Regolamentazione e linee guida dell’Unione Europea per un uso responsabile dell’intelligenza artificiale

L’Unione Europea è stata la prima a regolamentare l’intelligenza artificiale. Ecco i principi e gli obblighi previsti per un uso sicuro e responsabile dell’IA

L’intelligenza artificiale è ormai entrata a far parte delle nostre vite, non solo private, ma anche professionali e pubbliche. L’AI promette di guidare la trasformazione digitale a livello globale, con applicazioni che spaziano dalla sanità all’industria, dalla finanza alla pubblica amministrazione.
L’altra faccia della medaglia di questo enorme potenziale è la presenza di rischi di vario genere, che richiedono regole chiare per essere tenuti a bada: con questo obiettivo, l’Unione Europea è stata la prima istituzione internazionale a introdurre un quadro normativo organico per l’IA. L’AI Act, approvato nel 2024, ha un duplice scopo: promuovere l’innovazione e tutelare i diritti fondamentali dei cittadini.

Scopriamo insieme cosa prevede.

I principi cardine dell’AI Act

Il Regolamento autoesecutivo europeo in merito all’utilizzo dell’intelligenza artificiale si fondano su principi che mirano a garantirne un uso sicuro, trasparente e rispettoso. Tra i più rilevanti citiamo:

• ribadire la centralità dell’essere umano: i sistemi di IA devono essere sviluppati per assistere e non per sostituire il giudizio umano
• sottolineare trasparenza e tracciabilità (accountability): gli utenti devono sapere quando interagiscono con un’IA e comprendere come vengono prese le decisioni
• affrontare la gestione del rischio: ogni sistema deve essere progettato e monitorato per ridurre al minimo i potenziali pericoli
• attribuire responsabilità: le organizzazioni che sviluppano o utilizzano IA sono responsabili delle sue azioni e decisioni.

Sulla base di questi principi universali, l’AI Act contiene una serie di indicazioni sia per sviluppatori che per utilizzatori dei sistemi di intelligenza artificiale, basati su categorie di rischio e obblighi.

Queste indicazioni comportano un ovvio impatto per le organizzazioni pubbliche e private che ne fanno uso. Vediamo insieme quali sono le principali categorie di rischio e gli obblighi che ne conseguono e in che modo l’AI Act andrà a ridefinire le possibilità di utilizzo dell’AI nei prossimi anni.
Nel corso del 2025 la commissione ha già pubblicato una serie di Linee guida per dare attuazione pratica all’impianto normativo del Regolamento.

Categorie di rischio e obblighi per gli sviluppatori

L’AI Act classifica i sistemi di IA in quattro categorie di rischio, ciascuna con regole specifiche:

1. Rischio inaccettabile: rientrano i sistemi vietati del tutto, ad esempio i sistemi di sorveglianza di massa indiscriminata, manipolazione e distorsione cognitiva, etc. legati a rischi di natura etica e psicologica.
2. Rischio alto: questi sistemi restano soggetti a obblighi rigorosi di trasparenza, sicurezza e supervisione umana, Rientrano in questa categoria i sistemi di IA per diagnosi mediche, selezione del personale, infrastrutture critiche.
3. Rischio limitato: in questo caso gli obblighi di trasparenza, seppur presenti, sono minimi, è il caso dei chatbot che devono dichiarare di non essere umani. 
4. Rischio minimo: rientrano quei software e sistemi liberi da vincoli particolari, come i filtri antispam o i videogiochi realizzati con l’IA.

Questa classificazione aiuta a calibrare le misure di sicurezza in base al potenziale impatto della tecnologia sulla vita, sulla salute e sul benessere mentale delle persone. 

Quale impatto per imprese e pubblica amministrazione?

Per le organizzazioni, sia pubbliche che private, che intendono utilizzare l’intelligenza artificiale nel loro lavoro, l’AI Act comporta la necessità di adeguarsi a questi principi. Imprese e pubbliche amministrazioni sono dunque tenute a valutare il livello di rischio dei propri sistemi di IA, implementare controlli periodici di sicurezza e trasparenza supportati da idonea documentazione per accertarsi che non ci siano rischi nuovi o sopravvenuti, garantire la formazione del personale interno su un utilizzo corretto dell’IA.

Chi non rispetta la normativa può incorrere in sanzioni significative, che possono arrivare fino al 7% del fatturato annuo globale per violazioni gravi.

L’AI Act rappresenta un passo storico verso una gestione consapevole dei sistemi di intelligenza artificiale. Regolamentare non significa frenare l’innovazione (l’autonomia della sperimentazione è esplicitamente tutelata nel Regolamento), ma creare un terreno di gioco equo, sicuro e rispettoso dei diritti di tutti i cittadini dell’UE, dove l’intelligenza artificiale possa crescere e svilupparsi ottemperando al suo scopo primario: quello di supportare l’intelligenza umana.

Nei prossimi anni, è legittimo ipotizzare che assisteremo a una doppia sfida: da un lato garantire l’applicazione delle norme, dall’altro favorire la crescita di un ecosistema europeo dell’IA che sappia restare competitivo a livello globale, senza per questo sacrificare i valori fondanti dell’Unione, per realizzare un’IA etica, trasparente e sotto controllo umano, grazie all’impegno collettivo di tutti gli attori coinvolti.

Non dimentichiamo sotto l’aspetto etico che il Regolamento indica in maniera precisa quali usi dell’IA sono ‘vietati’, circostanza che individua per le aziende un importante rischio di conformità. 

Il ruolo della Governance Anticipante

Quanto è importante saper anticipare i cambiamenti che verranno?
L’AI Act non nasce come semplice risposta, con l’obiettivo di regolamentare dei cambiamenti già in essere, ma con lo scopo di orientare e governare trasformazioni che sono appena iniziate e il cui impatto sarà molto più evidente e visibile nei prossimi decenni. 

È qui che entra in gioco l’Anticipazione. Adeguarsi a una normativa non è sufficiente se manca la capacità di leggere i cambiamenti in atto, comprenderne le implicazioni di lungo periodo e prepararsi in modo intenzionale. Senza un approccio anticipante, il rischio è di limitarsi a rincorrere l’innovazione, subendo i cambiamenti invece di orientarli. 

Per le organizzazioni, sia pubbliche che private, anticipare significa andare ben oltre la compliance, interrogandosi sul modo profondo in cui l’intelligenza artificiale cambierà modelli organizzativi e lavorativi, processi decisionali e relazioni con cittadini e utenti. 

-skopìa accompagna imprese e pubbliche amministrazioni a costruire la capacità di anticipare i futuri, con l’obiettivo primario di proteggere i diritti delle persone mentre si valorizza l’innovazione e si costruiscono futuri desiderabili.