L\u2019intelligenza artificiale \u00e8 ormai una presenza costante nella nostra quotidianit\u00e0, dai servizi digitali che utilizziamo al lavoro alle applicazioni che supportano le decisioni pubbliche e private; se ne parla con crescente intensit\u00e0, spesso con toni entusiastici, ma anche con timori legati alla trasparenza, alla sicurezza e ai diritti fondamentali.
\nPer rispondere a queste sfide, l\u2019Unione Europea ha adottato l\u2019AI Act, il primo regolamento al mondo volto a disciplinare l\u2019impiego dell\u2019intelligenza artificiale; tuttavia, non sono mancate le critiche, sia da parte di osservatori internazionali che da stakeholder europei, circa l\u2019effettiva efficacia, la portata e l\u2019impatto del nuovo quadro normativo.<\/p>\n
Per orientarsi in questo scenario complesso, la sezione seguente propone una sintesi articolata e approfondita di cosa si intenda oggi per “intelligenza artificiale” e dei principali contenuti dell\u2019AI Act; se ne perdoni la corposit\u00e0, in quanto proporzionata alla complessit\u00e0 e all\u2019estensione della normativa. L’Intelligenza Artificiale (IA) o Artificial Intelligence (AI),\u00a0\u00e8 un campo dell’informatica che si concentra sulla creazione di sistemi in grado di eseguire compiti difficilmente perseguibili con una comune programmazione, e che normalmente richiederebbero l\u2019intelligenza umana. Questi compiti includono ad esempio la comprensione del linguaggio naturale, il riconoscimento di immagini o suoni, la capacit\u00e0 di prendere decisioni, risolvere problemi e imparare dall\u2019esperienza (apprendimento automatico o machine learning). L\u2019IA rappresenta quindi una delle tecnologie pi\u00f9 trasformative della nostra epoca, non \u00e8 semplicemente un insieme di algoritmi, ma un paradigma che pu\u00f2 modificare profondamente la nostra economia, i processi decisionali, l\u2019equilibrio geopolitico, l\u2019organizzazione sociale e i diritti fondamentali. Devono inoltre essere adottate misure per garantire, nella misura possibile, un livello sufficiente di alfabetizzazione in materia di IA<\/strong> da parte del personale coinvolto nel funzionamento e nell’utilizzo dei sistemi di IA, considerando le loro conoscenze tecniche, esperienza, istruzione e formazione, nonch\u00e9 il contesto e le persone o gruppi su cui tali sistemi devono essere utilizzati.<\/p>\n Il regolamento si applica a chiunque sviluppi<\/strong>, immetta sul mercato o utilizzi<\/strong> sistemi di IA nell\u2019UE, inclusi attori extra-UE i cui servizi siano destinati al mercato europeo; sono escluse le applicazioni militari, di difesa o di sicurezza nazionale, e le attivit\u00e0 di ricerca e sviluppo pre-commerciale. I GPAI (General Purpose AI), sono tipologie di IA capaci di svolgere molti compiti diversi in modo efficace, non limitandosi a un solo scopo; anche se addestrate su grandi quantit\u00e0 di dati (spesso in modo automatico), sono IA che possono essere usate in vari contesti, in molti prodotti o applicazioni diverse. In generale, un modello GPAI viene classificato come a rischio sistemico<\/strong> quando presenta una capacit\u00e0 di impatto elevato<\/strong>, e quindi quando presenta una quantit\u00e0 cumulativa di calcolo utilizzata per il suo addestramento superiore a 1025<\/sup><\/strong> operazioni in virgola mobile (FLOPS)<\/strong>. Occorre inoltre inviare notifica alla Commissione <\/strong>entro due settimane<\/strong> dal raggiungimento dei requisiti, allegando le prove tecniche; se la Commissione viene a conoscenza di un modello rischioso non notificato, pu\u00f2 procedere d\u2019ufficio alla designazione<\/strong> del modello come \u201ca rischio sistemico\u201d.<\/p>\n Rientrano in questa categoria i sistemi di IA destinati ad essere utilizzati come componenti di sicurezza <\/strong>di un prodotto e comunque quando effettui profilazione di persone fisiche<\/strong>. Prima di immettere sul mercato o mettere in servizio un sistema di intelligenza artificiale classificato come \u201cad alto rischio\u201d il fornitore o il suo rappresentante autorizzato<\/strong> deve registrare s\u00e9 stesso e il sistema nell\u2019apposita banca dati pubblica dell\u2019UE<\/strong>, deve inoltre effettuare una procedura di valutazione della conformit\u00e0, elaborarne una dichiarazione e apporre marchiatura CE<\/strong>. I sistemi di IA che interagiscono direttamente con persone fisiche devono essere implementati in modo tale da:<\/p>\n Il Regolamento prevede la creazione di spazi di sperimentazione normativa (regulatory sandboxes) <\/strong>entro il 2 agosto 2026, ambienti controllati gestiti da autorit\u00e0 pubbliche che permettono di testare tecnologie di IA innovative:<\/p>\n I fornitori o potenziali fornitori possono testare sistemi ad alto rischio elencati nell\u2019Allegato III anche prima della loro immissione sul mercato, da soli o in collaborazione con uno o pi\u00f9 utilizzatori.<\/p>\n I fornitori di sistemi di IA ad alto rischio devono istituire un sistema di monitoraggio post-immissione sul mercato<\/strong>:<\/p>\n Qualsiasi incidente grave<\/strong> che coinvolge un sistema ad alto rischio deve essere segnalato entro 15 giorni<\/strong> all\u2019autorit\u00e0 di vigilanza competente, sia dal fornitore sia, se applicabile, dagli utilizzatori.<\/p>\n Le autorit\u00e0 nazionali di vigilanza del mercato possono accedere al codice sorgente<\/strong> dei sistemi ad alto rischio su richiesta motivata, qualora ci\u00f2 risulti necessario per verificare la conformit\u00e0 alle norme europee.<\/p>\n \u00c8 vietata l’immissione sul mercato, la messa in servizio o l’uso di sistemi di IA che possono provocare danni, ovvero i sistemi che:<\/p>\n L\u2019applicazione dell\u2019AI Act sar\u00e0 graduale:<\/p>\n
\nChi invece conosce gi\u00e0 questi elementi, o preferisce approfondire direttamente le implicazioni operative e le criticit\u00e0 emergenti, potr\u00e0 procedere sull\u2019ultimo paragrafo<\/u>.<\/p>\n\u00a0<\/strong>L\u2019Intelligenza Artificiale e l\u2019AI ACT<\/span><\/h6>\n
\nLa creazione di un\u2019IA avviene per mezzo di quattro fasi principali:
\n1. Raccolta dei dati<\/strong> – in questa fase vengono raccolte grandi quantit\u00e0 di dati (testi, immagini, audio, numeri\u2026) da cui l\u2019IA possa imparare; per esempio, se si desidera creare un’IA che sia capace di riconoscere volti nelle fotografie, \u00e8 necessario raccogliere migliaia di immagini di persone in diverse condizioni di luce, angolazione e contesto.
