Se ne parla molto e spesso in modo confuso: l’AI Act, il regolamento europeo sull’intelligenza artificiale, riguarda anche la tua PMI, non solo le big tech. E porta con sé un obbligo concreto, già in vigore, che tante aziende stanno ignorando. Ecco cosa devi sapere e cosa fare, in modo semplice e senza allarmismi.
Cos’è l’AI Act, in parole povere
L’AI Act è il primo regolamento organico al mondo sull’intelligenza artificiale. L’obiettivo è usare l’AI in modo sicuro e trasparente, in base al rischio: più un sistema può incidere sulle persone, più regole deve rispettare. La buona notizia è che la maggior parte degli strumenti che un’azienda usa ogni giorno (un assistente tipo ChatGPT, un chatbot per i clienti) rientra in categorie a rischio basso o minimo, con obblighi limitati.
Riguarda anche te? Quasi certamente sì
Molti pensano che l’AI Act sia roba per chi sviluppa software. Non è così. Il regolamento distingue tra chi crea i sistemi di AI e chi li usa in azienda. Se nella tua impresa qualcuno usa strumenti di intelligenza artificiale per lavorare, anche solo per scrivere email o riassumere documenti, sei un utilizzatore e alcune responsabilità ti toccano.
Le scadenze da conoscere
- 2 febbraio 2025: sono vietati gli usi a rischio inaccettabile ed entra in vigore l’obbligo di alfabetizzazione all’AI (la formazione, ne parliamo sotto). È già oggi.
- Agosto 2025: obblighi per i modelli di AI di uso generale.
- Agosto 2026 e 2027: entrano in vigore gli obblighi più stringenti per i sistemi ad alto rischio.
L’obbligo che quasi nessuno conosce: la formazione
Dal 2 febbraio 2025 è in vigore l’articolo 4 dell’AI Act: chi usa l’AI in azienda deve avere una formazione adeguata a capirne funzionamento, limiti e rischi. Non serve un master, ma nemmeno si può improvvisare. Le persone devono sapere cosa possono e non possono dare in pasto a uno strumento di AI, come riconoscere una risposta sbagliata e quando fermarsi. Vale per tutte le aziende, di ogni dimensione. È anche la parte più facile da sistemare: bastano formazione mirata e regole interne chiare.
I livelli di rischio, in breve
- Rischio inaccettabile: vietati (es. social scoring). Non ti riguardano.
- Alto rischio: ambiti sensibili come selezione del personale, credito, dispositivi medici. Qui gli obblighi sono seri.
- Rischio limitato: chatbot e assistenti. Obbligo principale: dire chiaramente all’utente che sta parlando con un’AI.
- Rischio minimo: la maggior parte degli usi da ufficio. Pochi obblighi, ma resta la formazione.
E le sanzioni?
Il regolamento prevede sanzioni importanti, che nei casi più gravi arrivano a una percentuale del fatturato annuo. Per una PMI che usa l’AI in modo ordinario il rischio concreto è basso, ma ignorare del tutto l’obbligo di formazione e le regole di trasparenza è un errore evitabile con poco.
Cosa fare in pratica, oggi: la checklist
- Mappa gli strumenti di AI già usati in azienda, anche quelli che i collaboratori usano di loro iniziativa.
- Forma le persone che li usano: è l’obbligo di legge ed è anche ciò che rende l’AI davvero utile.
- Datti regole interne semplici: quali dati non inserire mai, chi controlla gli output, come si citano le fonti.
- Dichiara i chatbot: se un assistente parla con i clienti, dillo chiaramente.
- Attenzione ai dati riservati: valuta l’AI in locale dove le informazioni non devono uscire.
- Verifica i casi ad alto rischio: se usi l’AI per selezionare personale o valutare clienti, servono cautele in più.
Come mettersi in regola senza stress
Il modo più rapido è partire da un assessment: capiamo insieme dove usi già l’AI, cosa serve per essere in regola e formiamo il team con un percorso pratico. Così l’AI Act smette di essere un problema e diventa l’occasione per usare questi strumenti in modo serio. Se vuoi un quadro chiaro sulla tua situazione, ne parliamo nel workshop gratuito di 1 ora e mezza.