{"id":5468,"date":"2024-04-26T12:18:19","date_gmt":"2024-04-26T12:18:19","guid":{"rendered":"https:\/\/www.moxoff.com\/?p=5468"},"modified":"2025-09-03T15:18:01","modified_gmt":"2025-09-03T15:18:01","slug":"ai-e-compliance-i-rischi-e-gli-obblighi-delleu-ai-act-il-ruolo-di-moxoff","status":"publish","type":"post","link":"https:\/\/www.moxoff.com\/en\/ai-e-compliance-i-rischi-e-gli-obblighi-delleu-ai-act-il-ruolo-di-moxoff\/","title":{"rendered":"AI e compliance, i rischi e gli obblighi dell\u2019EU AI Act, il ruolo di Moxoff"},"content":{"rendered":"

Con il voto del 13 marzo scorso l’Unione Europea ha approvato in via definitiva l\u2019adozione del regolamento sull’intelligenza artificiale, noto come EU AI Act<\/strong>.
\nUn regolamento che rappresenta una pietra miliare nel campo dell\u2019Artificial Intelligence<\/strong> e che arriva dopo un lungo iter, iniziato nella primavera del 2021, che ha visto coinvolti Commissione, Consiglio e Parlamento dell\u2019Unione.
\nDopo l\u2019approvazione del testo, avvenuta nel mese di dicembre del 2023, si apre un periodo di implementazione che servir\u00e0 a tutti i soggetti coinvolti per conformarsi a i requisiti del regolamento.
\nLe aziende dovranno analizzare le eventuali carenze nella conformit\u00e0<\/strong> e poi operazionalizzare o implementare i passaggi necessari per colmare queste lacune in modo da riflettere un allineamento interno. Per la maggior parte delle aziende, questo non sar\u00e0 un compito facile. \u00c8 essenziale che i consigli di amministrazione, i dirigenti e i manager capiscano cosa sia necessario fare per rendere operativo questo processo e garantire che le loro aziende siano conformi quando il regolamento entrer\u00e0 in vigore.<\/p>\n

Che cosa \u00e8 l\u2019EU AI Act: la visione dell\u2019Europa<\/span><\/h2>\n

Con l\u2019EU AI Act, l\u2019Unione si \u00e8 posta l’obiettivo di armonizzare le norme relative allo sviluppo, alla commercializzazione, all’uso e all’adozione dell’IA, affrontando contemporaneamente i rischi posti dalla tecnologia<\/strong>.
\nUna volta entrato in vigore, l\u2019EU AI Act imporr\u00e0 requisiti rigorosi alle aziende che progettano o utilizzano sistemi di IA nell’Unione Europea, sostenuti da severe sanzioni in caso di non ottemperanza. Nello sviluppo del framework normativo, l\u2019Europa si distingue per un approccio unico e ambizioso: di fatto ha sviluppato il primo e unico quadro legislativo onnicomprensivo che regola lo sviluppo e l’impiego dell’IA con un approccio integrato e globale, che si focalizza sia sulla protezione dei consumatori, sia sulle tematiche di equit\u00e0 e sicurezza.
\nA differenza degli Stati Uniti, dove predomina un modello di autoregolamentazione e di promozione dell’innovazione attraverso linee guida volontarie, e della Cina, che persegue un controllo statale pi\u00f9 stringente e mirato agli obiettivi economici e geopolitici, l’UE ambisce a stabilire standard elevati di trasparenza, responsabilit\u00e0 e valutazione dei rischi, specialmente per applicazioni di IA considerate ad alto rischio.<\/p>\n

