Regolamento Europeo sull’ Artificial Intelligence Act
Noi “comuni” utilizzatori di App, Piattoforme e Strumenti vari di Intelligenza Artificiale, valutiamo, giustamente, le performance dello strumento in base alle finalità per cui lo abbiamo attivato e al nostro grado di utilizzo; da qui inizia il nostro giudizio più o meno meritevole. Ci siamo chiesti però perchè la maggior parte di questi strumenti di AI ha origine negli USA o comunque fuori dalla Comunità Europea? Una delle risposte potrebbe essere che nel “bene o nel male” siamo una Comunità “Regolamentata..”. Ci si chiede Troppo? Troppo poco? Inoltre:
- Quanto il GDPR e AIAct frenino gli investimenti di grandi gruppi (o promettenti StartUp) alle quali, per definizione, non piacciono i mercati eccessivamenti regolamentati in quanto i paletti imposti (per la salvaguarda di quella privacy della quale ci ricordiamo a fasi alterne) rappresentano un ostacolo a chiunque voglia fare sviluppo/business/finanza..? Di seguito riporto un breve calendario circa le tappe dell’ AI Act entrato in vigore da quest’anno (fonte Acimall): L’AI Act dell’Unione Europea introduce una regolamentazione per l’intelligenza artificiale, classificando i sistemi in base ai rischi e imponendo requisiti specifici per garantire trasparenza, sicurezza e rispetto dei diritti umani.
Pubblicato in Gazzetta Ufficiale dell’Unione europea il 12 luglio scorso, entra in vigore a partire dal 2 agosto il Regolamento Ue 2024/1689, meglio conosciuto come AI Act. Secondo quanto comunicato dal Parlamento europeo, obiettivo del Regolamento è «proteggere i diritti fondamentali, la democrazia, lo Stato di diritto e la sostenibilità ambientale dai sistemi di IA ad alto rischio, promuovendo nel contempo l’innovazione e assicurando all’Europa un ruolo guida nel settore».
Alla base del Regolamento, esito del lavoro pluriennale dei tavoli di lavoro europei, vi è infatti la necessità di trovare un bilanciamento tra la promozione dell’innovazione e dello sviluppo digitale, che inevitabilmente coinvolge e coinvolgerà sempre più le tecnologie legate all’intelligenza artificiale, e la necessità di regolamentare questo strumento in rapido sviluppo, per garantire la sicurezza dei dati e la tutela dei diritti fondamentali. Il testo prevede quattro livelli di rischio secondo cui suddividere le applicazioni IA: minimo, limitato, alto e inaccettabile. Tra gli impieghi vietati si trovano le tecnologie per manipolare i comportamenti delle persone, la sorveglianza biometrica, la raccolta massiccia e illimitata di foto di volti da internet, il riconoscimento delle emozioni sul posto di lavoro o a scuola, i sistemi di punteggio sociale o la polizia predittiva, per i quali i divieti scatteranno già a partire dall’inizio del 2025.
Inoltre, tra i molti aspetti affrontati dal Regolamento, una delle novità stabilite dal testo è l’attivazione di misure a supporto dell’innovazione e in particolare delle PMI, comprese le start-up, con l’obiettivo di supportarne la crescita affinché esse possano sviluppare in autonomia i propri sistemi di IA. Nell’ottica degli adempimenti alle nuove regole, l’entrata in vigore dell’AI Act può comportare anche delle sfide, in termini dei costi da sostenere per soddisfare un lungo elenco di requisiti a garanzia della sicurezza del sistema.
Prossimi passi operativi:
- 2 febbraio 2025: le pratiche vietate di intelligenza artificiale devono essere ritirate dal mercato.
- 2 maggio 2025: saranno pronti i codici di condotta.
- 2 agosto 2025: I Gpai (sistemi di intelligenza artificiale per scopi generali) devono conformarsi alle nuove regole. Dovrà essere istituita una struttura di governance (Ufficio AI, Comitato europeo per l’intelligenza artificiale, autorità nazionali di vigilanza del mercato, ecc.).
- 2 febbraio 2026: la Commissione Ue adotterà un provvedimento attuativo recante disposizioni dettagliate che stabiliscono un modello per il piano di monitoraggio post-commercializzazione e l’elenco degli elementi da includere nel piano.
- 2 agosto 2026: diventano applicabili tutte le norme dell’AI Act, compresi gli obblighi per i sistemi ad alto rischio definiti nell’allegato III (elenco dei casi d’uso ad alto rischio). Gli Stati membri assicurano che le loro autorità competenti abbiano istituito almeno un ambiente di sperimentazione normativa operativa sull’IA a livello nazionale.
- 2 agosto 2027: si applicano gli obblighi per i sistemi ad alto rischio definiti nell’allegato I (elenco delle norme di armonizzazione dell’Ue)
Anitec-Assinform (associazione confindustriale delle aziende di information and communication technology) ha pubblicato un policy paper che descrive in modo dettagliato i contenuti dell’AI Act e gli adempimenti delle imprese, fornendo indicazioni ed esempi per la sua corretta applicazione.
Ricordiamo che l’AI Act ha l’obiettivo di favorire lo sviluppo e l’adozione di un’intelligenza artificiale centrata sull’uomo, affidabile e in linea con i valori europei, garantendo un alto livello di tutela per la salute, la sicurezza e i diritti fondamentali. Si inserisce in un quadro più ampio di politiche dell’Unione Europea volte a incentivare l’innovazione, ridurre il carico normativo per le PMI e rafforzare la fiducia nell’IA attraverso un approccio basato sul rischio.
