AI Act, il quadro normativo europeo sull'intelligenza artificiale e le sue implicazioni operative
in Article
Il Regolamento UE sull’intelligenza artificiale introduce un approccio basato sul rischio con obblighi differenziati per fornitori e utilizzatori. Una lettura tecnica delle classi di rischio, degli adempimenti per i deployer e delle scadenze applicative.
Il Regolamento europeo sull’intelligenza artificiale (AI Act) definisce un quadro armonizzato per lo sviluppo e l’uso dei sistemi di IA nell’Unione. L’impianto è orizzontale e tecnologicamente neutro, con obblighi proporzionati al rischio e una distinzione netta tra chi i sistemi li sviluppa (provider) e chi li adotta (deployer).
Un approccio basato sul rischio
La classificazione determina gli obblighi applicabili:
- rischio inaccettabile: pratiche vietate, come il social scoring generalizzato o tecniche manipolative;
- alto rischio: sistemi impiegati in ambiti come selezione del personale, accesso al credito, infrastrutture critiche o dispositivi medici, soggetti a requisiti di gestione del rischio, qualità dei dati, documentazione tecnica, registrazione degli eventi e sorveglianza umana;
- rischio limitato: obblighi di trasparenza (ad esempio, segnalare l’interazione con un sistema automatico);
- rischio minimo: la maggioranza delle applicazioni, prive di obblighi specifici.
Per i modelli per finalità generali (GPAI) sono previsti obblighi dedicati di documentazione e trasparenza, con requisiti rafforzati per i modelli che presentano rischi sistemici.
Cosa cambia per chi adotta i sistemi (deployer)
Anche le organizzazioni che integrano soluzioni di terze parti hanno responsabilità proprie, particolarmente per i sistemi ad alto rischio: utilizzo conforme alle istruzioni del fornitore, garanzia di una sorveglianza umana effettiva, monitoraggio del funzionamento, conservazione dei log e gestione della qualità dei dati di input. È inoltre richiesta attenzione al coordinamento con il GDPR, dato che molti casi d’uso trattano dati personali.
Implicazioni per lo sviluppo software
Per chi progetta soluzioni che incorporano IA, la conformità si traduce in scelte architetturali: tracciabilità dei dataset, logging degli eventi, documentazione tecnica mantenuta nel tempo, valutazione e mitigazione dei bias, meccanismi di human oversight previsti già in fase di design. Adottare logiche di governance by design riduce il costo dell’adeguamento rispetto a interventi successivi.
Applicazione graduale
Il Regolamento si applica in modo scaglionato: prima i divieti, poi gli obblighi sui modelli GPAI e, con tempistiche più estese, i requisiti per i sistemi ad alto rischio. La finestra disponibile va impiegata per mappare i sistemi in uso, classificarne il rischio e verificare le garanzie contrattuali dei fornitori.
Riferimenti: Commissione Europea — Quadro normativo sull’IA
