L'Unione Europea ha compiuto un balzo da gigante all'avanguardia tecnologica promulgando la prima legislazione completa al mondo per la regolamentazione dell'intelligenza artificiale. Non si tratta semplicemente di stabilire regole fine a se stesse, ma di garantire che l'innovazione non violi i diritti umani fondamentali, cercando un equilibrio in cui la tecnologia sia affidabile e, soprattutto, sicura per tutti i cittadini.
Questo regolamento non è un insieme monolitico di regole, ma adotta piuttosto un approccio intelligente e basato sul rischio. In sostanza, più pericoloso è l'uso dell'IA per la società o la salute, più rigorosi saranno i requisiti per chi la sviluppa o la utilizza. Dai divieti assoluti alle semplici informative sulla trasparenza, l'UE vuole che sappiamo esattamente quando abbiamo a che fare con una macchina e non con un essere umano.
Il sistema di classificazione del rischio
Lo standard suddivide le applicazioni di intelligenza artificiale in quattro categorie ben definite, in modo che nessuno si perda lungo il percorso:
- Rischio inaccettabile: Questi sono i sistemi che sono direttamente vietati sul suolo europeo. Ciò include le tecniche di manipolazione subliminale che possono causare danni psicologici, lo sfruttamento delle vulnerabilità (come l'età o la disabilità) e i temuti sistemi di punteggio sociale gestito dallo Stato. L'identificazione biometrica in tempo reale negli spazi pubblici è vietata, salvo specifiche eccezioni giudiziarie per reati gravi.
- Rischio elevato: Non sono vietati, ma sono sottoposti a un attento esame. I sistemi utilizzati in [sono inclusi i seguenti:] infrastrutture critiche (come l'elettricità o la fornitura di acqua), l'istruzione, i processi di selezione del personale, la migrazione e la giustizia. Chi lancia questi prodotti deve superare rigorose valutazioni di conformità e mantenere una costante supervisione umana per prevenire pregiudizi o errori fatali.
- Rischio limitato: Qui troviamo i famosi chatbot o generatori di immagini e video (deepfake). La chiave qui è che l'utente non viene ingannato; pertanto, Sono tenuti a segnalare chiaramente che il contenuto è stato generato artificialmente.
- Rischio minimo: È in questa categoria che rientra la stragrande maggioranza delle applicazioni, come i filtri antispam o i videogiochi. Non hanno regolamenti rigidisebbene le aziende siano incoraggiate a seguire codici di condotta volontari.
Modelli di intelligenza artificiale per scopi generali (GPAI)
Con l'avvento di strumenti come GPT-4, l'UE ha introdotto una categoria speciale per l'intelligenza artificiale di uso generale. Se il modello è open source, i requisiti sono minimi e si limitano a riepiloghi dei dati di addestramento, analogamente a quanto avviene per le esenzioni richieste dai sistemi open source in altre normative tecnologiche. Tuttavia, se il modello ha un impatto sistemico (addestrato con una potenza di calcolo enorme, superiore a 1025 FLOPS), deve essere sottoposto a stress test, valutazioni di sicurezza informatica e qualsiasi incidente grave deve essere segnalato alla Commissione.
Organi di governo e di controllo
Per garantire che la legge non diventi lettera morta, è stata istituita una struttura amministrativa completa. L' Ufficio europeo per l'IA è l'organismo centrale che ne coordina l'attuazione in tutti gli Stati membri. Parallelamente, il Consiglio europeo per l'IA e il Forum consultivo forniscono la prospettiva politica e tecnica, mentre il gruppo di esperti scientifici indipendenti garantisce che la legge rimanga pertinente alla luce delle più recenti scoperte scientifiche.
Calendario di attuazione e sanzioni
La legge non è entrata in vigore tutta in una volta, ma segue un calendario graduale. I divieti relativi ai rischi inaccettabili hanno iniziato ad essere applicati il 2 febbraio 2025. I codici di buone pratiche e di trasparenza per l'IA in generale seguiranno poco dopo, mentre gli obblighi più stringenti per i sistemi ad alto rischio avranno un periodo di grazia fino a 36 mesi dall'entrata in vigore della legge.
Se un'azienda decide di violare le regole, le multe sono esorbitanti. Le infrazioni più gravi possono costare fino a 35 milioni di euro, ovvero il 7% del fatturato annuo globale. Le infrazioni minori possono arrivare a 15 milioni di euro, pari al 3%, mentre fornire false informazioni alle autorità può costare fino a 7,5 milioni di euro, ovvero l'1,5%.
Consigli per le imprese e la promozione dell'innovazione
Per evitare che le PMI e le startup si sentano sopraffatte, l'UE ha creato le Regulatory Sandbox, ovvero ambienti di test isolati . Si tratta di ambienti controllati in cui è possibile sperimentare l'IA sotto la supervisione dell'autorità di regolamentazione prima del lancio sul mercato, accelerando la conformità e riducendo il timore di fallire. Le aziende sono fortemente incoraggiate a valutare i propri sistemi di IA , classificarli in base al rischio e rivedere fin da ora i propri framework di governance dei dati.
Questo quadro normativo rappresenta un cambio di paradigma che mira a rendere l'Europa leader mondiale nell'intelligenza artificiale etica. Combinando una rigorosa supervisione dei diritti fondamentali con incentivi per la sperimentazione controllata, l'Unione Europea intende promuovere la tecnologia senza compromettere la sicurezza o la trasparenza, stabilendo uno standard che probabilmente altre potenze mondiali emuleranno nei prossimi anni.