Conformità all’AI Act: Ambito temporale, territoriale, soggettivo e sanzioni

Scrabble tiles spelling "CHATGPT" on wooden surface, emphasizing AI language models.

1. Ambito temporale

L’AI Act è stato pubblicato nella Gazzetta ufficiale dell’Unione europea il 12 luglio 2024 ed è entrato in vigore in tale data. Tuttavia, le sue disposizioni sono destinate ad applicarsi solo a partire dal 2 febbraio 2025, secondo il seguente calendario:

  • 2 febbraio 2025: entrano in vigore le disposizioni relative ai sistemi di IA vietati e all’alfabetizzazione in materia di IA.
  • 2 agosto 2025: entrano in vigore le disposizioni relative ai fornitori di modelli di IA per finalità generali (GPAI).
  • 2 agosto 2026: entra in vigore la maggior parte delle disposizioni, comprese quelle riguardanti i sistemi di IA elencati nell’Allegato III, nonché quelli menzionati all’articolo 50, ossia i sistemi di IA progettati per l’interazione umana (ad es. chatbot), i GPAI in grado di generare contenuti audio, testuali, video e immagini, e i sistemi di IA capaci di categorizzazione biometrica e riconoscimento delle emozioni.
  • 2 agosto 2027: entrano in vigore le disposizioni relative ai sistemi di IA ad alto rischio elencati nell’Allegato I.

2. Ambito territoriale

L’ambito di applicazione territoriale dell’AI Act è molto ampio ed è concepito per includere la maggior parte dei sistemi o modelli di IA che, in un modo o nell’altro, entrano in contatto con l’UE.
L’AI Act si applica nei seguenti casi:

 

  • Quando il luogo di stabilimento o ubicazione del deployer è all’interno dell’UE.
  • Quando il sistema o modello di IA è immesso sul mercato, messo in servizio, importato o distribuito nell’UE, indipendentemente dal fatto che il fornitore sia stabilito o ubicato nell’UE.
  • Quando l’output del sistema o modello di IA è utilizzato nell’UE o incide su persone situate nell’UE, indipendentemente dal fatto che il fornitore o il deployer siano stabiliti o ubicati nell’UE.

3. Ambito soggettivo

Senza entrare nei dettagli di ciascun obbligo, si può affermare in generale che l’AI Act si applica a ogni fase della catena di distribuzione:

  • Fornitori
  • Utilizzatori
  • Rappresentanti dei fornitori
  • Importatori
  • Distributori
  • Fabbricanti di prodotti contenenti sistemi di IA

 

Esistono eccezioni, ma meritano un approfondimento separato.

4. Sanzioni

Le sanzioni amministrative previste dal regolamento sono graduate e dipendono dalla natura della violazione.

 

La sanzione massima è fissata al maggiore tra il 7% del fatturato annuo mondiale dell’azienda o 35.000.000 €.