A partire dal 2 agosto 2026, l’Ufficio per l’IA della Commissione europea, insieme alle autorità nazionali, inizierà ad applicare la legge sull’intelligenza artificiale (AI Act) . Nella stessa data, entreranno in vigore nuove norme sulla trasparenza, che richiederanno a determinati sistemi di IA di informare gli utenti quando interagiscono con l’IA e quando i contenuti sono stati generati o modificati da essa.
Secondo le nuove regole, i chatbot e altri sistemi interattivi basati sull’intelligenza artificiale dovranno informare gli utenti che stanno interagendo con un’IA e non con un essere umano. I deepfake (immagini, video o audio modificati o generati tramite IA) dovranno essere etichettati. Anche i contenuti generati o modificati dall’IA dovranno riportare marcatori leggibili automaticamente per facilitarne l’individuazione.
Le misure mirano a ridurre l’inganno e la manipolazione e ad aiutare le persone a compiere scelte consapevoli. Inoltre, conferiscono alle imprese obblighi più chiari e un modo pratico per dimostrare la conformità. La Commissione ha pubblicato oggi un primo elenco di oltre 180 organizzazioni che hanno firmato il Codice di condotta sulla trasparenza dei contenuti generati dall’IA , che rende operative le norme in materia di trasparenza dei contenuti generati dall’IA.
Man mano che l’intelligenza artificiale diventa sempre più potente e integrata nella vita di tutti i giorni, l’AI Act contribuisce a garantire che lo sviluppo, l’implementazione e l’utilizzo dell’IA avvengano in modo sicuro, infondendo maggiore fiducia in questa tecnologia a cittadini e imprese in tutta l’UE.
Applicazione della legge sull’intelligenza artificiale
L’ Ufficio per l’IA può ora far rispettare le norme della Legge sull’IA per i fornitori di modelli di intelligenza artificiale generica (GPAI) . Questi modelli possono svolgere molteplici compiti ed essere utilizzati in un’ampia gamma di strumenti e servizi, inclusi gli agenti di intelligenza artificiale.
Le norme riguardano anche i modelli GPAI più avanzati che possono comportare rischi sistemici. I loro fornitori devono adempiere a ulteriori obblighi per affrontare i rischi di danni su larga scala, come quelli legati a incidenti chimici, biologici, radiologici e nucleari, perdita di controllo, reati informatici, manipolazione dannosa e minacce ai diritti fondamentali. Affrontano inoltre i rischi che hanno recentemente attirato l’attenzione pubblica, compresi i rischi per la sicurezza informatica europea e per l’IA che agisce al di fuori del controllo umano.
Tutti i fornitori di modelli GPAI devono documentare determinate informazioni e fornirle alle autorità competenti o ai fornitori a valle. Devono inoltre adottare una politica sul diritto d’autore e pubblicare un riepilogo sufficientemente dettagliato dei contenuti utilizzati per addestrare i loro modelli.
Iniziano inoltre le procedure di applicazione degli obblighi di trasparenza e delle pratiche vietate in materia di intelligenza artificiale . Tali norme vietano in particolare i sistemi dannosi, inclusi quelli che manipolano le persone, sfruttano le vulnerabilità in modo dannoso o assegnano punteggi ingiusti alle persone in modi che minacciano i loro diritti.
La responsabilità di far rispettare le norme sulla trasparenza e le pratiche vietate è ripartita tra tre organismi. L’Ufficio per l’IA si occupa dell’applicazione delle norme relative ai sistemi di intelligenza artificiale offerti dallo stesso fornitore del modello di IA generale sottostante. Si occupa inoltre dei sistemi integrati in piattaforme online di grandi dimensioni o motori di ricerca online di grandi dimensioni, designati ai sensi della legge sui servizi digitali.
Le autorità nazionali competenti applicano le norme relative agli altri sistemi di intelligenza artificiale. Il Garante europeo della protezione dei dati applica le norme relative ai sistemi di intelligenza artificiale utilizzati dalle istituzioni, dagli organi e dalle agenzie dell’Unione europea.
L’efficace applicazione delle norme dipenderà anche dalla capacità degli Stati membri di garantire che le autorità nazionali competenti siano designate correttamente e dispongano di risorse adeguate.
Supporto scientifico
L’Ufficio per l’IA e le autorità nazionali competenti saranno supportati nel loro lavoro di controllo dal Panel scientifico , un organo consultivo di esperti composto da 60 esperti indipendenti di IA. Il panel ha recentemente tenuto la sua prima riunione.
L’Ufficio per l’IA ha inoltre nominato il professor Alessandro Abate del Dipartimento di Informatica dell’Università di Oxford come consulente scientifico principale. Abate supporterà il lavoro scientifico dell’Ufficio sui modelli di IA di uso generale, compresi l’innovazione e l’adozione, nonché la verifica e la valutazione dei modelli.
Strumenti di monitoraggio
A supporto dell’applicazione della legge, l’Ufficio per l’IA ha lanciato diversi strumenti per individui e aziende. Persone fisiche e giuridiche possono utilizzare lo Strumento di segnalazione per denunciare presunte violazioni della Legge sull’IA da parte dei fornitori di sistemi di IA supervisionati dall’Ufficio per l’IA. Chi lavora con fornitori di sistemi di IA o modelli di IA generici può utilizzare lo Strumento di segnalazione per denunciare possibili violazioni della Legge in modo sicuro. È inoltre disponibile un canale dedicato per i fornitori a valle che sviluppano sistemi di IA basati su modelli generici e desiderano segnalare presunte violazioni da parte dei fornitori di tali modelli.
L’Ufficio per l’IA tratterà in modo confidenziale le informazioni ricevute tramite questi strumenti.
Sfondo
Il professor Abate entra a far parte dell’AI Office provenendo dal Dipartimento di Informatica dell’Università di Oxford. In precedenza, ha svolto attività di ricerca presso la Stanford University e l’SRI International, un importante istituto di ricerca statunitense, ed è stato professore assistente presso la TU Delft. È riconosciuto a livello internazionale per il suo lavoro sulla sicurezza, la verifica e il controllo dei sistemi basati sull’intelligenza artificiale, aree che sono al centro del mandato dell’AI Office. Il professor Abate ha conseguito un Master (2004) e un Dottorato di Ricerca (2007) in Ingegneria Elettrica e Informatica presso l’Università della California, Berkeley.
Prossimi passi
La legge omnibus sull’IA ha rinviato al 2 dicembre 2027 l’applicazione delle norme relative ai sistemi di IA ad alto rischio. Ha inoltre rinviato al 2 agosto 2028 l’applicazione delle norme relative ai sistemi di IA ad alto rischio integrati in prodotti regolamentati.
La legge omnibus sull’intelligenza artificiale introduce nuovi divieti per i sistemi di intelligenza artificiale che generano contenuti sessualmente espliciti non consensuali e materiale pedopornografico. Queste norme entreranno in vigore a partire dal 2 dicembre 2026.
