L'AI Act europeo: cosa dice davvero
Entrato in vigore nel 2024, l'AI Act è la prima legge al mondo sull'intelligenza artificiale. Divide i sistemi AI in quattro categorie di rischio: inaccettabile, alto, limitato e minimo. I sistemi ad alto rischio — come quelli usati in sanità, istruzione, forze dell'ordine — devono rispettare requisiti stringenti di trasparenza e supervisione umana.
Per i cittadini italiani, questo significa avere il diritto di sapere quando un sistema automatizzato prende decisioni che li riguardano, dalla concessione di un mutuo alla valutazione di un curriculum.
GDPR e AI: il punto di frizione
Il GDPR del 2018 stabilisce che i dati personali possono essere usati solo per gli scopi per cui sono stati raccolti. Ma molti modelli AI sono addestrati su enormi dataset che includono dati personali di milioni di europei — spesso senza consenso esplicito.
Nel 2023, il Garante italiano ha temporaneamente bloccato ChatGPT proprio per questo motivo. OpenAI ha poi implementato la possibilità di opt-out dalla raccolta dati per l'addestramento. Il tema è tutt'altro che risolto.
Come proteggere i tuoi dati dall'AI
Ecco le azioni pratiche che puoi fare oggi:
- Opt-out dall'addestramento: la maggior parte dei servizi AI (ChatGPT, Gemini, Copilot) offre questa opzione nelle impostazioni privacy
- Non inserire dati sensibili: evita di condividere informazioni mediche, finanziarie o di terze persone con chatbot AI
- Diritto di accesso: puoi richiedere alle aziende che dati hanno su di te e come vengono usati
- Diritto all'oblio: puoi chiedere la cancellazione dei tuoi dati personali
Le implicazioni per le aziende italiane
Le PMI che adottano strumenti AI devono verificare che i fornitori rispettino il GDPR. Usare un chatbot per il supporto clienti che processa dati personali richiede una valutazione d'impatto sulla protezione dei dati (DPIA). Le sanzioni per inadempienza arrivano fino al 4% del fatturato globale annuo.
Il futuro: AI Act e nuove professioni
L'AI Act creerà nuove figure professionali: il responsabile della conformità AI, l'auditor di sistemi AI, il garante dell'etica algoritmica. Si stima che in Europa serviranno decine di migliaia di esperti entro il 2027.