I tre livelli di rischio dell\u2019EU AI Act<\/span><\/h2>\n

Scendendo un po\u00ec pi\u00f9 nel dettaglio, l’EU AI Act introduce un approccio basato sul rischio per regolare l’uso dell’intelligenza artificiale, categorizzando i sistemi di IA in quattro livelli di rischio, definiti in base alla sensibilit\u00e0 dei dati coinvolti, agli specifici casi d’uso e in relazione ai potenziali impatti sui diritti fondamentali e sulla sicurezza degli utenti.
\nAl vertice della classificazione troviamo i sistemi a rischio inaccettabile<\/strong>, vietati poich\u00e9 rappresentano una minaccia significativa per i diritti fondamentali, i processi democratici e i valori sociali. Questi includono sistemi di social scoring avanzati, tecniche subliminali di manipolazione, e l’uso di identificazione biometrica in tempo reale in spazi pubblici.
\nAl secondo livello ci sono i sistemi ad alto rischio, che richiedono rigide valutazioni di conformit\u00e0<\/strong> e supervisione umana nella loro implementazione, essendo impiegati in settori critici come la sanit\u00e0 e la giustizia.
\nSeguono i sistemi a rischio limitato<\/strong>, che pur essendo, per l\u2019appunto, meno rischiosi, devono adempiere a obblighi specifici di trasparenza per mantenere la responsabilit\u00e0 e l’affidabilit\u00e0.
\nInfine, i sistemi a rischio minimo<\/strong> o inesistente includono applicazioni come i videogiochi o i filtri antispam, dove i rischi sono considerati trascurabili.<\/p>\n

EU AI Act: a chi si applica?<\/span><\/h2>\n

L’AI Act europeo incide significativamente su una vasta gamma di attori operanti all’interno del mercato dell’Unione Europea, estendendo i suoi effetti ben oltre i confini dei singoli stati membri. La legislazione si applica a fornitori, utenti, importatori, distributori e produttori di sistemi di intelligenza artificiale, nonch\u00e9 a chiunque integri sistemi di IA nei propri prodotti. Questi soggetti sono tenuti a garantire che le proprie attivit\u00e0 legate all‘IA rispettino i rigidi requisiti stabiliti dal Regolamento<\/strong>, che mira a promuovere un uso dell’intelligenza artificiale che sia affidabile e rispettoso dei diritti fondamentali e dei principi etici.
\nOltre a questi principali attori, l’AI Act ha una portata che include anche fornitori e utilizzatori di sistemi di IA situati al di fuori dell’Unione, purch\u00e9 i loro prodotti o i risultati dei loro sistemi siano utilizzati all’interno dell’UE. Inoltre, il Regolamento stabilisce chiaramente chi sono i diversi operatori coinvolti, da chi mette a disposizione i sistemi di IA sul mercato a chi li utilizza, inclusi importatori e distributori. Sono esclusi dall’applicazione dell’(AI Act)<\/strong> i sistemi di IA sviluppati per scopi militari, di sicurezza nazionale, quelli destinati esclusivamente alla ricerca scientifica, i sistemi in fase di sviluppo non ancora operativi e i componenti AI distribuiti con licenze open source. Anche l’uso non professionale di sistemi AI da parte di persone fisiche \u00e8 escluso dalla normativa.<\/p>\n

Le analogie tra l\u2019EU AI Act e il GDPR<\/span><\/h2>\n

Non pochi analisti trovano una diretta analogia tra quanto proposto dall\u2019Unione Europea con l\u2019AI Act e quanto a suo tempo fatto con il GDPR.
\nParliamo infatti di due pilastri regolatori che influenzano significativamente i mercati globali, capaci cio\u00e8 di ingenerare quello che viene definito “Brussels Effect<\/strong>“.
\nSi tratta di un neologismo con il quale si descrive la capacit\u00e0 unilaterale dell’Unione Europea di imporre standard regolatori globali in vari settori, da quello della protezione dei dati personali (GDPR) a quello di cui oggi parliamo dell’intelligenza artificiale, senza necessariamente ricorrere a imposizioni coercitive.
\nL’influenza deriva dalla forza economica del mercato dell’UE, che costringe le aziende internazionali a conformarsi ai suoi standard elevati<\/strong> per accedere a un mercato ricco e vasto. Spesso, le aziende adottano questi standard anche in altri mercati per ridurre i costi associati al rispetto di regolamenti diversificati, rendendo di fatto le normative europee un modello globale di riferimento.<\/p>\n

