Proteggere le informazioni sensibili con il data masking basato su AI

Il comune di Lidingö, un comune della contea di Stoccolma, in Svezia, si trova ad affrontare le stesse sfide della maggior parte degli altri comuni svedesi per garantire il rispetto della legge sulla libertà di stampa. Il principio dell'accesso del pubblico ai documenti ufficiali è un principio fondamentale della Costituzione svedese. Ciò significa, tra le altre cose, che le attività municipali devono essere condotte il più apertamente possibile sotto lo scrutinio del pubblico e dei mezzi di comunicazione. Il processo di gestione delle richieste di documenti pubblici è un'operazione che richiede tempo e deve essere gestita tempestivamente ai sensi dell'Articolo 2, Paragrafo 16, della Legge sulla libertà di stampa. Alcuni comuni hanno quindi stanziato risorse esclusivamente per gestire questa attività, oppure queste risorse (come gli amministratori) si trovano all'interno delle operazioni in cui l'attività viene aggiunta al lavoro esistente, che non può essere eseguito al momento del ricevimento delle richieste. Queste risorse, da un punto di vista socioeconomico, potrebbero essere utilizzate per attività con maggiore creazione di valore

Ogni singola richiesta prevede che il dipendente responsabile esegua una valutazione della riservatezza, esaminando tutti i documenti richiesti e determinando cosa debba essere offuscato. Ciò include l'oscuramento manuale di informazioni di identificazione personale (PII) e altro materiale riservato. Questo processo è fondamentale per mantenere la trasparenza e la democrazia.   

Una delle sfide nel mantenere il requisito della tempestività è che molti dei documenti richiesti possono contenere, a volte, fino a diverse centinaia di pagine, il che rende difficile il compito di esaminare e identificare le informazioni riservate. Pertanto, i dipendenti devono spesso lavorare insieme per garantire che tutto sia eseguito correttamente.

Il comune di Lidingö, nell'ambito del progetto "Rätt till insyn", ha deciso di collaborare con IBM e ATEA per esplorare soluzioni innovative che semplifichino in modo efficiente ed efficace i processi di valutazione dei documenti. Insieme, hanno intrapreso un percorso di trasformazione utilizzando il potenziale dell'intelligenza artificiale generativa (gen AI).

Il comune di Lidingö ha utilizzato le tecnologie di IBM watsonx.ai e di elaborazione del linguaggio naturale (NLP) per rilevare e contrassegnare automaticamente elementi potenzialmente sensibili all'interno di grandi quantità di documenti. Implementando funzionalità di gen AI insieme agli strumenti esistenti, l'iniziativa mirava a ridurre significativamente la durata dell'elaborazione, migliorare la precisione e garantire la conformità normativa. Questa integrazione tecnologica si è allineata in modo perfetto al landscape operativo del comune di Lidingö.

Data la necessità di un'attenta supervisione, i dipendenti del comune di Lidingö sono rimasti parte integrante del processo attraverso un approccio collaborativo chiamato human-in-the-loop (HITL). L'approccio HITL integra l'input umano nello sviluppo e nell'uso dei sistemi di AI, consentendo ai dipendenti di verificare i suggerimenti automatici dell'AI e di modificare gli output se necessario.

In un periodo di sviluppo di 5 settimane, IBM ha condotto iterazioni settimanali per perfezionare e personalizzare output funzionali in grado di soddisfare le esigenze specifiche del comune di Lidingö. La collaborazione ha prodotto un innovativo Minimum Viable Product (MVP) basato sulle tecnologie NLP watsonx e di gen AI che automatizza l'identificazione e la rimozione delle informazioni personali. Il risultato ha rappresentato un punto di svolta.

Il comune di Lidingö è riuscito ad affrontare in modo efficace i principali ostacoli insiti nelle pratiche convenzionali di data masking. Quello che una volta era un processo manuale è stato trasformato in un workflow automatizzato e AI-assisted che supporta la conformità alla legge sulla libertà di stampa.

Il passaggio da pratiche puramente analogiche a processi semiautomatici ha inoltre supportato una maggiore coerenza e ha favorito una maggiore reattività istituzionale. IBM continuerà a perfezionare i modelli AI del comune di Lidingö, assicurando che rimangano aggiornati, mentre ATEA fornirà l'infrastruttura e le competenze locali necessarie per integrare gli sviluppi futuri senza soluzione di continuità. Nel quarto trimestre, i collaboratori creeranno insieme un progetto pilota che utilizza l'AI per digitalizzare, identificare e raccogliere dati da fonti eterogenee.

Sia IBM che ATEA contribuiranno a scalare l'attuale soluzione in altri comuni. Insieme, assicureranno che il comune continui ad evolversi e ad affrontare nuove sfide, creando una soluzione sostenibile ed efficiente per la gestione dei documenti pubblici e per il data masking.

Il comune di Lidingö vede questa iniziativa quale parte di una visione più ampia per la gestione dei documenti, in linea con la collaborazione continuativa insieme ad altri comuni nell'ambito di un progetto finanziato da Vinnova. Questo progetto più ampio mira a stabilire un framework per modernizzare la gestione dei documenti pubblici in tutta la Svezia, basato sul data masking delle PII. 

Il comune di Lidingö (link esterno a ibm.com) è un comune situato nella contea di Stoccolma, in Svezia, responsabile della supervisione di servizi locali come scuole, servizi di emergenza e iniziative ambientali.