AI Act

L’AI Act è il regolamento europeo sull’intelligenza artificiale che introduce regole comuni per lo sviluppo, la distribuzione e l’utilizzo dei sistemi di IA nell’Unione Europea.

L’obiettivo è favorire l’innovazione, ma allo stesso tempo ridurre i rischi legati all’uso dell’intelligenza artificiale per persone, imprese, lavoratori, consumatori e Pubblica Amministrazione.

Il regolamento è entrato in vigore il 1° agosto 2024, ma le sue disposizioni si applicano in modo progressivo.

Come funziona l’AI Act

L’AI Act si basa su un approccio fondato sul rischio.

Questo significa che non tutti i sistemi di intelligenza artificiale sono trattati allo stesso modo.

Le regole cambiano in base al livello di rischio associato all’utilizzo del sistema.

In sintesi, l’AI Act distingue tra:

• sistemi di IA vietati, perché considerati incompatibili con i diritti fondamentali;
• sistemi di IA ad alto rischio, soggetti a obblighi più stringenti;
• sistemi con obblighi di trasparenza;
• sistemi di IA a rischio limitato o minimo.

Più alto è il rischio, maggiori sono gli obblighi per chi sviluppa, distribuisce o utilizza il sistema.

AI Act e imprese

L’AI Act interessa anche le imprese che usano strumenti di intelligenza artificiale nei propri processi.

Non riguarda solo le grandi aziende tecnologiche.

Può avere effetti anche su PMI, software house, fornitori di servizi digitali, consulenti, piattaforme e aziende che integrano strumenti di IA nella gestione quotidiana.

Per esempio, l’intelligenza artificiale può essere usata per automatizzare attività amministrative, analizzare dati, gestire clienti, supportare decisioni o migliorare processi aziendali.

In questi casi diventa importante capire che tipo di sistema viene utilizzato, con quali finalità, quali dati vengono trattati e quali responsabilità ricadono sull’impresa.

Obblighi e trasparenza

Uno degli aspetti centrali dell’AI Act è la trasparenza.

Chi utilizza sistemi di intelligenza artificiale in determinati contesti deve garantire che gli utenti sappiano quando stanno interagendo con un sistema automatizzato o quando un contenuto è stato generato o modificato tramite IA.

Per i sistemi ad alto rischio, invece, possono essere richiesti controlli più rigorosi su qualità dei dati, documentazione tecnica, supervisione umana, sicurezza, tracciabilità e gestione dei rischi.

Questo rende l’AI Act un tema vicino anche ad altri ambiti della compliance digitale, come GDPR, cybersecurity e NIS2.

Perché l’AI Act è importante

L’AI Act è importante perché segna il passaggio da un uso “libero” dell’intelligenza artificiale a un modello regolato.

Per le imprese significa che l’adozione dell’IA non può essere valutata solo in termini di efficienza o risparmio di tempo.

Bisogna considerare anche rischi, responsabilità, trasparenza, sicurezza dei dati e impatto sulle persone.

In pratica, l’AI Act non vieta l’intelligenza artificiale.

Stabilisce però che il suo utilizzo debba essere controllabile, documentato e proporzionato al rischio.