Questo articolo è solo a scopo informativo e non costituisce una consulenza legale. Per la tua situazione specifica, consulta un professionista legale qualificato.
Il regolamento UE sull'IA vi dà il diritto di sapere quando state parlando con un'IA, di ricevere una spiegazione comprensibile delle decisioni automatizzate che vi riguardano e di richiedere la revisione umana di tali decisioni. Le regole vengono introdotte gradualmente tra il 2024 e il 2026 — le protezioni più rilevanti per gli utenti comuni entrano in vigore nell'agosto 2026.
Il regolamento dell'Unione Europea sull'intelligenza artificiale (AI Act) è la prima grande legge al mondo specificamente dedicata all'intelligenza artificiale. Si applica a ogni prodotto di IA venduto o utilizzato nell'Unione Europea — il che riguarda centinaia di milioni di persone. Se avete mai chattato con un bot, visto contenuti generati dall'IA online, o avuto una domanda di credito o di lavoro elaborata automaticamente, questa legge è stata creata per proteggervi.
Ecco cosa dice davvero, in linguaggio semplice.
L'idea centrale: non tutta l'IA presenta lo stesso rischio
La legge classifica i sistemi di IA in quattro categorie in base al danno potenziale che potrebbero causare. Pensatelo come alle norme igienico-sanitarie — una cucina ospedaliera e una cucina casalinga hanno regole molto diverse.
Rischio inaccettabile — vietato del tutto. Sono gli utilizzi dell'IA che la legge ritiene troppo pericolosi. Gli esempi includono sistemi che manipolano segretamente le persone contro i propri interessi, o che valutano il comportamento delle persone per limitarne i diritti (a volte chiamato "punteggio sociale"). Questi divieti sono entrati in vigore il 2 febbraio 2025.
Alto rischio — consentito, ma strettamente regolamentato. Questo riguarda l'IA che incide su aspetti importanti della vostra vita: un sistema che esamina la vostra domanda di lavoro, valuta il vostro credito, gestisce la vostra cartella clinica o decide il vostro accesso ai servizi pubblici. Questi sistemi non sono vietati, ma le aziende che li utilizzano devono seguire regole rigorose — su accuratezza, documentazione e il vostro diritto di sapere cosa sta succedendo.
Rischio limitato — deve identificarsi. I chatbot e le immagini o i video generati dall'IA devono dichiarare di essere IA. Non dovreste dover indovinare se state parlando con un essere umano o una macchina, o se una foto è reale o sintetizzata. Questo requisito fa parte delle regole che entrano in vigore progressivamente.
Rischio minimo — per lo più libero. I filtri antispam, l'IA nei videogiochi e la maggior parte degli algoritmi di raccomandazione rientrano qui. La legge li lascia in gran parte senza vincoli particolari.
"Dovete essere informati quando state parlando con un'IA"
Una delle cose più concrete che il regolamento UE sull'IA fa per le persone comuni è l'obbligo di etichettatura. Se state chattando con un assistente IA sul sito di un'azienda, quell'azienda deve dichiarare chiaramente che l'assistente è IA — non un dipendente umano. Se un post sui social media, un video o una pubblicità è stato creato in modo sostanziale dall'IA, deve essere contrassegnato come tale.
Questo è importante perché i media generati dall'IA — immagini, voci, video — possono essere molto realistici. L'obiettivo della legge è che abbiate sempre le informazioni di base per farvi una propria opinione.
Il vostro diritto di sapere — e di contestare — le decisioni automatizzate
È qui che il regolamento UE sull'IA tocca più direttamente la vostra vita quotidiana.
Se un sistema di IA ad alto rischio prende o contribuisce a una decisione importante che vi riguarda — ad esempio, rifiuta la vostra domanda di mutuo, vi esclude da una procedura di selezione o valuta il vostro diritto a una prestazione — avete diritto a:
- Una spiegazione significativa. Non solo "il sistema ha detto no", ma informazioni su quali fattori sono stati considerati.
- Revisione umana. Potete chiedere che un essere umano esamini la decisione, invece di accettare semplicemente il risultato automatizzato.
Questo si basa su diritti che potreste già avere ai sensi del GDPR, e le due normative sono progettate per funzionare insieme.
