L'Ufficio Per L'IA Ha Ottenuto Poteri Reali Questo Mese
L'Ufficio per l'IA della Commissione Europea ha ricevuto piena autorità di applicazione e ispezione sui fornitori di modelli di IA per finalità generali il 2 agosto 2026, chiudendo un anno in cui la parte più severa del Regolamento UE sull'IA esisteva solo sulla carta. L'ufficio può ora chiedere documentazione interna a un fornitore di GPAI, condurre una propria valutazione tecnica del modello di quel fornitore, ordinare misure correttive e, nei casi più gravi, far ritirare del tutto un modello dal mercato UE.
La Commissione Europea descrive il mandato dell'ufficio come esteso a ogni modello per finalità generali già venduto od offerto all'interno dell'UE, che provenga da un laboratorio statunitense, da una startup europea o da qualsiasi altro fornitore. Fino a questo mese, quel mandato non aveva alcun meccanismo di applicazione realmente funzionante.
Le Regole Erano Già Legge Da Un Anno
Gli obblighi GPAI del Regolamento sull'IA sono entrati in vigore ad agosto 2025, un anno intero prima che l'applicazione diventasse possibile. I fornitori dovevano mantenere una documentazione tecnica, pubblicare una sintesi dei dati usati per addestrare i propri modelli e adottare una politica di conformità sul diritto d'autore, tra gli altri obblighi previsti dal Regolamento.
L'articolo 99 del Regolamento sull'IA stabilisce le sanzioni applicabili quando un fornitore viola questi obblighi, ma l'Ufficio per l'IA aveva bisogno di poteri operativi propri prima di poter aprire un caso, chiedere prove o imporre una multa. Questi poteri sono arrivati solo il 2 agosto 2026, quindi per dodici mesi gli obblighi non hanno avuto alcuna conseguenza pratica.
Tre Livelli Di Sanzione Definiscono Il Rischio Reale
Il Regolamento sull'IA prevede tre livelli di sanzione distinti, e quale si applica dipende dall'obbligo che si accerta essere stato violato da un fornitore.
| Livello di sanzione | Multa massima | Cosa la fa scattare |
|---|---|---|
| Livello più alto | 35 milioni di euro o il 7 per cento del fatturato globale annuo | Pratiche di IA vietate del tutto dal Regolamento |
| Livello medio | 15 milioni di euro o il 3 per cento del fatturato globale annuo | Violazione degli obblighi GPAI o di altri requisiti del Regolamento |
| Livello più basso | 7,5 milioni di euro o l'1 per cento del fatturato globale annuo | Fornire informazioni false, incomplete o fuorvianti all'Ufficio per l'IA |
Il Modello Di Un Fornitore Può Ora Sparire A Metà Contratto
Un'impresa dell'UE o del Regno Unito che ha costruito un prodotto o un flusso di lavoro interno su un modello all'avanguardia porta ora un rischio legato al fornitore che un mese fa non esisteva in pratica. L'Ufficio per l'IA può aprire una valutazione tecnica proprio di quel modello e, se accerta una violazione, può ordinare al fornitore di modificarlo o di ritirarlo dal mercato UE mentre il contratto con quell'impresa è ancora in corso.
Quel rischio si aggiunge alla multa stessa. Un ordine correttivo o un ritiro dal mercato può cambiare il comportamento di un modello, o eliminarlo del tutto, secondo tempi che l'impresa che lo usa non controlla e che spesso non si vedono finché il cambiamento non è già avvenuto.
Le Imprese Dovrebbero Interrogare I Fornitori Ora, Non Dopo
Le imprese dovrebbero chiedere direttamente al proprio fornitore di modello all'avanguardia se l'Ufficio per l'IA lo ha già contattato, ha chiesto documentazione o ha aperto qualche forma di controllo, perché un fornitore sotto valutazione oggi può trovarsi di fronte a un ordine correttivo o a una restrizione di mercato entro pochi mesi.
Un secondo passo, altrettanto pratico, è tenere pronto un modello o un fornitore alternativo invece di dare per scontato che il comportamento attuale di un modello resti conforme all'infinito. I nuovi poteri dell'Ufficio per l'IA rendono quell'assunzione non più sicura per nessuna impresa il cui prodotto o flusso di lavoro dipenda da un unico fornitore di GPAI.
Da leggere ora: Bruxelles può ora ritirare il modello su cui lavorate | Il 2 agosto le multe UE sull'IA diventano reali
