La Direttiva DSM è una direttiva UE sul diritto d'autore che determina in che modo i contenuti possono essere riutilizzati per il text and data mining. In termini pratici, consente il mining di materiale legalmente accessibile, ma i titolari dei diritti possono riservare i propri diritti in modo leggibile da macchina, ad esempio con un avviso online che i sistemi automatizzati possono rilevare. Questo rende la direttiva importante per i team di AI e sicurezza perché le pipeline di ingestione potrebbero dover identificare le fonti protette, rispettare le rinunce e conservare prove che i dati di addestramento sono stati gestiti in modo legittimo.
Nella sicurezza informatica, la direttiva trasforma il copyright in un problema di controllo e audit. I costruttori di modelli possono aver bisogno di tracciamento della provenienza, versionamento dei dataset e log che mostrino quali dati sono stati raccolti, filtrati o esclusi. Dal punto di vista difensivo, questi record aiutano a dimostrare la conformità durante audit o controversie e riducono il rischio di usare dati non autorizzati. In scenari reali di attacco o abuso, una debole governance dei dati può consentire a contenuti raccolti dal web di entrare nelle pipeline di addestramento senza essere rilevati, creando esposizione legale e operativa. La Direttiva DSM conta quindi non solo per gli avvocati, ma per chiunque protegga i flussi di dati dell'AI.