L'Unione Europea ha compiuto un passo decisivo nella regolamentazione dell'intelligenza artificiale. A partire da domenica 2 agosto 2026, entreranno in vigore gli obblighi di trasparenza previsti dal Regolamento europeo sull'intelligenza artificiale (Regolamento IA) . Questa normativa pionieristica mira a conciliare l'innovazione tecnologica con la tutela dei diritti fondamentali. D'ora in poi, i cittadini potranno sapere quando comunicano con una macchina o quando un contenuto è stato generato o manipolato utilizzando l'IA.
L'implementazione di questa fase rappresenta una tappa fondamentale, sebbene la tempistica completa si estenda fino al 2028. Le imprese e le pubbliche amministrazioni si trovano ad affrontare una grande sfida organizzativa , in quanto non solo devono conformarsi ai nuovi requisiti, ma anche identificare e classificare tutti i sistemi di intelligenza artificiale utilizzati nelle loro attività quotidiane. Inoltre, la Spagna sta attualmente elaborando una propria legislazione per adattare il quadro normativo europeo alle specifiche circostanze del Paese.
Trasparenza ed etichettatura dei contenuti
Uno dei cambiamenti più evidenti per gli utenti è l'obbligo per gli assistenti virtuali e i chatbot di informarli chiaramente che stanno interagendo con un'intelligenza artificiale . Questo riguarda strumenti come ChatGPT, Gemini e Claude, ma anche sistemi più semplici come le FAQ conversazionali. La misura mira a prevenire la confusione e a rafforzare la fiducia nei servizi digitali.
Inoltre, i contenuti generati o modificati tramite intelligenza artificiale (immagini, video, audio o testo) devono includere un markup leggibile automaticamente per rilevarne l'origine artificiale. I cosiddetti deepfake devono essere identificati , ad eccezione delle opere di narrativa, arte o satira. La Commissione europea chiarisce che le semplici correzioni ortografiche non sono considerate una revisione umana sufficiente per esentare i contenuti da tale requisito.
Nel caso di contenuti su temi di interesse pubblico – politica, processi elettorali, salute, giustizia o ambiente – gli editori devono indicare se il contenuto è stato generato dall'intelligenza artificiale e non è stato sottoposto a revisione editoriale umana . In caso contrario, la responsabilità ricade sull'editore. Questo requisito mira a contrastare la disinformazione in un momento in cui è sempre più difficile distinguere tra ciò che è reale e ciò che è artificiale.
Divieti e sanzioni
Il regolamento stabilisce un regime sanzionatorio rigoroso. Le infrazioni più gravi, come l'utilizzo di sistemi di intelligenza artificiale vietati, possono comportare multe fino a 35 milioni di euro o al 7% del fatturato annuo globale , a seconda di quale dei due importi sia maggiore. Per le violazioni relative agli obblighi di trasparenza, le sanzioni raggiungono i 15 milioni di euro o il 3% del fatturato. Le autorità possono valutare la proporzionalità nel caso delle PMI.
A partire dal 2 dicembre 2026, sarà vietata la creazione di immagini sessualizzate tramite intelligenza artificiale senza consenso , così come qualsiasi strumento progettato per generare materiale pedopornografico. Tale misura è stata introdotta in seguito alle polemiche suscitate dalle immagini generate con Grok, uno strumento del social network X. Saranno inoltre vietati, salvo autorizzazione giudiziaria, i sistemi di punteggio sociale, la manipolazione di individui vulnerabili e l'identificazione biometrica in tempo reale negli spazi pubblici.
L'Ufficio europeo per l'IA, con sede a Bruxelles, ha ora l'autorità di vigilare sui modelli di IA generici, come quelli alla base di numerose applicazioni. Può richiedere informazioni, accedere ai sistemi, ordinare misure correttive e persino limitarne la disponibilità in caso di non conformità . Tale supervisione è condivisa con le autorità nazionali, come l'Agenzia spagnola di vigilanza sull'IA (AESIA).
