AI Act: governare il fuoco digitale

di Novecento

L'Intelligenza Artificiale rappresenta una delle più grandi invenzioni della storia dell'umanità. Non dobbiamo minimizzarne la portata né l'incredibile utilità: va trattata con il rispetto e la centralità che riserviamo alle scoperte che hanno cambiato il corso della civiltà, al pari dell'energia elettrica o persino della scoperta del fuoco. Tuttavia, come il fuoco può scaldare le nostre case o radere al suolo una foresta intera, l'IA possiede una pericolosità e dei rischi potenzialmente devastanti, pari alla sua stessa potenza. Le istituzioni si sono trovate inizialmente travolte e in ritardo.

I rischi di un far west digitale

La mancanza di regole chiare ed efficaci ha esposto per anni la società a vulnerabilità senza precedenti:

• Disinformazione e deepfake: La creazione e la diffusione indisturbata di audio, foto e video manipolati rischia di minare la fiducia nelle istituzioni, falsificare la realtà e condizionare i processi democratici.
• Discriminazioni sistemiche (bias algoritmici): Senza controlli, gli algoritmi rischiano di riprodurre e amplificare i pregiudizi umani nella selezione del personale, nella concessione di crediti finanziari o nell'accesso ai servizi.
• Occupazione e diritto d'autore: L'impatto sul mondo del lavoro richiede tutele per i lavoratori, mentre l'addestramento dei modelli sui dati di artisti e creativi senza consenso pone urgenti problemi di proprietà intellettuale.

Trasparenza e tracciabilità

Bisogna sottolineare che l’Europa questa volta non è rimasta a guardare. La regolamentazione sta definendo una catena di responsabilità chiara che suddivide i compiti tra chi sviluppa la tecnologia e chi la usa per comunicare al pubblico.

La legge sull'IA è il primo quadro giuridico in assoluto in materia di IA, che affronta i rischi dell'IA e posiziona l'Europa a svolgere un ruolo guida a livello mondiale. Il regolamento sull'IA (regolamento (UE) 2024/1689 che stabilisce norme armonizzate sull'intelligenza artificiale) è il primo quadro giuridico completo in assoluto sull'IA a livello mondiale. L'obiettivo delle norme è promuovere un'IA affidabile in Europa.

A. Il ruolo dei "Provider" (OpenAI, Google, Anthropic, ecc.)

I creatori dei modelli di base (GPAI - General Purpose AI) hanno l'obbligo tecnico di integrare automaticamente nei file generati (video, immagini, audio) metadati e watermark digitali invisibili, ma leggibili dai sistemi informatici (sfruttando standard internazionali come C2PA - Coalition for Content Provenance and Authenticity o SynthID). L'utente che genera il contenuto non deve fare nulla: la marcatura viene inserita alla fonte dall'IA stessa.

B. Il ruolo dei "Deployer" (chi usa l'IA per pubblicare)

Per chi prende un contenuto generato dall'IA e lo pubblica sui social media o sul web scatta l'obbligo del bollino visibile. Se il contenuto appare reale o costituisce un deepfake, chi lo diffonde ha la responsabilità di inserire un'etichetta chiaramente visibile (es. "Video generato con IA").

Un fondamentale passo avanti: questo doppio livello, ovvero watermark invisibile all'origine ed etichetta visibile al pubblico, permette di monitorare la circolazione dei contenuti sintetici, identificare chi li diffonde e tracciare la filiera dell'informazione, riducendo drasticamente il rischio di frodi e disinformazione.

Sviluppare un’infrastruttura tecnologica e modelli di Intelligenza Artificiale nativi europei non è soltanto una questione di innovazione tecnologica, ma un vero e proprio imperativo strategico e geopolitico.

la creazione di software, motori di ricerca e sistemi di AI "Made in Europe" addestrati in modo trasparente e nel pieno rispetto delle normative UE (come l'AI Act e il GDPR) è l'unica strada percorribile per garantire la nostra sovranità digitale. Solo difendendo un modello fondato su etica, sicurezza e centralità della persona, l'Europa potrà evitare di diventare una colonia tecnologica tra Washington e Pechino, assicurando un futuro digitale libero, sicuro e indipendente.