L'AI Act si applica alle aziende che si limitano a usare strumenti di IA?

In parte sì. Il regolamento (UE) 2024/1689 impone obblighi ai deployer, cioè alle organizzazioni che usano sistemi di IA nella propria attività, e non solo ai fornitori che li sviluppano. Dal 2 febbraio 2025 l'articolo 4 chiede a fornitori e deployer di adottare misure sull'alfabetizzazione in materia di IA del personale che si occupa di sistemi di IA; nella versione modificata nel luglio 2026 dal regolamento (UE) 2026/1744, si tratta di sostenere tale alfabetizzazione, senza garantire un livello preciso per ogni persona. Anche i divieti dell'articolo 5 valgono dal 2 febbraio 2025. Altri obblighi dipendono dalla categoria di rischio del sistema e si applicano da date successive: chi usa un sistema ad alto rischio, per esempio nella selezione del personale o nelle decisioni di credito, ha obblighi di sorveglianza umana, monitoraggio e registrazione, e alcuni usi comportano obblighi di trasparenza verso le persone interessate. Usare un chatbot generico per scrivere testi sta all'estremo leggero. Un buon inizio è un inventario dei sistemi di IA effettivamente usati e degli scopi, poi una formazione costruita su quell'elenco. Verifichi i dettagli con un consulente legale, perché le linee guida vengono ancora pubblicate.

← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi