«Il modello non è la copia»: cosa ha detto un tribunale cinese su un LoRA di Medusa

Una ventina di screenshot da un anime, un abbonamento video a pagamento, uno strumento di scontorno e un pulsante «addestra un LoRA» su una piattaforma. È tutto qui il fatto di una causa cinese sul diritto d'autore, ormai decisa in appello: e il ragionamento è più utile del risultato.

L'attrice detiene il design del personaggio Medusa di Battle Through the Heavens, una lunga serie animata cinese. Un utente ha prelevato più di venti fotogrammi di quel personaggio, li ha ripuliti, li ha inseriti nella funzione di addestramento LoRA di una piattaforma e ha prodotto due piccoli modelli: uno intitolato a un costume nuovo, uno a una versione attuale. Li ha pubblicati entrambi sulla piattaforma. Altri utenti hanno poi digitato prompt e ottenuto immagini di Medusa, a volte identiche, a volte molto vicine.

L'attrice ha chiesto 2 milioni di yuan alla piattaforma e 200.000 all'utente, con responsabilità solidale entro una fascia di 150.000. Il tribunale ha ritenuto responsabile l'utente e ha lasciato andare la piattaforma. Entrambi gli esiti contano, ma il ragionamento in mezzo è la parte che vale la pena leggere.

Copiare è riprodurre, non conservare

Il ragionamento d'appello poggia su una sola mossa dottrinale: l'essenza del diritto di riproduzione è il diritto di riprodurre, cioè di rendere di nuovo percepibile l'opera. Non di conservarla. Non di imparare da essa. Di riportarla.

Il tribunale ha poi tagliato la catena in tre anelli e giudicato ciascuno separatamente.

Primo anello: prendere gli screenshot e ritagliarli in un pacchetto di addestramento. È riproduzione, e viola il diritto.

Secondo anello: immettere il pacchetto nell'addestramento LoRA. Il tribunale ha stabilito che questo non costituisce necessariamente riproduzione, e la spiegazione che ha accolto è il vero punto di svolta. Un LoRA apprende una matrice a basso rango di scostamenti dei pesi. È, nelle parole del tribunale, una compressione statistica a basso rango e non una codifica delle immagini originali. Quei parametri non si possono ricomporre per ricostruire l'immagine originale.

Terzo anello: il momento in cui un utente lancia un prompt e il modello produce qualcosa sostanzialmente simile all'originale. È lì che la riproduzione si completa, ed è lì che si aggancia la responsabilità.

{{INLINE1}}

Perché il dettaglio tecnico ha deciso la causa

È la prima volta che un tribunale cinese deve dire, in una sentenza, che cosa contenga davvero un LoRA. La risposta accolta è quella che darebbero quasi tutti gli ingegneri di ML: un delta a rango decomposto, qualche milione di numeri che spostano il comportamento del modello di base, senza alcuna copia recuperabile di un'immagine di addestramento.

Questo conta perché separa due cose che si tende a fondere. Addestrare su un'opera e riprodurre un'opera sono atti diversi, e il secondo richiede un secondo attore: la persona che ha scritto il prompt. Il tribunale ha costruito una catena causale con una mano umana precisa in fondo.

Crea anche un test pulito che non dipende dalle sensazioni. Se l'output è sostanzialmente simile, la riproduzione è avvenuta. Se non lo è, no. È uno standard contro cui un convenuto può davvero difendersi, a differenza di «il modello ha visto la tua opera».

Si confronti con la causa britannica Getty contro Stability, dove la prova tecnica ha stabilito che i pesi di Stable Diffusion non conservano né contengono copie delle immagini di addestramento, solo schemi statistici da esse derivati. Il tribunale inglese ha usato quella conclusione per respingere le domande di contraffazione secondaria. Getty ha ottenuto il permesso di appellarsi sull'interpretazione di «copia illecita», con udienza attesa a novembre. Due giurisdizioni, statuti diversi, un quadro tecnico simile.

La piattaforma l'ha scampata per procedura, non per innocenza

La via d'uscita della piattaforma è più fragile di quanto sembri, ed è la parte che le altre piattaforme dovrebbero leggere due volte.

Il tribunale non ha stabilito che offrire una funzione di addestramento sia di per sé sicuro. Ha stabilito che l'addestramento mirato è stato eseguito dall'utente, che ha scelto il modello di base, caricato il materiale e impostato i parametri. La piattaforma ha fornito un modello di base, capacità di calcolo e un canale di pubblicazione. La sua responsabilità dipendeva dall'aver rispettato il dovere di diligenza adeguato alla sua capacità di gestire le informazioni: e in questo caso ha rimosso i modelli e avvisato una piattaforma estera che aveva replicato i dati.

Leggetelo come una checklist, non come un'assoluzione. Segnalazione, rimozione e un percorso di escalation documentato sono ciò che ha comprato l'esito. Una piattaforma che ospita LoRA e non fa nulla quando un titolare dei diritti si lamenta sta in una posizione diversa, e lo stesso tribunale lo direbbe.

Un filo rimasto dal primo grado. In un'altra causa di Hangzhou sugli LoRA di Ultraman, il tribunale di primo grado ha esplorato se l'addestramento possa essere fair use quando non c'è prova che mirasse a sfruttare l'originalità espressiva dell'opera e nessun danno irragionevole al titolare. L'appello non è arrivato a quella domanda. La porta del fair use resta quindi aperta nella prassi cinese, solo che nessuno l'ha ancora attraversata.

Il quadro più ampio è arrivato a settembre

Il 7 settembre la Corte suprema del popolo cinese ha pubblicato i suoi Pareri sul giudizio delle controversie legate all'IA, il primo insieme di regole giudiziarie del paese per questa categoria. L'articolo 12 distribuisce la responsabilità tra sviluppatori, fornitori e utenti soppesando il tipo di servizio, la fonte dei dati di addestramento, il grado di partecipazione di ciascuna parte, le misure adottate e il profitto realizzato.

Impone inoltre un onere agli sviluppatori che rivendicano la non violazione: devono produrre prove sulla provenienza dei dati di addestramento, registrazioni del processo di addestramento e una spiegazione di come opera il modello. L'articolo 14, separatamente, conferma che le invenzioni assistite dall'IA sono brevettabili, purché l'inventore sia una persona fisica.

È la stessa struttura della sentenza Medusa, generalizzata. La responsabilità segue la capacità di spiegare. Chi detiene i fatti tecnici porta l'onere di descriverli.

Dove il ragionamento può ancora cedere

L'argomento del basso rango regge in modo pulito per un piccolo LoRA addestrato su venti immagini. Vacilla man mano che il set di addestramento cresce e il rango sale, perché a un certo punto un modello può memorizzare invece di generalizzare, e il confine tra «compressione statistica» e «copia con perdita» smette di essere ovvio.

La causa britannica di Getty ha già piantato un segnale: gli esperti di entrambe le parti hanno convenuto che Stable Diffusion, in certe condizioni, emette immagini con la filigrana di Getty, perché i dati di addestramento contenevano immagini filigranate e il modello ha memorizzato abbastanza da riprodurre il marchio. Il tribunale inglese ha limitato la sua conclusione sui marchi a tre immagini di esempio e ha respinto la domanda più ampia su SDXL e v1.6 in base alle prove. La lezione non è che la memorizzazione non avvenga. È che va dimostrata per modello, per prompt, per output.

È qui che questa sentenza sarà messa alla prova. Se un attore riesce a mostrare che un solo prompt rigenera in modo affidabile un personaggio protetto, il terzo anello si chiude e la responsabilità torna. La domanda tecnica in ogni causa futura sarà quante volte ci si è provato.

Che cosa significa se addestrate LoRA

Le regole pratiche che escono dalla causa non sono complicate. Non costruite set di addestramento con fotogrammi protetti che non avete licenziato, anche se li usate solo in privato per fare uno strumento. Non pubblicate un modello il cui unico scopo è riprodurre uno specifico personaggio protetto. E se gestite una piattaforma, costruite il percorso di rimozione prima del marketplace.

La regola che non viene fuori, ma che probabilmente dovrebbe: il modello non è la copia. L'output lo è. Il che significa che il rischio vive nel prompt, e il prompt è l'unica parte della filiera che un umano scrive ancora a mano.