1. Ambito temporale
L’AI Act è stato pubblicato nella Gazzetta ufficiale dell’Unione europea il 12 luglio 2024 ed è entrato in vigore in tale data. Tuttavia, le sue disposizioni sono destinate ad applicarsi solo a partire dal 2 febbraio 2025, secondo il seguente calendario:
- 2 febbraio 2025: entrano in vigore le disposizioni relative ai sistemi di IA vietati e all’alfabetizzazione in materia di IA.
- 2 agosto 2025: entrano in vigore le disposizioni relative ai fornitori di modelli di IA per finalità generali (GPAI).
- 2 agosto 2026: entra in vigore la maggior parte delle disposizioni, comprese quelle riguardanti i sistemi di IA elencati nell’Allegato III, nonché quelli menzionati all’articolo 50, ossia i sistemi di IA progettati per l’interazione umana (ad es. chatbot), i GPAI in grado di generare contenuti audio, testuali, video e immagini, e i sistemi di IA capaci di categorizzazione biometrica e riconoscimento delle emozioni.
- 2 agosto 2027: entrano in vigore le disposizioni relative ai sistemi di IA ad alto rischio elencati nell’Allegato I.
2. Ambito territoriale
L’ambito di applicazione territoriale dell’AI Act è molto ampio ed è concepito per includere la maggior parte dei sistemi o modelli di IA che, in un modo o nell’altro, entrano in contatto con l’UE.
L’AI Act si applica nei seguenti casi:
- Quando il luogo di stabilimento o ubicazione del deployer è all’interno dell’UE.
- Quando il sistema o modello di IA è immesso sul mercato, messo in servizio, importato o distribuito nell’UE, indipendentemente dal fatto che il fornitore sia stabilito o ubicato nell’UE.
- Quando l’output del sistema o modello di IA è utilizzato nell’UE o incide su persone situate nell’UE, indipendentemente dal fatto che il fornitore o il deployer siano stabiliti o ubicati nell’UE.
3. Ambito soggettivo
Senza entrare nei dettagli di ciascun obbligo, si può affermare in generale che l’AI Act si applica a ogni fase della catena di distribuzione:
- Fornitori
- Utilizzatori
- Rappresentanti dei fornitori
- Importatori
- Distributori
- Fabbricanti di prodotti contenenti sistemi di IA
Esistono eccezioni, ma meritano un approfondimento separato.
4. Sanzioni
Le sanzioni amministrative previste dal regolamento sono graduate e dipendono dalla natura della violazione.
La sanzione massima è fissata al maggiore tra il 7% del fatturato annuo mondiale dell’azienda o 35.000.000 €.