Dopo una maratona negoziale di tre giorni, l’8 dicembre Parlamento europeo e Consiglio dell’UE hanno raggiunto l’accordo politico sull’AI Act, il regolamento europeo sull’intelligenza artificiale. È la prima legge di questo tipo al mondo e, come è successo con il GDPR, potrebbe diventare un modello anche fuori dall’Europa.
Un approccio basato sul rischio
L’AI Act non regola la tecnologia in sé, ma i suoi usi, divisi per livello di rischio:
- Rischio inaccettabile: pratiche vietate, come il punteggio sociale delle persone, la manipolazione dei comportamenti e il riconoscimento delle emozioni sul posto di lavoro e a scuola.
- Alto rischio: sistemi usati in ambiti delicati come selezione del personale, credito, istruzione, sanità e infrastrutture, che dovranno rispettare requisiti stringenti.
- Rischio limitato: obblighi di trasparenza, per esempio far sapere agli utenti che stanno parlando con un chatbot e segnalare i contenuti generati artificialmente, come i deepfake.
- Rischio minimo: la maggior parte delle applicazioni, senza obblighi particolari.
Regole anche per i grandi modelli
L’accordo introduce obblighi specifici per i modelli di IA per finalità generali, come quelli alla base di ChatGPT: documentazione tecnica, rispetto del diritto d’autore e, per i modelli più potenti, valutazioni dei rischi più approfondite.
Sanzioni e tempi
Le sanzioni potranno arrivare fino a 35 milioni di euro o al 7% del fatturato mondiale. Il testo deve ancora essere formalizzato; una volta in vigore, le regole si applicheranno gradualmente: i divieti dopo pochi mesi, gran parte degli obblighi dopo due anni.
Per le aziende che usano l’IA è il momento di iniziare a fare l’inventario degli strumenti in uso e di capire in quale categoria rientrano.
Vuoi capire cosa comporta l’AI Act per la tua azienda? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.