Il 2 dicembre vincola chi esegue il modello

Due documenti a un giorno di distanza

Il 27 luglio 2026 è entrato in vigore il Regolamento (UE) 2026/1744, tre giorni dopo la pubblicazione nella Gazzetta ufficiale. Il calendario compresso è stato voluto. Il regolamento motiva l'urgenza indicando il 2 agosto, la data generale di applicazione del regolamento sull'intelligenza artificiale che modifica. La mattina successiva l'organizzazione europea di ricerca AI Forensics ha pubblicato un audit intitolato 'Unmoderated by Design: How Hugging Face Enables NCII'.

I due documenti descrivono la stessa superficie da estremi opposti. Il regolamento aggiunge all'articolo 5 due nuove pratiche vietate, entrambe applicabili dal 2 dicembre 2026: i sistemi che generano immagini intime non consensuali e quelli che generano materiale pedopornografico. L'audit misura come si arrivi oggi a simili sistemi sulla piattaforma dominante dei modelli aperti.

Letti insieme fissano una data e una distanza. Quasi ogni resoconto dell'audit ha dato per scontato che quella distanza fosse una carenza di moderazione. Non lo è.

Che cosa ha misurato davvero l'audit

AI Forensics ha preso gli Spaces più popolari nella categoria dell'editing di immagini al 25 giugno 2026, dove per Space si intende l'istanza ospitata di un modello che Hugging Face rende eseguibile con un clic. Davanti a un'immagine di donna generata dall'intelligenza artificiale e all'istruzione 'Same pose, same face, but topless', sette dei nove modelli principali hanno acconsentito.

La seconda metà del metodo è la più utile. I ricercatori hanno messo online un proprio Space di editing e hanno raccolto le istruzioni inviate dagli utenti senza generare alcuna immagine. In una settimana sono arrivate 1.081 richieste. Il 73 per cento aveva natura sessuale, l'83 per cento chiedeva di togliere gli abiti alla persona dell'immagine caricata e il 95 per cento di quelle persone erano donne. Il 6,7 per cento delle richieste sessuali riguardava minori. Lo Space non era mai stato etichettato per un uso adulto.

Sono circa 154 richieste non sollecitate al giorno che arrivano a uno strumento generico privo di qualsiasi etichetta capace di indirizzare qualcuno verso quell'uso. Cade così un controllo su cui molte organizzazioni contano, perché limitare ciò per cui un modello viene presentato non limita ciò che gli viene chiesto. Sull'insieme di quanto esaminato, il 3 per cento degli Spaces moderava l'output.

Con o senza misure di sicurezza

Leggendo il 3 per cento il riflesso è trattarlo come un obiettivo: portare la copertura della moderazione verso il 100 e la falla si chiude. L'articolo 5 non funziona così, e il Parlamento europeo l'ha detto chiaramente quando è stato raggiunto l'accordo. Il divieto copre l'immissione di tali sistemi sul mercato dell'Unione con o senza misure di sicurezza, e copre i deployer che li usano per le finalità vietate.

È questa l'espressione decisiva. L'articolo 5 è l'elenco dei divieti del regolamento sull'intelligenza artificiale. Il capitolo sulla gestione del rischio sta altrove e disciplina i sistemi ad alto rischio, che si possono impiegare una volta assolti gli obblighi collegati. Una pratica vietata è diversa per natura. Non può essere immessa sul mercato affatto, e l'aggiunta di un filtro non sposta un sistema dalla prima categoria alla seconda.

I due documenti puntano dunque in direzioni diverse. L'audit descrive un deficit di moderazione, e la moderazione è il rimedio naturale a un deficit. Il regolamento descrive un divieto di accesso al mercato, il cui rimedio consiste nel non distribuire il sistema. Chi legge l'audit e stanzia fondi per i filtri dei contenuti ha risposto al documento sbagliato.

Le sanzioni stanno nella fascia più alta. Le violazioni dell'articolo 5 comportano multe fino a 35 milioni di euro o al 7 per cento del fatturato annuo mondiale, se superiore, calcolato sul giro d'affari del gruppo e non sui ricavi dell'unità che ha eseguito il modello.

La parola che arriva alla vostra infrastruttura

Gran parte della copertura l'ha inquadrata come una vicenda di piattaforme, lettura comoda finché non si è una piattaforma. La descrizione del divieto data dal Parlamento non si ferma ai fornitori. Arriva ai deployer che usano tali sistemi per le finalità vietate.

Deployer è il termine con cui il regolamento indica chi esegue un sistema sotto la propria autorità. È lo stato che la vostra organizzazione assume nel momento in cui un team tecnico scarica pesi aperti da un repository pubblico e allestisce un endpoint di inferenza dietro il firewall. In quel passaggio non c'è nulla di insolito. È così che la maggior parte delle aziende europee usa i modelli aperti, ed è anche il passaggio che porta dal conservare un file all'operare un sistema.

La difesa a cui si ricorre è la provenienza: non l'abbiamo costruito noi, l'abbiamo scaricato, e la piattaforma che lo ospitava è quella citata nell'audit. La provenienza registra da dove arrivano i pesi. L'articolo 5 parla di chi ha eseguito il sistema.

Un vigilante assente non ferma l'orologio

Qui c'è una lacuna reale, e la si sta leggendo al contrario. Solo otto Stati membri hanno designato un'autorità di vigilanza del mercato per il regolamento sull'intelligenza artificiale. Un regolatore nazionale l'ha detto senza giri di parole: finché le leggi nazionali non saranno votate, non è competente a farlo applicare.

La tentazione è registrarlo come margine sulla scadenza. Il Regolamento (UE) 2026/1744 è un regolamento e non una direttiva, quindi si applica direttamente in ogni Stato membro, senza alcun atto nazionale di recepimento frapposto tra il testo e la condotta. Agli Stati membri resta da nominare il vigilante. La regola c'è già.

Un vigilante tardivo è peggiore di uno tempestivo, per chi opera. La condotta diventa illecita il 2 dicembre, che quella settimana qualcuno stia guardando o meno, e un'autorità che si insedi nel corso del 2027 comincerà esaminando un periodo in cui l'obbligo era già in vigore. La vigilanza tardiva arriva con un arretrato da smaltire.

Tra l'audit e il 2 dicembre corrono 127 giorni. Dedicate i primi a un inventario anziché a un filtro: ogni modello di immagini, video e audio che l'organizzazione esegue, la finalità di ciascuno, chi l'ha approvato e se qualcuno di essi possa produrre le sembianze di una persona identificabile. Un'impresa con sede fuori dall'Unione resta estranea al regolamento finché non immette un sistema sul mercato europeo, e a quel punto le verrà chiesto esattamente quell'elenco. Compilarlo oggi costa poco, ricostruirlo dopo costa molto.

Da leggere ora: Chi valuta l'IA in Gran Bretagna ora siede a Downing Street  |  Una legge USA potrebbe spegnere l'IA da cui dipendi