Responsabilità penale per i contenuti generati dall'intelligenza artificiale
1. Introduzione: L'impatto della rivoluzione digitale sul diritto penale
Lo sviluppo delle tecnologie di intelligenza artificiale (IA) sta procedendo a un ritmo non previsto dagli ordinamenti giuridici. Testi, immagini, suoni, video e persino articoli giornalistici o scientifici completi possono ora essere prodotti interamente da algoritmi. Questa situazione mette seriamente in discussione i concetti tradizionali di autore del reato, atto, intenzione e conseguenza nel diritto penale turco. Nel Codice penale turco n. 5237, l'autore del reato è definito come la persona fisica che compie l'atto o che lo esegue sotto il suo controllo. Tuttavia, i sistemi di intelligenza artificiale non possiedono "volontà" o "colpevolezza" di per sé. Pertanto, l'IA in sé non ha responsabilità penale. Ciononostante, se il contenuto prodotto da un sistema di IA costituisce un reato, la responsabilità verrà ricercata negli esseri umani che utilizzano, gestiscono, operano o progettano tale sistema.
Il diritto penale è essenzialmente un sistema di responsabilità basato sulla colpa. L'impossibilità di considerare l'intelligenza artificiale come responsabile di un reato rende necessaria l'individuazione dell'intento umano dietro l'atto. In questo contesto, la questione di "chi è il responsabile?" costituisce il punto più complesso nella pratica. Questo perché l'intervento umano nella produzione di contenuti di intelligenza artificiale può essere talvolta palese, talvolta indiretto e talvolta completamente invisibile. Nei casi in cui non sia possibile determinare l'identità del responsabile, in linea di principio non si configura la responsabilità penale; poiché, secondo il principio di "responsabilità personale", nessuno può essere ritenuto responsabile delle azioni di un altro (Codice penale turco, articolo 20/1).
2. Natura giuridica dei contenuti generati dall'IA
La classificazione legale dei contenuti prodotti dall'intelligenza artificiale è di fondamentale importanza per la determinazione della responsabilità penale. Secondo l'articolo 1/B della Legge sulle opere intellettuali e artistiche (FSEK), un'opera è un prodotto intellettuale e artistico che reca le caratteristiche distintive del suo autore. Tuttavia, l'intelligenza artificiale non è una persona e il concetto di "distinzione" si riferisce alla personalità creativa di un essere umano. Pertanto, un testo o un'immagine generati completamente in modo automatico da un'IA non possono essere considerati "opere" nel senso classico del termine. Tuttavia, tali contenuti rientrano nella definizione di "contenuto" ai sensi della Legge n. 5651. Di conseguenza, qualsiasi testo, video o immagine caricato su internet o presentato a un utente da un'intelligenza artificiale è considerato "contenuto internet" e, in questo caso, il titolo di "fornitore di contenuti" viene attribuito alla persona che lo gestisce o lo utilizza.
L'articolo 2 della Legge n. 5651 definisce "fornitore di contenuti" la persona che produce, modifica o fornisce informazioni o dati resi disponibili su internet. Secondo questa disposizione, la responsabilità per i contenuti generati da un sistema di intelligenza artificiale ricade sulla persona o sull'istituzione che gestisce il sistema stesso, e non sull'IA in sé. Ad esempio, chi pubblica sul proprio sito web un testo generato da ChatGPT o da un sistema simile è legalmente considerato il "fornitore" di tali contenuti. Pertanto, all'inizio della catena della responsabilità penale si trova sempre un soggetto umano.
3. L'intelligenza artificiale nella prospettiva dei principi fondamentali del diritto penale
Dal punto di vista dell'approccio sistematico del Codice Penale turco, nei casi di reati derivanti dall'intelligenza artificiale , occorre innanzitutto esaminare i principi di colpevolezza , responsabilità personale , legalità e colpa . Secondo il principio di colpevolezza (articoli 21-22 del Codice Penale turco), affinché l'autore del reato sia punibile, deve aver commesso l'atto almeno con negligenza. Poiché l'intelligenza artificiale non possiede il libero arbitrio, non può essere soggetta ai concetti di dolo o colpa; tuttavia, la colpevolezza di chi l'ha programmata o utilizzata in questo contesto viene valutata caso per caso. Il dolo si verifica quando l'autore del reato commette il crimine consapevolmente e volontariamente. Ad esempio, se un utente istruisce l'intelligenza artificiale a "produrre un articolo di giornale contenente diffamazione nei confronti di Tizio o Caio", l'elemento del dolo è evidente. Tuttavia, se il contenuto è errato a causa di un apprendimento scorretto da parte dell'intelligenza artificiale, allora entrano in gioco le disposizioni relative alla colpa o alla responsabilità colposa.
