Dal 13 giugno 2024, l’Unione Europea ha introdotto il REGOLAMENTO (UE) 2024/1689, meglio conosciuto come AI Act, la prima normativa al mondo che regola l’uso dell’intelligenza artificiale a livello sovranazionale.
Ma cosa significa davvero per aziende e liberi professionisti?
Il mio consiglio, ovviamente, è di consultare il tuo avvocato e il tuo commercialista, ma se non hai voglia di leggere la legge in Gazzetta, in questo articolo provo a spiegarti l’AI Act riassumendo tutti i punti principali.
Che cos’è l’AI Act e perché è importante
L’AI Act è il regolamento europeo che stabilisce le regole per lo sviluppo, l’immissione sul mercato e l’utilizzo dei sistemi di intelligenza artificiale nell’Unione Europea.
L’obiettivo principale è garantire che l’AI sia sicura, etica e rispetti i diritti fondamentali dei cittadini, promuovendo al contempo l’innovazione.
Il regolamento è entrato ufficialmente in vigore il 1° agosto 2024, ma le prime disposizioni operative diventeranno applicabili dal 2 febbraio 2025.
Le aziende che utilizzano sistemi di AI ad alto rischio dovranno quindi prepararsi per tempo.
Date importanti da ricordare
- 2 febbraio 2025: Entrano in vigore i divieti per i sistemi a rischio inaccettabile
- 2 agosto 2025: Obblighi per i modelli di IA generativa ad alte prestazioni
- 2 agosto 2026: Piena applicazione per tutti i sistemi ad alto rischio
Come funziona l’approccio basato sul rischio
Una delle caratteristiche più innovative dell’AI Act è l’approccio basato sul rischio.
Non tutti i sistemi di intelligenza artificiale sono uguali, e la normativa li classifica in quattro categorie che elenco di seguito.
Rischio inaccettabile
Questi sistemi sono completamente vietati perché considerati pericolosi per i diritti fondamentali. Includono:
- AI che manipolano il comportamento umano
- Sistemi di punteggio sociale da parte delle autorità pubbliche
- Riconoscimento delle emozioni nei luoghi di lavoro e nelle scuole
Rischio elevato
I sistemi ad alto rischio operano in settori critici e devono rispettare requisiti rigorosi:
- Sanità e diagnosi mediche
- Sistemi di recruiting e selezione del personale
- Servizi finanziari e creditizi
- Sicurezza e controlli di frontiera
Rischio limitato
Questi sistemi richiedono principalmente trasparenza. Gli utenti devono sapere di interagire con un’AI, come nel caso di:
- Chatbot e assistenti virtuali
- Sistemi che generano contenuti (deepfake)
Rischio minimo
La maggior parte dei sistemi AI rientra in questa categoria e può essere utilizzata liberamente, come i filtri antispam o i videogiochi con AI.
Obblighi per aziende e professionisti a seguito dell’AI Act
Le tue responsabilità dipendono dal tipo di sistema IA che sviluppi o utilizzi.
Per sistemi ad alto rischio
- Valutazione dei rischi e sistema di gestione della qualità
- Documentazione tecnica dettagliata
- Registrazione automatica delle attività (log)
- Supervisione umana obbligatoria
- Conformità verificata da organismi indipendenti
Per sistemi a rischio limitato
- Informare chiaramente gli utenti che stanno interagendo con un’IA
- Marcare i contenuti generati artificialmente
Per sistemi a rischio minimo
Rispettare le leggi generali (protezione dati, diritti dei consumatori)
Le sanzioni previste
- Fino a 35 milioni di euro o 7% del fatturato globale per violazioni gravi
- Fino a 15 milioni di euro o 3% del fatturato per altri inadempimenti
- Fino a 7,5 milioni di euro o 1,5% del fatturato per informazioni false alle autorità
Cosa fare subito
- Fai un inventario dei sistemi IA che usi o sviluppi
- Classifica ogni sistema secondo le categorie di rischio
- Valuta quali obblighi si applicano alla tua situazione
- Prepara la documentazione necessaria
- Forma il tuo team sui nuovi requisiti
L’implementazione in Italia: la Legge n. 132/2025
L’Italia ha approvato la Legge n. 132/2025, che rappresenta il primo quadro normativo nazionale in Europa per l’IA.
Questa legge:
- Si allinea completamente all’AI Act europeo
- Designa AgID (Agenzia per l’Italia Digitale) e ACN (Agenzia per la Cybersicurezza Nazionale) come autorità nazionali competenti
- Stabilisce una Strategia Nazionale per l’IA aggiornata ogni due anni
- Prevede un programma di investimenti di 1 miliardo di euro per startup e PMI
Opportunità di crescita
L’AI Act non è solo vincoli, può anche diventare un vantaggio competitivo:
- Crea fiducia nei clienti che sanno di utilizzare IA sicura
- Ti differenzia dalla concorrenza
- Ti prepara per il mercato globale
- Stimola l’innovazione responsabile
Non aspettare l’ultimo momento.
Inizia oggi a preparare la tua azienda per il futuro dell’intelligenza artificiale in Europa.
Fonti autorevoli:
