L'AI Act, spiegato semplice

01Che cos'è l'AI Act

Un regolamento europeo, direttamente applicabile in tutta l'UE, che disciplina come i sistemi di IA possono essere sviluppati e usati. La sua intuizione centrale: la stessa tecnologia può essere innocua in un contesto e pericolosa in un altro, quindi le regole seguono l'uso, non l'algoritmo.

02L'approccio basato sul rischio

Invece di un'unica regola per tutto, il regolamento ordina gli usi dell'IA per livelli: poche pratiche sono vietate del tutto; un gruppo definito di usi ad alta posta porta obblighi rigorosi; alcune situazioni richiedono trasparenza; la maggior parte degli usi quotidiani non ha requisiti specifici nuovi. Il dettaglio è nella pagina categorie di rischio.

03Pratiche vietate

Alcuni usi sono considerati incompatibili con i diritti fondamentali, garanzie o no — l'esempio didattico classico è il punteggio sociale generalizzato che decide l'accesso ai servizi in contesti scollegati. Esempi e confini: pratiche vietate.

A queste pratiche si applica il massimale sanzionatorio più alto: vedi sanzioni dell'AI Act.

04Sistemi ad alto rischio

I sistemi che incidono in modo significativo su sicurezza, opportunità o diritti — scuola, lavoro, servizi essenziali, sanità — non sono vietati ma devono meritarsi l'uso: gestione del rischio, dati di qualità, documentazione, supervisione umana effettiva. Vedi sistemi ad alto rischio.

05Obblighi di trasparenza

In situazioni definite le persone devono sapere che c'è di mezzo un'IA: chatbot scambiabili per persone, immagini e video sintetici, e casi simili. Perché conta per gli utenti: obblighi di trasparenza.

06IA per finalità generali (GPAI)

I modelli costruiti per molti compiti — inclusi i modelli generativi dietro i chatbot moderni — hanno un capitolo dedicato: obblighi per chi li fornisce, più la domanda cruciale su cosa accade quando un modello simile viene usato a valle in decisioni che contano. Vedi IA generativa e GPAI.

07Supervisione umana

Negli usi ad alta posta, una persona deve poter davvero capire, mettere in discussione e fermare il sistema. Il punto didattico ricorrente: una supervisione che esiste solo sulla carta — qualcuno che clicca "approva" su ogni output — non è supervisione. I casi del gioco tornano su questa distinzione in continuazione.

08Governance dei dati e documentazione

I sistemi ad alto rischio devono poggiare su dati pertinenti e rappresentativi ed essere documentati abbastanza bene da permettere a un'autorità (o a un acquirente) di capire cosa fa il sistema e come è stato validato. "Il manuale del fornitore dice che funziona" è esattamente il tipo di affermazione che il quadro rifiuta di accettare sulla fiducia.

09La cornice dei diritti fondamentali

Dietro i meccanismi, il metro del regolamento è l'effetto dei sistemi sulle persone: dignità, non discriminazione, privacy, accesso ai servizi essenziali, rimedi effettivi. È per questo che lo stesso algoritmo di punteggio può essere ordinaria amministrazione in un contesto e vietato in un altro.

10Ruoli, PA e valutazione d'impatto

Per passare dalla mappa generale alle responsabilità operative, consulta le guide su provider e deployer, sull'adozione e il procurement di IA nella pubblica amministrazione e sulla FRIA dell'articolo 27. Sono tre domande diverse: chi svolge quale ruolo, come si governa l'acquisto e quando serve una valutazione sui diritti fondamentali.

11Leggi il testo vero

Questa guida semplifica volutamente. Le fonti autorevoli sono il testo ufficiale su EUR-Lex, le pagine della Commissione europea sul quadro normativo e l'Ufficio europeo per l'IA.