In questo contesto, rivestono particolare importanza anche le disposizioni in materia di concorso di persone previste dagli articoli 37-39 del Codice penale turco. Se più di una persona ha contribuito alla creazione di contenuti criminali tramite un sistema di intelligenza artificiale, la responsabilità penale è condivisa tra autori diretti, istigatori o complici. In tal caso, si possono applicare alle aziende che gestiscono la piattaforma di intelligenza artificiale le misure di sicurezza aziendale (articolo 60 del Codice penale turco). Infatti, anche se le persone giuridiche non sono considerate autori diretti di reato, possono essere soggette a sanzioni quali la confisca o la revoca delle licenze operative.
4. Principali tipologie di reati associati ai contenuti basati sull'intelligenza artificiale
4.1. Insulto e diffamazione (articoli 125 e 267 del Codice penale turco)
Se notizie o post sui social media generati automaticamente dall'intelligenza artificiale contengono dichiarazioni diffamatorie o false rivolte a individui, si considera che l'elemento soggettivo del reato sia stato commesso da un essere umano. La Corte Suprema turca afferma che l'intento dell'autore nei post sui social media deve essere valutato congiuntamente alla sua volontà di verificare e controllare il contenuto. Questa logica giurisprudenziale si applica anche ai contenuti generati dall'IA. Se un utente condivide il contenuto generato senza verificarlo, può essere ritenuto responsabile per "colpa consapevole".
4.2. Trattamento illecito dei dati personali (articoli 135-140 del Codice penale turco, articolo 12 della Legge sulla protezione dei dati personali)
Se i dati personali vengono trattati senza consenso o non anonimizzati nei set di dati utilizzati per l'addestramento dell'IA, il titolare del trattamento può incorrere in responsabilità penali. In particolare, nei casi che coinvolgono l'utilizzo di caratteristiche facciali, voce o informazioni sull'identità, i titolari del trattamento che non adottano le necessarie misure tecniche e amministrative ai sensi dell'articolo 12 della Legge sulla protezione dei dati personali possono essere soggetti sia a sanzioni amministrative che alla reclusione ai sensi dell'articolo 136 del Codice penale turco.
4.3. Oscenità e abusi sui minori (articolo 226 del Codice penale turco)
Se i modelli di intelligenza artificiale che generano contenuti visivi possono creare immagini oscene che coinvolgono minori, il responsabile è direttamente la persona che produce e diffonde tali contenuti. L'articolo 226/3 del Codice penale turco criminalizza esplicitamente la produzione e la condivisione di immagini oscene di minori. In questo caso, l'IA è uno strumento; la persona che la utilizza o che permette la creazione di tali contenuti è il responsabile.
4.4. Falsificazione e frode (articoli 204-207, 158 del codice penale turco)
La produzione di identità, diplomi, licenze o documenti falsi tramite intelligenza artificiale costituisce "falsificazione di documenti", mentre l'ottenimento di vantaggi attraverso l'imitazione della voce o dell'immagine costituisce "frode tramite tecnologie informatiche". A questo punto, è chiaro che l'intelligenza artificiale non è l'autore del reato, bensì lo strumento utilizzato per commetterlo.
4.5. Diffusione pubblica di informazioni fuorvianti (articolo 217/A del Codice penale turco)
Se le notizie false o le informazioni manipolative prodotte dall'intelligenza artificiale hanno il potenziale di turbare la pace pubblica, l'autore può essere ritenuto responsabile sia ai sensi dell'articolo 217/A del Codice penale turco sia degli articoli 5-6 della Legge n. 5651. L'omissione da parte dell'amministratore della piattaforma di impedire la diffusione di tali contenuti, che violano chiaramente la legge, costituisce colpa secondaria.
5. Identificazione del responsabile e della catena di responsabilità
Nei sistemi di intelligenza artificiale, la responsabilità di un reato può essere attribuita a più soggetti. In primo luogo, l'utenteè il principale responsabile se ha generato direttamente contenuti tramite comandi impartiti all'IA, pur essendo consapevole che tali contenuti costituivano un reato. Lo sviluppatoreè ritenuto responsabile per negligenza se non ha adottato precauzioni sufficienti per impedire al sistema di generare contenuti illeciti. L'amministratore della piattaforma è considerato responsabile in via sussidiaria se non ha implementato un meccanismo di avviso e rimozione.
