Usando IA generativa? Considere estas 7 dicas de um especialista jurídico
Publicados: 2023-09-22Como consultor jurídico geral da G2, é meu trabalho ajudar a construir e proteger a empresa, portanto, provavelmente não é surpresa que a IA generativa seja a prioridade para mim (e para os advogados de todos os lugares!).
Embora a IA apresente uma oportunidade para as organizações, também apresenta riscos. E estes riscos suscitam preocupações para todos os líderes empresariais, não apenas para os departamentos jurídicos.
Com tanta informação disponível, reconheço que pode ser difícil navegar nestas águas. Portanto, para ajudar a chegar ao cerne dessas preocupações e resumi-las em um guia útil para todos os líderes empresariais, recentemente conversei com algumas das principais mentes do espaço de IA para uma mesa redonda em São Francisco.
Lá, discutimos o cenário em mudança da IA generativa, as leis que a afetam e o que tudo isso significa para a forma como nossos negócios operam.
Chegámos à conclusão de que, sim, as ferramentas generativas de IA estão a revolucionar a forma como vivemos e trabalhamos. No entanto, também concordamos que existem vários fatores legais que as empresas devem considerar ao embarcarem nas suas jornadas de IA generativa.
Com base nessa discussão, aqui estão sete coisas a serem consideradas ao integrar IA à sua empresa.
1. Compreenda a configuração do terreno
Sua primeira tarefa é identificar se você está trabalhando com uma empresa de inteligência artificial ou com uma empresa que usa IA. Uma empresa de IA cria, desenvolve e vende tecnologias de IA, tendo a IA como sua principal oferta de negócios. Pense em OpenAI ou DeepMind.
Por outro lado, uma empresa que utiliza IA integra-a nas suas operações ou produtos, mas não cria ela própria a tecnologia de IA. O sistema de recomendação da Netflix é um bom exemplo disso. Saber a diferença é fundamental, pois determina a complexidade do terreno jurídico que você precisa navegar e decifra quais leis se aplicam a você.
G2 apresenta o principal software de IA neste campo em desenvolvimento. Quando você tem uma visão panorâmica das ferramentas possíveis, pode tomar melhores decisões sobre qual é a certa para o seu negócio.
Fique atento aos últimos desenvolvimentos legais, pois as regulamentações de IA generativa estão no horizonte. A legislação está se desenvolvendo rapidamente nos EUA, no Reino Unido e na Europa. Da mesma forma, os litígios envolvendo IA estão sendo ativamente decididos. Mantenha contato com seus advogados para os últimos desenvolvimentos.
2. Escolha o parceiro certo, tendo em mente os termos de uso
Você pode dizer muito sobre uma empresa pelos seus termos de uso. O que uma empresa valoriza? Como eles lidam com o relacionamento com seus usuários ou clientes? Os termos de uso podem servir como um teste decisivo.
A OpenAI, por exemplo, declara explicitamente em suas políticas de uso que sua tecnologia não deve ser usada para aplicativos prejudiciais, enganosos ou antiéticos. O Bing Chat exige que os usuários cumpram as leis que proíbem conteúdo ou comportamento ofensivo. Enquanto isso, o Google Bard se concentra na segurança e privacidade dos dados em seus termos – destacando o compromisso do Google em proteger os dados do usuário. A avaliação desses termos é essencial para garantir que seu negócio esteja alinhado aos princípios e requisitos legais do parceiro de IA.
Comparamos os termos de uso e as políticas de privacidade de vários players importantes de IA generativa para nos ajudar a determinar quais ferramentas de IA funcionariam melhor para o perfil de risco de nossa empresa e recomendamos que você faça o mesmo.
Entre a sua empresa e a empresa de IA, quem é o proprietário da entrada? Quem é o dono da produção? Os dados da sua empresa serão usados para treinar o modelo de IA? Como a ferramenta de IA processa e para quem envia informações de identificação pessoal? Por quanto tempo a entrada ou saída será retida pela ferramenta de IA?
As respostas a essas perguntas informam até que ponto sua empresa desejará interagir com a ferramenta de IA.
3. Navegue pelo labirinto dos direitos de propriedade
Ao usar ferramentas de IA generativa, é fundamental compreender a extensão do seu direito de propriedade sobre os dados que você coloca na IA e os dados derivados da IA.
Do ponto de vista contratual, as respostas dependem do acordo que você tem com a empresa de IA. Certifique-se sempre de que os termos de uso ou contratos de serviço detalham claramente os direitos de propriedade.
Por exemplo, OpenAI assume a posição de que entre o usuário e o OpenAI, o usuário possui todas as entradas e saídas. Da mesma forma, Google Bard, Bing Chat da Microsoft, Jasper Chat e Claude da Anthropic concedem propriedade total dos dados de entrada e saída ao usuário, mas ao mesmo tempo reservam para si uma licença ampla para usar conteúdo gerado por IA de diversas maneiras.
