Che cos'è il Regolamento europeo sull'IA e chi vincola davvero?

Il Regolamento europeo sull'IA è la prima legge organica che disciplina l'intelligenza artificiale, e classifica i sistemi di IA in base al rischio: un piccolo gruppo di usi vietati, un livello regolamentato di sistemi ad alto rischio, obblighi di trasparenza più leggeri e usi a rischio minimo. È inoltre extraterritoriale. Se la sua IA viene immessa sul mercato europeo, o i suoi risultati sono utilizzati nell'Unione, il Regolamento la riguarda, che lei abbia sede a Francoforte, a Londra o a San Francisco.

Perché la scadenza è più vicina di quanto sembri?

Perché arriva per fasi, e le fasi sono già iniziate. Alcune pratiche vietate si applicano già, gli obblighi per i modelli di IA per finalità generali sono entrati in vigore, e i doveri sostanziali per i sistemi ad alto rischio scattano nel 2026, con ulteriori requisiti a seguire. Le sanzioni arrivano fino al 7 per cento del fatturato annuo mondiale. Il lavoro che porta alla conformità, classificare i sistemi, documentare dati e test e costruire la sorveglianza umana, richiede mesi. Un'azienda che inizia quando chiama il revisore ha già perso la tempistica.

Cosa richiede una preparazione reale?

Quattro cose, in quest'ordine. Primo, un inventario: conoscere ogni sistema di IA che si sviluppa o si acquista e classificare ciascuno in base al suo livello di rischio secondo il Regolamento. Secondo, la documentazione: registrare i dati, i test, le prestazioni e la sorveglianza umana dietro ogni sistema ad alto rischio, perché il Regolamento premia ciò che si può dimostrare, non ciò che si afferma. Terzo, la governance: assegnare responsabilità chiare, controllo delle modifiche e la capacità di spiegare e contestare le decisioni automatizzate. Quarto, la prontezza alla conformità: preparare ogni sistema ad alto rischio per la valutazione e il fascicolo tecnico che il Regolamento richiede. È un programma a livello di consiglio di amministrazione, non una casella da spuntare.

Da dove dovrebbe iniziare un'azienda?

Inizi dall'inventario e dalla classificazione, perché non si può governare ciò che non si è mappato. Da lì il percorso è concreto: colmare le lacune nella documentazione, costruire la governance e preparare i sistemi ad alto rischio per la valutazione della conformità. Affrontata per tempo, la scadenza del 2026 diventa una data per la quale si è pronti. Affrontata tardi, diventa una corsa affannosa davanti a un'autorità di vigilanza. La differenza è di mesi, e quei mesi stanno scorrendo adesso.

Da leggere ora: La vostra azienda è pronta per la prima vera legge sull'IA degli Stati Uniti?  ·  Un singolo file mal configurato è il vostro maggior rischio IA?