Η ραγδαία εξέλιξη της Τεχνητής Νοημοσύνης καθιστά αναγκαία τη δημιουργία ενός ρυθμιστικού πλαισίου που διασφαλίζει την προστασία των θεμελιωδών δικαιωμάτων, ενώ παράλληλα προάγει την καινοτομία.
Ελληνική Νομοθεσία
Στην Ελλάδα, η χρήση συστημάτων Τεχνητής Νοημοσύνης εμπίπτει σε υφιστάμενους κανόνες δικαίου που προστατεύουν τους πολίτες σε διάφορες εκφάνσεις της ζωής τους. Αν και η εξειδικευμένη νομοθεσία για την ΤΝ βρίσκεται υπό διαμόρφωση, κυρίως μέσω της ενσωμάτωσης ευρωπαϊκών οδηγιών, βασικοί τομείς καλύπτονται ήδη:
Προστασία Δεδομένων
Η εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) και του εφαρμοστικού Νόμου 4624/2019 αποτελεί τη βάση για κάθε σύστημα ΤΝ που επεξεργάζεται προσωπικά δεδομένα πολιτών στην Ελλάδα.
Προστασία Καταναλωτή
Οι διατάξεις για την προστασία του καταναλωτή εφαρμόζονται και σε προϊόντα ή υπηρεσίες που ενσωματώνουν ΤΝ, διασφαλίζοντας ότι δεν παραπλανούν και ότι πληρούν προδιαγραφές ασφαλείας.
Πνευματική Ιδιοκτησία
Το ισχύον πλαίσιο για την πνευματική ιδιοκτησία ρυθμίζει ζητήματα που προκύπτουν από τη χρήση δεδομένων για την εκπαίδευση συστημάτων ΤΝ, καθώς και το καθεστώς των παραγόμενων αποτελεσμάτων.
Εθνική Στρατηγική
Παράλληλα, το «Σχέδιο για τη μετάβαση της Ελλάδας στην εποχή της Τεχνητής Νοημοσύνης» θέτει τις βάσεις για εξειδικευμένες ρυθμίσεις όπου κρίνεται απαραίτητο, με έμφαση στην ηθική χρήση και την ανάπτυξη δεξιοτήτων.
Ευρωπαϊκή Νομοθεσία
Η Ευρωπαϊκή Ένωση πρωτοπορεί παγκοσμίως με τη θεσμοθέτηση της Πράξης για την ΤΝ (AI Act (EU) 2024/1689), του πρώτου ολοκληρωμένου νομικού πλαισίου για την ΤΝ. Κεντρική φιλοσοφία της Πράξης είναι η κλιμακωτή προσέγγιση βάσει κινδύνου:
Μη αποδεκτός κίνδυνος
Συστήματα που θεωρούνται σαφής απειλή για τα θεμελιώδη δικαιώματα απαγορεύονται. Παραδείγματα περιλαμβάνουν συστήματα κοινωνικής βαθμολόγησης πολιτών ή χειραγώγησης της συμπεριφοράς ευάλωτων ομάδων.
Υψηλός κίνδυνος
Συστήματα που χρησιμοποιούνται σε κρίσιμους τομείς, όπως η υγεία (π.χ. ιατροτεχνολογικός εξοπλισμός), οι υποδομές (π.χ. μεταφορές) ή η απασχόληση (π.χ. λογισμικό αξιολόγησης βιογραφικών), υπόκεινται σε αυστηρές υποχρεώσεις. Αυτές περιλαμβάνουν εκτίμηση κινδύνου, υψηλή ποιότητα δεδομένων, λεπτομερή τεκμηρίωση και ανθρώπινη εποπτεία.
Περιορισμένος κίνδυνος
Αφορά άλλα συστήματα (εξαιρουμένων των παραπάνω) με τα οποία αλληλεπιδρούν άμεσα οι άνθρωποι, όπως οι ψηφιακοί βοηθοί υποστήριξης που χρησιμοποιούν ΤΝ (chatbots). Εδώ επιβάλλεται η υποχρέωση διαφάνειας: ο χρήστης πρέπει να ενημερώνεται σαφώς ότι συνομιλεί με μηχανή.
Ελάχιστος κίνδυνος
Η πλειονότητα των εφαρμογών ΤΝ (π.χ. φίλτρα ανεπιθύμητης αλληλογραφίας, βιντεοπαιχνίδια) επιτρέπεται ελεύθερα, χωρίς επιπλέον ειδικές νομικές απαιτήσεις πέραν της ισχύουσας νομοθεσίας.
