Hardware Ready Ready to Bench?
Ai act, la. Chi si avvicina per la prima volta all’AI Act si trova di fronte a uno schema che è diventato quasi un simbolo: una piramide divisa in quattro livelli di rischio, riprodotta anche sui portali ufficiali dell’Unione Europea. Questa rappresentazione grafica costituisce l’immagine classica dell’impianto normativo e viene utilizzata per spiegare la logica sottostante.
L’idea alla base è al contempo semplice e ambiziosa: non tutti i sistemi di intelligenza artificiale meritano lo stesso trattamento. Pertanto, le regole diventano più severe in proporzione all’aumentare del potenziale impatto sulle persone. Questa classificazione non è un mero dettaglio tecnico per giuristi; rappresenta il fulcro su cui ruota l’intero regolamento, poiché determina con precisione quali obblighi ricadono su chi sviluppa un sistema, su chi lo distribuisce e su chi lo utilizza.
Ai act, la: perché è importante
Un’errata collocazione di un prodotto all’interno di una delle fasce comporta, nella pratica, l’applicazione di adempimenti non corretti, la presentazione di documentazione insufficiente o la predisposizione di controlli che non erano stati preventivati. Alla base della piramide del rischio si trovano le applicazioni considerate a rischio minimo, quelle che non richiedono particolari cautele e che possono circolare liberamente.
Salendo nella piramide, si incontra la fascia legata alla trasparenza. In questo caso, il problema principale non è tanto un danno diretto quanto la possibilità che una persona non comprenda di avere davanti a sé un contenuto generato artificialmente o una macchina anziché un essere umano. Qui l’obbligo primario è informativo: rendere esplicito lo stato delle cose.
Il gradino successivo è occupato dai sistemi ad alto rischio, il cuore pulsante del regolamento. Rientrano in questa categoria gli ambiti in cui una decisione automatizzata può incidere significativamente sui diritti, sulle opportunità e sulla vita quotidiana delle persone. In questi casi, l’AI Act impone una serie di adempimenti più consistenti, che toccano la qualità dei dati utilizzati, la tracciabilità del processo decisionale, la supervisione umana e la capacità di dimostrare che il sistema funziona come dichiarato.
All’apice della piramide si trova il rischio inaccettabile, la categoria delle pratiche vietate. Non si tratta di regole da rispettare, ma di usi che l’Unione Europea ha deciso di escludere in quanto incompatibili con i valori e i diritti fondamentali tutelati dall’ordinamento europeo. Questa è la parte più netta dell’intero regolamento, poiché non prevede compromessi o percorsi alternativi di conformità.
Cosa cambia e quali sono gli effetti
La rappresentazione a quattro livelli si rivela efficace come sintesi divulgativa, ma nella realtà applicativa la situazione si complica ulteriormente. La collocazione di un sistema all’interno di una specifica fascia dipende dalla sua finalità concreta, dal contesto d’uso e dal modo in cui viene integrato in processi più ampi. Lo stesso strumento tecnologico, se impiegato in due settori diversi, può ricadere in categorie distinte e quindi essere soggetto a regimi di conformità completamente differenti.
Per questo motivo, il legislatore europeo ha previsto la possibilità di aggiornare nel tempo questa mappa dei rischi. Sono previsti ulteriori interventi da parte delle autorità competenti, chiamate a chiarire i confini tra le diverse categorie, a fornire indicazioni operative precise e ad aggiornare gli elenchi quando l’evoluzione tecnologica supera la velocità con cui vengono formulate le norme. Chi lavora su progetti di intelligenza artificiale si trova quindi nella condizione di dover ragionare in due tempi: valutando innanzitutto la classificazione attuale del proprio sistema, per poi considerare la possibilità che tale collocazione venga precisata o modificata dagli interventi successivi delle autorità competenti.
Fonte e approfondimento su ai act, la: articolo originale.
* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.