I casi relativi a Grok mettono in luce i rischi per le aziende che operano nel settore dell'intelligenza artificiale ai sensi della legge sulla privacy dell'Illinois

di Mike Scarcella

WASHINGTON, 13 ottobre (Reuters) - SpaceXAI, società di Elon Musk, è stata oggetto di due proposte di azioni collettive in cui si sostiene che la sua piattaforma Grok violi una rigorosa legge sulla privacy dell’Illinois attraverso la manipolazione di immagini facciali; si tratta delle ultime cause legali intentate contro aziende di intelligenza artificiale in merito alla raccolta e all’utilizzo di dati biometrici.

Le cause contro SpaceXAI sono state presentate presso il tribunale federale di Chicago, una delle quali lunedì scorso. Entrambe sostengono che l’azienda, precedentemente nota come xAI, abbia raccolto e utilizzato illegalmente le informazioni biometriche di un individuo da una foto “selfie” caricata senza preavviso scritto.

Martedì SpaceXAI non ha risposto immediatamente a una richiesta di commento.

Le cause fanno parte di un’ondata crescente di contenziosi che prendono di mira il modo in cui le aziende di IA utilizzano informazioni personali quali scansioni facciali e impronte vocali per costruire e gestire le proprie piattaforme. Google (di Alphabet) e l’app per prendere appunti e organizzare Otter.ai sono tra i convenuti che devono affrontare anche azioni collettive ai sensi dell’Illinois Biometric Information Privacy Act.

La legge dell’Illinois limita la raccolta e l’uso di informazioni personali quali scansioni retiniche e impronte digitali e, da molti anni, rappresenta per le aziende un ostacolo in termini di conformità e un grattacapo dal punto di vista contenzioso. Nel 2020, Facebook ha detto che avrebbe pagato 650 milioni di dollari per risolvere le accuse di un’azione collettiva relative alla violazione della legge dell’Illinois. Nel 2024, il gigante del trasporto ferroviario merci BNSF ha concordato (link) di pagare 75 milioni di dollari per risolvere un’azione collettiva ai sensi del BIPA.

Gli studi legali dei ricorrenti stanno intentando sempre più spesso cause per presunte violazioni del BIPA legate all’intelligenza artificiale. Lo studio legale Paul Hastings, specializzato in difesa, aveva avvertito in una nota informativa ad aprile che «è arrivata una nuova ondata di contenziosi in materia di dati biometrici» che prendono di mira le aziende di intelligenza artificiale.

In uno dei casi, a maggio un gruppo di giornalisti ha citato in giudizio (link) Google, società controllata da Alphabet, in una proposta di azione collettiva in cui si sostiene che l’azienda abbia utilizzato illegalmente registrazioni delle loro voci per addestrare modelli di IA. Google ha negato le accuse e ha chiesto al tribunale di respingerle, sostenendo che i ricorrenti non abbiano dimostrato che Google abbia ottenuto alcun identificatore vocale biometrico collegato a un individuo specifico.

Anche Otter.ai deve affrontare altre cause. Tali cause, riunite presso il tribunale federale della California, sostengono che l’azienda stia violando il BIPA raccogliendo e creando impronte vocali associate alle persone che parlano nelle registrazioni. Otter ha negato le accuse e ha chiesto al giudice di respingere le cause.

Le cause contro SpaceXAI sostengono che Grok violi la legge dell’Illinois quando esegue, senza previo consenso, «analisi specifiche del volto o manipolazione di immagini che preservano l’identità» dopo che un utente ha caricato una fotografia. Secondo le cause, il BIPA si applica anche quando un utente carica una propria foto.

«Mentre le aziende di tutto il mondo competono per sviluppare tecnologie di intelligenza artificiale e di analisi facciale sempre più avanzate, la corsa ai dati mette a repentaglio la privacy delle persone ovunque», si legge nella denuncia (link) presentata la scorsa settimana.

Per saperne di più:

Gli avvocati si scontrano nella battaglia sui dati vocali utilizzati per addestrare l’IA (link)

Giornalisti citano in giudizio Google per aver presumibilmente utilizzato le loro voci nell’addestramento dell’IA (link)

BNSF Railway pagherà 75 milioni di dollari per risolvere un’azione collettiva sulla privacy biometrica (link)

(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)