Legge sull'intelligenza artificiale

Legge sull'intelligenza artificiale
Titolo esteso	Regolamento del Parlamento europeo e del Consiglio che stabilisce regole armonizzate sull'intelligenza artificiale e modifica i regolamenti (CE) n. 300/2008, (UE) n. 167/2013, (UE) n. 168/2013, (UE) 2018/858, (UE) 2018/1139 e (UE) 2019/2144 e le direttive 2014/90/UE, (UE) 2016/797 e (UE) 2020/1828
Stato	Unione europea
Tipo legge	Regolamento
Legislatura	IX
Proponente	Commissione europea
Testo
Testo, su eur-lex.europa.eu.

La legge sull'intelligenza artificiale^[1][2] (legge sull'IA)^[3] è un regolamento dell'Unione europea in materia di Intelligenza artificiale che mira ad introdurre un quadro normativo e giuridico comune.^[4] L'ambito di applicazione abbraccia tutti i settori, ad eccezione di quello militare, e tutti i tipi di intelligenza artificiale.

Proposto dalla Commissione europea il 21 aprile 2021^[5], ha ricevuto il voto positivo del Parlamento europeo il 13 marzo 2024^[6] e l'approvazione da parte del Consiglio dell'Unione europea il 21 maggio 2024.^[7] Grazie a ciò l'Unione europea è diventata la prima istituzione al mondo a regolamentare lo sviluppo e l'utilizzo dell'intelligenza artificiale. Esiste però quello che viene definito come "Grace Period", ovvero un periodo di circa 2 anni in cui viene dato tempo alle aziende di costruire i complessi processi di valutazione e legali, e adattarsi alle nuove regole.

Essendo un atto di regolamentazione dei prodotti, non conferisce diritti agli individui, ma regola i fornitori di sistemi di intelligenza artificiale e le entità che ne fanno uso a titolo professionale.

La proposta di legge dell'Unione Europea sull'intelligenza artificiale mira a classificare e regolamentare le applicazioni dell'intelligenza artificiale in base al rischio di causare danni ai cittadini. Questa classificazione rientra principalmente in tre categorie: pratiche vietate, sistemi ad alto rischio e altri sistemi.^[8]

Le pratiche vietate sono quelle che impiegano l'intelligenza artificiale per provocare manipolazioni subliminali o sfruttare le vulnerabilità delle persone che possono provocare danni fisici o psicologici, per fare un uso indiscriminato dell'identificazione biometrica remota in tempo reale negli spazi pubblici ad opera delle forze dell'ordine o per utilizzare "punteggi sociali" derivati dall'intelligenza artificiale da parte delle autorità per colpire ingiustamente individui o gruppi.^[9] Il regolamento vieterebbe completamente questi ultimi, mentre per i primi tre viene proposto un regime di autorizzazione.^[10]

I sistemi ad alto rischio, secondo il regolamento proposto, sono quelli che pongono minacce significative alla salute, alla sicurezza o ai diritti fondamentali delle persone. Richiedono una valutazione di conformità obbligatoria, intrapresa come autovalutazione da parte del fornitore, prima di essere immessi sul mercato. Applicazioni particolarmente critiche, come quelle per i dispositivi medici, richiedono che l'autovalutazione del fornitore ai sensi del regolamento sull'intelligenza artificiale venga presa in considerazione dall'organismo notificato che conduce la valutazione ai sensi delle normative dell'Unione Europea esistenti, come il regolamento sui dispositivi medici.^[11]

I sistemi di intelligenza artificiale al di fuori delle categorie di cui sopra non sono soggetti ad alcuna regolamentazione, e agli Stati membri è in gran parte impedito di regolamentarli ulteriormente attraverso la massima armonizzazione. Le leggi nazionali esistenti relative alla progettazione o all'uso di tali sistemi non vengono applicate. È tuttavia previsto, anche se non a priori, un codice di condotta volontario per tali sistemi.^[8]

La legge propone inoltre l'introduzione di un Comitato Europeo per l'Intelligenza Artificiale per promuovere la cooperazione internazionale e garantire il rispetto del regolamento.^[12]

Come il regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea, la legge sull'IA potrebbe stabilire uno standard globale.^[14] Sta già avendo un impatto extraeuropeo: nel settembre 2021, il Congresso nazionale del Brasile ha approvato un disegno di legge che crea un quadro giuridico per l'intelligenza artificiale.^[15] Il Consiglio europeo ha adottato il suo orientamento generale sulla legge sull'IA il 6 dicembre 2022.^[16] La Germania sostiene la posizione del Consiglio ma vede ancora la necessità di ulteriori miglioramenti, come formulato in una dichiarazione di accompagnamento dello Stato membro.^[17] Tra le misure che probabilmente verranno proposte sarà quella per cui gli sviluppatori di intelligenza artificiale per prodotti legati all'informazione, come ChatGPT di OpenAI, dichiarino se materiale protetto da copyright è stato utilizzato per addestrare la loro tecnologia.^[18]

Il regolamento controlla l'entrata dell'intelligenza artificiale nel mercato europeo comune. In questo senso utilizza il Nuovo Quadro Legislativo, che può essere fatto risalire al Nuovo Approccio che risale al 1985. Il funzionamento è il seguente: il legislatore dell'Unione europea crea la legge sull'intelligenza artificiale, questa legge contiene le disposizioni più importanti che tutti i sistemi di intelligenza artificiale che desiderano accedere al mercato interno dell'UE dovranno rispettare. Questi requisiti sono chiamati “requisiti essenziali”. Nell'ambito del nuovo quadro legislativo, questi requisiti essenziali vengono trasmessi agli organismi europei di standardizzazione che elaborano norme tecniche che specificano ulteriormente i requisiti essenziali.^[19]

