Il primo regolamento al mondo sull'intelligenza artificiale
Il Regolamento (UE) 2024/1689, noto come AI Act, è la prima normativa organica al mondo dedicata all'intelligenza artificiale. Il suo obiettivo è garantire che i sistemi di IA utilizzati nell'Unione europea siano sicuri, trasparenti e rispettosi dei diritti fondamentali, attraverso un approccio basato sul rischio. I sistemi vengono classificati in base alla loro pericolosità potenziale, con obblighi crescenti dai sistemi a rischio minimo fino a quelli ad alto rischio, passando per le pratiche vietate.
La normativa riguarda anche le PMI: utilizzare strumenti di IA generativa per redigere testi, analizzare dati o gestire un chatbot sul proprio sito rientra già nell'ambito di applicazione del regolamento.
La scadenza del 2 agosto 2026
L'AI Act prevede un'applicazione scaglionata nel tempo. Gli obblighi per i fornitori di modelli di IA per finalità generali (GPAI) sono già operativi dall'agosto 2025. La data più rilevante per molte imprese è però il 2 agosto 2026, a partire dalla quale diventano applicabili numerose disposizioni del regolamento, tra cui gli obblighi di trasparenza. Gli obblighi relativi ai sistemi ad alto rischio sono stati invece rinviati al 2 dicembre 2027.
Da quel momento, chi utilizza sistemi di IA ad alto rischio nei propri processi aziendali dovrà essere in grado di dimostrarne la conformità. Per agevolare le imprese più piccole, il regolamento prevede un modulo di documentazione tecnica semplificata, definito dalla Commissione europea, che gli organismi notificati accettano ai fini della valutazione della conformità.
Sanzioni e rinvio: un quadro ancora in evoluzione
Le sanzioni previste sono consistenti: fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per l'uso di pratiche vietate, e fino a 15 milioni di euro o al 3% del fatturato per la violazione degli obblighi sui sistemi ad alto rischio. Va però segnalato che il cosiddetto Digital Omnibus, cioè il Regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026, ha rinviato gli obblighi per i sistemi ad alto rischio al 2 dicembre 2027 e, per i sistemi integrati in prodotti disciplinati dalla normativa europea di armonizzazione, al 2 agosto 2028. Il rinvio non riguarda tutte le disposizioni: i divieti sulle pratiche a rischio inaccettabile e gli obblighi di trasparenza per chatbot e IA generativa restano comunque in vigore. Le imprese devono quindi monitorare con attenzione l'evoluzione del quadro normativo.
Il ruolo delle associazioni di fronte alla nuova normativa
Per una PMI, orientarsi tra classificazioni del rischio, obblighi documentali e scadenze mobili può risultare complesso. Le associazioni di rappresentanza assumono un ruolo chiave nell'informare le imprese, nel chiarire quali strumenti rientrano effettivamente nel perimetro della norma e nell'accompagnare l'adeguamento con percorsi di formazione. In un ambito in rapida evoluzione come quello dell'intelligenza artificiale, l'informazione qualificata è la prima forma di tutela: conoscere per tempo gli obblighi permette di adottare l'IA in modo consapevole, trasformando la conformità in un elemento di fiducia verso clienti e partner.