Come il regolamento IA e il GDPR lavorano insieme
Avete forse sentito parlare del GDPR — il regolamento europeo sulla protezione dei dati. Il GDPR riguarda i vostri dati personali: chi li detiene, perché, e i vostri diritti di vederli o cancellarli.
Il regolamento IA affianca il GDPR, non lo sostituisce. Il GDPR continua a disciplinare tutte le questioni relative ai dati. Il regolamento IA aggiunge un nuovo livello: regole per i sistemi di IA stessi — come devono essere progettati, testati e documentati, e cosa è loro vietato fare.
In sintesi: il GDPR protegge i vostri dati. Il regolamento IA vi protegge da ciò che l'IA fa con i vostri dati.
Se non avete ancora esplorato i vostri diritti ai sensi del GDPR — incluso il diritto di richiedere i vostri dati o di opporvi a determinati trattamenti — la nostra guida sull'IA e i vostri dati ai sensi del GDPR spiega questi passaggi in modo chiaro.
Il calendario: cosa è già in vigore e cosa deve ancora arrivare
Il regolamento UE sull'IA è entrato in vigore il 1° agosto 2024. Viene introdotto gradualmente:
- 2 febbraio 2025 — I divieti per l'IA a rischio inaccettabile sono entrati in vigore. Il punteggio sociale e i sistemi di manipolazione subliminale sono vietati.
- 2 agosto 2025 — Si applicano le regole per i modelli di IA per uso generale (i grandi sistemi di IA che alimentano molti prodotti).
- 2 agosto 2026 — La maggior parte delle regole per i sistemi di IA ad alto rischio e le principali tutele per i consumatori — requisiti di trasparenza e diritto alla revisione umana — diventano applicabili.
Se leggete questo nel 2025 o all'inizio del 2026, le protezioni più importanti per gli utenti comuni non sono ancora pienamente in vigore. Stanno arrivando — ma non sono ancora del tutto operative.
A cosa prestare attenzione
Il regolamento UE sull'IA è una legge reale con obblighi reali. Ma l'applicazione sta ancora prendendo forma, e alcuni dettagli vengono ancora definiti dai regolatori.
Alcune cose da tenere a mente:
- Il calendario è stabilito, ma l'implementazione richiede tempo. Le aziende stanno ancora adattando i loro sistemi. Non date per scontato che ogni strumento di IA che incontrate rispetti già tutte le regole.
- L'applicazione avviene tramite autorità nazionali. Se ritenete che i vostri diritti vengano violati, dovreste contattare l'autorità nazionale di supervisione dell'IA del vostro paese. Il processo non è immediato, e i sistemi di reclamo sono ancora in fase di istituzione in molti stati membri dell'UE.
- La legge si applica all'IA utilizzata nell'UE. Se avete a che fare con un'azienda con sede fuori dall'UE che si rivolge a utenti europei, la legge si applica in linea di principio — ma l'applicazione può essere più complessa.
- Verificate le indicazioni attuali. Poiché le regole vengono introdotte gradualmente e i dettagli vengono ancora definiti, verificate sempre una fonte ufficiale aggiornata prima di fare affidamento su un diritto specifico. La Commissione europea pubblica aggiornamenti sul suo sito ufficiale.
Il miglior atteggiamento in questo momento: sapete che questi diritti stanno arrivando, capite le protezioni in linea di principio, e rimanete attenti alle novità all'avvicinarsi del 2026.
Se una decisione presa dall'IA vi ha già riguardato
Anche prima che il regolamento IA sia pienamente in vigore, avete già dei diritti. Il GDPR vi dà la possibilità di contestare decisioni automatizzate che hanno un effetto legale o similmente significativo su di voi. Se un sistema automatizzato vi ha rifiutato per un credito, un alloggio o un lavoro, potete già chiedere una revisione umana di quella decisione.
La nostra guida su come contestare una decisione presa dall'IA spiega esattamente come farlo, passo dopo passo.
Cosa provare dopo
Il regolamento IA vi protegge da come viene utilizzata l'IA. Il GDPR vi protegge da cosa viene fatto con i vostri dati. Capire entrambi vi dà il quadro completo:
- Cosa sanno di voi le aziende di IA e come il GDPR protegge i vostri dati — i vostri diritti sui dati in linguaggio semplice.
- Come contestare una decisione dell'IA che vi ha riguardato — una guida pratica passo dopo passo.
