AI Act: Regolamento Europeo sull'Intelligenza Artificiale e obblighi di formazione
L'AI Act, formalmente Regolamento UE 2024/1689, è il primo quadro normativo organico a livello globale dedicato allo sviluppo, alla commercializzazione e all'utilizzo dei sistemi basati sull'intelligenza artificiale. Approvato dal Parlamento Europeo nel 2024 ed entrato progressivamente in vigore, il Regolamento Europeo sull'Intelligenza Artificiale non è una norma riservata ai soli sviluppatori di tecnologie: riguarda direttamente imprese, datori di lavoro, RSPP e qualsiasi organizzazione che utilizzi strumenti di AI nei propri processi produttivi, gestionali o decisionali.
Cos'è l'AI Act e perché rappresenta una svolta normativa
Come il Regolamento AI Act classifica i sistemi di intelligenza artificiale
Chi deve rispettare il Regolamento UE sull'Intelligenza Artificiale
Formazione obbligatoria sull'Intelligenza Artificiale: cosa prevede l'AI Act
Le sanzioni previste dal Regolamento sull'Intelligenza Artificiale
Cos'è l'AI Act e perché rappresenta una svolta normativa
L'AI Act costituisce il primo atto normativo al mondo che disciplina in modo sistematico l'intelligenza artificiale, con un approccio fondato sulla proporzionalità del rischio. Il Regolamento sull'intelligenza artificiale si applica a tutti i soggetti, pubblici e privati, che operano all'interno del mercato europeo, indipendentemente dal paese in cui ha sede l'organizzazione fornitrice.
L'obiettivo centrale del Regolamento Europeo sull'Intelligenza Artificiale è garantire che i sistemi basati sull'intelligenza artificiale siano sviluppati e utilizzati in modo sicuro, trasparente ed eticamente responsabile, tutelando i diritti fondamentali dei cittadini europei e riducendo i rischi sistemici connessi all'automazione decisionale.
Per le aziende, ciò si traduce in un insieme articolato di obblighi: dalla classificazione dei sistemi AI impiegati, alla predisposizione di misure di governance interna, fino alla formazione obbligatoria del personale coinvolto.
Come il Regolamento AI Act classifica i sistemi di intelligenza artificiale
Il Regolamento intelligenza artificiale adotta un modello di classificazione a quattro livelli, basato sul potenziale impatto del sistema AI sui diritti e sulla sicurezza delle persone. Maggiore è il rischio, più stringenti sono gli obblighi di conformità.
Le quattro categorie di rischio previste dall'AI Act
1. Rischio inaccettabile — Divieto assoluto
I sistemi basati sull'intelligenza artificiale che rientrano in questa categoria sono vietati nell'Unione Europea senza alcuna possibilità di deroga. Rientrano in questa classe i sistemi di social scoring basati su comportamenti individuali, le tecnologie di manipolazione subliminale e i sistemi di sorveglianza biometrica di massa in spazi pubblici (salvo eccezioni strettamente delimitate).
2. Alto rischio — Obblighi stringenti
I sistemi AI ad alto rischio richiedono una valutazione di conformità preventiva, la predisposizione di documentazione tecnica dettagliata, sistemi di gestione del rischio e supervisione umana obbligatoria. Tra le applicazioni interessate:
- Selezione automatizzata del personale
- Diagnostica automatica in ambito sanitario
- Strumenti di valutazione scolastica
- Sistemi predittivi in ambito giudiziario
- Modelli GPAI (General Purpose AI) ad alto impatto computazionale
3. Rischio limitato — Trasparenza obbligatoria
Per questa categoria, il Regolamento Europeo sull'Intelligenza Artificiale impone principalmente obblighi di trasparenza: l'utente deve essere informato di interagire con un sistema automatizzato. Rientrano in questa classe chatbot, generatori di contenuti realistici (immagini, video, audio sintetici) e assistenti virtuali.
4. Rischio minimo — Nessun obbligo specifico
Per i sistemi a rischio minimo, come filtri antispam o motori di raccomandazione semplici, il Regolamento AI non prevede obblighi normativi specifici, lasciando eventuale valutazione etica su base volontaria.
Chi deve rispettare il Regolamento UE sull'Intelligenza Artificiale
Il Regolamento AI Act distingue con precisione le diverse figure della filiera dell'intelligenza artificiale:
- Fornitori (providers): sviluppano o immettono sul mercato sistemi AI. Su di loro gravano gli obblighi più rigorosi in termini di documentazione, test di conformità e registrazione nel database europeo.
- Deployer (operatori/utilizzatori professionali): imprese e organizzazioni che impiegano sistemi AI nel proprio contesto operativo. Sono tenuti a garantire un uso conforme al Regolamento intelligenza artificiale, a formare il personale e a implementare misure di supervisione umana per i sistemi ad alto rischio.
- Importatori e distributori: soggetti che introducono nel mercato UE sistemi AI sviluppati da terzi, con obblighi proporzionati al loro ruolo nella catena del valore.
Per i datori di lavoro e gli RSPP, la figura più rilevante è quella del deployer. Ogni azienda che utilizza strumenti di AI, anche acquistati da fornitori esterni, è considerata operatore e deve rispondere degli obblighi previsti per la categoria di rischio del sistema impiegato.
