Entra in vigore la legge europea sull'intelligenza artificiale

La prima legge completa al mondo sull'intelligenza artificiale inizia a rimodellare il modo in cui la tecnologia viene sviluppata, venduta e utilizzata.

Un momento storico per la legge sulla tecnologia

Il 1° agosto 2024 è entrata in vigore la legge sull'intelligenza artificiale dell'Unione europea, che diventa la prima legge globale al mondo dedicata alla regolamentazione dell'intelligenza artificiale. La legislazione introduce un approccio basato sul rischio, classificando i sistemi di IA in quattro categorie a seconda del livello di minaccia che rappresentano per i diritti fondamentali. I funzionari hanno descritto l’atto come un tentativo storico di bilanciare l’innovazione con la protezione dei cittadini. Una volta pienamente applicate, le norme interesseranno ogni azienda che sviluppa, vende o utilizza l’intelligenza artificiale nel mercato unico dell’UE.

Un quadro basato sul rischio

La nuova legge classifica le applicazioni dell'IA in quattro livelli. I sistemi considerati rappresentare un rischio inaccettabile sono completamente vietati. I sistemi ad alto rischio, come quelli utilizzati nei dispositivi medici o nel reclutamento, devono soddisfare requisiti severi prima di poter essere implementati. Gli strumenti a rischio limitato sono soggetti a obblighi di trasparenza più leggeri, mentre i sistemi a rischio minimo, come i filtri antispam, sono in gran parte non regolamentati. I sostenitori sostengono che questa struttura a più livelli offra chiarezza, mentre i critici avvertono che potrebbe rallentare le aziende più piccole che tentano di lanciare nuovi prodotti.

Cosa viene vietato

L'elenco delle pratiche vietate è il primo ad entrare in vigore nella pratica. Le autorità hanno bandito i sistemi di punteggio sociale che classificano i cittadini in base al comportamento, così come l’intelligenza artificiale che sfrutta le vulnerabilità dei bambini o delle persone disabili. L’identificazione biometrica remota in tempo reale negli spazi pubblici è vietata, con limitate eccezioni per i reati gravi. Anche i software di riconoscimento delle emozioni nelle scuole e nei luoghi di lavoro sono fuori discussione, riflettendo le preoccupazioni sulla sorveglianza e la manipolazione negli ambienti quotidiani.

Territorio ad alto rischio

Si prevede che i sistemi ad alto rischio siano sottoposti a test rigorosi, documentazione e supervisione umana. Le aziende devono dimostrare la conformità attraverso fascicoli tecnici, valutazioni del rischio e sistemi di gestione della qualità. Se un prodotto provoca danni, lo sviluppatore potrebbe dover affrontare azioni di responsabilità ai sensi delle norme UE sulla sicurezza dei prodotti. La legge impone inoltre ai fornitori di registrare i sistemi ad alto rischio in un database pubblico, offrendo alle autorità di regolamentazione e ai ricercatori una visione più chiara di come la tecnologia viene utilizzata nei vari settori.

Regole per i modelli generali di IA

La legge introduce disposizioni specifiche per modelli di intelligenza artificiale generici, compresi modelli linguistici di grandi dimensioni come i sistemi alla base dei popolari chatbot. Gli sviluppatori devono fornire riepiloghi dei dati di formazione, rispettare la legge sul copyright e collaborare con le autorità nazionali. Le aziende i cui modelli raggiungono una determinata soglia computazionale devono affrontare obblighi aggiuntivi, tra cui la segnalazione di incidenti gravi e l’applicazione di misure di salvaguardia contro i rischi sistemici. L’obiettivo, dicono i funzionari, è garantire che i modelli più potenti non possano compromettere le elezioni, la salute pubblica o la stabilità finanziaria.

Applicazione e portata globale

Le autorità nazionali di vigilanza del mercato in ciascun paese dell'UE gestiranno l'applicazione quotidiana, mentre un nuovo ufficio europeo per l'intelligenza artificiale coordinerà l'implementazione graduale. La maggior parte delle norme entrerà in vigore entro la metà del 2026, mentre alcuni obblighi rigorosi entreranno in vigore successivamente. Le sanzioni per le violazioni più gravi possono raggiungere i 35 milioni di euro o il 7% del fatturato annuo globale, a seconda di quale valore sia più elevato. Molti esperti prevedono un forte effetto Bruxelles, poiché le aziende straniere potrebbero adottare gli standard europei per rimanere competitive in uno dei mercati più grandi del mondo.