Il 2 febbraio 2025 è una data importante per tutte le imprese che usano l’intelligenza artificiale, anche solo per scrivere testi, rispondere ai clienti o analizzare dati. Da oggi si applicano infatti le prime disposizioni dell’AI Act, il Regolamento (UE) 2024/1689: la prima legge al mondo che disciplina in modo organico l’IA. Vediamo cosa cambia in concreto per PMI, professionisti e pubbliche amministrazioni.
Cos’è l’AI Act in breve
L’AI Act è entrato in vigore il 1° agosto 2024 e si applica per gradi. Il principio di fondo è il approccio basato sul rischio: più un sistema di IA può incidere sulla salute, sulla sicurezza o sui diritti delle persone, più gli obblighi sono stringenti. Le regole riguardano sia chi sviluppa i sistemi di intelligenza artificiale sia chi li utilizza in ambito professionale, i cosiddetti deployer: cioè anche l’azienda che adotta un chatbot o uno strumento di IA generativa.
Cosa è obbligatorio dal 2 febbraio 2025
1. L’alfabetizzazione sull’IA
L’articolo 4 chiede a fornitori e utilizzatori di adottare misure per garantire un livello sufficiente di alfabetizzazione in materia di IA (AI literacy) del personale che usa questi strumenti. In pratica, chi in azienda lavora con l’IA deve sapere come funziona, quali sono i suoi limiti, quali errori può commettere e quali dati non vanno mai inseriti. Non serve un corso universitario: serve una formazione proporzionata al ruolo e agli strumenti usati, meglio se documentata.
2. Le pratiche vietate
Dalla stessa data sono vietati i sistemi di IA considerati a rischio inaccettabile. Tra questi:
- i sistemi che usano tecniche manipolative o subliminali per influenzare il comportamento delle persone;
- quelli che sfruttano le vulnerabilità legate all’età, alla disabilità o alla situazione economica;
- il social scoring, cioè l’attribuzione di un “punteggio sociale” alle persone;
- il riconoscimento delle emozioni sul luogo di lavoro e nelle scuole, salvo motivi medici o di sicurezza;
- la creazione di database di riconoscimento facciale tramite raccolta indiscriminata di immagini da internet o dalle telecamere;
- la categorizzazione biometrica per dedurre dati sensibili come orientamento politico o religioso.
Le sanzioni per chi viola questi divieti sono molto alte: fino a 35 milioni di euro o al 7% del fatturato mondiale annuo.
Le prossime scadenze
- 2 agosto 2025: obblighi per i fornitori dei modelli di IA per finalità generali (quelli alla base dei grandi chatbot) e avvio del sistema di governance e sanzioni.
- 2 agosto 2026: si applica la maggior parte del regolamento, compresi gli obblighi per i sistemi ad alto rischio (ad esempio nella selezione del personale o nel credito) e gli obblighi di trasparenza, come segnalare quando si parla con un chatbot o quando un contenuto è generato dall’IA.
- 2 agosto 2027: obblighi per i sistemi ad alto rischio integrati in prodotti già regolati, come macchinari e dispositivi medici.
Cosa conviene fare subito in azienda
- Fare l’inventario degli strumenti di IA usati: chatbot, assistenti di scrittura, funzioni “intelligenti” del gestionale o del CRM.
- Organizzare una formazione di base per chi li usa e conservarne traccia.
- Scrivere poche regole interne: quali strumenti sono ammessi, quali dati non si inseriscono (dati personali dei clienti, informazioni riservate), chi controlla i risultati.
- Coordinarsi con il GDPR: l’AI Act non sostituisce la normativa sulla privacy, si aggiunge a essa.
L’intelligenza artificiale resta una grande opportunità per le piccole e medie imprese: automatizza attività ripetitive, velocizza la scrittura di testi e offerte, aiuta ad analizzare i dati di vendita. Usarla in modo consapevole e conforme è il modo migliore per coglierne i vantaggi senza rischi.
Vuoi integrare l’IA nei processi della tua azienda, nel sito web o nel gestionale ERP Odoo? Contattaci: valutiamo insieme gli strumenti più adatti.