AI Act: cosa devono verificare le PMI

L’AI Act riguarda chi fornisce o utilizza sistemi di intelligenza artificiale nell’UE. Per una PMI il primo passo è capire quali sistemi impiega, per quali scopi e con quali dati. Questa guida orienta la valutazione tecnica; la classificazione giuridica dipende dal caso concreto.

Ruolo e destinazione d’uso

Usare un’API non determina da solo se sei fornitore o deployer. Considera come sviluppi, distribuisci, modifichi e presenti il sistema. Cambiamenti sostanziali o una nuova destinazione d’uso possono modificare le responsabilità.

Rischi e trasparenza

Esistono pratiche vietate, sistemi ad alto rischio e obblighi specifici di trasparenza. Non basta etichettare un prodotto come “strumento di produttività”: valuta il suo uso effettivo. Un chatbot deve rendere chiara l’interazione con l’AI nei casi previsti. Per impieghi in selezione del personale o altri ambiti sensibili serve una valutazione specifica.

Le scadenze da controllare

• 2 febbraio 2025: disposizioni generali, alfabetizzazione AI e primi divieti.
• 2 agosto 2025: governance e obblighi per modelli di uso generale.
• 2 agosto 2026: applicazione della maggior parte delle regole, compresa la trasparenza.
• 2 dicembre 2027: regole per sistemi ad alto rischio dell’allegato III.
• 2 agosto 2028: regole per sistemi ad alto rischio incorporati in prodotti regolamentati dell’allegato I.

Sono previste disposizioni transitorie: controlla la data rilevante per il sistema specifico. Fonti: Commissione europea, testo consolidato, articolo 113.

Checklist per partire

1. Censisci strumenti, fornitori, responsabili e finalità.
2. Documenta dati inviati, accessi e controlli umani.
3. Verifica ruolo, rischio e obblighi con chi segue la conformità.
4. Forma le persone che usano il sistema.
5. Controlla informative, contratti e misure sui dati personali: l’AI Act non sostituisce il GDPR.
6. Conserva le decisioni e rivedile quando cambia l’uso.

Parliamo del tuo progetto AI.