Primi provvedimenti del Regolamento UE sull’IA: cosa sapere sull’alfabetizzazione IA
Il primo provvedimento del Regolamento UE sull’IA è entrato in vigore domenica 2 febbraio. Le aziende che forniscono o implementano sistemi di IA sono ora obbligate a garantire che ci sia alfabetizzazione IA all’interno delle loro operazioni, e alcune pratiche di IA sono ora vietate.
Cosa si intende per alfabetizzazione IA?
Il Regolamento definisce l’alfabetizzazione IA come le competenze, le conoscenze e la comprensione che consentono ai fornitori (cioè coloro che immettono sistemi di IA sul mercato) e ai soggetti interessati di effettuare un’implementazione consapevole dei sistemi di IA. Questa alfabetizzazione dovrebbe anche consentire loro di acquisire consapevolezza delle opportunità e dei rischi dell’IA e dei possibili danni che può causare.
L’Articolo 4 del Regolamento richiede alle aziende che forniscono o implementano sistemi di IA di adottare misure per garantire, nella misura migliore possibile, un livello sufficiente di alfabetizzazione IA del proprio personale e di altri soggetti coinvolti nell’operazione e nell’uso dei sistemi di IA per loro conto. A tal fine, l’organizzazione deve considerare le conoscenze tecniche, l’esperienza, l’istruzione e la formazione, nonché il contesto in cui i sistemi di IA saranno utilizzati.
Come possono le organizzazioni garantire l’alfabetizzazione IA?
Una domanda chiave per le organizzazioni è cosa significano in pratica i requisiti relativi all’alfabetizzazione IA. L’Autoriteit Persoonsgegevens (l’AP), l’Autorità olandese per la protezione dei dati, ha pubblicato delle linee guida che possono aiutare a rispondere a questa domanda. Le linee guida sottolineano che non esiste un’unica misura che garantisca un adeguato livello di alfabetizzazione IA. Quando si fornisce formazione sull’alfabetizzazione IA, le organizzazioni devono tenere conto delle persone coinvolte e del grado di rischio del sistema di IA pertinente.
Le linee guida propongono che le organizzazioni utilizzino un piano pluriennale per promuovere l’alfabetizzazione IA seguendo un processo in quattro fasi:
- Fase 1 – Identificare. Questo implica:
- fare un inventario di tutti i sistemi di IA utilizzati all’interno dell’organizzazione;
- documentare le persone e i ruoli coinvolti insieme alle informazioni sulle loro conoscenze e competenze in materia di IA.
- Fase 2 – Determinare obiettivi. Le organizzazioni dovrebbero impostare obiettivi e priorità di alfabetizzazione IA basati sui livelli di rischio pertinenti. Non tutti i dipendenti devono conoscere le stesse informazioni su un certo sistema di IA, ma coloro che lavorano con quel sistema devono avere conoscenze e competenze sufficienti per comprendere i rischi.
- Fase 3 – Eseguire. Una volta fissati gli obiettivi, è importante che vengano eseguiti stabilendo strategie e azioni appropriate. L’alfabetizzazione IA dovrebbe essere una priorità a tutti i livelli dell’organizzazione e gli sviluppi dovrebbero essere monitorati.
- Fase 4 – Valutare. Analizzare regolarmente se gli obiettivi vengono raggiunti consente alle organizzazioni di determinare nuovi obiettivi e misure da adottare per migliorare l’alfabetizzazione IA.
Commento
Come affermano le linee guida, “l’alfabetizzazione IA non è un obiettivo finale, ma un processo continuo” e sarà importante per le organizzazioni valutare e aggiornare continuamente le misure di alfabetizzazione IA. Questo è particolarmente importante data la rapida evoluzione tecnologica in questo campo, che può creare nuove opportunità e rischi per le organizzazioni.
Cosa ci aspetta?
Per quanto riguarda il Regolamento sull’IA in generale, mentre queste disposizioni ora si applicano, la maggior parte del Regolamento non si applicherà fino ad agosto 2026, con alcune disposizioni che inizieranno anche dopo questa data. Tuttavia, le disposizioni sui sistemi di IA di uso generale si applicheranno quest’estate (dal 2 agosto 2025 – soggetto ad alcune eccezioni).
