Il Coreper firma il testo consolidato dell'AI Act.

La presidenza belga dell'Unione europea ha annunciato, tramite X (ex Twitter), che il Comitato dei rappresentanti permanenti (Coreper) aveva firmato la proposta di regolamento del Parlamento europeo e del Consiglio che stabilisce norme armonizzate sull'intelligenza artificiale (legge sull'IA). La commissione per il mercato interno e la protezione dei consumatori del Parlamento europeo (commissione IMCO) ha pubblicato il testo consolidato della legge sull'IA.

Il testo consolidato dell'AI Act.

Il testo consolidato sottolinea che il suo scopo è quello di garantire un elevato livello di protezione della salute, della sicurezza e dei diritti fondamentali sanciti dalla Carta dei diritti fondamentali dell'Unione europea. Ciò include la democrazia, lo stato di diritto e la protezione dell'ambiente, sebbene la sicurezza nazionale sia esclusa dall'ambito di applicazione dell'AI Act.

Il testo consolidato chiarisce che la definizione di sistema di IA, ai sensi dell'articolo 3, paragrafo 1, della legge sull'IA, è stata modificata per allinearla più strettamente a quella dell'Organizzazione per la cooperazione e lo sviluppo economico (OCSE). Inoltre, il considerando 6 della legge sull'IA chiarisce che la definizione di sistema di IA non è intesa a comprendere i sistemi software tradizionali più semplici o gli approcci di programmazione basati su regole definite esclusivamente da persone fisiche per eseguire automaticamente le operazioni.

Pratiche di IA vietate.

Per quanto riguarda le pratiche di IA vietate, tale divieto si estende ora all'identificazione biometrica in tempo reale da parte delle forze dell'ordine negli spazi disponibili al pubblico, con eccezioni. Altri divieti includono:

• l'uso dello scraping non mirato delle immagini facciali ai fini della creazione o dell'espansione di banche dati di riconoscimento facciale;
• riconoscimento delle emozioni sul posto di lavoro e nelle istituzioni scolastiche, con eccezioni;
• categorizzazione biometrica basata su determinate credenze o caratteristiche specifiche in misura limitata; e
• polizia predittiva in misura limitata.

Per quanto riguarda nello specifico la polizia predittiva, il testo unico prevede che il divieto non si applichi ai sistemi di IA utilizzati a supporto della valutazione umana del coinvolgimento di una persona in un'attività criminosa.

Valutazione d'impatto sui diritti fondamentali.

Il testo consolidato delinea un obbligo lieve per alcuni operatori di effettuare una valutazione d'impatto sui diritti fondamentali, riguardante solo:

• operatori che sono organismi di diritto pubblico;
• soggetti privati che forniscono servizi pubblici; e
• i distributori che sono fornitori di servizi bancari e assicurativi che utilizzano sistemi di intelligenza artificiale sono elencati come ad alto rischio.

In particolare, la valutazione d'impatto sui diritti fondamentali deve essere effettuata solo per gli aspetti non coperti da altri obblighi giuridici, come una valutazione d'impatto sulla protezione dei dati (DPIA) ai sensi del regolamento generale sulla protezione dei dati (GDPR).

Modelli di intelligenza artificiale generali.

Il testo consolidato chiarisce le nuove disposizioni sui modelli di IA per uso generale (GPAI). Ciò include:

• obblighi orizzontali di aggiornamento e messa a disposizione, su richiesta, della documentazione tecnica all'Ufficio per l'IA e alle autorità nazionali;
• fornire determinate informazioni e documentazione ai fornitori a valle ai fini della conformità alla legge sull'IA; e
• altri requisiti per i modelli con rischi sistemici, come le valutazioni dei rischi e la garanzia di un livello adeguato di protezione della cibersicurezza.

La classificazione dei modelli GPAI è anche delineata nel testo consolidato per dipendere inizialmente dalla capacità, basata sulla soglia quantitativa della quantità cumulativa di calcolo utilizzata per le misure di addestramento nelle operazioni in virgola mobile, o su una decisione di designazione individuale della Commissione europea. Più specificamente, per quanto riguarda il diritto d'autore, i modelli GPAI dovranno mettere in atto una politica per rispettare la legge dell'UE sul diritto d'autore e rendere disponibile al pubblico una sintesi dei contenuti utilizzati per l'addestramento del GPAI, sulla base di un modello fornito dall'Ufficio per l'IA.

Grace Period.

Il testo consolidato rileva che i modelli GPAI presenti sul mercato prima dell'entrata in vigore delle disposizioni relative ai modelli GPAI, avranno tre anni di tempo per mettere a norma l'operatività (indipendentemente da una modifica sostanziale o meno).