AI Act
by on
AI Act, l’Europa mette un freno all’intelligenza artificiale: nuove regole per proteggere cittadini e diritti
Dalla tutela della privacy alla lotta contro la manipolazione digitale, l’Unione europea introduce la prima normativa organica sull’intelligenza artificiale. Una legge destinata a cambiare il rapporto tra tecnologia, imprese e società.
L’intelligenza artificiale sta trasformando rapidamente il mondo in cui viviamo. Dalla medicina alla scuola, dal lavoro all’informazione, fino alla vita quotidiana, gli strumenti basati sull’IA sono ormai sempre più presenti nelle attività di milioni di persone. Ma insieme alle opportunità emergono anche interrogativi importanti: chi controlla queste tecnologie? Come evitare discriminazioni e manipolazioni? E soprattutto, come proteggere i cittadini dai rischi di un progresso tecnologico che sembra procedere più velocemente delle regole?
A queste domande l’Unione europea ha cercato di rispondere con l’AI Act, il Regolamento europeo sull’intelligenza artificiale (Regolamento UE 2024/1689), entrato in vigore il 1° agosto 2024. Si tratta della prima normativa organica al mondo dedicata alla regolamentazione dell’intelligenza artificiale, con l’obiettivo di favorire un’innovazione tecnologica sicura, trasparente e rispettosa dei diritti fondamentali.
La filosofia alla base della legge è chiara: non vietare l’intelligenza artificiale, ma stabilire limiti e responsabilità affinché il suo utilizzo non comprometta la sicurezza, la dignità e le libertà delle persone.
Una legge basata sul livello di rischio
Il principio centrale dell’AI Act è la classificazione dei sistemi di intelligenza artificiale in base al rischio che possono comportare per gli individui e per la società.
La normativa individua quattro principali categorie.
La prima riguarda i sistemi a rischio minimo o nullo, come i filtri antispam o alcune applicazioni di videogiochi. Si tratta di strumenti considerati generalmente innocui, per i quali non sono previsti obblighi specifici particolarmente stringenti.
La seconda categoria comprende i sistemi a rischio limitato, per i quali diventano fondamentali trasparenza e informazione. È il caso, per esempio, dei chatbot: gli utenti devono sapere quando stanno interagendo con un sistema automatizzato anziché con una persona. Anche determinati contenuti generati dall’intelligenza artificiale dovranno essere riconoscibili, soprattutto quando si tratta di immagini, audio e video manipolati, come i cosiddetti deepfake.
Il terzo livello riguarda i sistemi ad alto rischio, utilizzati in ambiti particolarmente delicati. Si pensi agli strumenti impiegati nella selezione del personale, nella valutazione degli studenti, nell’accesso a servizi essenziali, nella gestione di infrastrutture critiche o in alcuni procedimenti giudiziari. In questi casi la normativa impone requisiti rigorosi: controllo umano, qualità dei dati, documentazione, tracciabilità, sicurezza e valutazione dei possibili rischi.
Infine al quarto posto troviamo le applicazioni considerate a rischio inaccettabile, perché potenzialmente incompatibili con i diritti e i valori fondamentali dell’Unione europea. Per queste la legge prevede il divieto.
I divieti: quando l’intelligenza artificiale supera il limite
Uno degli aspetti più importanti dell’AI Act riguarda proprio le pratiche vietate.
Tra queste figurano i sistemi di manipolazione subliminale o ingannevole capaci di influenzare significativamente il comportamento delle persone causando loro un danno, determinate forme di sfruttamento delle vulnerabilità individuali e il cosiddetto social scoring, ovvero la classificazione delle persone sulla base del loro comportamento sociale, con conseguenze ingiustificate o discriminatorie.
Sono inoltre vietati determinati utilizzi di sistemi biometrici e di riconoscimento delle emozioni, con specifiche eccezioni e condizioni previste dalla legge.
Il regolamento interviene anche sul riconoscimento biometrico da remoto in tempo reale negli spazi pubblici per finalità di polizia, ammettendolo soltanto in circostanze eccezionali e rigorosamente disciplinate.
A queste disposizioni si sono aggiunte, con le modifiche introdotte nel 2026, nuove restrizioni sui sistemi capaci di generare o manipolare immagini intime e sessualmente esplicite di persone senza il loro consenso, nonché materiale pedopornografico.
L’obiettivo è contrastare un fenomeno sempre più preoccupante: l’utilizzo dell’intelligenza artificiale per creare contenuti falsi in grado di danneggiare la reputazione, la dignità e la vita privata degli individui.
Imprese e cittadini: che cosa cambia concretamente?
L’AI Act non riguarda soltanto le grandi aziende tecnologiche. Le sue disposizioni coinvolgono tutti gli operatori che sviluppano, distribuiscono o utilizzano sistemi di intelligenza artificiale nel mercato europeo, secondo obblighi differenti in base al ruolo ricoperto e al tipo di tecnologia impiegata.
Per le imprese che utilizzano strumenti di IA, diventa fondamentale verificare che questi siano conformi alle disposizioni applicabili. Le aziende che adottano sistemi ad alto rischio, per esempio, dovranno assicurarsi che esistano adeguati controlli, che i dati siano affidabili e che le decisioni automatizzate non producano effetti discriminatori.
Anche gli sviluppatori sono chiamati a maggiori responsabilità. Chi immette sul mercato sistemi ad alto rischio deve dimostrare che la tecnologia rispetti determinati requisiti di sicurezza e affidabilità.
Particolare attenzione è riservata anche ai modelli di intelligenza artificiale per finalità generali, come quelli alla base di molti strumenti generativi. Per i loro fornitori sono previsti obblighi specifici in materia di documentazione, trasparenza e rispetto delle disposizioni sul diritto d’autore. Per i modelli che presentano rischi sistemici sono previsti ulteriori obblighi di valutazione e gestione del rischio.
Per i cittadini, invece, il regolamento rappresenta soprattutto una garanzia: maggiore trasparenza nell’interazione con le macchine, maggiore tutela contro pratiche discriminatorie e più strumenti per limitare gli utilizzi dell’IA potenzialmente lesivi dei diritti fondamentali.
Calendario
2 agosto 2026 – Applicazione della maggior parte delle disposizioni
È una delle scadenze più importanti: Obblighi di trasparenza (articolo 50). Avvio dei controlli e dell’attività di vigilanza.
Applicazione delle principali disposizioni del regolamento.
2 dicembre 2026 – Nuovi divieti e obblighi di trasparenza
Divieto dei sistemi che generano immagini intime o sessualmente esplicite senza consenso e materiale pedopornografico. Termine transitorio per alcuni fornitori di sistemi già immessi sul mercato prima del 2 agosto 2026, relativo agli obblighi di identificazione dei contenuti sintetici.
2 agosto 2027 – Spazi di sperimentazione
Gli Stati membri dovranno disporre di almeno uno spazio di sperimentazione normativa (regulatory sandbox) per l’intelligenza artificiale.
2 dicembre 2027 – Sistemi di IA ad alto rischio (Allegato III)
Diventano applicabili gli obblighi per i sistemi utilizzati in settori come: istruzione, occupazione e selezione del personale, biometria, infrastrutture critiche, migrazione e gestione delle frontiere.
2 agosto 2028 – Sistemi di IA integrati nei prodotti regolamentati (Allegato I)
Diventano applicabili gli obblighi per i sistemi di IA ad alto rischio integrati in prodotti soggetti alla normativa europea sulla sicurezza, come determinati dispositivi medici, giocattoli e ascensori.
Lascia un commento