая содержит персональные данные граждан ЕС, подпадает под действие правил защиты данных блока, независимо от того, была ли она взята из общедоступного интернета или получена напрямую от пользователей.
Вот почему ряд LLM уже столкнулись с вопросами — и некоторыми мерами по обеспечению соблюдения GDPR — в связи с соблюдением конфиденциальности, включая OpenAI, создателя GPT (и ChatGPT); и Meta, которая разрабатывает модель Llama AI. X, принадлежащая Илону Маску, также привлекла жалобы на GDPR и гнев DPC из-за использования данных людей для обучения ИИ, что привело к судебному разбирательству и обязательству X ограничить обработку данных, но без санкций.
Хотя X все еще может столкнуться с штрафом GDPR, если DPC определит, что обработка пользовательских данных для обучения своего инструмента ИИ Grok нарушила режим. Расследование DPC DPIA в отношении GenAI от Google является последним регулирующим действием в этой области.
Оригинал
Уникальность
