Cosa cambia davvero il 2 agosto

Gli obblighi sostanziali per i modelli di IA per finalità generali ai sensi della legge UE sull IA sono in vigore dal 2 agosto 2025, ma finora l Ufficio per l IA non aveva denti. Dal 2 agosto 2026 entrano in applicazione i poteri di applicazione della Commissione. L Ufficio per l IA può richiedere documentazione e informazioni, condurre valutazioni dei modelli, richiedere misure di conformità e di riduzione del rischio compresi il ritiro e la rimozione dal mercato, e imporre multe ai sensi dell articolo 101 fino a 15 milioni di euro o il 3 per cento del fatturato annuo mondiale, il maggiore dei due.

Gli obblighi in sé sono documentazione, non divieti di prodotto. Un fornitore di un modello per finalità generali deve tenere aggiornata la documentazione tecnica, scrivere e mantenere le informazioni che passa ai fornitori a valle che costruiscono sul modello, adottare una politica per rispettare il diritto d autore UE e pubblicare una sintesi dei contenuti usati per l addestramento. I modelli immessi sul mercato prima del 2 agosto 2025 hanno tempo fino al 2 agosto 2027, mentre ciò che è più nuovo deve essere conforme ora.

I firmatari atterrano più morbidi

L Ufficio per l IA ha chiarito che firmare il Codice di buone pratiche per l IA per finalità generali cambia il modo in cui applica. Con i firmatari dice che concentrerà la sua attività sul controllo dell adesione al Codice, tratterà l impegno verso il Codice come fattore attenuante nel fissare le multe e non tratterà automaticamente un firmatario come inadempiente se non ha ancora attuato tutto, presumendo la buona fede. Google, Meta, Microsoft, OpenAI, Mistral e Anthropic sono tra i firmatari.

Questo trasforma lo stato di firmatario di un fornitore in un fatto d acquisto. Un modello di un firmatario arriva con un ombra normativa più leggera e un fornitore che si è già impegnato a produrre la documentazione che ti servirà. Un modello di un non firmatario no, il che non lo rende non conforme, ma significa che le carte da cui dipendi sono meno sicure di esistere ed essere aggiornate quando l Ufficio per l IA, o il tuo revisore, le chiede.

Cosa dovrebbe fare un operatore europeo prima di agosto

Se distribuisci o costruisci su un modello per finalità generali, l orologio dell applicazione non è solo un problema del tuo fornitore. Quando metti un sistema di IA nel tuo prodotto o nelle tue operazioni sei un fornitore a valle, e la tua capacità di dimostrare la conformità poggia sul flusso della documentazione del fornitore del modello verso di te. È una dipendenza contrattuale, quindi trattala come tale.

Due righe spettano a ogni contratto con un fornitore di IA prima del 2 agosto: una garanzia che il fornitore mantiene la documentazione tecnica e la sintesi dei dati di addestramento richieste e le tiene aggiornate, e un impegno a fornire le informazioni per i fornitori a valle richieste dalla legge. Controlla se il tuo fornitore ha firmato il Codice, e se un modello più economico di un non firmatario è nella tua rosa, metti a bilancio il costo di costruire tu stesso il fascicolo di conformità. La multa colpisce il fornitore del modello, ma il disagio di un modello che non puoi documentare colpisce te.

Da leggere ora: La sua azienda è pronta per il Regolamento europeo sull'IA?  |  L'IA pubblicitaria di Meta parte intorno all'Europa