Regole trasparenza AI Act UE: obblighi ad alto rischio rinviati

Il 2 agosto 2026 è entrata in vigore la nuova fase dell'Artificial Intelligence Act dell'Unione Europea, che introduce requisiti di trasparenza per i sistemi di IA. Le norme impongono ai chatbot e ad altri sistemi di IA che interagiscono direttamente con le persone di dichiarare la loro natura artificiale, e richiedono che i contenuti sintetici siano leggibili dalle macchine, mentre i sistemi di riconoscimento delle emozioni e di categorizzazione biometrica devono informare gli individui del loro utilizzo. Le violazioni possono comportare multe fino a 15 milioni di euro o al 3% del fatturato annuo globale, a seconda di quale sia maggiore.

Le aziende si trovano ad affrontare cambiamenti operativi piuttosto che trasformativi, poiché le disposizioni aggiungono un livello di conformità senza richiedere approvazioni preventive o l'abbandono dei sistemi di IA. Le organizzazioni devono ora identificare dove l'IA è integrata nei prodotti, nelle interazioni con i clienti e nei processi interni, inclusi gli strumenti di terze parti, e garantire che tali sistemi soddisfino i nuovi standard di trasparenza.

I requisiti più incisivi della legge per i sistemi di IA ad alto rischio, originariamente previsti per il 2 agosto 2026, sono stati posticipati al 2 dicembre 2027, come parte del pacchetto Digital Omnibus concordato a maggio. Questi obblighi riguardano settori come la biometria, l'occupazione, l'istruzione, i servizi essenziali e la migrazione, e includono gestione del rischio, documentazione e supervisione umana. La vicepresidente esecutiva della Commissione europea, Henna Virkkunen, ha dichiarato che il rinvio mira a "rendere più facile innovare senza abbassare l'asticella della sicurezza", citando la necessità di linee guida più chiare e standard tecnici.

I critici sostengono che il rinvio lasci esposti i gruppi vulnerabili. L'allegato III dell'AI Act classifica alcuni sistemi di IA per la gestione della migrazione e delle frontiere come ad alto rischio, ma le salvaguardie rinviate significano che tali sistemi non riceveranno protezioni aggiuntive per altri 16 mesi. Stefi Richani, responsabile advocacy presso l'Equinox Initiative for Racial Justice, ha affermato che la legge "mina già le clausole di non discriminazione della Carta UE" e che il rinvio "aumenterà la sorveglianza e la discriminazione". Leggi esistenti come il GDPR restano in vigore, ma gli attivisti sostengono che non affrontano tutti i rischi.

Le regole di trasparenza potrebbero avere un impatto globale, poiché le aziende spesso applicano gli standard UE in tutto il mondo, un fenomeno noto come "effetto Bruxelles". Tuttavia, le protezioni più forti della legge non si estendono alla tecnologia di sorveglianza della migrazione finanziata dall'UE e dispiegata in paesi terzi. L'attuazione graduale è iniziata con i divieti e le regole sull'alfabetizzazione all'IA nel febbraio 2025, seguita dagli obblighi per i modelli di IA per uso generale nell'agosto 2025, e ora i requisiti di trasparenza. Gli obblighi ad alto rischio rinviati dovrebbero applicarsi da dicembre 2027.