Il nuovo programma di sorveglianza di Meta solleva seri interrogativi sulla privacy

Secondo quanto riportato, Meta ha iniziato a installare software di monitoraggio sui computer dei propri dipendenti statunitensi, registrando movimenti del mouse, clic e sequenze di tasti. Il programma, denominato internamente Model Capability Initiative (MCI), ha uno scopo preciso: raccogliere dati comportamentali dettagliati per addestrare modelli di IA in grado di svolgere autonomamente compiti lavorativi, imitando il modo in cui le persone reali interagiscono con il software.

La logica è lineare dal punto di vista dello sviluppo dell'IA. Se si vuole che un modello navighi un'interfaccia informatica come farebbe una persona, è necessario mostrargli esattamente come le persone la navigano davvero. Ciò significa catturare ogni esitazione prima di un clic, ogni percorso del cursore sullo schermo, ogni sequenza di tasti in un flusso di lavoro. I dipendenti diventano, di fatto, inconsapevoli istruttori di performance per la prossima generazione di agenti IA.

Ma le implicazioni vanno ben oltre il progetto IA interno di una singola azienda.

Cosa cattura davvero la Model Capability Initiative

Il tracciamento di sequenze di tasti e movimenti del mouse a questo livello è molto più rivelatore di quanto possa sembrare inizialmente. Non si tratta semplicemente di registrare quali applicazioni una persona apre o quante ore lavora. I dati di input granulari possono svelare come una persona ragiona attraverso un problema, dove esita, cosa elimina e riscrive, e persino stati emotivi desunti dal ritmo di digitazione e dalla frequenza degli errori.

Per i dipendenti, questo crea un ambiente di sorveglianza che va considerevolmente più in profondità rispetto a un normale monitor della produttività. I dati raccolti potrebbero teoricamente essere utilizzati per valutare le prestazioni individuali, identificare anomalie comportamentali o informare decisioni su ruoli e responsabilità, anche se nessuna di queste è l'intenzione dichiarata del programma MCI.

I dipendenti di Meta sono anche, va notato, tra i più tecnicamente preparati al mondo. Se questo approccio viene normalizzato in un'azienda come Meta, il precedente che stabilisce per forze lavoro meno tecnicamente alfabetizzate in aziende più piccole è significativo. L'adozione aziendale di programmi di addestramento IA basati sui dati comportamentali dei dipendenti potrebbe diventare routine, senza che i lavoratori comprendano pienamente cosa viene registrato o come potrebbe essere utilizzato.

La tendenza più ampia alla raccolta di dati sul luogo di lavoro

Il programma di Meta non è emerso nel vuoto. La spinta verso gli agenti IA — sistemi capaci di eseguire autonomamente attività informatiche multi-fase — ha creato un enorme appetito per i dati comportamentali di addestramento nell'intero settore tecnologico. Le aziende hanno bisogno di esempi di utilizzo reale del computer da parte degli esseri umani per costruire questi sistemi, e i dipendenti rappresentano una fonte comoda e captive.

Questo si inserisce in una tendenza più lunga di espansione del monitoraggio sul luogo di lavoro. Il lavoro da remoto ha accelerato l'adozione di strumenti di monitoraggio dei dipendenti durante i primi anni 2020, normalizzando l'idea che i datori di lavoro abbiano legittimi interessi nell'osservare come i lavoratori impiegano il loro tempo sull'hardware aziendale. Ciò che sta facendo Meta estende quella logica in un territorio nuovo: i dati non riguardano principalmente la misurazione della produttività. Riguardano la costruzione di un prodotto IA commerciale.

Questa distinzione è importante. I dipendenti che generano dati di addestramento per un prodotto che verrà venduto o distribuito esternamente sollevano questioni di compensazione, consenso e contributo intellettuale che i contratti di lavoro standard non sono mai stati concepiti per affrontare.

Cosa significa questo per te

Anche se non lavori per Meta, questa vicenda è rilevante per come pensi alla privacy al lavoro e oltre.

In primo luogo, se lavori in qualsiasi ruolo correlato alla tecnologia, vale la pena verificare quale software di monitoraggio il tuo datore di lavoro ha installato sui dispositivi aziendali. Molte organizzazioni hanno ampi diritti di monitorare l'attività sull'hardware di loro proprietà, ma la portata di tale monitoraggio non sempre viene comunicata chiaramente ai dipendenti. Chiedere alle risorse umane o all'IT una spiegazione in linguaggio semplice di cosa viene tracciato è un passo ragionevole e sempre più necessario.

In secondo luogo, la separazione tra dispositivi di lavoro e dispositivi personali conta più che mai. Usare un laptop o un telefono personale per qualsiasi attività che consideri privata, anziché un dispositivo aziendale, è un modo pratico per mantenere un confine. Una VPN sul dispositivo personale aggiunge un ulteriore livello di protezione per il traffico della rete domestica, in particolare se lavori da remoto e vuoi mantenere separate le attività di navigazione personale da qualsiasi cosa possa essere visibile all'infrastruttura di rete controllata dal datore di lavoro.

In terzo luogo, considera quali dati comportamentali generi su qualsiasi piattaforma, non solo al lavoro. L'impulso che guida il programma MCI di Meta — che i modelli comportamentali umani dettagliati abbiano un valore commerciale significativo per lo sviluppo dell'IA — non è esclusivo del luogo di lavoro. Riflette il modo in cui le piattaforme consumer operano da anni.

Azioni concrete da intraprendere:

  • Chiedi al tuo datore di lavoro quale software di monitoraggio, se presente, è installato sui dispositivi aziendali
  • Mantieni le attività personali sui dispositivi personali, non sull'hardware aziendale
  • Usa una VPN sui dispositivi personali quando lavori da remoto per separare il tuo traffico privato dall'attività di rete visibile al datore di lavoro
  • Esamina i contratti di lavoro per eventuali clausole relative alla proprietà dei dati e all'utilizzo per l'addestramento dell'IA
  • Tieniti informato sui tuoi diritti ai sensi delle leggi statali sulla privacy applicabili; diversi stati degli Stati Uniti hanno adottato o stanno valutando protezioni della privacy sul luogo di lavoro

La Model Capability Initiative di Meta è un promemoria del fatto che il confine tra essere un dipendente e essere una fonte di dati sta diventando sempre più difficile da vedere. Capire dove si trova quel confine — e quali strumenti esistono per mantenere un certo controllo sui propri dati comportamentali — è oggi una necessità pratica, non una preoccupazione astratta.