Il Parlamento ha approvato la Legge sull’intelligenza artificiale (Ia), che garantisce sicurezza e rispetto dei diritti fondamentali e promuove l’innovazione. I deputati hanno approvato il regolamento, frutto dell’accordo raggiunto con gli Stati membri nel dicembre 2023, con 523 voti favorevoli, 46 contrari e 49 astensioni.

L’obiettivo è di proteggere i diritti fondamentali, la democrazia, lo Stato di diritto e la sostenibilità ambientale dai sistemi di Ia ad alto rischio, promuovendo nel contempo l’innovazione e assicurando all’Europa un ruolo guida nel settore. Il regolamento stabilisce obblighi per l’Ia sulla base dei possibili rischi e del livello d’impatto.

Intelligenza Artificiale, il Parlamento Europeo approva la Legge

Le nuove norme mettono fuori legge alcune applicazioni di Ia che minacciano i diritti dei cittadini. Tra queste, i sistemi di categorizzazione biometrica basati su caratteristiche sensibili e l’estrapolazione indiscriminata di immagini facciali da internet o dalle registrazioni dei sistemi di telecamere a circuito chiuso per creare banche dati di riconoscimento facciale.

Saranno vietati anche i sistemi di riconoscimento delle emozioni sul luogo di lavoro e nelle scuole, i sistemi di credito sociale, le pratiche di polizia predittiva (se basate esclusivamente sulla profilazione o sulla valutazione delle caratteristiche di una persona) e i sistemi che manipolano il comportamento umano o sfruttano le vulnerabilità delle persone.

Eccezioni per le forze dell’ordine

In linea di principio le forze dell’ordine non potranno fare ricorso ai sistemi di identificazione biometrica, tranne in alcune situazioni specifiche espressamente previste dalla legge. L’identificazione “in tempo reale” potrà essere utilizzata solo se saranno rispettate garanzie rigorose, ad esempio se l’uso è limitato nel tempo e nello spazio e previa autorizzazione giudiziaria o amministrativa.

Gli usi ammessi includono, ad esempio, la ricerca di una persona scomparsa o la prevenzione di un attacco terroristico. L’utilizzo di questi sistemi a posteriori è considerato ad alto rischio. Per questo, per potervi fare ricorso, l’autorizzazione giudiziaria dovrà essere collegata a un reato.

Obblighi per i sistemi ad alto rischio

Sono previsti obblighi chiari anche per altri sistemi di Ia ad alto rischio (che potrebbero arrecare danni significativi alla salute, alla sicurezza, ai diritti fondamentali, all’ambiente, alla democrazia e allo Stato di diritto). Rientrano in questa categoria gli usi legati a infrastrutture critiche, istruzione e formazione professionale, occupazione, servizi pubblici e privati di base (ad esempio assistenza sanitaria, banche, ecc.), alcuni sistemi di contrasto, migrazione e gestione delle frontiere, giustizia e processi democratici (come nel caso di sistemi usati per influenzare le elezioni).

Per questi sistemi vige l’obbligo di valutare e ridurre i rischi, mantenere registri d’uso, essere trasparenti e accurati e garantire la sorveglianza umana. I cittadini avranno diritto a presentare reclami sui sistemi di Ia e a ricevere spiegazioni sulle decisioni basate su sistemi di Ia ad alto rischio che incidono sui loro diritti.

Obblighi di trasparenza

I sistemi di IA per finalità generali e i modelli su cui si basano dovranno soddisfare determinati requisiti di trasparenza e rispettare le norme Ue sul diritto d’autore durante le fasi di addestramento dei vari modelli. I modelli più potenti, che potrebbero comportare rischi sistemici, dovranno rispettare anche altri obblighi, ad esempio quello di effettuare valutazioni dei modelli, di valutare e mitigare i rischi sistemici e di riferire in merito agli incidenti. Inoltre, le immagini e i contenuti audio o video artificiali o manipolati (i cosiddetti “deepfake”) dovranno essere chiaramente etichettati come tali.

Misure a sostegno dell’innovazione e delle Pmi

I Paesi dell’Ue dovranno istituire e rendere accessibili a livello nazionale spazi di sperimentazione normativa e meccanismi di prova in condizioni reali (in inglese sandbox), in modo che PMI e start-up possano sviluppare sistemi di Ia innovativi e addestrarli prima di immetterli sul mercato.

