Cos'è l'AI Act, in parole semplici

L'AI Act è il primo regolamento europeo sull'intelligenza artificiale, entrato in vigore nell'agosto 2024 con un'applicazione progressiva fino al 2027. L'obiettivo non è bloccare l'innovazione, ma regolamentarla: chi usa, sviluppa o distribuisce sistemi di AI in Europa deve farlo in modo trasparente, sicuro e responsabile.

Pensalo come il GDPR dell'intelligenza artificiale. Quando uscì il GDPR, in molti si spaventarono.
Poi si scoprì che chi aveva già buone pratiche di gestione dei dati aveva poco da sistemare. Con l'AI Act vale lo stesso principio.

Chi è coinvolto?

Praticamente tutti. Se nella tua azienda:
• usi ChatGPT, Copilot, Claude o strumenti simili per creare contenuti, analizzare dati o gestire il customer care
• utilizzi sistemi AI per supportare decisioni su persone (dipendenti, clienti, candidati)
• inserisci dati aziendali, personali o sensibili in questi strumenti
... allora l'AI Act ti riguarda, anche se non hai sviluppato nulla internamente.

Il concetto chiave: il livello di rischio

L'AI Act non tratta tutti i sistemi AI allo stesso modo. Classifica le applicazioni in base al rischio che generano:

• Rischio inaccettabile — vietato. Sistemi di sorveglianza di massa, manipolazione psicologica, riconoscimento facciale in spazi pubblici (con rare eccezioni).
• Alto rischio — obblighi stringenti. Sistemi usati in ambito HR (selezione cv, valutazione del personale), credito, istruzione, sicurezza. Qui servono documentazione, trasparenza e supervisione umana.
• Rischio limitato — obblighi di trasparenza. Per esempio, i chatbot devono dichiarare di essere AI.
• Rischio minimo — nessun obbligo specifico. La maggior parte degli strumenti di produttività rientra qui.

La buona notizia: molte PMI e professionisti usano AI a rischio minimo o limitato. Ma è fondamentale saperlo con certezza.

Le 4 domande che ogni azienda dovrebbe farsi oggi

1. Stiamo inserendo dati personali o sensibili negli strumenti AI?
Caricare un documento con nomi, email o dati di salute su una piattaforma AI è un'operazione che ha implicazioni legali. Serve una policy chiara su cosa si può e non si può fare.

2. L'AI viene usata per prendere decisioni che impattano su persone?
Usare l'AI per filtrare CV, valutare dipendenti o decidere se concedere un servizio a un cliente è un uso ad alto rischio. Richiede supervisione umana documentata.

3. Il nostro personale sa come usare l'AI in modo corretto?
L'AI Act spinge le aziende verso la formazione. Non serve diventare esperti tecnici, ma tutti devono sapere cosa possono e non possono fare con questi strumenti.

4. Esiste una policy interna sull'uso dell'AI?
Anche una semplice policy di una pagina fa la differenza. Definisce le regole del gioco, protegge l'azienda e responsabilizza chi usa questi strumenti.

Il punto sulla supervisione umana

Uno degli aspetti più importanti dell'AI Act è il principio di supervisione umana: l'output prodotto da un sistema AI non deve mai essere usato in modo automatico e acritico, soprattutto quando impatta su persone o processi critici.

In pratica: qualcuno deve controllare prima che l'output venga usato. Questo conforta anche le paure di chi pensa che l’AI porterà via del lavoro.

Non serve partire da zero

La maggior parte delle aziende che già usa l'AI con un minimo di consapevolezza — senza inserire dati sensibili a caso, con qualche regola interna, con un minimo di formazione — è già in una posizione migliore di quanto pensi. Il punto di partenza non è una consulenza legale da migliaia di euro. È capire dove si trova oggi la tua azienda.

Da dove cominciare? Con 2 minuti di autovalutazione

Abbiamo preparato un questionario rapido — 8 domande operative — per aiutarti a capire se la tua azienda va solo monitorata o se serve un'analisi più approfondita. Alla fine riceverai un feedback personalizzato gratuito.