Aggiornamenti sull’Atto sull’Intelligenza Artificiale dell’UE
Recentemente, la Commissione Europea (CE) ha aggiornato l’Atto sull’Intelligenza Artificiale, introducendo divieti per i sistemi che comportano un rischio inaccettabile. Questa normativa, annunciata per la prima volta nel 2023, stabilisce un quadro normativo comune per lo sviluppo e l’applicazione dell’IA nell’Unione Europea.
Definizione dei livelli di rischio
L’Atto sull’IA dell’UE definisce quattro livelli di rischio per i sistemi di intelligenza artificiale: rischio inaccettabile, rischio elevato, rischio limitato e rischio minimo.
I sistemi di IA classificati come rischio inaccettabile, considerati una “chiara minaccia per la sicurezza, il benessere e i diritti delle persone”, sono ora vietati nell’UE. Esempi di tali sistemi includono pratiche come il social scoring, l’utilizzo di dati da internet o da telecamere di sorveglianza per la creazione di database di riconoscimento facciale, e forme di manipolazione o sfruttamento dannoso basate sull’IA.
Monitoraggio dei sistemi ad alto rischio
Pur non essendo proibiti, i sistemi di IA classificati come rischio elevato saranno monitorati dalla CE. Questi includono applicazioni che, sebbene progettate in buona fede, potrebbero avere conseguenze devastanti in caso di malfunzionamento. Tra gli esempi ci sono:
- Componenti di sicurezza IA in infrastrutture critiche, la cui malfunzione potrebbe mettere a rischio la vita e la salute dei cittadini, come nel settore dei trasporti;
- Soluzioni di IA utilizzate nelle istituzioni educative che possono determinare l’accesso all’istruzione e il percorso professionale di una persona, come la valutazione degli esami;
- Componenti di sicurezza IA di prodotti, come la chirurgia assistita da robot;
- Applicazioni di IA nell’applicazione della legge che potrebbero interferire con i diritti fondamentali, come la valutazione delle prove.
Prima che un sistema di IA ad alto rischio possa essere immesso sul mercato, deve superare una valutazione di conformità e soddisfare tutti i requisiti dell’Atto sull’IA. Successivamente, il sistema deve essere registrato in un database e deve riportare il Marchio di Conformità Europea (CE).
Conseguenze per la non conformità
L’applicazione dell’atto sarà supervisionata da regolatori nazionali, e le aziende trovate in non conformità saranno soggette a pesanti sanzioni finanziarie superiori a 35 milioni di euro, a seconda del fatturato annuale globale. Inoltre, le aziende che si impegnano in pratiche di IA vietate potrebbero essere bandite dall’operare nell’UE.
Fortunatamente, secondo la CE, la maggior parte dei sistemi di IA attualmente utilizzati nell’UE presentano rischi minimi o nulli, il che significa che non sarà necessario seguire procedure complesse per la maggior parte degli sviluppatori di IA nella regione.
“L’Atto sull’IA garantisce che gli europei possano fidarsi di ciò che l’IA ha da offrire”, ha affermato la CE. “Mentre la maggior parte dei sistemi di IA presenta rischi limitati o nulli e può contribuire a risolvere molte sfide sociali, alcuni sistemi di IA creano rischi che dobbiamo affrontare per evitare risultati indesiderati.”