Claude da Anthropic concede a propriedade dos dados de entrada ao usuário, mas apenas “autoriza os usuários a usar os dados de saída”. A Anthropic também concede a si mesma uma licença para conteúdo de IA, mas apenas “para usar todos os comentários, ideias ou sugestões de melhorias fornecidas pelos usuários”. Os termos contratuais que você celebra variam altamente entre as empresas de IA.
4. Encontre o equilíbrio certo entre direitos autorais e propriedade intelectual
A capacidade da IA de gerar resultados únicos levanta questões sobre quem tem proteções de propriedade intelectual (PI) sobre esses resultados. A IA pode criar trabalhos protegidos por direitos autorais? Em caso afirmativo, quem é o detentor dos direitos autorais?
A lei não é totalmente clara sobre estas questões, razão pela qual é crucial ter uma estratégia proativa de PI ao lidar com IA. Considere se é importante para sua empresa impor a propriedade de IP dos resultados da IA.
Atualmente, as jurisdições estão divididas quanto às suas opiniões sobre a propriedade dos direitos autorais de obras geradas por IA. Por um lado, o Gabinete de Direitos de Autor dos EUA assume a posição de que as obras geradas pela IA, na ausência de qualquer envolvimento humano, não podem ser protegidas por direitos de autor porque não são da autoria de um ser humano.
Observação: o Escritório de Direitos Autorais dos EUA está atualmente aceitando comentários públicos sobre como as leis de direitos autorais devem contabilizar a propriedade em relação ao conteúdo gerado por IA.
Fonte: Cadastro Federal
Para obras geradas por IA criadas em parte por autoria humana, o US Copyright Office assume a posição de que os direitos autorais protegerão apenas os aspectos de autoria humana, que são “independentes” e “não afetam” o estado dos direitos autorais da IA. próprio material gerado.
Por outro lado, a lei do Reino Unido prevê que os resultados da IA podem ser propriedade de um ser humano ou de uma empresa, e o sistema de IA nunca pode ser o autor ou proprietário da PI. Esclarecimentos de muitas jurisdições globais estão pendentes e são algo “obrigatório” para os advogados empresariais, uma vez que se prevê um aumento significativo nos litígios sobre a propriedade da produção nos próximos anos.
5. Saiba onde os dados estão sendo armazenados, como estão sendo usados e as leis de privacidade de dados em vigor
A privacidade é outra área vital a considerar. Você precisa saber onde seus dados estão armazenados, se estão protegidos adequadamente e se os dados da sua empresa são usados para alimentar o modelo generativo de IA.
Algumas empresas de IA anonimizam os dados e não os utilizam para melhorar os seus modelos, enquanto outras o fazem. É essencial estabelecer estes pontos antecipadamente para evitar possíveis violações de privacidade e garantir a conformidade com as leis de proteção de dados.
Em termos gerais, as leis de privacidade atuais geralmente exigem que as empresas tomem algumas medidas importantes:
- Fornecer avisos aos consumidores sobre como os dados pessoais são processados
- Às vezes, obtenha o consentimento dos indivíduos antes de coletar os dados pessoais
- Permitir que indivíduos acessem, excluam ou corrijam informações relacionadas às suas informações pessoais.
Da forma como a IA é construída, do ponto de vista técnico, é extremamente difícil separar informações pessoais, tornando praticamente um desafio estar em total conformidade com essas leis. As leis de privacidade estão em constante mudança, por isso esperamos certamente que o advento da IA inspire novas mudanças nessas leis.
6. Esteja ciente das regulamentações locais
Se a sua empresa opera na União Europeia, a conformidade com o Regulamento Geral de Proteção de Dados (GDPR) torna-se crítica. O GDPR mantém regulamentações rígidas relativas à IA, concentrando-se particularmente na transparência, minimização de dados e consentimento do usuário. O não cumprimento pode resultar em multas pesadas, por isso é essencial compreender e cumprir esses regulamentos.
Tal como o GDPR, a Lei de Inteligência Artificial (AIA) proposta pela União Europeia é um novo quadro jurídico que visa regular o desenvolvimento e a utilização de sistemas de IA. Aplicar-se-ia a qualquer empresa de IA que fizesse negócios com cidadãos da UE, mesmo que a empresa não estivesse domiciliada na UE.
A AIA regula os sistemas de IA com base num sistema de classificação que mede o nível de risco que a tecnologia pode representar para a segurança e os direitos fundamentais de um ser humano.
Os níveis de risco incluem:
- Baixo ou mínimo (chatbots)
- Alto (cirurgias assistidas por robôs, pontuação de crédito)
- Inaceitável (proibido, explora grupos vulneráveis e permite pontuação social por parte do governo)
Tanto as empresas de IA como as empresas que integram ferramentas de IA devem considerar tornar os seus sistemas de IA compatíveis desde o início, incorporando funcionalidades AIA durante as fases de desenvolvimento da sua tecnologia.
