AI Act: come funziona il regolamento europeo sull'intelligenza artificiale

Una legge per governare l’IA, non per fermarla

L’AI Act è il nome con cui si conosce il Regolamento (UE) 2024/1689, approvato dal Parlamento europeo e dal Consiglio il 13 giugno 2024 e pubblicato nella Gazzetta Ufficiale dell’Unione il 12 luglio 2024. È entrato in vigore il 1° agosto 2024, ma, come capita spesso con le norme europee di questa portata, non è scattato tutto insieme: la sua logica di fondo è che il rischio, non la tecnologia in sé, decide quanti obblighi si applicano a un sistema di intelligenza artificiale.

L’idea è distinguere un chatbot che consiglia ricette da un sistema che decide chi assumere o chi merita un mutuo: il primo non ha obblighi, il secondo deve rispettare requisiti di sicurezza e supervisione umana prima di entrare sul mercato.

I quattro livelli di rischio

Il regolamento divide i sistemi di IA in quattro categorie, con obblighi crescenti mano a mano che cresce il rischio per la sicurezza, i diritti o i mezzi di sussistenza delle persone.

Livello di rischio	Esempi	Cosa prevede
Inaccettabile	Punteggio sociale governativo, manipolazione subliminale	Divieto
Alto	Sistemi in infrastrutture critiche, attività di contrasto	Requisiti severi (gestione del rischio, documentazione, supervisione umana)
Limitato	Chatbot, contenuti generati o alterati dall’IA	Obblighi di trasparenza verso l’utente
Minimo	Videogiochi, filtri antispam	Nessun obbligo specifico

Le pratiche a rischio inaccettabile sono elencate una per una all’art. 5: tecniche manipolative che alterano il comportamento pregiudicando scelte informate, sfruttamento di vulnerabilità legate a età o disabilità, categorizzazione biometrica non autorizzata basata su caratteristiche sensibili, valutazione del rischio di criminalità basata solo sulla profilazione di una persona, raccolta indiscriminata di foto dal web o da telecamere per creare database di riconoscimento facciale, inferenza delle emozioni a scuola e sul lavoro (salvo motivi medici o di sicurezza), identificazione biometrica “in tempo reale” in spazi pubblici per le forze dell’ordine, con eccezioni ristrette a persone scomparse o minacce gravi. A questo elenco si è aggiunto, con effetto dal 2 dicembre 2026, il divieto di generare immagini intime non consensuali e materiale di abuso sessuale su minori.

I sistemi ad alto rischio non sono vietati, ma sono sorvegliati da vicino: devono avere un sistema di gestione del rischio lungo tutto il ciclo di vita, dati di addestramento controllati per qualità e rappresentatività, documentazione tecnica, capacità di registrazione delle attività, un meccanismo di supervisione umana e una marcatura di conformità prima di entrare sul mercato. È lo stesso principio che regola da anni i dispositivi medici o i giocattoli: prima di vendere, dimostri che il prodotto è sicuro.

Esempio pratico: un software che seleziona i curriculum per un’azienda è ad alto rischio: deve garantire che i dati con cui è stato addestrato non discriminino sistematicamente un gruppo di candidati, e un umano deve poter rivedere le sue decisioni. Un filtro che ordina le email per data, invece, è a rischio minimo: nessun obbligo, nessuna sorveglianza.

I modelli per finalità generali (GPAI)

Una parte a sé del regolamento riguarda i modelli di IA per finalità generali (general-purpose AI, GPAI): i grandi modelli capaci di scrivere testi, generare immagini o rispondere a domande su qualsiasi argomento, la stessa famiglia di sistemi dietro l’intelligenza artificiale generativa. Dal 2 agosto 2025 chi li fornisce deve preparare documentazione tecnica, dare informazioni ai fornitori a valle, rispettare gli obblighi sul diritto d’autore e pubblicare un riepilogo sufficientemente dettagliato dei contenuti usati per l’addestramento. I modelli open-source o gratuiti sono esentati da gran parte di questi obblighi, a meno che non superino una soglia precisa: oltre 10^25 FLOP di potenza di calcolo usata per l’addestramento, il modello è considerato a “rischio sistemico” e ai suoi fornitori si chiedono anche test avversariali, valutazione dei rischi sistemici e segnalazione di incidenti gravi all’AI Office.