In pratica, il criterio della "prevedibilità" viene utilizzato per definire i limiti di tutti e tre i ruoli. Ovvero, si esamina se il verificarsi del danno o del reato fosse ragionevolmente prevedibile. Se lo sviluppatore era a conoscenza del potenziale del sistema di produrre discorsi d'odio, oscenità o disinformazione e non ha tuttavia installato i filtri necessari, la sua colpa è aggravata. Al contrario, se il contenuto criminale emerge a seguito di un malfunzionamento tecnico del tutto imprevedibile, non si configura alcuna responsabilità penale.
6. Questioni relative a prove, riscontri ed esame digitale
Il principio della libertà di prova si applica nei procedimenti penali; tuttavia, l'affidabilità e l'integrità delle prove digitali sono di fondamentale importanza. Nei contenuti generati dall'intelligenza artificiale, la catena probatoria si consolida attraverso "registri di accesso", "cronologia dei prompt", "versione del modello", "indirizzi IP" e "timestamp". Ai sensi dell'articolo 134 del Codice di procedura penale, i dati ottenuti dai sistemi informatici possono essere sottoposti ad analisi forense digitale. Il punto cruciale è mantenere la catena probatoria e verificare i valori hash. Inoltre, durante la fase di raccolta delle prove, è necessario rispettare anche le disposizioni della legge sulla protezione dei dati personali.
Durante un processo, è impossibile stabilire la responsabilità senza identificare chi ha diretto il contenuto generato dall'IA, quali comandi sono stati utilizzati per generarlo e come si è sviluppata la catena di condivisione. Pertanto, le perizie richiedono la collaborazione tra esperti di software e professionisti legali. In caso contrario, la complessità tecnica del processo legale potrebbe ostacolare l'accertamento della verità sostanziale.
7. Approcci internazionali e prospettive comparative
L'Unione Europea, la sua Legge sull'Intelligenza Artificiale (Legge sull'IA) , impone obblighi chiari agli sviluppatori e ai distributori di sistemi ad alto rischio. Sebbene tale normativa non preveda direttamente sanzioni penali, servirà da guida per il diritto turco in termini di "prevedibilità" e "dovere di diligenza". Nel diritto statunitense, la responsabilità penale per l'intelligenza artificiale è esclusa in base al concetto di "dolo" (mens rea); tuttavia, lo sviluppatore può essere citato in giudizio in base alla dottrina della "negligenza nella supervisione". Nel Regno Unito, in base al regime di "responsabilità degli intermediari", le piattaforme basate sull'IA sono soggette a un regime di responsabilità limitata in quanto "fornitori di servizi intermediari". L'orientamento del diritto turco si colloca in gran parte in questa direzione: il principio di supervisione e dovere di diligenza anziché la responsabilità penale diretta.
8. Raccomandazioni De Lege Ferenda: Necessità di aggiornamento legislativo
Con il continuo sviluppo delle tecnologie di intelligenza artificiale, la legislazione vigente si sta rivelando insufficiente. Il Codice penale turco necessita di essere modificato per includere un articolo che definisca i "reati commessi tramite sistemi automatizzati" e che regoli chiaramente i criteri di colpevolezza. È inoltre essenziale aggiornare la Legge n. 5651 con procedure specifiche di notifica e rimozione per i creatori di contenuti basati sull'IA e ampliare gli obblighi di monitoraggio algoritmico dei fornitori di social network. Infine, è fondamentale chiarire la distinzione tra reati informatici e violazioni amministrative all'interno del Codice penale turco e della Legge sulla protezione dei dati personali (KVKK) per definire i limiti della prevedibilità. Le università e gli ordini degli avvocati dovrebbero creare elenchi di periti esperti nel campo dell'"IA e del diritto penale" e dovrebbero essere rafforzate le unità di supporto tecnico delle procure.
9. Conclusione: Il nuovo equilibrio della giustizia penale nell'era dell'intelligenza artificiale
L'intelligenza artificiale sta trasformando radicalmente il sistema di diritto penale. Attualmente non è possibile punire direttamente l'intelligenza artificiale come autrice di reato; tuttavia, la responsabilità può sorgere entro i limiti dell'intento umano, dei doveri di supervisione e della prevedibilità. In questo processo, è necessario trovare un delicato equilibrio tra lo stato di diritto, la libertà di espressione e i diritti individuali. L'obiettivo del diritto penale non è quello di reprimere l'innovazione, ma di definire dei limiti che tutelino la sicurezza pubblica.
Pertanto, nell'era dell'intelligenza artificiale, il concetto di "responsabilità penale" comprende ora non solo le azioni umane, ma anche quelle compiute digitalmente. Il compito fondamentale che si pone al diritto turco è quello di creare un quadro normativo adeguato a questa nuova realtà e di garantire la rilevanza della giustizia di fronte alla trasformazione tecnologica.