L'AI Act dell'UE è ora in vigore, dettagliano le tempistiche di conformità e le sanzioni

L'Artificial Intelligence (AI) Act dell'Unione Europea è finalmente in vigore cinque mesi dopo essere stato approvato dal parlamento dell'Unione Europea. Con la legge ora in vigore, diventa la regolamentazione di riferimento sull'IA e potrebbe stabilire il passo per altri paesi per regolare il settore emergente.

Tuttavia, la maggior parte delle disposizioni dell'AI Act non entrerà in vigore immediatamente, poiché ci sono tempistiche per l'applicazione delle regole. Ci si aspetta che questo dia alle aziende più tempo per conformarsi alla legge mentre il settore evolve e consenta agli stati membri di prepararsi per la sua applicazione.

I casi d'uso dell'IA sono classificati in base ai loro rischi

L'Adotta un sistema di classificazione basato sul rischio per determinare le regole che si applicheranno a ciascuna azienda IA. Le categorie sono nessun rischio, rischio minimo, rischio elevato e proibito, e la categoria in cui rientra un sistema IA determinerà quando le regole relative alle sue operazioni diventeranno efficaci.

Per i sistemi IA proibiti, il regolatore ha fissato una scadenza per febbraio 2025 per bandire i sistemi che scansionano internet per espandere i database di riconoscimento facciale o manipolare gli utenti nel prendere una decisione.

Anche quelli nella categoria delle applicazioni ad alto rischio avranno sei mesi dall'1 agosto per conformarsi alle rigide regole applicabili ad essi. I sistemi IA classificati come ad alto rischio includono quelli utilizzati per il riconoscimento facciale, la biometria, i servizi pubblici critici, l'istruzione, l'occupazione e il software medico.

I requisiti per questo gruppo includono la presentazione dei dataset di addestramento ai regolatori per l'audit e la fornitura di prove di supervisione umana. Sono anche tenuti a condurre test di conformità pre-mercato. Per i sistemi ad alto rischio utilizzati dalle agenzie governative o per i servizi pubblici, lo sviluppatore dovrebbe registrarli nel database dell'UE.

Nel frattempo, circa l'85% dei sistemi IA rientra nella categoria del rischio minimo, con regole più flessibili. Tuttavia, l'Adotta ha stabilito sanzioni per scoraggiare le violazioni. Le multe vanno dal 7% del fatturato annuo globale quando le aziende violano i sistemi IA proibiti all'1,5% per la fornitura di informazioni errate ai regolatori.

IA generativa con restrizioni minime

Per gli sviluppatori di sistemi di IA generativa, le loro preoccupazioni sono limitate poiché l'Adotta etichetta i loro modelli come esempi di IA a scopo generale (GPAI) e li classifica nella maggior parte dei casi come rischio minimo. Pertanto, i principali chatbot IA come MetaAI, ChatGPT, Perplexity, Claude AI, ecc., non saranno significativamente influenzati.

L'Adotta richiede solo una maggiore trasparenza da queste aziende IA attraverso la divulgazione dei loro dati di addestramento. Si prevede che si conformino anche alle norme sul copyright dell'UE. Tuttavia, un piccolo gruppo di GPAI è considerato così cruciale da causare rischi sistemici. Questi si riferiscono a quelli addestrati utilizzando potenza di calcolo superiore a un livello specificato.

Interessante, l'UE è anche responsabile dell'applicazione delle regole relative alle GPAI, sebbene ogni paese sia responsabile dell'implementazione delle regole generali ai sensi dell'Adotta. Gli stati hanno fino ad agosto 2025 per istituire organismi per implementare l'Adotta all'interno del loro paese.

Nel frattempo, ci sono ancora molte aree grigie riguardo a diversi aspetti dell'Adotta. Queste includono le linee guida specifiche che gli sviluppatori di GPAI devono rispettare ai sensi dell'Adotta. I regolatori stanno sviluppando Codici di Condotta a questo scopo, con l'AI Office che guida l'iniziativa.

L'ufficio, che è l'organismo che monitora e costruisce l'ecosistema IA, ha recentemente annunciato un processo di consultazione e ha invitato tutte le parti interessate a partecipare al processo di creazione delle regole. Intende avere i Codici pronti entro aprile 2025.