Sintesi: l’AI Act europeo è pienamente operativo: introduce obblighi stringenti su deepfake e modelli di rischio, con sanzioni fino al 7% del fatturato. La formazione continua per i dipendenti diventa lo strumento primario per evitare violazioni e tutelare le imprese liguri.
Con la progressiva entrata in vigore degli adempimenti previsti dal Regolamento (UE) 2024/1689, noto come AI Act, il quadro operativo per il tessuto produttivo italiano è mutato in modo irreversibile. Non si tratta di una semplice dichiarazione di intenti: l’AI Act è la prima legge organica al mondo che disciplina l’uso e lo sviluppo dell’Intelligenza Artificiale, introducendo regole vincolanti e un regime di responsabilità che impatta direttamente su contratti B2B, forniture e gestione del personale.
Per le aziende liguri e nazionali, la mancata conformità non rappresenta solo un rischio reputazionale, ma un potenziale blocco operativo ed economico.
La classificazione per livelli di rischio
L’impianto normativo non vieta la tecnologia, ma la suddivide in quattro fasce di rischio proporzionali all’impatto sui diritti dei cittadini e dei lavoratori:
- Rischio inaccettabile: sistemi considerati una minaccia diretta e categoricamente vietati (ad esempio: tecniche di manipolazione cognitiva o comportamentale, categorizzazione biometrica non autorizzata e social scoring).
- Rischio alto: sistemi impiegati in contesti critici, come la gestione delle risorse umane (software di selezione automatica dei CV o monitoraggio dei lavoratori), infrastrutture strategiche, sanità e servizi essenziali. Per questi sistemi sono prescritti requisiti rigorosi di trasparenza, certificazioni di conformità e supervisione umana costante [^3].
- Rischio limitato: include strumenti diffusi come chatbot, assistenti virtuali e sistemi generativi. Il vincolo primario è l’obbligo di informazione: gli utenti devono essere sempre resi consapevoli di interagire con un sistema automatizzato [^4].
- Rischio minimo: comprende la maggior parte delle applicazioni attuali (filtri antispam, sistemi di raccomandazione standard), per cui la conformità poggia su codici di condotta volontari.
Deepfake e contenuti generati: l’obbligo di trasparenza
Un focus determinante dell’AI Act (in particolare all’Articolo 50) riguarda la marcatura dei contenuti generati o manipolati artificialmente. Immagini, video, tracce audio e testi generati tramite IA che possano apparire autentici (i cosiddetti deepfake) devono essere chiaramente etichettati come tali. Le aziende che impiegano l’IA per finalità di marketing, comunicazione commerciale o documentazione tecnica sono tenute a rendere l’avvertenza visibile e inequivocabile per gli utenti finali, pena la contestazione immediata di violazione del regolamento.
Scadenze di applicazione e quadro sanzionatorio
L’applicazione del regolamento segue un calendario progressivo:
- Febbraio 2025: efficacia dei divieti assoluti per le pratiche a rischio inaccettabile.
- Agosto 2026: applicazione dei requisiti e dei codici di condotta per i modelli di IA per finalità generali (General Purpose AI).
- Agosto 2027: Piena entrata in vigore degli obblighi per tutti i sistemi classificati ad alto rischio.
A fronte di questi obblighi, il legislatore europeo ha stabilito sanzioni pecuniarie proporzionate alle dimensioni aziendali:
- Fino a 35 milioni di euro o il 7% del fatturato globale annuo per l’utilizzo di sistemi di IA vietati.
- Fino a 15 milioni di euro o il 3% del fatturato per il mancato rispetto degli obblighi sui sistemi ad alto rischio.
- Fino a 7,5 milioni di euro o l’1,5% del fatturato per la fornitura di informazioni inesatte, incomplete o fuorvianti alle autorità di vigilanza nazionali [^5].
Formazione continua: trasformare la conformità in tutela aziendale
La quasi totalità delle violazioni involontarie nelle PMI nasce dall’uso non presidiato di strumenti digitali da parte dei collaboratori: inserimento di dati riservati su piattaforme aperte, mancata verifica delle fonti o assenza di etichettatura sui contenuti prodotti. La formazione del personale cessa di essere un costo accessorio e diventa un vero scudo normativo. Aggiornare le competenze dei team permette di mappare i livelli di rischio dei software in uso, redigere policy interne conformi e assicurare che la produttività non entri in conflitto con i vincoli di legge. In qualità di Società Benefit e B Corp certificata, F.IRE affianca il tessuto imprenditoriale ligure nella transizione digitale e normativa. Attraverso percorsi strutturati di formazione continua per le aziende, supportiamo le imprese nella valutazione dei fabbisogni formativi e nella progettazione di interventi su misura, integralmente finanziabili tramite i principali Fondi Paritetici Interprofessionali.
FAQ: AI Act e Imprese
Qual è lo scopo principale dell’AI Act europeo?
Garantire che i sistemi di intelligenza artificiale utilizzati all’interno dell’UE siano sicuri, trasparenti, tracciabili e rispettosi dei diritti fondamentali dei cittadini, stabilendo obblighi chiari per sviluppatori e utilizzatori professionali.
La mia azienda usa strumenti di IA generativa per creare testi e immagini. Quali sono gli obblighi?
Rientrando nella categoria a rischio limitato, l’obbligo principale è la trasparenza: è indispensabile contrassegnare ed etichettare chiaramente qualsiasi contenuto o deepfake per informare il destinatario che si tratta di un prodotto generato artificialmente.
Come vengono calcolate le sanzioni per le PMI?
Le sanzioni sono parametrate alla gravità dell’infrazione e al fatturato globale dell’anno precedente, con tetti massimi che vanno da 7,5 milioni (o 1,5%) per violazioni documentali fino a 35 milioni (o 7%) per l’impiego di pratiche vietate.
In che modo la formazione continua protegge l’azienda?
Addestrare i collaboratori garantisce che l’adozione delle tecnologie avvenga nel rispetto delle procedure di sicurezza e conformità, azzerando i rischi di incidenti informatici, sanzioni e violazioni dei dati aziendali o dei clienti.