L’AI Act, cioè il Regolamento (UE) 2024/1689 sull’intelligenza artificiale, è entrato in vigore il 1º agosto 2024 e rappresenta il primo grande quadro normativo europeo pensato per creare regole armonizzate sull’IA affidabile nell’Unione europea. Il regolamento mira a promuovere innovazione e adozione dell’intelligenza artificiale, affrontando al tempo stesso i rischi per salute, sicurezza, diritti fondamentali, democrazia e Stato di diritto.
Per aiutare imprese, pubbliche amministrazioni, startup, PMI, professionisti e sviluppatori a comprendere meglio il nuovo quadro normativo, la Commissione europea ha messo a disposizione la Piattaforma unica di informazione sull’AI Act, parte dell’AI Act Service Desk. La piattaforma è pensata come un punto di accesso centrale e aggiornato per orientarsi tra contenuti, obblighi e strumenti applicativi del regolamento.
Tra gli strumenti più utili ci sono due risorse operative: AI Act Explorer e Controllo di conformità della legge UE sull’IA.
Perché nasce la Piattaforma unica di informazione
L’AI Act è un regolamento ampio, tecnico e progressivo nella sua applicazione. Non riguarda soltanto chi sviluppa modelli di intelligenza artificiale, ma anche chi li integra in prodotti, chi li distribuisce, chi li importa e chi li utilizza professionalmente.
La Piattaforma unica di informazione nasce per rendere più accessibile questo quadro normativo. Il suo obiettivo è aiutare le parti interessate a capire se possono essere soggette a obblighi giuridici e quali misure potrebbero essere necessarie per conformarsi.
In pratica, non si tratta solo di un sito informativo, ma di un vero punto di orientamento per chi deve iniziare a porsi domande concrete come:
- il mio sistema rientra nella definizione di sistema di IA?
- sono un fornitore, un deployer, un importatore o un distributore?
- il sistema può essere considerato ad alto rischio?
- si applicano obblighi di trasparenza?
- sto utilizzando o distribuendo un modello di IA per finalità generali?
- quali articoli del regolamento devo consultare?
AI Act Explorer: leggere il regolamento senza perdersi
Il primo strumento da conoscere è l’AI Act Explorer.
L’AI Act Explorer ufficiale consente di cercare e navigare il Regolamento (UE) 2024/1689 per capitolo, articolo, considerando e allegato. È quindi uno strumento particolarmente utile per chi vuole consultare il testo dell’AI Act in modo più ordinato rispetto alla lettura lineare del regolamento completo.
Attraverso l’Explorer è possibile individuare rapidamente le disposizioni relative a pratiche di IA vietate, sistemi di IA ad alto rischio, obblighi di fornitori e deployer, regole di trasparenza, modelli di IA per finalità generali, applicazione del regolamento, sanzioni e date di applicazione.
Questo lo rende utile soprattutto in tre casi.
Il primo è la ricerca normativa: quando si vuole partire da un tema specifico, per esempio “sistemi ad alto rischio”, “trasparenza” o “obblighi del deployer”, e arrivare direttamente agli articoli pertinenti.
Il secondo è la lettura guidata: quando si vuole comprendere la struttura dell’AI Act senza dover saltare continuamente tra articoli, allegati e considerando.
Il terzo è la verifica interna: quando un’organizzazione sta mappando i propri strumenti di IA e vuole collegare ogni caso d’uso agli articoli del regolamento potenzialmente rilevanti.
Controllo di conformità: una prima mappa degli obblighi
Il secondo strumento è il Controllo di conformità della legge UE sull’IA, cioè il Compliance Checker.
Questo strumento aiuta gli utenti a comprendere quali regole dell’AI Act potrebbero applicarsi al proprio sistema di IA, compresi i possibili obblighi per fornitori, deployer e altri operatori previsti dal Regolamento (UE) 2024/1689.
È importante sottolineare un aspetto: il Compliance Checker è indicato come uno strumento attualmente in versione beta. La Commissione lo presenta quindi come un progetto in evoluzione, aperto anche al feedback degli utenti per migliorarne il funzionamento.
Il suo valore pratico sta nel fatto che permette di passare da una domanda generica — “l’AI Act si applica al mio caso?” — a una valutazione più strutturata.
Per esempio, può essere usato per iniziare a classificare:
- un software che filtra candidature di lavoro;
- un sistema usato per valutare studenti o prove d’esame;
- uno strumento di scoring per credito, assicurazioni o accesso a servizi essenziali;
- un’applicazione di riconoscimento biometrico;
- un modello di IA integrato in un servizio aziendale;
- un sistema utilizzato da una pubblica amministrazione.
Il risultato non deve essere interpretato come una consulenza legale definitiva, ma come un primo strumento di orientamento. È utile per capire dove concentrare l’analisi, quali obblighi approfondire e quali domande porre a consulenti, team legali, responsabili compliance o funzioni tecniche.
