AI Act spiegato in modo semplice: cosa prevede e cosa cambia

L'AI Act è il regolamento dell'Unione europea che stabilisce regole comuni per sviluppare, vendere e usare sistemi di intelligenza artificiale. È la prima legge di questo tipo con un approccio così ampio, e riguarda non solo le grandi aziende tecnologiche, ma anche le imprese e le organizzazioni che usano strumenti di IA nel loro lavoro.

In questa guida trovi i concetti chiave spiegati in modo semplice. Non è una consulenza legale: per casi specifici consulta sempre i testi ufficiali e un professionista.

Che cos'è l'AI Act, in breve

Il nome ufficiale è Regolamento (UE) 2024/1689. Essendo un regolamento, si applica direttamente in tutti gli Stati membri, senza bisogno di una legge nazionale di recepimento.

L'obiettivo dichiarato è doppio: proteggere salute, sicurezza e diritti fondamentali delle persone e, allo stesso tempo, creare un quadro chiaro che favorisca un'innovazione affidabile.

L'idea centrale: regole proporzionate al rischio

Il regolamento non tratta tutta l'intelligenza artificiale allo stesso modo. Classifica i sistemi in base al livello di rischio che possono generare.

Rischio inaccettabile

Alcuni usi sono considerati incompatibili con i valori dell'Unione e quindi vietati: per esempio sistemi di punteggio sociale o tecniche che manipolano il comportamento delle persone sfruttandone le fragilità.

Rischio alto

Sono sistemi che possono incidere in modo significativo sulla vita delle persone, come quelli usati in ambiti di lavoro, istruzione, servizi essenziali o giustizia. Chi li fornisce deve garantire, tra le altre cose, gestione dei rischi, qualità dei dati, documentazione tecnica, supervisione umana e un adeguato livello di accuratezza e sicurezza.

Obblighi di trasparenza

Quando interagisci con un chatbot, devi poterlo sapere. Allo stesso modo, i contenuti generati o modificati artificialmente, come immagini o video realistici, devono essere riconoscibili come tali.

Rischio minimo

La maggior parte delle applicazioni di uso comune rientra in questa categoria e non ha obblighi aggiuntivi specifici.

E i modelli come quelli dei chatbot?

L'AI Act prevede regole dedicate ai modelli di IA per finalità generali (in inglese general-purpose AI), cioè i grandi modelli su cui si basano molti assistenti e strumenti. I fornitori devono, ad esempio, predisporre documentazione tecnica e rispettare la normativa sul diritto d'autore; per i modelli considerati a rischio sistemico sono previsti obblighi ulteriori.

Il calendario di applicazione

Il regolamento entra in vigore in modo graduale. Le date principali sono:

1. 1 agosto 2024: entrata in vigore.
2. 2 febbraio 2025: si applicano i divieti e le disposizioni sull'alfabetizzazione in materia di IA.
3. 2 agosto 2025: si applicano le regole sui modelli per finalità generali.
4. 2 agosto 2026: applicazione generale della maggior parte delle disposizioni.
5. Per i sistemi ad alto rischio, il pacchetto di semplificazione noto come Digital Omnibus ha posticipato gli obblighi: 2 dicembre 2027 per i sistemi autonomi e 2 agosto 2028 per quelli integrati in prodotti regolamentati.

Il calendario è stato già modificato una volta e potrebbe esserlo ancora: prima di prendere decisioni, controlla sempre la cronologia aggiornata sulle fonti ufficiali indicate in fondo all'articolo.

Cosa cambia per chi usa strumenti di IA

Se usi l'intelligenza artificiale per scrivere testi, generare immagini o analizzare dati, ecco alcune buone pratiche coerenti con lo spirito del regolamento:

• Sii trasparente: se pubblichi immagini o video realistici generati con l'IA, indicalo chiaramente.
• Forma le persone: chi usa l'IA in un'organizzazione dovrebbe avere competenze adeguate per farlo in modo consapevole.
• Valuta l'uso che ne fai: usare un assistente per riassumere un documento è diverso dall'usarlo per decidere chi assumere.
• Mantieni il controllo umano: verifica i risultati prima di usarli, soprattutto quando riguardano persone.
• Proteggi i dati: l'AI Act si affianca al GDPR, non lo sostituisce.

In sintesi

L'AI Act regola l'intelligenza artificiale in base al rischio: vieta pochi usi considerati inaccettabili, impone obblighi stringenti ai sistemi ad alto rischio, chiede trasparenza per chatbot e contenuti sintetici e lascia liberi gli usi a rischio minimo. Le regole arrivano per gradi, con scadenze che vanno dal 2025 al 2028.

Vuoi usare l'IA in modo più sicuro ogni giorno? Leggi anche la nostra guida su come riconoscere un'email di phishing, una delle truffe che oggi sfruttano testi sempre più convincenti.