Le agenzie di intelligence olandesi stanno subendo un nuovo controllo dopo che un organismo di controllo della privacy ha avvertito che milioni di registri personali di milioni di cittadini potrebbero essere a rischio a causa di garanzie inadeguate sulla raccolta di dati su larga scala e dell’uso crescente dell’intelligenza artificiale. Le preoccupazioni emergono mentre gli organi di controllo del paese indagano su come le agenzie gestiscono le informazioni sensibili raccolte durante le operazioni di sicurezza nazionale.
L’allerta si concentra sul Servizio Generale di Intelligence e Sicurezza olandese (AIVD) e sul Servizio di Intelligence e Sicurezza Militare (MIVD). Entrambe le agenzie sono legalmente autorizzate a raccogliere grandi dataset durante le indagini su terrorismo, minacce informatiche, spionaggio e altri rischi per la sicurezza nazionale. Tuttavia, gli organismi di controllo affermano che il modo in cui questi dataset sono gestiti non ha ripetutamente rispettato gli standard legali sulla privacy.
Secondo i risultati del comitato di supervisione dell’intelligence olandese, i dipendenti avevano accesso a dataset di massa senza controlli adeguati, mentre alcune informazioni personali sono state conservate più a lungo di quanto consentito dalla legge olandese. L’organo di controllo ha concluso che le agenzie non applicavano costantemente le salvaguardie necessarie per proteggere i cittadini le cui informazioni erano state raccolte.
I sostenitori della privacy affermano che i rischi vanno oltre la semplice conservazione dei dati. L’organizzazione per i diritti digitali Bits of Freedom ha sollevato preoccupazioni sul fatto che i servizi di intelligence possano utilizzare le informazioni raccolte per sviluppare o addestrare sistemi di intelligenza artificiale. Il gruppo sostiene inoltre che le agenzie potrebbero acquistare dataset provenienti da precedenti violazioni dei dati, anche se non è stata rilasciata alcuna prova pubblica che confermi che l’addestramento con l’IA sia già avvenuto.
Le preoccupazioni evidenziano un dibattito crescente su come le agenzie di intelligence dovrebbero utilizzare le tecnologie di IA. Sebbene il machine learning possa aiutare gli analisti a elaborare enormi volumi di informazioni in modo più efficiente, gli esperti di privacy sostengono che tali sistemi richiedono una supervisione rigorosa quando riguardano dati appartenenti a cittadini comuni non sospettati di attività criminali.
Le autorità olandesi hanno riconosciuto le carenze identificate dall’organo di vigilanza. I ministri governativi responsabili dei servizi di intelligence hanno dichiarato di accettare le conclusioni dell’organo di controllo e di essersi impegnati a rafforzare i controlli interni che regolano l’accesso e la conservazione di dataset sensibili. I funzionari si sono inoltre impegnati a migliorare il rispetto delle attuali salvaguardie legali.
Il caso arriva in un momento in cui i governi di tutta Europa stanno ampliando l’uso dell’intelligenza artificiale nella sicurezza nazionale e nell’applicazione della legge. Allo stesso tempo, regolatori e sostenitori della privacy continuano ad avvertire che i sistemi di IA addestrati su grandi raccolte di informazioni personali potrebbero aumentare le capacità di sorveglianza se la supervisione non dovesse tenere il passo con i progressi tecnologici.
Sebbene le conclusioni dell’organo di controllo si concentrino sulla gestione dei dati dei cittadini piuttosto che sull’uso confermato dell’intelligenza artificiale, i gruppi per la privacy sostengono che il rapporto dimostri perché siano necessarie salvaguardie più forti prima che le agenzie di intelligence amplino ulteriormente le capacità di IA. Affermano che trasparenza, supervisione indipendente e limiti severi sulla conservazione dei dati diventeranno sempre più importanti man mano che i governi si affidano maggiormente all’analisi automatizzata per le indagini sulla sicurezza nazionale.