AI ACT, Regolamento (UE) 2024/1689: una nuova era per l'Intelligenza Artificiale in Europa

Il 12 luglio 2024 è stato pubblicato il Regolamento (UE) 2024/1689, meglio noto come "AI Act", il quadro giuridico europeo per la disciplina dello sviluppo, dell'immissione sul mercato e dell'utilizzo di sistemi di "AI" (Artificial Intelligence, in italiano "IA", Intelligenza Artificiale).

Il Regolamento si prefigge l'obiettivo di promuovere lo sviluppo e l'adozione di un'AI sicura e affidabile, garantendo al contempo un elevato livello di protezione dei diritti fondamentali dei cittadini europei.

Quali sono le principali novità introdotte dal Regolamento?

Il Regolamento introduce una serie di obblighi per i soggetti che sviluppano, commercializzano o utilizzano sistemi di AI.

Tra questi, si possono sintetizzare:

• Obbligo di valutazione dei rischi: tutti i sistemi di AI devono essere sottoposti a una valutazione del rischio proporzionata al loro potenziale impatto

• Categorie di sistemi di AI: il Regolamento definisce quattro categorie di sistemi di AI, a seconda del loro livello di rischio:

  • sistemi di AI a rischio inaccettabile: sono vietati

  • sistemi di AI ad alto rischio: devono soddisfare requisiti stringenti, tra cui la conformità a specifiche norme armonizzate e la sottoposizione a obblighi di vigilanza da parte delle autorità competenti

  • sistemi di AI a rischio limitato: devono rispettare obblighi di trasparenza, come la fornitura di informazioni chiare e facilmente accessibili agli utenti sui loro sistemi di AI

  • sistemi di AI a rischio minimo: non sono soggetti a obblighi specifici.

• Obbligo di marcatura CE: i sistemi di AI ad alto rischio devono apporre la marcatura CE prima di essere immessi sul mercato

• Norme per la gestione dei dati: il Regolamento stabilisce norme rigorose per la raccolta, l'utilizzo e la conservazione dei dati utilizzati per lo sviluppo e l'utilizzo dei sistemi di AI

• Obbligo di trasparenza: i fornitori di sistemi di AI sono tenuti a fornire informazioni chiare e accessibili sui loro sistemi, comprese le loro capacità, limitazioni e potenziali rischi.

Da quando si applica e quando entra in vigore il nuovo Regolamento?

Ai sensi dell'articolo 113 del Regolamento, l'AI Act entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea e si applica a decorrere dal 2 agosto 2026.

Tuttavia:

• I capi I e II si applicano a decorrere dal 2 febbraio 2025

• il capo III, sezione 4, il capo V, il capo VII, il capo XII e l’articolo 78 si applicano a decorrere dal 2 agosto 2025, ad eccezione dell'articolo 101

• l'articolo 6, paragrafo 1, e i corrispondenti obblighi di cui al presente regolamento si applicano a decorrere dal 2 agosto 2027.

Dove si applica il Regolamento?

Il Regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

A chi si applica il Regolamento?

Il Regolamento si applica:

• ai fornitori che immettono sul mercato o mettono in servizio sistemi di IA o immettono sul mercato modelli di AI per finalità generali nell'Unione, indipendentemente dal fatto che siano stabiliti o ubicati nell'Unione o in un paese terzo;

• ai deployer dei sistemi di AI che hanno il loro luogo di stabilimento o sono situati all'interno dell'Unione;
  

• ai fornitori e ai deployer di sistemi di IA che hanno il loro luogo di stabilimento o sono situati in un paese terzo, laddove l'output prodotto dal sistema di IA sia utilizzato nell'Unione;

• agli importatori e ai distributori di sistemi di AI;

• ai fabbricanti di prodotti che immettono sul mercato o mettono in servizio un sistema di IA insieme al loro prodotto e con il loro nome o marchio;

• ai rappresentanti autorizzati di fornitori, non stabiliti nell'Unione;

• alle persone interessate che si trovano nell'Unione.

Quali sono le implicazioni del Regolamento per le aziende?

Le aziende che sviluppano, commercializzano o utilizzano sistemi di AI dovranno adeguarsi alle nuove disposizioni del Regolamento entro il 2 febbraio 2025.

Questo richiederà un impegno significativo in termini di risorse e competenze.

Tuttavia, il Regolamento rappresenta anche un'opportunità per le aziende di sviluppare sistemi di AI innovativi e affidabili che possano competere sul mercato globale.

Che ruolo possono svolgere gi Avvocati nella compliance al Regolamento?

Gli Avvocati possono svolgere un ruolo importante a favore delle aziende nelle attività di compliance al Regolamento AI 1689/2024, ad esempio:

• fornendo consulenza alle aziende sulla classificazione dei loro sistemi di IA
  

• aiutando le aziende a redigere la documentazione tecnica necessaria per la valutazione dei rischi e la conformità
  

• assistendo le aziende nell'attuazione delle misure di sicurezza e protezione dei dati richieste dal Regolamento

• rappresentando le aziende nelle interazioni con le autorità competenti.

Il Regolamento AI 2024/1689 rappresenta dunque un cambiamento fondamentale per l'uso dei sistemi di intelligenza artificiale in Europa, l'ennesima frontiera delle nuove tecnologie.