Dietro qualunque di questi modelli, generativi o no, lavora sempre lo stesso metodo di fondo: imparare da enormi quantità di dati invece di seguire regole scritte a mano, come racconta l’articolo sul machine learning, spesso costruito con reti neurali a molti strati.

Le sanzioni: fino al 7% del fatturato mondiale

L’art. 99 fissa tre livelli di sanzione, in base alla gravità della violazione. Per le pratiche vietate del rischio inaccettabile, si arriva a 35 milioni di euro o al 7% del fatturato mondiale annuo dell’azienda, se questa cifra è più alta. Per gli altri obblighi del regolamento, ad esempio i requisiti sui sistemi ad alto rischio, il tetto scende a 15 milioni di euro o al 3% del fatturato. Per informazioni incomplete, scorrette o fuorvianti fornite alle autorità, si arriva fino a 7,5 milioni di euro o all’1% del fatturato. C’è però una clausola pensata per non schiacciare le imprese più piccole: per le PMI, comprese le startup, si applica sempre l’importo più basso tra percentuale e cifra fissa, mentre per le grandi aziende vale il criterio inverso, cioè si paga sempre l’importo più alto.

Un calendario scaglionato, già rivisto una volta

Il regolamento non entra in vigore tutto insieme: l’art. 113 stabilisce un’applicazione a tappe, con obblighi che diventano via via più stringenti man mano che passano le date di riferimento.

Data	Cosa si applica
2 febbraio 2025	Disposizioni generali e divieti sulle pratiche vietate
2 agosto 2025	Governance, obblighi sui modelli GPAI, quadro delle sanzioni
27 luglio 2026	Modifiche alle altre normative UE di armonizzazione
2 agosto 2026	Applicazione generale del regolamento
2 dicembre 2026	Divieto sui deepfake intimi non consensuali; fine periodo di grazia per la trasparenza sui contenuti generati da IA
2 dicembre 2027	Obblighi per i sistemi ad alto rischio “stand-alone”
2 agosto 2028	Obblighi per i sistemi ad alto rischio incorporati in prodotti già regolati

Le ultime due date non erano quelle originarie: nel luglio 2026 è arrivato il Digital Omnibus on AI (Regolamento UE 2026/1744, approvato l’8 luglio 2026 e in vigore dal 27 luglio 2026), che ha rinviato gli obblighi sui sistemi ad alto rischio “stand-alone” dal 2 agosto 2026 al 2 dicembre 2027, e quelli sui sistemi ad alto rischio incorporati in prodotti già coperti da normativa di sicurezza (come macchinari o dispositivi aeronautici) dal 2 agosto 2027 al 2 agosto 2028. Il testo dichiara esplicitamente di non voler introdurre un nuovo regime giuridico, ma di semplificare l’attuazione di quello esistente, riducendo gli oneri amministrativi.

Chi vigila e su chi ricadono gli obblighi

Dal 2 agosto 2025 l’AI Office della Commissione europea vigila sui fornitori di modelli GPAI, con poteri di richiesta di documentazione, valutazione dei sistemi e imposizione di correzioni; il potere di imporre sanzioni ai fornitori GPAI (art. 101) si applica invece solo dal 2 agosto 2026, insieme all’applicazione generale del regolamento. Un AI Board, uno Scientific Panel di esperti indipendenti e un Advisory Forum tecnico forniscono indirizzo e consulenza. La sorveglianza di mercato quotidiana, cioè il controllo che un prodotto venduto in un singolo Stato rispetti i requisiti, resta invece in capo alle autorità nazionali.

Il regolamento distingue due ruoli: i fornitori, che sviluppano o fanno sviluppare un sistema per immetterlo sul mercato, e i deployer, cioè chi lo usa in ambito professionale (aziende, pubbliche amministrazioni, enti). L’ambito di applicazione non si ferma ai confini dell’Unione: vale anche per fornitori di paesi terzi, quando immettono un sistema ad alto rischio sul mercato UE o quando il suo output viene comunque usato nell’Unione: un principio di extraterritorialità che segue la stessa logica di altre norme europee sul digitale, e che si intreccia con le regole più generali che governano ogni algoritmo chiamato a prendere decisioni su dati sensibili.