Regolamento UE sull’IA: regolamento sull’intelligenza artificiale (UE 2024/1689)

Il regolamento UE sull’IA è il primo quadro giuridico organico al mondo che disciplina l’intelligenza artificiale. Adottato nel 2024, stabilisce un approccio alla governance dell’IA basato sul rischio e classifica i sistemi di IA in quattro categorie: rischio inaccettabile (vietati), alto rischio (fortemente regolamentati), rischio limitato (obblighi di trasparenza) e rischio minimo (in gran parte non regolamentati). Il regolamento si applica a fornitori, deployer, importatori e distributori di sistemi di IA immessi sul mercato dell’UE o il cui output è utilizzato nell’UE. Introduce requisiti obbligatori per i sistemi di IA ad alto rischio, tra cui gestione dei rischi, governance dei dati, documentazione tecnica, trasparenza, sorveglianza umana e standard di accuratezza e robustezza. Il regolamento disciplina anche i modelli di IA per finalità generali, compresi i modelli di base e l’IA generativa, con obblighi specifici per i modelli con rischio sistemico.

1. I fornitori di sistemi di IA che sviluppano o commissionano sistemi di IA da immettere sul mercato dell’UE, indipendentemente dal fatto che siano stabiliti nell’UE.
2. I deployer (utilizzatori) di sistemi di IA nell’UE, comprese le imprese e le autorità pubbliche che utilizzano sistemi di IA nelle proprie attività.
3. I fornitori di modelli di IA per finalità generali, compresi i modelli di base e i modelli linguistici di grandi dimensioni, con obblighi rafforzati per i modelli che presentano rischi sistemici.
4. Gli importatori e i distributori di sistemi di IA sul mercato dell’UE, che devono garantire la conformità prima di mettere a disposizione i sistemi.

1. 01

   Classificazione del rischio

   Le organizzazioni devono classificare i propri sistemi di IA secondo le categorie di rischio del regolamento. I sistemi di IA ad alto rischio comprendono quelli utilizzati in infrastrutture critiche, istruzione, occupazione, attività di contrasto, migrazione e amministrazione della giustizia.

2. 02

   Sistema di gestione dei rischi

   I fornitori di IA ad alto rischio devono attuare un sistema continuo di gestione dei rischi per l’intero ciclo di vita del sistema di IA, che individui, analizzi, stimi e valuti i rischi e adotti misure di attenuazione adeguate.

3. 03

   Governance dei dati

   I set di dati di addestramento, convalida e prova per l’IA ad alto rischio devono soddisfare criteri di qualità quali pertinenza, rappresentatività, assenza di errori e completezza, con disposizioni specifiche per l’individuazione e l’attenuazione delle distorsioni.

4. 04

   Trasparenza e sorveglianza umana

   I sistemi di IA ad alto rischio devono essere progettati per consentire un’efficace sorveglianza umana e fornire istruzioni per l’uso chiare. In determinati contesti, gli utenti devono essere informati che stanno interagendo con sistemi di IA.

5. 05

   Documentazione tecnica

   I fornitori di sistemi di IA ad alto rischio devono predisporre una documentazione tecnica completa che dimostri la conformità, comprese l’architettura del sistema, la metodologia di sviluppo, le procedure di addestramento e i risultati dei test.

6. 06

   Valutazione della conformità

   I sistemi di IA ad alto rischio devono essere sottoposti a procedure di valutazione della conformità prima dell’immissione sul mercato e alcune categorie richiedono la valutazione da parte di organismi notificati.

Il regolamento UE sull’IA stabilisce una struttura sanzionatoria a più livelli. Le violazioni relative alle pratiche di IA vietate possono comportare sanzioni fino a 35 milioni di euro o al 7% del fatturato annuo mondiale. L’inosservanza degli obblighi per l’IA ad alto rischio comporta sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale. Fornire informazioni inesatte o fuorvianti alle autorità può comportare sanzioni fino a 7,5 milioni di euro o all’1% del fatturato mondiale. Le PMI e le startup beneficiano di massimali proporzionati. Gli Stati membri devono inoltre stabilire norme sulle sanzioni per le altre violazioni e garantire meccanismi di applicazione effettivi, proporzionati e dissuasivi.

1. Lug 2024

   Il regolamento sull’IA è pubblicato nella Gazzetta ufficiale il 12 luglio 2024; in vigore dal 1° agosto 2024.

2. Feb 2025

   Diventano applicabili i divieti relativi alle pratiche di IA a rischio inaccettabile.

3. Ago 2025

   Diventano applicabili le norme per i modelli di IA per finalità generali.

4. Lug 2026

   Adozione dell’omnibus digitale sull’IA (regolamento (UE) 2026/1744), che rinvia le scadenze per l’alto rischio.

5. Ago 2026

   Applicazione generale del regolamento, comprese le norme di trasparenza dell’articolo 50.

6. Dic 2026

   Si applicano i nuovi divieti sull’IA che genera immagini intime non consensuali o materiale pedopornografico.

7. Dic 2027

   Gli obblighi per l’alto rischio si applicano ai sistemi dell’allegato III.

8. Ago 2028

   Gli obblighi per l’alto rischio si applicano ai prodotti dell’allegato I.