Con l’avvio formale della fase applicativa della legge europea sull’intelligenza artificiale, nota come AI Act, l’Ufficio per l’IA della Commissione EU e le autorità nazionali dei Paesi membri assumono poteri operativi per monitorare e sanzionare il settore. Questa nuova tappa del quadro normativo introduce stringenti norme sulla trasparenza destinate a ridefinire il rapporto tra utenti e piattaforme digitali, con l’obiettivo prioritario di contrastare la manipolazione informatica, prevenire inganni massivi e restituire ai cittadini pieno controllo e consapevolezza nelle interazioni quotidiane con i sistemi automatizzati.
Trasparenza e stop ai deepfake non etichettati
L’Unione Europea segna così un punto di svolta decisivo nel percorso di regolamentazione tecnologica. Il cuore della nuova disciplina riguarda la tracciabilità dei contenuti e la chiarezza nelle interazioni. Ogni sistema interattivo basato su intelligenza artificiale, a partire dai chatbot, deve dichiarare in modo esplicito la propria natura automatizzata, informando l’utente che non sta comunicando con un essere umano.
In parallelo, scatta l’obbligo di etichettatura per tutti i deepfake, ossia le immagini, i file audio e i video generati o modificati mediante algoritmi. Tutti i contenuti multimediali prodotti dall’IA dovranno inoltre integrare marcatori leggibili automaticamente dalle macchine, facilitandone il riconoscimento tempestivo da parte delle piattaforme.
Per rendere subito operative queste tutele, la Commissione ha diffuso un primo elenco che conta oltre 180 organizzazioni firmatarie del Codice di condotta sulla trasparenza dei contenuti generati dall’IA, uno strumento pratico che consente alle imprese di attestare la propria conformità e garantire standard di garanzia elevati.
Giro di vite sui modelli Gpai e prevenzione dei rischi sistemici
L’azione di vigilanza dell’Ufficio per l’IA si concentra in modo rigoroso sui fornitori di modelli di intelligenza artificiale di uso generale, detti Gpai, strutture versatili capaci di eseguire molteplici compiti e di alimentare agenti autonomi complessi. Per le architetture più avanzate, potenzialmente veicolo di rischi sistemici su vasta scala, sono previsti vincoli aggiuntivi. I progettisti devono dimostrare di saper prevenire minacce critiche legate a incidenti di natura chimica, biologica, radiologica o nucleare, tentativi di reato informatico, perdita del controllo umano sui sistemi e condotte tese a violare i diritti fondamentali.
Oltre al monitoraggio dei pericoli per la sicurezza informatica continentale, tutti i fornitori di modelli Gpai sono tenuti a documentare in modo esaustivo il funzionamento delle proprie tecnologie, fornire report trasparenti alle autorità e agli sviluppatori a monte e a valle, rispettare la normativa sul diritto d’autore e pubblicare una sintesi dettagliata dei dati utilizzati nelle fasi di addestramento.
Pratiche vietate e ripartizione delle responsabilità di controllo
Accanto alle norme sulla trasparenza, diventano pienamente operative le procedure volte a perseguire le pratiche di intelligenza artificiale ritenute inammissibili. La normativa proibisce tassativamente i sistemi progettati per manipolare il comportamento delle persone, sfruttare vulnerabilità psicologiche o fisiche in modo dannoso e applicare forme di punteggio sociale ingiusto che minaccino la dignità e i diritti individuali. Per garantire un’applicazione capillare delle sanzioni, l’architettura di controllo si articola su tre distinti livelli istituzionali.
L’Ufficio per l’IA dell’Unione Europea vigila sui sistemi offerti direttamente dallo stesso sviluppatore del modello generale sottostante e su quelli integrati nelle piattaforme e nei motori di ricerca di grandissime dimensioni individuati dal Digital Services Act. Le autorità nazionali competenti si occupano invece della sorveglianza su tutti gli altri sistemi diffusi sul mercato interno, rendendo cruciale un adeguato stanziamento di risorse e personale a livello locale. Infine, il Garante europeo della protezione dei dati assume la responsabilità diretta per le applicazioni IA impiegate dalle istituzioni, dagli organi e dalle agenzie dell’Unione.
Intelligenza artificiale: supporto scientifico avanzato e canali di segnalazione
L’infrastruttura di controllo potrà contare su una solida rete di competenze tecniche guidata dal Panel scientifico, un organo consultivo composto da 60 esperti indipendenti di livello internazionale che ha da poco avviato i propri lavori. A rafforzare la direzione strategica si inserisce la nomina del prof. Alessandro Abate, docente del dipartimento di Informatica dell’università di Oxford, nel ruolo di consulente scientifico principale. Abate affiancherà l’Ufficio per l’IA nella valutazione scientifica dei modelli Gpai, nella verifica della loro sicurezza e nel monitoraggio dell’impatto sul mercato.
Per rendere immediata la rilevazione delle infrazioni, la Commissione EU ha attivato una suite di strumenti dedicati a cittadini, lavoratori ed enti. Attraverso lo Strumento di segnalazione, sia i privati sia le persone giuridiche possono denunciare presunte violazioni commesse dai fornitori sottoposti a vigilanza europea. È stato inoltre predisposto un canale sicuro per i dipendenti interni delle aziende del settore e uno spazio di tutela specifico riservato agli sviluppatori a valle, affinché possano denunciare eventuali irregolarità commesse dai fornitori dei modelli originari.
Leggi anche Il prezzo ambientale dell’intelligenza artificiale: il caso italiano
Per ricevere quotidianamente i nostri aggiornamenti su energia e transizione ecologica, basta iscriversi alla nostra newsletter gratuita
e riproduzione totale o parziale in qualunque formato degli articoli presenti sul sito.
