L'Unione europea (UE) ha iniziato ad applicare parti fondamentali dell'AI Act, con conseguenze immediate e visibili per i chatbot, deepfakes e altri sistemi di intelligenza artificiale (IA) rivolti ai consumatori.
A partire dal 2 agosto, noterete probabilmente un maggior numero di etichette con la dicitura "questa è intelligenza artificiale", regole più chiare per i modelli di base più potenti e nuovi modi per utenti e ricercatori di segnalare eventuali malfunzionamenti dei sistemi.
La legge sull'intelligenza artificiale è passata dalla teoria alla pratica in tre grandi aree:
- Modelli di intelligenza artificiale generica (GPAI): il nuovo Ufficio per l'IA di Bruxelles, insieme alle autorità di regolamentazione nazionali, può ora far rispettare le norme ai fornitori di modelli di intelligenza artificiale generica (si pensi ai grandi modelli linguistici e ad altri modelli di base alla base di molti strumenti).
- Obblighi di trasparenza: le norme sulla trasparenza si applicano ai sistemi interattivi e ai contenuti generati dall'IA: i chatbot devono dichiarare di essere bot e l'audio, le immagini, i video e i testi sintetici devono essere contrassegnati come generati o manipolati dall'IA.
- Usi vietati dell'IA: una serie di usi dell'IA considerati a "rischio inaccettabile" sono ora formalmente proibiti, con l'applicazione del divieto affidata congiuntamente all'Ufficio per l'IA, alle autorità nazionali e al Garante europeo della protezione dei dati per le istituzioni dell'UE.
Si noti che i contenuti generati e pubblicati prima del 2 agosto non necessitano di essere etichettati retroattivamente, mentre qualsiasi contenuto pubblicato a partire da tale data è soggetto alle regole, anche se generato in precedenza.
Dal punto di vista della sicurezza, la spinta alla trasparenza dell'AI Act non mira tanto a vietare l'intelligenza artificiale, quanto piuttosto a smascherare il suo miglior camuffamento: fingere di essere umano.
La mancata osservanza degli obblighi di trasparenza può comportare sanzioni fino a 15 milioni di euro (17,3 milioni di dollari USA) o al 3% del fatturato annuo mondiale, a seconda di quale dei due importi sia maggiore, una cifra che dovrebbe essere sufficientemente significativa da attirare l'attenzione dei grandi fornitori.
Per rendere l'applicazione delle norme più efficace di una mera formalità, l'Ufficio per l'IA ha lanciato strumenti rivolti a chi osserva i problemi dall'interno o in qualità di utente:
- Strumento di segnalazione: individui e organizzazioni possono segnalare presunte violazioni della legge sull'IA da parte di fornitori o implementatori di sistemi di IA supervisionati dall'Ufficio per l'IA.
- Strumento di segnalazione: le persone che hanno legami professionali con fornitori o implementatori di intelligenza artificiale hanno a disposizione un canale anonimo per segnalare potenziali violazioni che potrebbero mettere a repentaglio i diritti fondamentali, la salute o la fiducia del pubblico.
- Canale di segnalazione a valle: le aziende che si basano sui modelli GPAI possono segnalare sospette violazioni da parte dei fornitori dei modelli sottostanti.
Questo crea un percorso formale per segnalare problemi sistemici: si pensi a comportamenti non sicuri del modello, risultati dei team di analisi critica ignorati o implementazioni che oltrepassano silenziosamente i limiti legali in materia di manipolazione o discriminazione.
Divieto di contenuti "nudificanti" e offensivi.
L'Ufficio per l'IA ha introdotto divieti espliciti sui sistemi di intelligenza artificiale che generano contenuti sessualmente espliciti o intimi senza consenso (incluse le app " nudificanti ") e materiale pedopornografico.
Per le vittime di questi abusi, si tratta di qualcosa di più di una semplice mossa simbolica. Fornisce alle autorità di regolamentazione e alle forze dell'ordine una chiara base giuridica per perseguire sia i fornitori che gli implementatori di tali sistemi nell'UE, anziché cercare di inquadrarli in leggi più vecchie e meno specifiche.
Queste norme entreranno in vigore a partire dal 2 dicembre 2026, e le aziende avranno tempo per adeguare i propri sistemi o ritirarli dal mercato dell'UE.
Purtroppo, questo non fermerà completamente gli abusi. Gli aggressori continueranno a utilizzare strumenti e infrastrutture non etichettati al di fuori dell'UE. Tuttavia, alza l'asticella per i servizi legittimi e rende più difficile per le piattaforme principali ignorare i rischi delle funzionalità ingannevoli basate sull'intelligenza artificiale.
L'AI Act non renderà l'IA sicura dall'oggi al domani, ma sposta l'impostazione predefinita da "tutto è permesso" a "se operi nell'UE, devi rispettare alcune regole di base". Per gli utenti, questo è un passo avanti verso sistemi di IA che possiamo almeno riconoscere e mettere in discussione, invece di lasciare che una tecnologia invisibile plasmi silenziosamente la nostra esperienza online.
I truffatori non hanno bisogno di hackerarti. Basta che tu faccia clic una sola volta.
Malwarebytes Identity Theft individua le attività sospette prima che diventino un problema.
