La Legge UE sull'IA classifica l'intelligenza artificiale in base a cosa fa, non alla dimensione dell'azienda che la usa, e la maggior parte di ciò che una piccola impresa usa già rientra nella categoria più leggera, una volta che sai dove guardare.
La Legge UE sull'IA è la normativa dell'Unione Europea per l'intelligenza artificiale. Classifica i sistemi di IA in categorie di rischio e fissa regole diverse per ciascuna, da un divieto totale per una manciata di usi a un leggero obbligo di trasparenza per la maggior parte degli strumenti quotidiani. Se la tua attività ha clienti nell'UE e usa l'IA in qualche parte del suo funzionamento, la legge ti riguarda già in qualche forma, anche se nulla di ciò che usi si definisce IA sull'etichetta.
Sembra più grande di quanto lo sia in pratica. La maggior parte di ciò che usa una piccola impresa, un assistente per le prenotazioni, un filtro antispam, uno strumento che scrive una prima bozza per un post social, rientra nella categoria più leggera della legge, che non chiede quasi nulla. Le attività che hanno bisogno di consulenza vera sono quelle che usano l'IA per decidere cose su persone reali: chi viene assunto, chi ottiene un prestito, chi viene segnalato come rischio. Questa guida separa le due cose, e si affianca alla nostra guida più ampia sulla strategia IA per una piccola impresa se vuoi il quadro completo.
La legge non regola settori o dimensioni aziendali. Regola cosa fa un sistema di IA. La stessa tecnologia di base, un modello linguistico che scrive testo, può essere quasi non regolata quando scrive un'email di marketing e fortemente regolata quando filtra una pila di candidature, perché il rischio sta nell'uso, non nello strumento.
Gli obblighi più pesanti della legge, la documentazione, i test, il fascicolo tecnico, ricadono soprattutto sui fornitori: le aziende che costruiscono e vendono un sistema di IA. Se hai comprato un chatbot, uno strumento di prenotazione o un assistente di scrittura da qualcun altro e lo usi come previsto, sei quasi sempre un utilizzatore (deployer), e gli obblighi di un utilizzatore sono molto più brevi.
Di solito sì, se la tua IA raggiunge persone nell'UE. La legge segue il cliente, non l'indirizzo dell'azienda: un'attività con sede fuori dall'UE che serve clienti UE con uno strumento IA, un chatbot su un sito visitato da utenti UE, una funzione IA dentro un prodotto venduto nell'UE, rientra nelle stesse regole di un'attività con sede a Bruxelles. Cambiare sede qui non aiuta come a volte succede con altre normative.
Tutto ciò che copre la legge rientra in uno di quattro gruppi. Sapere in quale si trova il tuo strumento ti dice quasi tutto ciò che devi fare.
Non cosa hai comprato, cosa funziona. Il widget di prenotazione, il chatbot, lo strumento che preseleziona i curriculum, il targeting automatico della piattaforma pubblicitaria. Ai titolari spesso sorprende quanto di tutto questo sia già attivo da qualche parte nell'attività, in silenzio, come impostazione predefinita.
Usa le quattro categorie sopra. La maggior parte degli strumenti rientra in rischio minimo o limitato, gli stessi coperti dalla nostra guida all'automazione per piccole imprese. Tutto ciò che tocca assunzioni, prestiti, tariffe assicurative o decisioni di peso simile su una persona specifica merita un secondo sguardo e, onestamente, una conversazione vera con qualcuno che se ne occupa di mestiere.
Se una persona sta chattando con un software e potrebbe pensare che sia un essere umano, diglielo. Una riga nella finestra della chat o nelle vicinanze di solito basta. Se stai costruendo o comprando un agente IA per i clienti, pianifica quella riga fin dall'inizio invece di aggiungerla dopo.
Se un software aiuta a decidere chi viene assunto, chi ottiene credito, o qualcosa di peso simile, tieni una persona che controlla il risultato prima che diventi una decisione. Questa singola abitudine è il nucleo pratico di cosa significhi la supervisione umana per un'attività della tua dimensione.
Questa è la situazione più comune in cui si trova davvero una piccola impresa, ed è il lato più leggero della legge. Come utilizzatore, i tuoi obblighi principali sono usare lo strumento come previsto, seguire le istruzioni che ti dà il fornitore, e dichiarare che è IA dove si applica l'obbligo di trasparenza, soprattutto chatbot e contenuti generati dall'IA rivolti al pubblico. Se ciò che usi è un agente IA che gestisce la prima conversazione con il cliente, quella dichiarazione è quasi tutto il lavoro. Non ci si aspetta che tu testi il modello, scriva documentazione tecnica, o dimostri che rispetta standard che un'azienda molto più grande dovrebbe dimostrare. Quel peso resta a monte, su chi lo ha costruito.
Diventa più serio se alimenti uno strumento comprato con decisioni su persone specifiche e lo lasci andare senza controllo: assunzioni, credito, tariffe assicurative. A quel punto chi ha costruito lo strumento conta meno, perché alla legge interessa l'effetto sulla persona. La frase più utile di tutta la legge: basso rischio, mano leggera, alto rischio, supervisione vera, chiunque lo abbia costruito.
Per la maggior parte delle piccole imprese, non per iniziare. Se tutto ciò che usi rientra nella categoria a rischio minimo o limitato, una lettura chiara delle regole e una dichiarazione visibile dove usi un chatbot copre quasi tutto. Chiedi una consulenza vera in modo specifico quando l'IA interviene in assunzioni, prestiti, tariffe assicurative o un'altra decisione che la legge definisce ad alto rischio.
La definizione legale è ampia: software che genera risultati come previsioni, raccomandazioni o decisioni a partire da ciò che riceve, con un certo grado di autonomia. In pratica questo copre chatbot, funzioni di raccomandazione, strumenti automatici di valutazione e strumenti generativi di testo o immagini. Un semplice insieme di regole del tipo se questo allora quello, senza apprendimento o generazione, di solito ne resta fuori.
No, da solo non lo è. Un chatbot che risponde a domande o gestisce una prenotazione rientra normalmente nella categoria a rischio limitato, che ti chiede di dichiarare che il cliente sta parlando con un'IA e non con una persona. Si avvicina al rischio alto solo se prende decisioni in una delle aree sensibili che la legge nomina direttamente, cosa che un normale chatbot di assistenza clienti non fa.
Sì, se l'IA che usi raggiunge persone nell'UE. La regola segue il luogo in cui viene usato il risultato dell'IA, non dove è registrata la tua azienda, quindi un chatbot su un sito usato da clienti UE rientra generalmente nel campo di applicazione anche per un'attività senza alcun ufficio nell'UE.
Vai alle pagine ufficiali della Commissione Europea sulla Legge IA invece che a un singolo articolo, compreso questo. Le date scaglionate e le soglie per le imprese più piccole sono state adeguate da quando la legge è stata approvata, e un articolo scritto anche solo pochi mesi prima potrebbe descrivere, senza volerlo, una versione precedente del calendario.
Quando un cliente cerca qui vicino e prenota dal concorrente con il sito più veloce e le risposte immediate, non è perché era migliore, è perché era più facile da trovare e più rapido a rispondere. Si può risolvere, e parte da una chiacchierata di 15 minuti che non costa niente.