La legge impone agli Stati membri di istituire propri organismi di notifica. Per verificare se i sistemi di intelligenza artificiale sono effettivamente conformi alle norme stabilite nella legge sull'AI, viene effettuata una valutazione della conformità.^[20] Questa valutazione della conformità viene effettuata mediante autovalutazione, il che significa che il fornitore del sistema di intelligenza artificiale verifica personalmente la conformità, oppure tramite una valutazione della conformità da parte di terzi, il che significa che l'organismo notificante effettuerà la valutazione.^[21] Gli organismi notificanti mantengono la possibilità di effettuare audit per verificare se la valutazione della conformità viene effettuata correttamente.^[22]

Secondo l'attuale proposta è evidente che molti sistemi di intelligenza artificiale ad alto rischio non richiedano la valutazione della conformità da parte di terzi, cosa criticata da alcuni soggetti.^{[22][23][24][25]} Queste critiche si basano sul fatto che i sistemi di intelligenza artificiale ad alto rischio dovrebbero essere valutati da una terza parte indipendente per garantirne pienamente la sicurezza del sistema.

La legge sull'IA^[26] definisce quattro livelli di rischio per classificare le applicazioni di intelligenza artificiale^[27], che saranno quindi soggette a diversi livelli di controllo. I quattro livelli di categorizzazione sono i seguenti:

• Rischio inaccettabile
• Rischio alto
• Rischio limitato
• Rischio minimo

Cerchiamo però di capire che cosa si intende.

Il rischio inaccettabile vieta severamente tutte le applicazioni di intelligenza artificiale che utilizzano tecniche subliminali o sistemi di punteggio utilizzati da autorità pubbliche. Altre applicazioni che rientrano in questo livello sono quelle con carattere discriminatorio e intrusivo negli spazi pubblici, come ad esempio tutti i sistemi biometrici per il riconoscimento di una persona.

Il rischio alto comprende applicazioni legate ai trasporti, istruzione, impiego e altri ancora. Prima di poter vendere una AI categorizzata tra quelle ad alto rischio, le aziende devono condurre uno studio per una "valutazione di conformità" e inoltre devono soddisfare una lista di requisiti per poter certificare in modo certo la sicurezza delle applicazioni. Per agevolare questo controllo e poter assicurare maggiori garanzie, la Commissione europea dovrà creare e mantenere un database con accesso pubblico di tutte le applicazioni di AI ad alto rischio garantendo trasparenza al pubblico di tutte le parti del codice.

Per poter far rientrare la proprio applicazione AI all'interno del rischio limitato, esse devono soddisfare specifici obblighi di trasparenza. Una persona che interagisce con una AI, come ad esempio un chatbot, deve essere informata in modo chiaro che sta comunicando con un'intelligenza artificiale e non con un essere umano, in modo da essere perfettamente a conoscenza che tutte le informazioni che gli verranno fornite sono frutto di un algoritmo.

Le applicazioni a rischio minimo sono attualmente quelle maggiormente utilizzate dal pubblico. Molto spesso sono applicazioni meno complesse come ad esempio un semplice filtro antispam.

Un ultimo punto fondamentale che viene stabilito dall'AI act dice che la principale responsabilità della violazione di questo atto sarà attribuita ai fornitori dei sistemi di AI, ma non esclude anche responsabilità minori a: distributori, importatori, utenti e terze parti. Questo dimostra che in un sistema così complesso trovare un unico responsabile diventa sempre più difficile e bisogna andare a cercare responsabilità in un ecosistema sempre più dinamico.

L'Atto sull'Intelligenza Artificiale prevede la creazione di diverse nuove istituzioni per garantire una efficace implementazione e applicazione della normativa. Tra queste, l'Ufficio per l'IA, un'autorità centrale collegata alla Commissione Europea, avrà il compito di coordinare l'attuazione dell'Atto in tutti gli Stati membri e di monitorare la conformità dei fornitori di IA di uso generale. Il Consiglio Europeo per l'Intelligenza Artificiale, composto da un rappresentante per ogni Stato membro, assisterà e consiglierà la Commissione e gli Stati membri per facilitare un'applicazione coerente ed efficace dell'Atto.

Un altro organismo chiave è il Forum Consultivo, che fornirà competenze tecniche e consigli al Consiglio e alla Commissione, rappresentando una selezione bilanciata di stakeholder, inclusi industria, start-up, PMI, società civile e mondo accademico. Infine, il Panel Scientifico di Esperti Indipendenti offrirà consulenze tecniche e input all'Ufficio per l'IA e alle autorità nazionali, garantendo che le regole e le implementazioni dell'Atto siano allineate con le ultime scoperte scientifiche.

Queste istituzioni opereranno sia a livello centrale che decentralizzato, coinvolgendo attori pubblici e privati per un'efficace gestione dell'intelligenza artificiale. Inoltre, gli Stati membri dovranno designare autorità competenti nazionali responsabili della sorveglianza del mercato e della verifica della conformità dei sistemi di IA alle normative, compresa la nomina di terze parti per eseguire valutazioni di conformità esterne.

• Etica dell'intelligenza artificiale
• Intelligenza artificiale
• Intelligenza artificiale forte
• Intelligenza artificiale debole
• Intelligenza artificiale generativa

• Wikimedia Commons contiene immagini o altri file su Legge sull'intelligenza artificiale

• Proposta di regolamento del Parlamento europeo e del Consiglio che stabilisce norme armonizzate sull'intelligenza artificiale (legge sull'intelligenza artificiale) su EUR-Lex.
• Procedura 2021/0106/COD su EUR-Lex.
• Procedura 2021/0106(COD) sull'ŒIL.

Portale Diritto: accedi alle voci di Teknopedia che trattano di diritto