Για τα ΜΓΜ, προβλέπονται ειδικοί κανόνες διαφάνειας, ενώ για τα πιο ισχυρά από αυτά τίθενται επιπρόσθετες απαιτήσεις διαχείρισης συστημικών κινδύνων.
Σημείωση
Επισημαίνεται ότι, αν και η Πράξη για την ΤΝ έχει τεθεί σε ισχύ, η εφαρμογή της είναι σταδιακή. Βρίσκεται σε εξέλιξη μια μεταβατική περίοδος κατά την οποία εξειδικεύονται οι τεχνικές λεπτομέρειες, εκδίδονται πρότυπα και εφαρμοστικές πράξεις, και συγκροτούνται οι αρμόδιοι εποπτικοί φορείς σε εθνικό και ευρωπαϊκό επίπεδο, ώστε να διασφαλιστεί η ομαλή και πλήρης εφαρμογή του κανονισμού τα επόμενα έτη.
Προστασία από το ψεύτικο περιεχόμενο
Η ικανότητα της Τεχνητής Νοημοσύνης να παράγει ρεαλιστικά παραπλανητικά κείμενα, εικόνες, ήχο και βίντεο (γνωστά και ως deep fakes) δημιουργεί νέες προκλήσεις σχετικά με την παραπληροφόρηση και την αυθεντικότητα του περιεχομένου στο Διαδίκτυο. Η αντιμετώπιση αυτού του φαινομένου απαιτεί συνδυασμό τεχνολογικών λύσεων και καλλιέργειας κριτικής σκέψης.
Νομοθετικές πράξεις
Τόσο η Ελληνική όσο και η Ευρωπαϊκή νομοθεσία αναγνωρίζουν τον κίνδυνο της παραπληροφόρησης μέσω ψευδούς περιεχομένου:
- Πράξη για την ΤΝ: Επιβάλλει στους παρόχους συστημάτων ΤΝ που παράγουν συνθετικό περιεχόμενο να διασφαλίζουν ότι το περιεχόμενο αυτό επισημαίνεται με μηχαναγνώσιμο τρόπο, ώστε να είναι εμφανές ότι δημιουργήθηκε τεχνητά.
- Κώδικας Πρακτικής για την Παραπληροφόρηση: Η Ευρωπαϊκή Ένωση έχει εκδώσει οδηγίες και κώδικες δεοντολογίας για τις πλατφόρμες Διαδικτύου, ώστε να περιοριστεί η διάδοση παραπληροφόρησης και ψευδών ειδήσεων.
- Πράξη για τις Ψηφιακές Υπηρεσίες (Digital Services Act – DSA): Επιβάλλει υποχρεώσεις στις διαδικτυακές πλατφόρμες για τη διαχείριση παράνομου περιεχομένου και παραπληροφόρησης.
Τεχνολογικές λύσεις
Για την αντιμετώπιση του προβλήματος της πιστοποίησης προέλευσης του ψηφιακού περιεχομένου, αναπτύσσονται τεχνολογικά πρότυπα και εργαλεία που επιτρέπουν την επαλήθευση της προέλευσης και της ακεραιότητας των αρχείων.
Coalition for Content Provenance and Authenticity (C2PA)
Μια από τις πιο υποσχόμενες τεχνολογικές λύσεις αποτελεί το πρότυπο του Coalition for Content Provenance and Authenticity (C2PA). Είναι μια διεθνής πρωτοβουλία για την απόκτηση εμπιστοσύνης στο περιεχόμενο που αναπτύχθηκε από μεγάλους τεχνολογικούς οργανισμούς, μέσα ενημέρωσης και ακαδημαϊκά ιδρύματα. Το πρότυπο επιτρέπει την ενσωμάτωση κρυπτογραφικά ασφαλών μεταδεδομένων στα ψηφιακά αρχεία (εικόνες, βίντεο, ήχος, έγγραφα). Αυτά τα μεταδεδομένα καταγράφουν:
- Προέλευση: Ποιος δημιούργησε το περιεχόμενο και με ποια συσκευή ή εργαλείο.
- Ιστορικό τροποποιήσεων: Κάθε αλλαγή που έχει γίνει στο αρχείο (π.χ. επεξεργασία, χρήση ΤΝ).
