Portolano Cavallo, il regolamento AI Act cambierà le cose

Secondo Portolano Cavallo, le aziende che operano nell’AI farebbero meglio a muoversi e a non perdere tempo prezioso, perché il regolamento AI Act cambierà le cose. Il 13 marzo 2024 il Parlamento europeo ha approvato l’AI Act. Cosa cambia per chi opera nel campo dell’intelligenza artificiale, o che comunque utilizza sistemi di IA nella sua impresa? Secondo Lydia Mendola, Luca Tormen e Francesca Ellena, si tratta di una novità importantissima, ma l’iter legislativo in realtà non è ancora completo. Inoltre per la sua piena applicabilità ci vorranno alcuni anni, con il rischio che la norma nasca obsoleta.

Applicabilità della norma

Ciononostante, i soggetti interessati devono attivarsi per prendere consapevolezza del proprio ruolo nella filiera. Così da valutare la portata degli obblighi da rispettare, fare una ricognizione dei sistemi di intelligenza artificiale attualmente utilizzati o che si vorranno utilizzare in futuro. Nonché identificare figure professionali tecniche e legali che possano assistere nell’adeguamento alla legislazione.

Aziende e il regolamento AI Act: chi sono i destinatari del Regolamento?

Mendola, Tormen ed Ellena di Portolano Cavallo
Il testo dell’AI Act è tuttora soggetto a un controllo finale e manca l’approvazione del Consiglio europeo. Anche i tempi di entrata in vigore degli obblighi e delle sanzioni previsti dal testo di legge non sono immediati. Posto che l’AI Act entrerà in vigore 20 giorni dopo la pubblicazione nella Gazzetta ufficiale e sarà pienamente applicabile solo 24 mesi dopo la sua entrata in vigore.

Ad eccezione di alcune previsioni che prevedono tempistiche ancora più lunghe. Cioè le previsioni sulle applicazioni AI vietate (6 mesi dopo la data di entrata in vigore); le previsioni sui codici di condotta (9 mesi dopo l’entrata in vigore). Poi le regole AI di portata generale, compresa la governance (12 mesi dopo l’entrata in vigore) e gli obblighi per i sistemi AI ad alto rischio (36 mesi dopo l’entrata in vigore). E proprio questa scaletta temporale ha sollevato alcuni commenti negativi, perché la norma rischierebbe di nascere obsoleta.

I destinatari del regolamento sono gli sviluppatori/fornitori (providers), i distributori, i produttori. Oltre gli importatori di sistemi di intelligenza artificiale, anche con sede fuori dall’Unione europea purché utilizzino dati di soggetti residenti nel territorio europeo. Oppure offrano servizi a questi ultimi (si parla di efficacia extra-territoriale del Regolamento). Ci sono poi previsioni anche per gli utilizzatori (deployers) di sistemi di intelligenza artificiale.”

Gli obblighi di natura tecnica 

Quali sono gli obblighi di natura tecnica in capo ai soggetti interessati? Variano a seconda del ruolo concretamente assunto nella filiera. Essa va dallo sviluppo alla messa in commercio, fino all’utilizzazione dei sistemi di intelligenza artificiale.

Le sanzioni previste, aziende e AI Act

Mendola, Tormen ed Ellena di Portolano Cavallo
Essenzialmente, la maggior parte degli obblighi sono posti a carico dei provider di sistemi di AI. Ad esempio, sono i provider di sistemi di general purpose AI a dover soddisfare gli obblighi di disclosure previsti dal Regolamento. Così come sono i provider di sistemi di AI ad alto rischio a dover condurre valutazioni di rischio, assicurare supervisione umana dei sistemi, gestire le richieste di informazioni dei cittadini. Le sanzioni previste per Il mancato rispetto di questa normativa sono significative. A seconda della gravità della violazione, è infatti previsto che le sanzioni varino in un range tra 10 e 40 milioni di euro o tra il 2% e il 7% del fatturato annuo globale dell’azienda.