L’AI Act dell’UE è entrato pienamente in vigore lo scorso settembre. Sei mesi dopo, il suo impatto sull’industria appare molto diverso da ciò che la maggior parte degli osservatori aveva previsto.
L’effetto Bruxelles, di nuovo
Gli economisti hanno un nome per ciò che accade quando un grande blocco regolatorio stabilisce standard che le aziende adottano globalmente anziché mantenere linee di prodotto separate: l’effetto Bruxelles. È successo con il GDPR e la privacy dei dati. Sta succedendo di nuovo con l’AI.
Meta, Google e Microsoft hanno tutte silenziosamente esteso le loro funzionalità di trasparenza AI conformi all’UE agli utenti di tutto il mondo. Non perché fossero obbligate — ma perché mantenere due sistemi separati è costoso e l’infrastruttura di conformità è già costruita.
Cosa richiede effettivamente l’Act
Per i sistemi AI a più alto rischio — quelli utilizzati in assunzioni, valutazione del credito, forze dell’ordine e infrastrutture critiche — i requisiti sono ampi: supervisione umana obbligatoria, documentazione dei dati di addestramento, monitoraggio continuo e diritto per gli individui di ricevere spiegazioni sulle decisioni automatizzate.
Per i modelli AI di uso generale come quelli che alimentano ChatGPT e Gemini, i requisiti si concentrano su trasparenza e conformità al copyright.
L’industria della conformità
Una nuova categoria di software enterprise è emersa quasi da un giorno all’altro: le piattaforme di governance AI. Aziende come Credo AI, Fairly AI e una dozzina di startup ben finanziate vendono dashboard che tracciano il rischio dei modelli, documentano le pipeline di addestramento e generano le tracce di audit richieste dai regolatori.
La valutazione onesta
L’AI Act non fermerà i malintenzionati. Rallenterà alcune applicazioni benefiche con classificazioni di rischio eccessive. Ma gradualmente renderà i sistemi AI con cui le persone interagiscono più leggibili e responsabili.
Probabilmente vale la frizione.