Formazione obbligatoria sull'Intelligenza Artificiale: cosa prevede l'AI Act
Uno degli elementi più rilevanti per le organizzazioni è l'obbligo di formazione sull'intelligenza artificiale previsto dall'AI Act. L'articolo 4 del Regolamento UE 2024/1689 stabilisce che i fornitori e i deployer di sistemi AI devono garantire un adeguato livello di alfabetizzazione in materia di AI, la cosiddetta AI literacy, a tutti i soggetti che operano con tali sistemi.
A chi si applica la formazione sull'AI
L'obbligo formativo non è limitato ai tecnici informatici o agli sviluppatori. Riguarda concretamente:
- Lavoratori che utilizzano strumenti di AI nelle attività quotidiane
- Manager e responsabili che supervisiona processi automatizzati
- RSPP e HSE che valutano i rischi connessi all'uso dell'intelligenza artificiale in azienda
- Datori di lavoro con funzione di RSPP
Contenuti minimi della formazione sull'intelligenza artificiale
La formazione deve essere commisurata al ruolo e al livello di utilizzo del sistema AI. In linea generale, i contenuti minimi devono coprire:
- Principi di funzionamento dei sistemi basati sull'intelligenza artificiale
- Classificazione del rischio e obblighi normativi previsti dall'AI Act
- Limiti, bias e potenziali errori dei sistemi AI
- Modalità di supervisione umana e procedure di segnalazione anomalie
- Protezione dei dati e rispetto del GDPR in ambito AI
Formazione e sicurezza sul lavoro: la connessione con il D.Lgs. 81/2008
L'utilizzo di sistemi di intelligenza artificiale nei processi lavorativi introduce nuove tipologie di rischio che si intersecano direttamente con il perimetro del D.Lgs. 81/2008. L'automazione decisionale, la sostituzione o l'affiancamento di funzioni umane con sistemi AI e l'utilizzo di strumenti AI per la sorveglianza o valutazione dei lavoratori impongono una valutazione integrata che unisce i requisiti del Regolamento AI Act con quelli della normativa sulla sicurezza sul lavoro.
Per questo motivo, RSPP e datori di lavoro sono chiamati a integrare la tematica dell'AI nel Documento di Valutazione dei Rischi (DVR) e a prevedere percorsi formativi specifici, coerenti con entrambi i quadri normativi.
Le sanzioni previste dal Regolamento sull'Intelligenza Artificiale
Il Regolamento AI Act introduce un sistema sanzionatorio graduato, proporzionale alla gravità della violazione:
- Violazioni relative ai sistemi vietati (rischio inaccettabile): fino a 35 milioni di euro o il 7% del fatturato mondiale annuo (si applica il valore più elevato)
- Violazioni degli obblighi principali previsti per i sistemi ad alto rischio: fino a 15 milioni di euro o il 3% del fatturato mondiale annuo
- Comunicazioni false o incomplete alle autorità di vigilanza: fino a 7,5 milioni di euro o l'1,5% del fatturato mondiale annuo
Queste cifre rendono evidente quanto la non conformità all'AI Act rappresenti un rischio economico e reputazionale di primaria rilevanza per qualsiasi organizzazione.
Per le PMI e le startup, la sanzione da applicare sarà quella di importo inferiore, calcolata confrontando la cifra fissa con la percentuale sul fatturato, in linea con il principio di proporzionalità.
Adeguarsi all’AI Act non significa soltanto rispettare un nuovo quadro normativo, adempiere agli obblighi ed evitare penalità, ma anche sfruttare l’occasione per adottare un approccio allo sviluppo dell’intelligenza artificiale che sia etico, sostenibile e orientato alla competitività.
FAQ – AI Act e normativa sull’intelligenza artificiale
Cos'è l'AI Act?
L’AI Act (Regolamento UE 2024/1689) è il primo regolamento europeo sull’intelligenza artificiale.
Disciplina sviluppo, commercializzazione e utilizzo dei sistemi AI nell’Unione Europea con un approccio basato sul livello di rischio.
La formazione sull'intelligenza artificiale è obbligatoria per le aziende?
Sì. L’articolo 4 dell’AI Act impone a fornitori e utilizzatori di garantire un adeguato livello di AI literacy a tutti i soggetti che operano con sistemi AI.
Quali aziende sono soggette all'AI Act?
Tutte le organizzazioni, pubbliche e private, che sviluppano, commercializzano o utilizzano sistemi AI nel mercato europeo.
L’obbligo riguarda anche chi utilizza strumenti AI acquistati da fornitori terzi.
Cosa si intende per sistema AI ad alto rischio?
Sono sistemi che possono incidere su diritti fondamentali o sicurezza delle persone.
Esempi:
- selezione automatica del personale;
- diagnostica sanitaria;
- sistemi predittivi giudiziari.
Quando entra in vigore l'obbligo di formazione sull'AI?
L’obbligo è entrato in vigore a febbraio 2025, insieme al divieto dei sistemi a rischio inaccettabile.
Le aziende devono già oggi garantire percorsi formativi adeguati.
Quali sanzioni prevede il Regolamento AI Act?
Le sanzioni variano da:
- 7,5 milioni € o 1,5% del fatturato globale;
- fino a 35 milioni € o 7% del fatturato globale per violazioni gravi.
Come si collega l'AI Act alla sicurezza sul lavoro?
L’uso di sistemi AI introduce nuovi rischi che devono essere valutati anche secondo il D.Lgs. 81/2008.
È necessario integrare l’AI nel DVR e prevedere formazione specifica.
L'AI Act si applica anche alle PMI?
Sì. Si applica anche alle PMI, con misure proporzionate e alcune semplificazioni procedurali.