La legge UE sull'intelligenza artificiale avrà un impatto sulle aziende straniere con costi di conformità

L'Unione Europea ha pubblicato il testo definitivo dell'Artificial Intelligence Act, delineando le scadenze cruciali per conformarsi al primo regolamento completo al mondo sull'IA. Dopo l'approvazione del Consiglio dell'UE a maggio, la legislazione entrerà in vigore il 1° agosto 2024.

La legge sull'IA mira a prevenire le minacce che l'intelligenza artificiale "ad alto rischio" può rappresentare per la democrazia, i diritti umani, l'ambiente e lo stato di diritto. Tuttavia, le aziende cinesi prevedono di dover investire più tempo e denaro per conformarsi alle nuove normative sull'IA. Patrick Tu, co-fondatore e CEO di Dayta AI, con sede a Hong Kong, prevede che i costi della sua azienda aumenteranno dal 20% al 40%.

L'UE impone sandbox normativi per l'intelligenza artificiale

La legge impone agli sviluppatori di IA con sede nell'UE di implementarne le disposizioni entro il 2 agosto 2026. Ogni Stato membro dell'UE deve soddisfare questo requisito entro tale data e deve creare almeno un'area di regolamentazione per l'IA a livello nazionale. Queste aree di regolamentazione consentiranno agli sviluppatori di testare i sistemi di IA nel rispetto del quadro giuridico stabilito, in modo da non ostacolare lo sviluppo della tecnologia. 

Sviluppatori, fornitori e utenti di sistemi biometrici sono tenuti a rispettare la nuova scadenza del 2 febbraio 2025. Questa scadenza vieta l'uso di applicazioni di intelligenza artificiale "a rischio inaccettabile", come l'ordinamento biometrico sulla base di tratti sensibili, il riconoscimento delle emozioni in ambienti di lavoro e istituti scolastici e l'estrazione di massa di immagini facciali per i database di riconoscimento facciale. Tuttavia, sono previste eccezioni nel caso delle forze dell'ordine, a determinate condizioni. 

Leggi anche: Il CTO di Microsoft difende le leggi sulla scalabilità dell'intelligenza artificiale

Entro il 2 maggio 2025, il neo-istituito Ufficio per l'IA avrebbe dovuto emanare codici di condotta per i fornitori di IA. I seguenti codici illustreranno le modalità con cui i fornitori possono dimostrare la propria conformità alla legge. I sistemi di IA generici, incluso ChatGPT, saranno tenuti a rispettare le norme in materia di copyright e trasparenza a partire da agosto 2025. 

Inoltre, gli sviluppatori di sistemi di intelligenza artificiale ad alto rischio hanno tempo fino al 27 agosto 2027, un anno dopo l'entrata in vigore della legge sull'intelligenza artificiale, per soddisfare i requisiti aggiuntivi stabiliti nell'allegato I della legge stessa. Applicazioni di intelligenza artificiale ad alto rischio come l'dentbiometrica remota sono consentite nel mercato dell'UE, a condizione che siano soddisfatte le seguenti condizioni. 

La legge impone sanzioni severe per le violazioni

Ai sensi della legge, qualsiasi azienda che non rispetti le disposizioni della legge sarà soggetta a sanzioni severe. Le multe variano da 35 milioni di euro (38 milioni di dollari) fino al 7% del fatturato totale dell'azienda per l'anno precedente, a seconda di quale importo sia superiore alle sanzioni amministrative. 

Emma Wright dello studio legale Harbottle and Lewis ha commentato l'entrata in vigore della legge, affermando: "L'EU AI Act rappresenta il primo tentativo significativo di regolamentare l'IA al mondo: resta da vedere se i costi di conformità soffocheranno l'innovazione o se il modello di governance dell'IA che esso stabilisce diventerà un fiore all'occhiello dell'esportazione per l'UE".

Il tasso di avanzamento dell'IA, in particolare con il recente lancio di IA generativa come ChatGPT, ha superato di gran lunga il tasso di regolamentazione. Diversi paesi e blocchi commerciali stanno lavorando a quadri giuridici per regolamentare l'uso dell'IA.