- Ψηφιακή υπογραφή: Κρυπτογραφική επαλήθευση της προέλευσης του περιεχομένου.
Η προσέγγιση είναι παρόμοια με τον τρόπο λειτουργίας των ψηφιακών υπογραφών στο Διαδίκτυο. Η υιοθέτηση του C2PA από κατασκευαστές φωτογραφικών μηχανών, προγραμμάτων επεξεργασίας εικόνας και πλατφόρμες κοινωνικής δικτύωσης έχει ήδη ξεκινήσει και επιτρέπει στους χρήστες να επαληθεύουν εάν μια εικόνα ή ένα βίντεο έχει δημιουργηθεί με φυσικό τρόπο.
Τέλος, άλλες τεχνολογικές λύσεις περιλαμβάνουν τα υδατογραφήματα και την ενσωμάτωση αόρατων ψηφιακών σημάτων σε περιεχόμενο που παράγεται από ΤΝ (τα οποία μπορούν να ανιχνευθούν με ειδικά εργαλεία), καθώς και το blockchain και τα κατανεμημένα συστήματα για την αμετάβλητη καταγραφή της προέλευσης ψηφιακού περιεχομένου.
Συνιστώμενες πρακτικές
Η προστασία από ψευδές περιεχόμενο απαιτεί συνδυασμό τεχνολογικών λύσεων, νομικών μηχανισμών και υπεύθυνης συμπεριφοράς. Οι ακόλουθες πρακτικές συνιστώνται:
Για τους χρήστες
- Η κριτική αξιολόγηση της πιστοποίησης προέλευσης οπτικοακουστικού υλικού αποτελεί βασική προϋπόθεση, ιδίως όταν το περιεχόμενο φαίνεται ασυνήθιστο, προκλητικό ή προέρχεται από αδιευκρίνιστη πηγή.
- Συνιστάται ο έλεγχος της προέλευσης του περιεχομένου μέσω αξιόπιστων πηγών.
- Η χρήση πλατφορμών και εφαρμογών που υποστηρίζουν πρότυπα όπως το C2PA διευκολύνει τον έλεγχο της πιστοποίησης προέλευσης ψηφιακού υλικού.
- Η αναφορά παραπλανητικού ή ψευδούς περιεχομένου στις πλατφόρμες και στις αρμόδιες αρχές συμβάλλει στον περιορισμό της παραπληροφόρησης.
Για τους δημιουργούς περιεχομένου
- Η σαφής επισήμανση του περιεχομένου που έχει δημιουργηθεί ή τροποποιηθεί με τη χρήση ΤΝ διασφαλίζει τη διαφάνεια.
- Συνιστάται η επιλογή εργαλείων και πλατφορμών που υποστηρίζουν ψηφιακές υπογραφές και πρότυπα αυθεντικοποίησης.
- Η αποφυγή δημιουργίας περιεχομένου που μπορεί να παραπλανήσει, να βλάψει ή να παραβιάσει δικαιώματα τρίτων αποτελεί ηθική υποχρέωση.
Για οργανισμούς και μέσα ενημέρωσης
- Η θέσπιση εσωτερικών πολιτικών για την επαλήθευση της προέλευσης του υλικού πριν από τη δημοσίευση ενισχύει την αξιοπιστία.
- Συνιστάται η παροχή εκπαίδευσης στους εργαζομένους σχετικά με την αναγνώριση ψευδούς περιεχομένου και τη χρήση εργαλείων επαλήθευσης.
- Η συνεργασία με εθνικούς και ευρωπαϊκούς φορείς υποστηρίζει την καταπολέμηση της παραπληροφόρησης.
- Η ενσωμάτωση τεχνολογιών όπως το C2PA στις ροές εργασίας διασφαλίζει την ακεραιότητα του περιεχομένου.
Συλλογική Ευθύνη
Η προστασία από ψευδές περιεχόμενο είναι ευθύνη όλων: των παρόχων τεχνολογίας, των δημιουργών, των πλατφορμών διανομής, των οργανισμών και των ίδιων των πολιτών. Μόνο μέσω συλλογικής προσπάθειας και της συνδυασμένης χρήσης τεχνολογικών, νομικών και εκπαιδευτικών μέσων είναι δυνατή η διατήρηση της αξιοπιστίας του ψηφιακού περιεχομένου στην εποχή της ΤΝ.