Il regolamento europeo sull’intelligenza artificiale, l’AI Act, è entrato in vigore lo scorso agosto, ma le sue regole si applicano a scaglioni. Il primo scaglione è scattato il 2 febbraio 2025. Riguarda due cose: le pratiche di AI vietate e l’obbligo di alfabetizzazione. La prima interessa pochi; la seconda, quasi tutti.
Le pratiche vietate (articolo 5)
Da questa data sono vietati nell’Unione europea alcuni usi dell’AI considerati a rischio inaccettabile. Tra questi:
- sistemi che usano tecniche manipolative o ingannevoli per influenzare il comportamento delle persone in modo dannoso;
- sistemi che sfruttano vulnerabilità legate all’età, alla disabilità o alla situazione economica;
- il cosiddetto social scoring, cioè la valutazione delle persone in base al comportamento sociale con conseguenze sfavorevoli;
- il riconoscimento delle emozioni sul luogo di lavoro e nelle scuole, salvo eccezioni per motivi medici o di sicurezza;
- la raccolta indiscriminata di immagini del volto da internet o da telecamere per creare database di riconoscimento facciale.
Le sanzioni sono pesanti: fino a 35 milioni di euro o il 7% del fatturato mondiale annuo. Per la grande maggioranza delle aziende italiane, però, questi divieti non cambiano nulla, semplicemente perché non usano sistemi del genere. Vale comunque la pena verificarlo, soprattutto se si usano software di analisi dei dipendenti o dei clienti.
L’obbligo che riguarda quasi tutti: l’alfabetizzazione (articolo 4)
La novità meno conosciuta, e più diffusa, è l’articolo 4. Chiede a chi fornisce e a chi utilizza sistemi di intelligenza artificiale di adottare misure per garantire, nella misura del possibile, un livello sufficiente di alfabetizzazione sull’AI del personale che li usa.
Tradotto: se in azienda qualcuno usa ChatGPT per scrivere email, Copilot per i documenti, un chatbot sul sito o un software che usa l’AI per selezionare i curriculum, l’azienda deve fare in modo che queste persone sappiano cosa stanno usando. Come funziona, cosa può sbagliare, quali dati non vanno inseriti, quando serve un controllo umano.
Non c’è un corso obbligatorio standard né un attestato prescritto. Il regolamento chiede misure proporzionate al contesto: al tipo di strumenti, ai rischi, alle competenze delle persone. Ma “proporzionate” non vuol dire “nessuna”.
Cosa fare, concretamente
- Fai una mappa degli strumenti AI in uso. Spesso le aziende scoprono di usarne molti più di quanti pensassero, perché ognuno ha iniziato per conto suo.
- Verifica che nessuno rientri nelle pratiche vietate. Nella maggior parte dei casi è una verifica rapida.
- Organizza una formazione mirata. Non serve un master: bastano incontri pratici su come funzionano questi strumenti, sui loro limiti, sui rischi per i dati e sulle regole interne.
- Scrivi poche regole chiare. Quali strumenti sono ammessi, quali dati non si condividono, chi decide in caso di dubbio.
- Documenta quello che fai. In caso di controllo, poter mostrare cosa è stato fatto vale più di qualsiasi buona intenzione.
Le prossime tappe
L’AI Act continuerà ad applicarsi a scaglioni. Da agosto 2025 toccherà ai fornitori dei grandi modelli di AI per uso generale; dal 2026 entreranno in gioco gran parte degli obblighi per i sistemi ad alto rischio. Chi inizia oggi a mettere ordine si troverà avvantaggiato.
Il mio consiglio è di non vivere l’articolo 4 come un adempimento. Formare le persone sull’AI è prima di tutto un buon investimento: chi sa usare bene questi strumenti lavora meglio, e chi ne conosce i limiti evita errori che possono costare caro.
Vuoi organizzare una formazione pratica sull’AI per il tuo team o capire quali strumenti state già usando? Scrivimi.