O AIA deverá entrar em vigor até ao final de 2023, com um período de transição de dois anos para se tornar compatível, cujo incumprimento poderá resultar em multas até 33 milhões de euros ou 6% do rendimento global de uma empresa (mais acentuado do que o GDPR, cujo incumprimento é penalizado no valor superior a 20 milhões de euros ou 4% do rendimento global de uma empresa).
7. Determinar e alinhar os deveres fiduciários
Por último, os dirigentes e diretores da sua empresa têm deveres fiduciários de agir no melhor interesse da empresa. Nada de novo aí. A novidade, porém, é que os seus deveres fiduciários podem estender-se a decisões que envolvam IA generativa.
Há uma responsabilidade adicional para o conselho garantir o uso ético e responsável da tecnologia pela empresa. Os dirigentes e diretores devem considerar possíveis questões legais e éticas, o impacto na reputação da empresa e as implicações financeiras ao trabalhar com ferramentas de IA.
Os dirigentes e diretores devem ser totalmente informados sobre os riscos e benefícios da IA generativa antes de tomarem decisões. Na verdade, muitas empresas estão agora a nomear diretores de IA cuja responsabilidade é supervisionar a estratégia, a visão e a implementação da IA da empresa.
A IA terá um impacto significativo nos deveres fiduciários dos dirigentes e diretores da empresa. Os deveres fiduciários referem-se às responsabilidades que os líderes da empresa têm de agir no melhor interesse da empresa e dos seus acionistas.
Agora, com a ascensão da IA, estes líderes terão de acompanhar a tecnologia de IA para garantir que estão a tomar as melhores decisões para a empresa. Por exemplo, podem precisar de utilizar ferramentas de IA para ajudar a analisar dados e prever tendências de mercado. Se ignorarem estas ferramentas e tomarem decisões erradas, poderão ser vistos como não cumprindo os seus deveres.
À medida que a IA se torna mais predominante, os dirigentes e diretores terão de enfrentar novos desafios éticos e legais, como a privacidade de dados e a parcialidade algorítmica, para garantir que estão a gerir a empresa de uma forma responsável e justa. Portanto, a IA está adicionando uma nova camada de complexidade ao que significa ser um bom líder empresarial.
Estabelecendo a lei com IA
No mês passado, duas novas peças de regulamentação da IA generativa foram apresentadas no Congresso. Primeiro, a Lei Não-Seção 230 de Imunidade para IA , um projeto de lei que visa negar às plataformas de IA generativas a imunidade da Seção 230 sob a Lei de Decência nas Comunicações .
Observação: A imunidade da Seção 230 geralmente isola os serviços de informática on-line da responsabilidade com relação ao conteúdo de terceiros hospedado em seu site e gerado por seus usuários. Os oponentes deste projeto de lei argumentam que, como os usuários fornecem as informações, eles são os criadores do conteúdo, e não a plataforma de IA generativa.
Alternativamente, os proponentes do projeto de lei argumentam que a plataforma fornece informações que geram o resultado em resposta à entrada do usuário, tornando a plataforma uma cocriadora desse conteúdo.
O projeto de lei proposto poderia ter um efeito enorme – poderia responsabilizar as empresas de IA pelo conteúdo gerado por usuários que usam ferramentas de IA.
A segunda política, o Quadro de Inovação SAFE para IA , concentra-se em cinco objetivos políticos: Segurança, Responsabilidade, Fundações, Explicação e Inovação. Cada objectivo visa equilibrar os benefícios sociais da IA generativa com os riscos de danos sociais, incluindo a utilização indevida de deslocações de trabalho significativas por adversários e maus actores, a desinformação intensa e a amplificação de preconceitos.
Continue a procurar novas leis sobre IA generativa e pronunciamentos sobre como a implantação da IA generativa interage com as leis e regulamentos existentes.
Nota: Prevê-se que as próximas eleições de 2024 serão fundamentais para o panorama generativo da IA do ponto de vista regulamentar. A HIPAA , por exemplo, não é uma lei de IA, mas precisará trabalhar com regulamentações de IA generativas.
Embora suas equipes jurídicas mantenham você informado, é importante que todos os líderes empresariais estejam cientes das questões.
Você não precisa ser um especialista em todos os detalhes jurídicos, mas compreender as sete considerações o ajudará a resolver suas preocupações e a saber quando recorrer a um advogado para obter aconselhamento especializado.
Quando a parceria entre a IA e as empresas é bem feita, todos somos capazes de contribuir para o crescimento e a proteção dos nossos negócios – acelerando a inovação e evitando riscos.
Quer saber como a IA está impactando o setor jurídico como um todo? Quero saber mais sobre a evolução da IA e da lei e o que o futuro reserva para a dupla.