Nuovo quadro normativo per l’IA in Colorado
Una nuova proposta da parte di un gruppo convocato dal Governatore del Colorado mira a ripristinare e sostituire la Legge sull’IA del Colorado, spostando l’attenzione dai sistemi di IA ad alto rischio alla considerazione dei diritti dei consumatori e degli obblighi di trasparenza. Se adottato, il nuovo quadro ridurrebbe significativamente gli obblighi di conformità per sviluppatori e utilizzatori di IA, restringerebbe l’ambito dei sistemi regolamentati e ricalibrerebbe l’esposizione alla responsabilità, sollevando nel contempo interrogativi su come le leggi esistenti contro la discriminazione e a tutela dei consumatori saranno applicate nella pratica.
Contesto
Il 17 marzo 2026, quasi due anni dopo l’entrata in vigore della Legge sull’IA del Colorado (CAIA), il Gruppo di lavoro sulla politica dell’IA del Colorado ha reso pubblica la proposta di abrogare e sostituire la CAIA. La CAIA, modellata in modo approssimativo sulla Legge sull’IA dell’UE, adotta un approccio basato sul rischio e si concentra sui “sistemi di IA ad alto rischio”, che includono sistemi che influenzano decisioni significative riguardo ai consumatori in ambiti come l’istruzione, l’occupazione e i servizi governativi. La legge richiede agli sviluppatori di evitare la discriminazione algoritmica e di fornire informazioni specificate agli stakeholder.
Proposta di un nuovo quadro
Modifica dell’ambito di applicazione
La proposta del Gruppo di lavoro restringe i tipi di sistemi coperti dalla legge, passando dalla regolamentazione dei “sistemi di IA ad alto rischio” a quella delle “Tecnologie di Decisione Automatica” (ADMT) utilizzate per influenzare decisioni consequenziali. La proposta esclude attività come pubblicità, marketing e tecnologie di cybersecurity dalla definizione di “decisione consequenziale”.
Un cambiamento strutturale: dalla governance basata sul rischio alla trasparenza
Questo nuovo approccio si allontana da un modello simile a quello europeo, focalizzandosi su obblighi di documentazione piuttosto che su doveri di cura. Gli sviluppatori dovrebbero fornire documentazione per i sistemi ADMT, descrivendo gli usi previsti e i rischi noti. Gli utilizzatori, invece, dovrebbero conservare registri per dimostrare la conformità e fornire avvisi ai consumatori dopo risultati sfavorevoli.
Implicazioni pratiche per le aziende
La proposta riduce l’ambito di governance prescriptiva sull’IA in Colorado, ma non elimina l’esposizione a leggi sulla discriminazione e sulla protezione dei consumatori. Anche se molte delle obbligazioni esplicite potrebbero essere rimosse, le aziende devono comunque monitorare l’uso delle tecnologie e le decisioni che prendono, per evitare pratiche discriminatorie.
Conclusione
La proposta, sebbene supportata all’unanimità dal Gruppo di lavoro sulla politica dell’IA del Colorado, deve ancora affrontare un percorso legislativo. Alcuni legislatori hanno espresso reazioni contrastanti, e non è ancora stata presa in considerazione formalmente.