L\u2019EU AI Act e gli obblighi per le imprese<\/span><\/h2>\n

Come gi\u00e0 accennato, l\u2019EU AI Act introduce significativi obblighi per le imprese che operano con l’intelligenza artificiale all’interno dell’Unione, stabilendo requisiti stringenti a seconda della classificazione del rischio dei sistemi di IA impiegati.
\nI sistemi ad alto rischio, ad esempio, sono soggetti a intense valutazioni di conformit\u00e0 prima di essere immessi sul mercato, inclusa la necessit\u00e0 di dimostrare la loro trasparenza<\/strong>, la qualit\u00e0 dei dati<\/strong>, la presenza di documentazione adeguat<\/strong>a, la supervisione umana e la robustezza.
\nAllo stesso modo, \u00e8 proibito l’uso di sistemi di IA che presentano rischi inaccettabili, come quelli utilizzati per il social scoring o per manipolare comportamenti umani in modi che potrebbero essere dannosi o sfruttare vulnerabilit\u00e0.
\nVa sottolineato che gli obblighi non si limitano solo ai produttori ma si estendono lungo tutta la catena di fornitura e utilizzo, includendo anche i fornitori di modelli di intelligenza artificiale su larga scala, come GPT-4<\/strong>. Questi sono tenuti a registrare i loro modelli in una nuova banca dati dell’UE e a garantire che i set di dati utilizzati siano governati adeguatamente per mitigare rischi prevedibili. Le aziende che utilizzano IA in modalit\u00e0 generativa devono inoltre assicurarsi che i contenuti prodotti rispettino le leggi dell’UE e pubblicare un riepilogo di come vengono utilizzati i materiali protetti da diritto d’autore. Tali misure enfatizzano l’intenzione dell’UE di mantenere un ambiente sicuro e trasparente per l’adozione dell’intelligenza artificiale, influenzando cos\u00ec non solo i produttori ma anche le organizzazioni che adottano queste tecnologie.<\/p>\n

EU AI Act: da dove partire?<\/span><\/h2>\n

Per garantire la conformit\u00e0 con quanto richiesto dall\u2019EU AI Act, \u00e8 cruciale che le aziende adottino misure proattive gi\u00e0 nella fase di progettazione dei sistemi di intelligenza artificiale, evitando cos\u00ec modifiche pi\u00f9 complesse e costose una volta che i sistemi sono operativi. Una delle prime azioni da intraprendere \u00e8 stabilire una governance formale<\/strong>, creando un comitato di Etica dell’IA<\/strong> con professionisti esperti incaricati di risolvere le dispute etiche complesse. \u00c8 altres\u00ec importante valutare accuratamente i rischi, assicurandosi che l’organizzazione disponga di un framework di gestione dei rischi che sia conforme ai requisiti dell’AI Act.
\nLe aziende devono anche assegnare chiaramente le responsabilit\u00e0 per l’intero ciclo di vita dell’IA, definendo chi \u00e8 responsabile di ciascuna fase del processo. In questo modo, si facilita una gestione efficace e si chiariscono le aspettative. Allo stesso tempo, \u00e8 essenziale promuovere un uso sostenibile ed etico dell’IA, integrandolo nella strategia organizzativa dell’azienda per riflettere i valori etici<\/strong> e le aspettative della societ\u00e0.
\nLa sensibilizzazione \u00e8 un altro aspetto fondamentale. Le aziende devono diffondere informazioni e formare il proprio personale sui benefici e sui rischi associati all’IA, garantendo che tutti i livelli dell’organizzazione comprendano le implicazioni del suo uso<\/strong>. Mantenersi aggiornati sui nuovi sviluppi normativi permette di anticipare l’impatto sulle operazioni aziendali e di assicurare una conformit\u00e0 tempestiva, evitando sanzioni e cogliendo le opportunit\u00e0 offerte dalle nuove regolamentazioni.
\nInfine, le aziende dovrebbero iniziare immediatamente a progettare e implementare miglioramenti strategici<\/strong> al ciclo di vita dell’IA, per ridurre la complessit\u00e0 e i costi di implementazione futuri.<\/p>\n

