IA generativa e GPAI

01Che cos'è un GPAI, in parole povere

Un modello per finalità generali mostra capacità ampie e può essere integrato in innumerevoli applicazioni a valle: scrivere, programmare, rispondere, riassumere. L'"IA generativa" è il volto familiare della categoria — modelli che producono testo, immagini o audio.

La definizione del regolamento è più stretta dell'uso comune. L'articolo 3 descrive un modello addestrato su una grande quantità di dati con autosupervisione su larga scala, che mostra una generalità significativa, sa svolgere con competenza un'ampia gamma di compiti distinti e può essere integrato in molti sistemi a valle. Restano fuori i modelli usati soltanto per ricerca, sviluppo o prototipazione prima di arrivare sul mercato.

02In cosa differisce dagli esempi soliti

Un sistema di screening dei CV ha uno scopo, un contesto, un profilo di rischio valutabile in anticipo. Un modello generale non ha niente di tutto ciò finché qualcuno non lo impiega: lo stesso modello può scrivere poesie di compleanno e, innestato in un ufficio welfare, bozze di decisioni sui sussidi. Il rischio vive nell'integrazione, non nella scheda del modello.

03L'uso a valle: la lezione vera

Il caso finale del gioco ("Il modello tuttofare") fotografa lo schema: un ufficio lascia che un modello generale scriva bozze di decisioni — senza criteri, senza revisione, senza log. Il modello non è vietato; nulla in lui è automaticamente ad alto rischio; eppure l'uso esige governo: limiti definiti, revisione umana che revisiona davvero, tracciabilità. La domanda "che modello è?" cede il posto a "che cosa gli stiamo lasciando decidere?".

04Che cosa chiede il regolamento al fornitore del modello

Il Capo V dell'AI Act — articoli da 51 a 56 — tratta i modelli per finalità generali separatamente dai sistemi di IA. La distinzione vale la pena insegnarla, perché spiega chi porta quale obbligo.

• Articolo 53 riguarda il fornitore del modello: tenere la documentazione tecnica, dare a chi lo integra a valle ciò che gli serve per farlo in modo responsabile, adottare una politica sul diritto d'autore e pubblicare una sintesi dei contenuti di addestramento.
• Articolo 51 isola un gruppo più ristretto — i modelli con rischio sistemico — individuato attraverso criteri di capacità che comprendono una presunzione basata sulla potenza di calcolo dell'addestramento.
• Articolo 55 aggiunge obblighi più pesanti per quel gruppo: valutare il modello, mitigare i rischi sistemici, segnalare gli incidenti gravi, proteggerlo dalle minacce informatiche.
• Articolo 56 consente ai fornitori di appoggiarsi ai codici di buone pratiche per dimostrare la conformità finché le norme armonizzate non sono scritte.

Niente di tutto questo risolve la domanda che pone il gioco. Un modello può soddisfare il Capo V ed essere comunque integrato, a valle, in una decisione che richiede una governance che nessuno ha predisposto — e quel terreno appartiene al deployer, non al fornitore del modello. La guida su provider e deployer chiarisce la catena delle responsabilità; per sapere da quando si applica ciascuna parte del regolamento, vedi i tempi di applicazione.

05Cautele didattiche

• Le regole sui GPAI sono la parte più nuova e discussa del quadro: insegna la logica, non dettagli sicuri che invecchiano in fretta.
• Evita entrambi i riflessi: "l'IA generativa non è regolata" è falso; "l'IA generativa è vietata" lo è di più.
• Ancora le discussioni a integrazioni concrete, non al modello come astrazione — e verifica i termini nel glossario (GPAI, fornitore, deployer).

Approfondimento autorevole: l'Ufficio europeo per l'IA, che vigila sulle questioni GPAI.