\n2. Allenamento del modello<\/strong> (training) – il cuore dell\u2019IA \u00e8 un \u201cmodello\u201d, simile a un cervello virtuale; lo si allena \u201cmostrandogli\u201d i dati molte volte, finch\u00e9 le strutture che lo simulano non imparano a dedurre e riconoscere schemi ricorrenti, come ad esempio la forma degli occhi, la posizione del naso o la distanza tra i tratti del viso.
\n3. Validazione e test<\/strong> – dopo l\u2019allenamento, si verifica se l\u2019IA funziona bene usando dati “nuovi” (mai visti prima); se sbaglia troppo, si torna a correggere o migliorare.
\n4. Messa in produzione<\/strong> – quando l\u2019IA \u00e8 pronta, viene “messa al lavoro” in app, siti web o dispositivi, dove pu\u00f2 interagire con le persone o effettuare analisi in automatico.<\/p>\n
\nPer questo motivo, l\u2019Unione Europea ha scelto di essere la prima al mondo a dotarsi di un quadro giuridico completo, che promuovesse l\u2019innovazione in modo coerente alla nostra Carta dei diritti fondamentali<\/u>: l\u2019AI Act<\/strong>, entrato in vigore il 2 agosto 2024.
\nIl regolamento ha un obiettivo fondamentale: promuovere un\u2019IA antropocentrica e affidabile, che rispetti la dignit\u00e0 umana, i diritti fondamentali e i valori europei; una IA quindi al servizio dell\u2019uomo e non sostitutiva, uno strumento volto ad aumentare il benessere e non ad erodere la libert\u00e0.<\/p>\nI sette principi cardine alla base di tale obiettivo sono:<\/strong><\/span><\/h6>\n
\n
Struttura e ambito di applicazione dell\u2019AI Act<\/span>
\n<\/strong><\/h6>\n
\nLe misure previste includono:<\/p>\n\n
Modelli di IA per finalit\u00e0 generali (GPAI)<\/strong><\/span><\/h6>\n
\nI fornitori di modelli GPAI sono soggetti a specifici obblighi, di seguito sintetizzati:<\/p>\n\n
Modelli di IA per finalit\u00e0 generali con rischio sistemico<\/span><\/strong><\/h6>\n
\nIn tal caso sono previsti ulteriori obblighi specifici<\/strong>, che si aggiungono a quelli generali precedentemente descritti, tra cui:<\/p>\n\n
Sistemi di IA ad alto rischio<\/strong><\/span><\/h6>\n
\nL\u2019allegato III della normativa elenca inoltre ulteriori e molteplici tipologie di sistemi di IA considerati ad alto rischio, che si sintetizzano di seguito:<\/p>\n\n
In questi casi i requisiti possono essere raggruppati su sette ambiti:<\/span><\/strong><\/h6>\n
\n
\nIl fornitore deve anche implementare un sistema documentato di gestione qualit\u00e0,<\/strong> coerente con il Regolamento AI, per esempio tramite politiche interne, procedure operative standard e modelli di documentazione specifici per l\u2019AI.<\/p>\nSussistono obblighi anche per gli utilizzatori di IA ad alto rischio, in particolare:<\/span><\/strong><\/h6>\n
\n
Obblighi di trasparenza per sistemi IA specifici<\/strong><\/span><\/h6>\n
\n
Misure a sostegno dell\u2019innovazione<\/strong><\/span><\/h6>\n
\n
\u00a0<\/strong>Monitoraggio post-commercializzazione e incident reporting<\/strong><\/span><\/h6>\n
\n
\u00a0<\/strong>Accesso al codice sorgente per le autorit\u00e0<\/strong><\/span><\/h6>\n
\u00a0<\/strong>Pratiche vietate<\/strong><\/span><\/h6>\n
\n
Timeline e sanzioni<\/strong><\/span><\/h6>\n
\n
Le sanzioni sono proporzionali alla gravit\u00e0 delle infrazioni riscontrate:<\/span><\/strong><\/h6>\n
\n