Un approccio manageriale all\u2019EU AI Act<\/span><\/h2>\n

Ma ci sono altri aspetti da considerare.
\nNel contesto del nuovo EU AI Act, i responsabili aziendali devono affrontare sfide specifiche<\/strong> per assicurare la conformit\u00e0 alle normative e gestire i rischi etici e reputazionali legati all’uso dell’intelligenza artificiale. Il consiglio di amministrazione, i membri delle C-suite e i manager devono collaborare per progettare, implementare e mantenere un programma di conformit\u00e0 efficace<\/strong>, evitando alcune insidie piuttosto comuni.
\nVa detto che il consiglio di amministrazione ha la responsabilit\u00e0 ultima di proteggere l’organizzazione dai rischi etici, reputazionali e regolatori sia a breve che a lungo termine.
\nDeve dunque decidere se perseguire un programma specifico di conformit\u00e0 all’AI Act o un programma pi\u00f9 generale di rischio etico\/responsabile dell’IA, tenendo conto delle priorit\u00e0 strategiche aziendali e delle risorse disponibili.
\n\u00c8 essenziale che il consiglio non eviti di prendere decisioni su questi temi, partendo dal presupposto che siano troppo complessi o tecnici da affrontare.
\nDeve essere in grado, facendosi anche supportare da chi ha padronanza di questi strumenti, di porre le domande giuste per guidare il rollout, la conformit\u00e0 e l’efficacia del programma.<\/p>\n

Dal canto loro, i C-level e le funzioni apicali aziendali hanno in carico la maggior parte delle attivit\u00e0 di progettazione e supervisione del programma.
\nDevono iniziare con un’analisi dei gap, delle lacune, per determinare quali risorse sono disponibili e come possono essere utilizzate efficacemente nel programma. \u00c8 cruciale che questo processo coinvolga tutti gli stakeholder rilevanti per evitare frizioni interne e assicurare che il programma sia effettivamente rispondente alle necessit\u00e0 e alle capacit\u00e0 dell’organizzazione.
\nInoltre, devono evitare la tentazione di affidarsi completamente a soluzioni tecnologiche automatizzate nelle fasi iniziali e assicurarsi che il programma sia monitorato continuamente per garantire che funzioni correttamente.
\nI responsabili funzionali, infine, hanno il compito di operazionalizzare i requisiti dell’AI Act all’interno delle attivit\u00e0 quotidiane<\/strong> dei propri team, integrando le politiche AI etiche e reputazionali nei flussi di lavoro esistenti.
\nDevono prestare particolare attenzione alla gestione dei livelli di rischio che possono cambiare durante il ciclo di vita dell’IA e garantire che i cambiamenti siano documentati e gestiti correttamente.<\/p>\n

EU AI Act, il ruolo di Moxoff<\/span><\/h2>\n

Una realt\u00e0 come Moxoff pu\u00f2 essere un alleato fondamentale per le aziende che desiderano sviluppare e implementare progetti di intelligenza artificiale in conformit\u00e0<\/strong> con le normative vigenti, ma che non dispongono internamente delle competenze necessarie.
\nMoxoff risponde in modo flessibile alle diverse esigenze di business, applicando metodologie di lavoro tailor-made. L’interazione continua e bilaterale con il cliente consente a Moxoff di sviluppare soluzioni su misura<\/strong>, passo dopo passo, partendo dall’analisi delle specifiche esigenze del cliente fino alla risoluzione di problemi concreti.
\nGrazie alla possibilit\u00e0 di lavorare a progetto, utilizzare motori AI basati su assets gi\u00e0 in produzione per soluzioni rapide e cost-effective, o formare partnership per l’introduzione di funzionalit\u00e0 di intelligenza artificiale in software di terze parti, Moxoff assicura ai propri clienti un supporto efficace e personalizzato.
\nQuesto permette alle aziende di massimizzare il ritorno sull’investimento e garantire che i loro progetti di IA siano pienamente conformi alle normative attuali, evitando rischi legali e migliorando la loro competitivit\u00e0 nel mercato.<\/p>","protected":false},"excerpt":{"rendered":"

Con il voto del 13 marzo scorso l’Unione Europea ha approvato in via definitiva l\u2019adozione del regolamento sull’intelligenza artificiale, noto come EU AI Act. Un regolamento che rappresenta una pietra miliare nel campo dell\u2019Artificial Intelligence e che arriva dopo un lungo iter, iniziato nella primavera del 2021, che ha visto coinvolti Commissione, Consiglio e Parlamento […]<\/p>\n","protected":false},"author":3,"featured_media":1849,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[36],"tags":[],"class_list":["post-5468","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t