I legislatori dell’UE hanno deciso di semplificare la legge sull’IA. I sostenitori parlano di intervento pragmatico per ridurre la burocrazia, i critici di concessione alle Big Tech. Cosa cambia per imprese e cittadini?
Quando l'AI Act, ovvero la legge europea sull'intelligenza artificiale, è entrata in vigore nell'agosto del 2024, è stata definita come la legge sull'IA più rigorosa al mondo. Quasi due anni dopo, l'Europa ha già deciso di modificarla.
PUBBLICITÀ
PUBBLICITÀ
Il 7 maggio, i governi dell'UE e i parlamentari europei hanno raggiunto un accordo sul cosiddetto "AI omnibus", un pacchetto di emendamenti mirati nell'ambito di una più ampia strategia di semplificazione digitale.
L'obiettivo è ridurre la burocrazia, correggere le sovrapposizioni normative e dare alle imprese maggiore margine di manovra, senza però smantellare la logica fondamentale della legge, basata sul rischio.
Il risultato è un quadro normativo rivisto che estende le scadenze, restringe gli obblighi e ridefinisce le modalità di applicazione della legislazione digitale più ambiziosa dell'UE. Che si tratti di una correzione di rotta intelligente o di una deregolamentazione silenziosa, dipende da chi si interpella.
Cosa è cambiato?
L'impatto più immediato è il fattore tempo. I sistemi di intelligenza artificiale ad alto rischio, ai sensi dell'Allegato 3 dell'AI Act, che riguardano l'occupazione, l'istruzione e l'assicurazione sanitaria, dovranno ora adeguarsi entro il 2 dicembre 2027, anziché entro l'estate del 2026. L'IA integrata in prodotti fisici come dispositivi medici o macchinari industriali beneficerà di una proroga, con obblighi posticipati ad agosto 2028.
La definizione di "alto rischio" si è ristretta. Solo i sistemi di IA il cui malfunzionamento creerebbe rischi reali per la salute o la sicurezza sono soggetti agli obblighi più stringenti. Gli strumenti che assistono gli utenti o ottimizzano le prestazioni non attivano più automaticamente l'intero regime normativo, un cambiamento accolto con favore dai produttori ma guardato con sospetto dalle associazioni dei consumatori.
Le sovrapposizioni con altre normative UE sono state ridotte. Laddove una legislazione settoriale specifica regoli le funzioni di IA nei settori dell'aviazione, dei dispositivi medici o dei servizi finanziari, le aziende non saranno più soggette a valutazioni parallele ai sensi di entrambi i regimi.
Una delle modifiche più controverse riguarda i macchinari, che sono stati completamente scorporati dalla Legge sull'IA e sono ora disciplinati da una propria normativa settoriale specifica. Aziende come Siemens e ASML si erano battute strenuamente per questo cambiamento. Per Sergey Lagodinsky, eurodeputato dei Verdi e una delle voci più autorevoli del Parlamento in materia di regolamentazione digitale, si tratta di un segnale d'allarme.
"Escludendo i macchinari, stiamo compiendo un primo passo verso la frammentazione della regolamentazione dell'IA", ha dichiarato Lagodinsky a Euronews.
L'eurodeputato ha citato gli Stati Uniti come esempio negativo, un mercato in cui l'assenza di chiare linee guida federali ha creato un mosaico di norme statali contrastanti al posto di un quadro normativo coerente.
"Da un lato, tutti dicono quanto sia libero e non regolamentato il mercato statunitense dell'IA. Dall'altro, molti non sanno quale Stato regoli come", ha affermato Lagodinsky. "Non ci sono linee guida e limiti chiari".
L'accordo introduce anche un nuovo divieto significativo: il divieto di utilizzare strumenti di IA che generano immagini sessualmente esplicite non consensuali, inclusi i deepfake, a partire dal 2 dicembre, colmando una lacuna che le norme esistenti non erano riuscite a risolvere.
Cosa significa per le aziende
Per le aziende, il pacchetto offre più tempo e meno burocrazia. Le piccole e medie imprese beneficiano di una documentazione tecnica semplificata, di scadenze più lunghe e di un accesso più ampio ai sandbox normativi, dove i sistemi di intelligenza artificiale possono essere testati con regole temporaneamente più flessibili.
Le modifiche sono proporzionali per definizione: una piccola azienda che utilizza un chatbot standard si trova ad affrontare costi molto inferiori rispetto a un'azienda che vende sistemi di intelligenza artificiale ad alto rischio per le decisioni di assunzione. Tuttavia, la conformità comporta comunque costi reali e le sanzioni restano una possibilità per chi non rispetta le normative.
Lagodinsky ha affermato di poter accettare il risultato complessivo. "L'accordo finale è qualcosa che possiamo accettare. Non appartengo a coloro che lo definiscono una catastrofe".
L'eurodeputato ha però sottolineato i limiti di questo tipo di legislazione. "Non possiamo riaprire continuamente il processo legislativo e cercare di prendere scorciatoie. Esiste un processo più lungo e l'integrità di questo processo non dovrebbe essere messa in discussione".
La sfida principale
Al di là degli adeguamenti tecnici, si cela una questione più complessa: può una legge tenere il passo con l'intelligenza artificiale? Lagodinsky è stato schietto.
"Sono preoccupato che i nostri processi legislativi siano molto più lenti del rapido ritmo dell'innovazione", ha affermato, invitando l'Ufficio dell'UE per l'IA e la Commissione ad agire come autorità di regolamentazione intermedie, colmando le lacune attraverso linee guida, codici di condotta e azioni di applicazione più rapidamente di quanto consentano i cicli legislativi completi.
"La Commissione a volte è molto timida, lenta o ritardata nell'agire, ed è per questo che è ancora più importante che la Commissione e l'Ufficio per l'IA prendano le proprie responsabilità ancora più seriamente".
L'AI Act rimane, anche dopo queste modifiche, la legge sull'IA più completa al mondo. Il suo quadro normativo basato sul rischio è intatto. Ma l'accordo crea un precedente: il quadro normativo può essere rivisto.
La prossima prova sarà se l'Ufficio per l'IA e gli Stati membri faranno rispettare ciò che rimane, o se ritardi ed esenzioni svuoteranno silenziosamente le ambizioni della legge.
L'approvazione formale da parte dei governi dell'UE e del Parlamento europeo è prevista nei prossimi mesi.