Adattamento delle aziende
Una delle maggiori sfide per le organizzazioni è identificare tutti i sistemi di intelligenza artificiale che utilizzano, compresi quelli adottati autonomamente dai dipendenti, la cosiddetta "IA ombra". Secondo un rapporto della società di consulenza Entelgy, quasi il 70% delle grandi aziende ha già avviato un processo di adattamento, ma molte non dispongono ancora di un inventario completo dei propri strumenti.
Gli esperti concordano sul fatto che il primo passo sia quello di fare il punto sui sistemi esistenti e classificarli in base al loro livello di rischio : da quelli a rischio minimo, come un semplice chatbot, a quelli ad alto rischio, come quelli utilizzati nella selezione del personale, nella valutazione del credito o nella diagnosi medica. Per questi ultimi, gli obblighi entreranno in vigore a partire da dicembre 2027, ma il lavoro di analisi deve iniziare fin da ora.
La formazione dei dipendenti sull'uso responsabile dell'IA è la misura più diffusa, seguita dalla creazione di comitati di governance e politiche interne. Gli esperti avvertono che non basta semplicemente fidarsi del fornitore della tecnologia , perché il rischio dipende anche dall'utilizzo specifico dello strumento. Ad esempio, l'utilizzo di un sistema di IA per filtrare i curriculum vitae può renderlo un'applicazione ad alto rischio, indipendentemente da chi l'abbia sviluppato.
Giovanni Alessandrello, CEO di BIP Iberia, sottolinea che la compliance deve essere affrontata come un progetto strategico, non solo tecnologico . Le aziende devono sviluppare i propri criteri, stabilire politiche chiare e dotare i propri team di gestione di meccanismi di governance. "La compliance ha un costo, ma anche la mancata governance dell'IA ha un costo, e in molti casi può essere molto più elevato", evidenzia.
La legge spagnola sull'intelligenza artificiale
Parallelamente alla regolamentazione europea, il governo spagnolo sta promuovendo il Progetto di Legge sull'Uso e la Governance Corretti dell'Intelligenza Artificiale, attualmente in fase di esame parlamentare. Tale legislazione non crea un regime separato, ma adatta l'applicazione della Legge sull'IA al sistema giuridico spagnolo , definendo le autorità competenti, il sistema di controllo e la procedura sanzionatoria.
Tra le misure più significative della futura legge spagnola spicca il divieto esplicito di generare deepfake a sfondo sessuale, un emendamento che la Spagna è riuscita a inserire nel testo europeo dopo il caso delle ragazze di Almendralejo. L'eurodeputata socialista Laura BallarÃn ha affermato che la legislazione tutelerà in particolare i minori e le donne , mentre l'eurodeputato del PP Adrián Vázquez ha paragonato il regolamento all'uso di un coltello: "Non stiamo vietando i coltelli, ma piuttosto il loro utilizzo per aggredire".
Gli Stati membri hanno tempo fino a settembre 2026 per adeguare la propria legislazione nazionale. La Spagna ha già compiuto i primi passi con l'approvazione del progetto di legge a maggio , e si prevede che la legge definitiva sarà pronta nei prossimi mesi. Nel frattempo, il regolamento europeo è direttamente applicabile, quindi le aziende non dovrebbero attendere la legislazione nazionale per iniziare ad adeguarsi.
L'attuazione della legge sull'IA proseguirà per fasi fino al 2028. I nuovi divieti sui contenuti sessuali non consensuali entreranno in vigore il 2 dicembre 2026, seguiti da quelli sui sistemi ad alto rischio nel dicembre 2027. Infine, nell'agosto 2028, saranno applicate le disposizioni relative all'IA integrata in prodotti come dispositivi medici, veicoli e giocattoli. L'Europa si pone quindi all'avanguardia nella regolamentazione dell'intelligenza artificiale , con un modello che mira a coniugare innovazione e tutela dei diritti dei cittadini, sebbene la vera sfida sarà quella di mantenere la legge al passo con una tecnologia che avanza molto più rapidamente della legislazione.
