L'India inasprisce le regole sull'IA per le piattaforme social
Etichettatura obbligatoria delle informazioni generate sinteticamente
L'India ha ufficialmente introdotto per la prima volta una regolamentazione formale per i contenuti generati dall'IA. La notifica del governo centrale del 10 febbraio modifica le regole per gli intermediari IT, imponendo alle piattaforme social di etichettare tutte le informazioni generate sinteticamente (SGI) in modo chiaro, evidente e inequivocabile. Ciò include video deepfake, voci fuori campo generate dall'IA, immagini con volti scambiati—qualsiasi contenuto creato o alterato artificialmente che potrebbe essere scambiato per autentico. Le modifiche di routine come la correzione del colore, la compressione o la traduzione sono esenti, così come i contenuti illustrativi in articoli di ricerca o presentazioni.
Le piattaforme devono anche incorporare metadati persistenti e identificatori univoci nelle SGI, garantendo la tracciabilità. Una volta applicati, questi marcatori non possono essere rimossi o manomessi, chiudendo una scappatoia in cui le etichette potevano scomparire quando il contenuto veniva ricaricato. Le regole entreranno in vigore dal 20 febbraio 2026.
Finestra di rimozione di tre ore per contenuti illegali
I tempi di risposta sono stati drasticamente ridotti. Per gli ordini governativi legittimi, le piattaforme ora hanno solo tre ore per agire sui contenuti segnalati—rispetto alle 36 ore precedenti. Altre finestre sono state ridotte da 15 giorni a sette, e da 24 ore a 12. Nei casi che coinvolgono nudità o materiale sessualmente esplicito, il tempo di rimozione è ridotto a due ore.
Le piattaforme devono implementare strumenti automatizzati per bloccare attivamente le SGI che violano la legge, inclusi materiale di abuso sessuale su minori, contenuti osceni, falsi documenti elettronici, contenuti relativi a esplosivi e deepfake destinati a ingannare. La mancata conformità potrebbe comportare la perdita della protezione del porto sicuro ai sensi della Sezione 79 dell'IT Act.
Obblighi più severi per gli intermediari social significativi
Le principali piattaforme come Instagram, YouTube e Facebook affrontano responsabilità aggiuntive ai sensi della nuova Regola 4(1A). Prima che qualsiasi upload venga pubblicato, devono richiedere agli utenti di dichiarare se il contenuto è generato dall'IA. Le piattaforme devono quindi utilizzare strumenti automatizzati per verificare queste dichiarazioni. Se confermato come sintetico, deve essere visualizzata un'etichetta visibile. Consentire consapevolmente contenuti sintetici non etichettati è considerato una mancanza di diligenza.
La precedente bozza di proposta—che richiedeva etichette visive che coprissero almeno il 10% dell'area di visualizzazione—è stata abbandonata dopo il feedback del settore. Le regole finali impongono etichette ma senza specifiche rigide sulle dimensioni, offrendo maggiore flessibilità pur mantenendo i requisiti di divulgazione.
Requisiti di dichiarazione e consapevolezza dell'utente
Gli utenti dei social media vedranno il cambiamento più visibile: etichette su post, reel, video e clip audio generati dall'IA. Prima di interagire, gli utenti sapranno cosa è reale e cosa è creato dalla macchina. Inoltre, gli utenti che caricano contenuti devono dichiarare se sono stati creati o alterati utilizzando strumenti di IA. La falsa dichiarazione può ora comportare sanzioni ai sensi del Bharatiya Nyaya Sanhita (BNS) o del POCSO Act, a seconda della natura del contenuto.
Le piattaforme devono anche inviare promemoria periodici—almeno una volta ogni tre mesi—in inglese o in qualsiasi lingua dell'Ottavo Programma, informando gli utenti sulle regole e le conseguenze della loro violazione. Questi promemoria appariranno nei termini di servizio aggiornati, nelle politiche sulla privacy o nelle notifiche in-app.
La responsabilità si estende ai fornitori di strumenti di IA
Le regole modificate ritengono responsabili non solo le piattaforme, ma anche i fornitori di strumenti di IA. Fornitori come ChatGPT, Grok e Gemini devono garantire che i loro strumenti non vengano utilizzati per creare informazioni generate sinteticamente che violano la legge indiana. Le violazioni gravi che coinvolgono la protezione dei minori o reati penali devono essere segnalate alle autorità. Ciò avviene in mezzo a controversie sugli strumenti di IA che consentono la creazione di immagini oscene e non consensuali.
Il governo ha anche aggiornato i riferimenti legali, sostituendo il Codice Penale Indiano con il Bharatiya Nyaya Sanhita, 2023, garantendo l'allineamento con il nuovo quadro giuridico penale. Piattaforme e utenti devono adattarsi rapidamente—la scadenza per la conformità è il 20 febbraio 2026.