Durante il dibattito conclusivo di martedì, il correlatore della commissione per il mercato interno Brando Benifei (S&D, Italia) ha dichiarato: “Dopo due anni intensi di lavoro siamo finalmente riusciti ad approvare la prima legge vincolante al mondo sull’intelligenza artificiale, volta a ridurre i rischi e aumentare opportunità, combattere la discriminazione e portare trasparenza. Grazie al Parlamento europeo, le pratiche inaccettabili di IA saranno proibite in Europa. Tuteliamo i diritti dei lavoratori e dei cittadini. Dovremo ora accompagnare le aziende a conformarsi alle regole prima che entrino in vigore. Siamo riusciti a mettere gli esseri umani e i valori europei al centro dello sviluppo dell’IA”.

Il correlatore della commissione per le libertà civili Dragos Tudorache (Renew, Romania) ha dichiarato: “L’Ue ha mantenuto la promessa. Abbiamo collegato per sempre al concetto di intelligenza artificiale ai valori fondamentali che costituiscono la base delle nostre società. Ci aspetta molto lavoro che va oltre la legge sull’intelligenza artificiale. L’intelligenza artificiale ci spingerà a ripensare il contratto sociale che sta alla base delle nostre democrazie. Insieme ai nostri modelli educativi, ai nostri mercati del lavoro, al modo in cui conduciamo le guerre. La legge sull’IA non è la fine del viaggio, ma piuttosto il punto di partenza per un nuovo modello di governance basato sulla tecnologia. Ora dobbiamo concentrarci per trasformarla da legge sui libri a realtà sul campo”.

Prossime tappe

Il regolamento deve ancora essere sottoposto alla verifica finale dei giuristi-linguisti e dovrebbe essere adottato definitivamente prima della fine della legislatura (procedura di rettifica). Inoltre, la legge deve ancora essere formalmente approvata dal Consiglio.

Entrerà in vigore venti giorni dopo la pubblicazione nella Gazzetta ufficiale dell’Ue e inizierà ad applicarsi 24 mesi dopo l’entrata in vigore, salvo per quanto riguarda: i divieti relativi a pratiche vietate, che si applicheranno a partire da sei mesi dopo l’entrata in vigore; i codici di buone pratiche (nove mesi dopo); le norme sui sistemi di Ia per finalità generali, compresa la governance (12 mesi) e gli obblighi per i sistemi ad alto rischio (36 mesi).

Franco Siddi (Presidente Osservatorio TuttiMedia): “Ai Act: l’Europa mette il turbo”

“La puntualità dell’approvazione va senz’altro sottolineata – afferma Franco Siddi Presidente Osservatorio TuttiMedia – la regolamentazione può evitare i rischi di manipolazioni nel campo dell’informazione. L’innovazione va sostenuta, ma è innegabile che l’incontro fra uomo e macchina debba trovare un terreno di sviluppo che permetta la salvaguardia delle creazioni umane, alle quali spetta comunque la dimensione dell’unicità e quindi necessita di certificazione”.

L’intervento umano per Siddi è garanzia di autenticità, trasparenza, assicura i diritti di coloro che realizzano contenuti, immagini, video, e di chi ne usufruisce: “Penso ai lettori, ai cittadini, agli spettatori – precisa – che devono essere messi in condizione di sapere chi ha prodotto il contenuto. E poi ci sono i diritti degli autori, degli scrittori, degli editori, dell’industria culturale nel suo complesso. L’approvazione dell’Ai Act europeo apre la strada della trasparenza massima possibile, in un tempo in cui gli algoritmi e l’innovazione, in genere, affascinano, ma non per questo bisogna cedere al dominio dei pochi”. Siddi puntualizza anche che “la tecnologia evolve rapidamente e l’addestramento è già fatto con i big data e le tecniche di web scraping adottate fino ad oggi”.

Infine Siddi dice che “siamo solo in una fase dell’evoluzione e l’Ai Act europeo è un tentativo che, probabilmente, da solo non è sufficiente, perché i grandi player sono fuori del vecchio continente. Il tema del fake, della remunerazione delle imprese sul lavoro della creatività dovranno essere centrali nei passaggi successivi. Occorrerà, dunque, sviluppare politiche globali di consapevolezza. Intanto l’Italia sta cercando di trovare la sua strada tanto che tra i temi centrali del G7, che presiede, ha posto la gestione dell’IA quale priorità”.