Fase 2: In vigore dal 2 agosto 2025
Gli obblighi della Fase 2 dell'EU AI Act sono entrati in vigore il 2 agosto 2025 e creano significativi requisiti di conformità per le PMI europee che utilizzano sistemi di IA. La maggior parte delle PMI non è ancora consapevole di questi requisiti.
Avviso critico
Le organizzazioni che utilizzano ChatGPT, Copilot, Claude o Gemini rischiano sanzioni fino a 35 milioni di euro o al 7% del fatturato annuo globale – a seconda di quale importo sia più elevato.
Due requisiti principali
1. Obblighi di trasparenza per i fornitori di GPAI
- Documentazione tecnica sui processi di addestramento e sui limiti del modello
- Divulgazione dei riepiloghi dei dati di addestramento per identificare potenziali distorsioni
- Documentazione delle procedure di conformità al copyright
- Pubblicazione delle informazioni di contatto per le richieste normative
2. Obblighi di segnalazione e gestione del rischio
Le organizzazioni che implementano modelli di IA con rischio sistemico devono notificare le autorità dell'UE.
Tre scenari pratici
Scenario 1: Chatbot per il servizio clienti
Richiede la divulgazione ai clienti, pratiche di documentazione e strutture di governance con protocolli di supervisione umana.
Scenario 2: IA per il reclutamento (rischio elevato)
Richiede valutazioni del rischio, revisione umana obbligatoria delle decisioni, trasparenza verso i candidati e tracciamenti di audit dettagliati con motivazioni delle decisioni.
Scenario 3: Business Analytics (rischio più basso)
Richiede documentazione del sistema, comprensione dei dati di addestramento e verifica umana prima dell'implementazione.
Programma di conformità
- Entro dicembre 2025: Inventario di tutti i sistemi di IA inclusi utenti, applicazioni e classificazioni di rischio
- Entro febbraio 2026: Istituire una struttura di governance, nominare un responsabile per l'IA, sviluppare linee guida per l'utilizzo
- Entro marzo 2026: Condurre formazioni per il team, creare documentazione
- In corso: Documentare tutti i sistemi, identificare i rischi, registrare le misure di conformità
Struttura sanzionatoria
- Pratiche vietate: €35 milioni o il 7% del fatturato annuo globale
- Non conformità dei sistemi ad alto rischio: €15 milioni o il 3% del fatturato annuo
- Violazioni della trasparenza: €7,5 milioni o l'1% del fatturato annuo
Esempio: Una PMI con €10 milioni di fatturato rischia sanzioni minime di €100.000 in caso di violazioni dell'1%.
Conclusione
Il regolamento promuove un'implementazione trasparente, sicura ed etica dell'IA. Le PMI responsabili, che documentano adeguatamente le proprie pratiche, avranno sfide di conformità minime. La non conformità deriva dal mancato rispetto nel documentare i sistemi e nell'affrontare rischi intrinseci come discriminazione o violazioni della privacy.
