Cosa inserire nella tua policy sui dati delle immagini per l’IA

Una policy sui dati delle immagini per l’IA non dovrebbe leggere come una mappa del tesoro maledetta.

Dovrebbe rispondere alle domande che un utente, un acquirente, un ingegnere, una persona dell’assistenza e un revisore della conformità si faranno inevitabilmente: quali dati entrano, perché entrano, dove vanno, chi può vederli, per quanto tempo restano, se addestrano qualcosa e come funziona l’eliminazione.

Inizia dallo scopo. Spiega a cosa viene usata l’immagine: generazione, editing, anteprima, ripristino, sostituzione dello sfondo, creazione di avatar, mockup di prodotto o un altro flusso di lavoro specifico. Lo scopo è importante perché “elaboriamo immagini” è troppo generico per essere utile.

Poi elenca gli input. Prompt, immagini sorgente, maschere, immagini di riferimento, output generati, metadati, identificatori dell’account, metadati di fatturazione e log operativi. Se sono consentite immagini di persone, indica come vengono gestite le facce e l’aspetto. Se sono consentite foto dei clienti, indica quali permessi deve avere chi carica.

Successivamente tratta l’addestramento. I prompt dei clienti, i caricamenti o gli output vengono usati per addestrare o migliorare i modelli? Se no, dichiaralo in modo diretto. Se esiste qualche programma di opt-in, descrivilo separatamente e rendilo davvero facoltativo.

Tratta la conservazione in linguaggio semplice. I caricamenti sorgente, gli output, la cronologia dei prompt, i log, i dati della revisione degli abusi, i progetti salvati, i link pubblici, le miniature, la cache e i backup possono avere tutti tempi di conservazione diversi. Una policy utile nomina queste differenze invece di comprimerle in un unico paragrafo sonnolento.

Tratta l’accesso. I contenuti dei clienti non dovrebbero essere visibili in modo casuale al personale dell’assistenza, del prodotto, dell’analitica o del provider. Se può avvenire una revisione umana, spiega perché, quando e con quali limiti. Se l’assistenza può richiedere una raccolta diagnostica con consenso dell’utente, dichiaralo anche questo.

Tratta infine eliminazione e portabilità. Gli utenti possono eliminare le immagini? L’eliminazione rimuove l’archiviazione attiva e i link? E i backup? Gli utenti possono scaricare gli output senza ospitarli? Cosa succede quando un account viene chiuso?

Infine, tratta abusi ed eccezioni legali. Anche i prodotti privati necessitano di regole di sicurezza. La policy dovrebbe spiegare come funzionano le segnalazioni, le rimozioni, gli usi proibiti, le richieste legali e le eccezioni di conservazione limitate, senza trasformarle in un pretesto per tenere tutto per sempre.

La migliore policy sui dati delle immagini per l’IA non è lunga perché ha paura. È chiara perché il prodotto sa cosa fa.

Ulteriori letture: Una guida in linguaggio semplice alla conservazione delle immagini per l’IA, Le domande sulla privacy che la tua funzione di immagini per l’IA deve superare e I tuoi dati.