L’AI Act è il regolamento dell’Unione Europea sull’intelligenza artificiale, il primo quadro giuridico organico dedicato a questa tecnologia. Ha un approccio basato sul rischio: più un sistema può incidere sui diritti e sulla sicurezza delle persone, più regole deve rispettare. Non vieta l’IA in sé, ma ne disciplina gli usi, cercando di conciliare innovazione e tutela. Capire la logica generale aiuta a orientarsi anche quando i dettagli cambiano.
La logica del rischio
Il regolamento distingue quattro livelli. Alcuni usi sono vietati perché considerati inaccettabili, come certe forme di manipolazione del comportamento o di valutazione sociale dei cittadini. I sistemi ad alto rischio, come quelli usati in ambiti sensibili quali l’istruzione, il lavoro, il credito, la sanità o l’accesso ai servizi essenziali, sono soggetti a obblighi stringenti. Per i sistemi a rischio limitato, come i chatbot, il requisito principale è la trasparenza. Per quelli a rischio minimo, come molti filtri antispam, le regole sono leggere.
Per i cittadini
Il regolamento impone di informare le persone quando interagiscono con un sistema di IA, per esempio un chatbot, e quando un contenuto come un’immagine, un audio o un video è stato generato o manipolato artificialmente. Riconosce anche diritti di ricorso e di spiegazione per le decisioni che incidono in modo significativo sulla vita delle persone. Sono tutele importanti, perché permettono di sapere quando una macchina è coinvolta e di contestarne l’esito.
Per le aziende
Chi sviluppa o usa sistemi ad alto rischio deve gestire il rischio lungo tutto il ciclo di vita, documentare il sistema, garantire la qualità dei dati, mantenere registri, assicurare la supervisione umana e la robustezza tecnica. Chi si limita a utilizzare un sistema ha obblighi diversi da chi lo progetta o lo immette sul mercato. Anche le piccole imprese devono valutare il proprio ruolo, perché usare uno strumento in un processo sensibile può far ricadere su di loro responsabilità precise. Gli obblighi entrano in vigore in modo graduale, con scadenze differenti per categoria.
Sanzioni e autorità
Il mancato rispetto delle regole può comportare sanzioni economiche rilevanti, commisurate alla gravità della violazione e alle dimensioni dell’impresa. Il controllo è affidato a autorità nazionali designate dai singoli Stati membri, che collaborano a livello europeo. Ogni paese deve organizzare le proprie strutture, e questo rende l’applicazione pratica piuttosto articolata.
Cosa controllare
Le scadenze e i dettagli applicativi cambiano nel tempo, con atti di attuazione e linee guida che precisano il testo. Per questo consulta sempre il testo ufficiale del regolamento e le indicazioni pubblicate dalle autorità nazionali competenti, invece di affidarti a riassunti, compresi quelli giornalistici. Un’informazione datata o semplificata può portare a decisioni sbagliate.
Per chi lavora con l’IA, conoscere la classificazione dei propri sistemi e le relative obbligazioni è il primo passo. Per il cittadino, sapere di avere dei diritti e come farli valere è la tutela più concreta.