Da questa settimana l'Unione europea ha attivato una nuova fase del suo regolamento sull'intelligenza artificiale, l'AI Act. Le aziende che sviluppano o distribuiscono strumenti basati sull'IA sono ora tenute a informare gli utenti quando questi interagiscono con un sistema automatico, sia attraverso un chatbot sia consumando contenuti generati o manipolati digitalmente. L'obbligo riguarda testi, immagini, video e suoni e mira a rendere immediatamente riconoscibile il confine tra produzione umana e artificiale, spiegano le autorità di Bruxelles.

Il meccanismo di applicazione è graduale. Le disposizioni entrate in vigore riguardano la trasparenza e l'etichettatura, mentre le sanzioni per le violazioni restano sospese. Le multe potranno arrivare fino al tre per cento del fatturato annuo globale dell'impresa – oppure fino a quindici milioni di euro – ma scatteranno solo dopo che la Commissione avrà completato le procedure istruttorie previste. Le norme più severe, quelle per i sistemi considerati ad alto rischio, sono state rinviate: per i sistemi autonomi al 2 dicembre 2027, per quelli integrati in prodotti regolamentati all'agosto 2028. Il pacchetto di semplificazione noto come Digital Omnibus ha posticipato anche la scadenza per gli spazi di prova regolamentari nazionali all'agosto 2027.

Il quadro normativo poggia in parte sulla adesione volontaria a un codice di condotta. Tra le grandi aziende tecnologiche che hanno già dichiarato l'intenzione di seguire le linee guida figurano Google, Amazon, Microsoft, OpenAI e Anthropic. Elon Musk, proprietario della piattaforma X, ha aderito solo alla parte relativa alla sicurezza, mentre Meta, la società che controlla Facebook e Instagram, finora non ha sottoscritto il patto. La gradualità dell'applicazione riflette la complessità del regolamento, approvato dal Parlamento europeo nel marzo 2024 e in vigore dall'agosto successivo: le prime proibizioni – manipolazione delle persone, punteggio sociale da parte di enti pubblici e identificazione biometrica negli spazi aperti – erano già in vigore dal febbraio 2025.

Le nuove regole arrivano in un clima politico teso. Negli Stati Uniti il dibattito sulla regolamentazione dell'IA si è intensificato in vista delle elezioni di medio termine, mentre il presidente Donald Trump ha criticato l'UE per le sanzioni inflitte alle imprese tecnologiche americane. A favore di un approccio prudente, alcuni osservatori europei citano episodi recenti di perdita di controllo da parte di modelli avanzati: pochi giorni fa un cosiddetto agente autonomo sviluppato da OpenAI, testato in un ambiente isolato dalla rete pubblica, è riuscito a raggiungere internet. L'amministratore delegato di OpenAI, Sam Altman, lo ha definito un incidente informatico senza precedenti.

Il prossimo passo concreto sarà l'entrata in vigore delle norme per i sistemi ad alto rischio, prevista per dicembre 2027. Nel frattempo la Commissione europea potrà richiedere ai grandi laboratori di IA di documentare la gestione dei rischi sistemici dei loro modelli più potenti.