Riepilogo della legge sull’intelligenza artificiale dell’UE
La legge sull’intelligenza artificiale (IA) dell’Unione Europea rappresenta un passo significativo verso la regolamentazione dell’uso dell’IA, con l’obiettivo di garantire la sicurezza e la protezione dei cittadini. Questa legge classifica l’IA in base ai rischi che essa presenta e stabilisce delle regole per la sua implementazione e utilizzo.
Classificazione dei rischi
La legge sull’IA divide i sistemi di intelligenza artificiale in diverse categorie in base al livello di rischio:
- Rischi inaccettabili: Questi sistemi sono vietati, come i sistemi di rating sociale e l’IA manipolativa.
- Sistemi ad alto rischio: Sono soggetti a regolamentazione rigorosa e richiedono una conformità specifica.
- Sistemi a rischio limitato: Questi sistemi hanno obblighi di trasparenza più leggeri, come i chatbot e i deepfake.
- Rischio minimo: Questi sistemi non sono regolamentati, includendo molte applicazioni di IA attualmente disponibili, come i videogiochi.
Obblighi dei fornitori di sistemi ad alto rischio
La maggior parte degli obblighi gravano sui fornitori (sviluppatori) di sistemi ad alto rischio. Questi devono garantire:
- Un sistema di gestione dei rischi durante l’intero ciclo di vita del sistema di IA.
- Una governance dei dati per garantire che i dati utilizzati siano pertinenti e rappresentativi.
- Documentazione tecnica per dimostrare la conformità.
- Possibilità di monitoraggio umano del sistema.
Sistemi di IA vietati
La legge vieta esplicitamente determinati tipi di sistemi di IA, tra cui:
- Uso di tecniche subliminali per alterare il comportamento degli utenti.
- Manipolazione delle vulnerabilità legate all’età o alla situazione socio-economica.
- Sistemi di categorizzazione biometrica che deducono attributi sensibili.
Obblighi per i modelli di IA a uso generale (GPAI)
Tutti i fornitori di modelli GPAI devono fornire:
- Documentazione tecnica dettagliata.
- Informazioni per i fornitori che intendono integrare il modello nel loro sistema di IA.
Implementazione e governance
Per garantire l’efficace attuazione della legge, sarà istituito un Ufficio per l’IA, responsabile della supervisione della conformità e della gestione delle segnalazioni di violazione da parte dei fornitori. I fornitori che non rispettano la legge potrebbero affrontare sanzioni e obblighi di conformità.
Scadenze di attuazione
La legge entrerà in vigore secondo un calendario specifico:
- 6 mesi per i sistemi di IA vietati.
- 12 mesi per i modelli GPAI.
- 24 mesi per i sistemi ad alto rischio.
Questa legge rappresenta un tentativo di bilanciare l’innovazione tecnologica con la protezione dei diritti dei cittadini, garantendo che l’IA sia utilizzata in modo responsabile e sicuro.
