L'AI Act dell'UE impatterà sulle aziende straniere con costi di conformità

L'Unione Europea ha pubblicato il testo finale dell'Artificial Intelligence Act, delineando le scadenze critiche per la conformità al primo libro di regole completo sull'IA al mondo. Dopo l'approvazione del Consiglio UE a maggio, la legislazione entrerà in vigore il 1° agosto 2024.

L'AI Act mira a prevenire le minacce poste dall'IA 'ad alto rischio' alla democrazia, ai diritti umani, all'ambiente e allo stato di diritto. Tuttavia, le aziende cinesi prevedono di spendere più tempo e denaro per conformarsi alle nuove regolamentazioni sull'IA. Partick Tu, co-fondatore e CEO di Dayta AI con sede a Hong Kong, prevede che i costi della sua azienda aumenteranno del 20% al 40%.

L'UE istituisce le sabbie regolatorie per l'IA

L'Atto richiede agli sviluppatori di IA basati nell'UE di attuare le sue disposizioni entro il 2 agosto 2026. Ogni Stato membro dell'UE deve rispettare questo requisito entro tale data e deve creare almeno una sabbia regolatoria per l'IA a livello nazionale. Queste sabbie consentiranno agli sviluppatori di testare i sistemi di IA all'interno del quadro giuridico stabilito, in modo da non ostacolare lo sviluppo della tecnologia. 

Gli sviluppatori, i fornitori e gli utenti di biometria sono tenuti a rispettare la nuova scadenza del 2 febbraio 2025. Questa scadenza vieta l'uso di applicazioni di IA a "rischio inaccettabile", come la selezione biometrica basata su tratti sensibili, il riconoscimento delle emozioni negli ambienti di lavoro e nelle istituzioni educative e il prelievo massivo di immagini facciali per database di riconoscimento facciale. Tuttavia, esistono esenzioni per la polizia in determinate condizioni. 

Leggi anche: Il CTO di Microsoft difende le leggi di scaling dell'IA

Entro il 2 maggio 2025, la neoistituita AI Office dovrebbe aver emanato codici di condotta per i fornitori di IA. I seguenti codici illustreranno il modo in cui i fornitori possono dimostrare la loro conformità all'Atto. I sistemi di IA a uso generale, inclusi ChatGPT, saranno tenuti a rispettare le norme sul copyright e sulla trasparenza a partire da agosto 2025. 

Inoltre, gli sviluppatori di sistemi di IA ad alto rischio hanno fino al 27 agosto 2027, un anno dopo l'entrata in vigore dell'AI Act, per soddisfare i requisiti aggiuntivi stabiliti nell'Allegato I dell'AI Act. Tali applicazioni di IA ad alto rischio, come l'identificazione biometrica remota, sono consentite nel mercato dell'UE, purché siano soddisfatte le seguenti condizioni. 

L'Atto impone pesanti sanzioni per le violazioni

Secondo l'Atto, qualsiasi azienda che non aderisce alle disposizioni dell'Atto sarà soggetta a severe sanzioni. Le multe variano da 35 milioni di euro (38 milioni di dollari USA) fino al 7% del fatturato totale delle aziende dell'anno precedente, a seconda di quale sia l'importo più elevato rispetto alle sanzioni amministrative. 

Emma Wright dello studio legale Harbottle and Lewis ha commentato l'avvento dell'Atto, dicendo: "L'AI Act dell'UE è il primo tentativo significativo di regolare l'IA nel mondo – resta da vedere se il costo della conformità soffocherà l'innovazione o se il modello di governance dell'IA che stabilisce sarà un'esportazione di punta per l'UE."

Il tasso di avanzamento dell'IA, in particolare con il recente rilascio dell'IA generativa come ChatGPT, ha superato di gran lunga il tasso di regolamentazione. Diversi paesi e blocchi commerciali stanno lavorando a quadri giuridici per regolare l'uso dell'IA.