Explorer e Compliance Checker: due strumenti complementari
AI Act Explorer e Controllo di conformità non svolgono la stessa funzione.
L’AI Act Explorer serve principalmente a consultare e comprendere il testo normativo. È lo strumento giusto quando si vuole sapere cosa dice il regolamento, dove si trova una disposizione e come sono collegati articoli, allegati e considerando.
Il Controllo di conformità, invece, serve a ragionare sul caso concreto. Aiuta a capire quali parti del regolamento potrebbero applicarsi a un determinato sistema di IA, a un modello o a un ruolo specifico nella catena del valore.
In un percorso pratico di conformità, i due strumenti possono essere usati insieme:
- si parte dal Compliance Checker per avere una prima indicazione sugli obblighi potenzialmente applicabili;
- si usa l’AI Act Explorer per leggere gli articoli e gli allegati collegati;
- si documentano le valutazioni interne;
- si coinvolgono funzioni legali, tecniche e organizzative quando il caso presenta rischi elevati o impatti sui diritti delle persone.
Questo approccio è particolarmente utile per startup e PMI, che spesso devono capire rapidamente se un prodotto, un servizio o una funzionalità basata sull’IA comporta obblighi specifici.
Il ruolo dell’AI Act Service Desk
La piattaforma non si limita a offrire strumenti di consultazione. Attraverso l’AI Act Service Desk, le parti interessate possono anche presentare domande all’Ufficio per l’IA. Per inviare una richiesta è necessario accedere con EU Login, compilare il modulo e inviare la domanda; le risposte e gli eventuali follow-up vengono forniti via e-mail.
Un elemento interessante è che le domande possono essere inviate in qualsiasi lingua ufficiale dell’Unione europea.
Questo rende il Service Desk un canale importante per chi ha dubbi interpretativi, soprattutto nelle prime fasi di applicazione del regolamento.
Perché questi strumenti sono importanti per imprese e professionisti
L’AI Act introduce un cambio di metodo: non basta più chiedersi se un sistema di IA “funziona”, ma occorre chiedersi anche come viene usato, da chi, con quali dati, con quale impatto sulle persone e con quali controlli.
Gli strumenti messi a disposizione dalla Commissione europea aiutano a trasformare questo processo in un percorso più ordinato.
Per le imprese, possono essere usati per avviare una mappatura dei sistemi di IA già in uso.
Per le pubbliche amministrazioni, possono aiutare a valutare l’impatto di strumenti algoritmici nei servizi ai cittadini.
Per startup e PMI, possono offrire un primo riferimento per progettare soluzioni più conformi sin dall’inizio.
Per consulenti, DPO, responsabili compliance e legali, possono diventare una base comune di lavoro per discutere casi concreti con team tecnici e decisori aziendali.
Un possibile metodo operativo
Un’organizzazione che vuole prepararsi all’AI Act può iniziare da un percorso semplice:
Mappare i sistemi di IA utilizzati o sviluppati.
Prima ancora di parlare di conformità, serve sapere quali strumenti sono presenti in azienda, per quali finalità vengono usati e chi ne è responsabile.
Individuare il proprio ruolo.
Il regolamento distingue tra diversi operatori, come fornitori, deployer, importatori e distributori. Capire il proprio ruolo è essenziale perché gli obblighi cambiano.
Usare il Compliance Checker.
Lo strumento può aiutare a ottenere una prima indicazione sulle regole potenzialmente applicabili al sistema o al modello considerato.
Approfondire con l’AI Act Explorer.
Una volta individuati gli articoli rilevanti, l’Explorer consente di leggere il testo normativo in modo più ordinato e di collegare articoli, allegati e considerando.
Documentare le valutazioni.
Anche una prima analisi interna dovrebbe essere tracciata: finalità del sistema, dati utilizzati, ruolo dell’organizzazione, possibili rischi, obblighi individuati e prossimi passi.
Chiedere supporto quando necessario.
Nei casi più complessi, soprattutto quando sono coinvolti diritti fondamentali, sistemi ad alto rischio o usi in settori sensibili, è opportuno affiancare gli strumenti online a una valutazione specialistica.
Conclusione
L’AI Act Service Desk, l’AI Act Explorer e il Controllo di conformità rappresentano un passaggio importante verso un’applicazione più comprensibile e accessibile del Regolamento europeo sull’intelligenza artificiale.
L’Explorer aiuta a navigare il testo normativo. Il Compliance Checker aiuta a orientarsi tra gli obblighi applicabili. Il Service Desk offre un canale di supporto per chiarire dubbi e inviare domande.
Per chi sviluppa, acquista o utilizza sistemi di intelligenza artificiale, questi strumenti non sostituiscono una valutazione legale o tecnica completa, ma rappresentano un ottimo punto di partenza per costruire un percorso di conformità consapevole, documentato e coerente con l’approccio europeo a un’IA affidabile.
Avvertenza: questo articolo ha finalità informative e non costituisce consulenza.