La legge di riferimento sull’intelligenza artificiale dell’Unione europea questa settimana è entrata ufficialmente in vigore e significa cambiamenti difficili per i colossi statunitensi del settore tecnologico. L’AI Act, una regola di riferimento che mira a governare il modo in cui le aziende sviluppano, usano e applicano l’intelligenza artificiale, era previa approvazione da parte dei Paesi membri dell’Unione Europea, dei legislatori e della Commissione UE a maggio.
EU AI Act: cos’è e come funziona il regolamento sull’intelligenza artificiale
L’AI Act è un atto legislativo dell’UE che disciplina l’intelligenza artificiale. Proposta per la prima volta dalla Commissione europea nel 2020, la legge mira ad affrontare gli impatti negativi dell’IA. Si rivolge principalmente alle grandi aziende tecnologiche statunitensi, che sono attualmente i principali costruttori e sviluppatori dei più avanzati sistemi di intelligenza artificiale.
Tuttavia, molte altre imprese rientreranno nell’ambito delle regole — anche le imprese non tecnologiche. Il regolamento stabilisce un quadro normativo completo e armonizzato per l’IA in tutta l’UE, applicando un approccio basato sul rischio alla regolamentazione della tecnologia.
La legislazione applica un approccio basato sul rischio alla regolamentazione dell’IA, il che significa che le diverse applicazioni della tecnologia sono regolate in modo diverso a seconda del livello di rischio che rappresentano per la società.
Ad esempio, per le applicazioni AI ritenute “ad alto rischio” saranno introdotti obblighi rigorosi ai sensi della legge AI. Tali obblighi comprendono adeguati sistemi di valutazione e mitigazione del rischio, set di dati di formazione di alta qualità per ridurre al minimo il rischio di distorsioni, registrazione ordinaria delle attività e condivisione obbligatoria della documentazione dettagliata sui modelli con le autorità per valutare la conformità.
Esempi di sistemi di intelligenza artificiale ad alto rischio includono veicoli autonomi, dispositivi medici, sistemi di decisione del prestito, punteggio educativo e sistemi di identificazione biometrica remota. La legge impone inoltre un divieto generale di qualsiasi applicazione di AI ritenuta “inaccettabile” in termini di livello di rischio.
Le applicazioni AI a rischio inaccettabile includono sistemi “di punteggio sociale” che classificano i cittadini in base all’aggregazione e all’analisi dei loro dati, alla polizia predittiva e all’uso della tecnologia di riconoscimento emotivo sul posto di lavoro o nelle scuole.
EU AI Act: quale impatto sulle big tech USA?
I grandi colossi del settore tecnologico, come Alphabet, Amazon, Apple e Meta Platforms saranno influenzati dalle regole istituite dalla Commissione UE. Piattaforme cloud come Microsoft Azure, Amazon Web Services e Google Cloud sono fondamentali per supportare lo sviluppo dell’IA, data l’enorme infrastruttura informatica necessaria per formare ed eseguire modelli AI.
“La legge sull’intelligenza artificiale ha implicazioni che vanno ben oltre l’UE. Si applica a qualsiasi organizzazione con qualsiasi operazione o impatto nell’UE, il che significa che la legge sull’intelligenza artificiale si applicherà probabilmente a te indipendentemente da dove ti trovi”, ha affermato a CNBC Charlie Thompson, il vicepresidente senior di EMEA e LATAM per la società di software aziendale Appian.
Riguardo l’IA generativa, questa è etichettata nell’AI Act come esempio di intelligenza artificiale “generica”. Questa etichetta si riferisce a strumenti che devono essere in grado di svolgere una vasta gamma di compiti a un livello simile — se non migliore di — un essere umano. I modelli di AI per uso generale includono, ma non sono limitati a, GPT di OpenAI, Gemini di Google e Claude di Anthropic.
Per questi sistemi, l’AI Act impone requisiti rigorosi come il rispetto della legislazione dell’UE in materia di diritti d’autore, l’emissione di informazioni sulla trasparenza su come vengono formati i modelli e l’esecuzione di test di routine e adeguate protezioni della sicurezza informatica.
Tuttavia, non tutti i modelli di intelligenza artificiale sono trattati allo stesso modo. Gli sviluppatori di AI hanno affermato che l’UE deve garantire modelli open source — che siano gratuiti per il pubblico e che possano essere utilizzati per creare applicazioni AI su misura — non sono regolamentati in modo troppo rigoroso. L’UE stabilisce alcune eccezioni per i modelli di AI generativi open source.
Ma per beneficiare dell’esenzione dalle regole, i fornitori open source devono rendere i loro parametri, inclusi pesi, architettura del modello e utilizzo del modello, disponibili al pubblico e abilitare “accesso, utilizzo, modifica e distribuzione del modello”. I modelli open source che pongono rischi “sistemici” non contano per l’esenzione, secondo l’AI Act.
EU AI Act: cosa succede in caso di violazione?
Le aziende che violano la legge sull’IA dell’UE potrebbero essere multate tra 35 milioni di euro o il 7% dei loro ricavi annuali globali — a seconda di quale importo sia più alto — e 7,5 milioni o all′1,5% dei ricavi annuali globali. L’entità delle sanzioni dipenderà dall’infrazione e dalle dimensioni della società multata.
È superiore alle ammende possibili ai sensi del GDPR, la rigorosa legge sulla privacy digitale dell’Europa. Le aziende devono affrontare multe fino a 20 milioni di euro, pari al 4% del fatturato globale annuo per violazioni del GDPR.
La supervisione di tutti i modelli di intelligenza artificiale che rientrano nell’ambito di applicazione della legge — compresi i sistemi di intelligenza artificiale per uso generale — rientrerà nell’Ufficio europeo dell’IA, un organo di regolamentazione istituito dalla Commissione nel febbraio di quest’anno.
Tuttavia, è importante notare che - anche se l’AI Act è finalmente entrato in vigore - la maggior parte delle disposizioni di legge non entrerà effettivamente in vigore fino almeno al 2026. Le restrizioni ai sistemi generici non inizieranno prima di 12 mesi dall'entrata in vigore della legge sull'IA.
Inoltre, ai sistemi di IA generativa attualmente disponibili in commercio, come ChatGPT di OpenAI e Gemini di Google, viene concesso un "periodo di transizione" di 36 mesi per rendere i loro sistemi conformi.