La grande legge europea sull’IA entra in vigore il 2 agosto: ecco chi deve davvero preoccuparsene
Tra un mese diventano applicabili le norme dell’AI Act dell’UE per l’IA «ad alto rischio», che interessano le aziende impegnate nell’uso dell’IA per assunzioni, valutazione del merito creditizio e altro. Si lavora a un possibile rinvio al 2027, ma farci affidamento sarebbe una scommessa. Una guida semplice a ciò che sta accadendo.
Il 2 agosto, tra un mese, l’AI Act dell’UE smetterà di essere un documento che le aziende «probabilmente dovrebbero leggere» e diventerà una legge applicabile. Se la frase ti ha già fatto perdere interesse, resta con me per due paragrafi, perché per capire se ti riguarda basta rispondere a una semplice domanda.
La domanda è: la tua azienda usa l’IA per prendere decisioni sulle persone o sulla sicurezza? La categoria «ad alto rischio» della legge non dipende dalla potenza dell’IA, ma dall’ambito in cui viene utilizzata. Rientra nella categoria l’IA che esamina le candidature di lavoro, valuta il merito creditizio, assegna voti agli studenti oppure opera nei dispositivi medici e nelle infrastrutture critiche. Non vi rientra quella che prepara le tue email o riassume le riunioni. Se fai parte del primo gruppo, la scadenza ha conseguenze concrete: le sanzioni possono raggiungere 35 milioni di euro o il 7% del fatturato globale.
Che cosa devono fare realmente le aziende interessate? In parole semplici: dimostrare che l’IA viene usata in modo responsabile. Ciò significa disporre di documentazione che spieghi come funziona il sistema e quali siano le sue debolezze note, di un processo continuativo per individuare e gestire i rischi, di una persona reale con l’autorità di annullare le decisioni del sistema e della registrazione in una banca dati pubblica dell’UE. È burocrazia con uno scopo: «l’ha deciso l’algoritmo» non sarà più una risposta accettabile quando sono in gioco la candidatura a un lavoro o la richiesta di un prestito.
Ora il colpo di scena: la scadenza potrebbe slittare. L’UE ha recentemente approvato un «pacchetto di semplificazione» che rinvierebbe le norme sull’alto rischio a dicembre 2027. Ma, ed è il punto che gli studi legali continuano a sottolineare, il rinvio non è giuridicamente in vigore finché non viene pubblicato nella Gazzetta ufficiale dell’UE. Fino ad allora, la data reale è il 2 agosto. Gli avvocati consigliano ai clienti di considerare la proroga come un possibile vantaggio aggiuntivo, non come un piano. È inoltre utile sapere che l’applicazione varierà da un Paese all’altro: Germania e Francia hanno segnalato l’intenzione di affrontarla seriamente fin dal primo giorno.
Cosa significa per te: Se usi l’IA per questioni personali o per le normali attività lavorative, non cambia nulla: questa legge non è rivolta a te. Se gestisci o lavori in un’azienda che usa l’IA in ambiti vicini alle assunzioni, ai prestiti, alla valutazione scolastica o alle decisioni sulla sicurezza, luglio è il mese in cui verificare se rientri nelle norme, l’«Allegato III» della legge contiene l’elenco da consultare, e iniziare a preparare la documentazione anziché scommettere sul rinvio. Essere in grado di spiegare che cosa faccia la propria IA e chi la controlli sta diventando un requisito minimo in Europa, con o senza scadenza.
Fonti
Fonti: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
Un premio Nobel ha appena cambiato laboratorio IA: perché è più importante di quanto sembri
John Jumper, il cui sistema AlphaFold ha vinto un premio Nobel risolvendo un problema biologico vecchio di cinquant’anni, ha lasciato Google DeepMind per Anthropic. Quando i ricercatori di punta cambiano squadra, dicono più sulla direzione dell’IA di gran parte dei lanci di prodotto.
