C’è una forte attenzione, a tratti quasi esagerata, che circonda lo sviluppo dell’intelligenza artificiale nel dibattito pubblico. Quando vediamo le ultime tecnologie in azione, l’impressione è spesso quella di trovarsi di fronte a una specie di miracolo moderno: algoritmi capaci di generare immagini dal nulla, programmi che anticipano il pensiero umano o automazioni che sembrano muoversi da sole. Per chi è abituato a lavorare con la legge, però, lo stupore dura poco. Subito dopo nasce un’esigenza più pratica: capire come funziona la tecnologia, valutarne i rischi e tracciare regole chiare per proteggere le persone.
La data della svolta è stata il 2 agosto 2026 [Regolamento (UE) 2024/1689]. In quel momento è scattata ufficialmente la fase di applicazione generale dell’AI Act europeo [Regolamento (UE) 2024/1689]. Non si è trattato di un semplice passaggio burocratico, ma di un vero cambio di rotta per tutto il mondo scientifico e industriale. Da questa data, il successo di un software basato sull’intelligenza artificiale non si calcola più solo in base alla velocità o al profitto, ma anche in base alla sua conformità alle leggi europee.
Il dovere della trasparenza: vietato ingannare l’utente
L’impatto più immediato, soprattutto per chi sviluppa software nei dipartimenti di ricerca o lavora negli spin-off universitari, riguarda l’obbligo di trasparenza. Con l’Articolo 50 dell’AI Act, il legislatore europeo ha stabilito un principio molto semplice: le persone hanno il diritto di sapere se stanno interagendo con un essere umano o con una macchina.
Questo significa che chi progetta queste tecnologie deve rispettare regole rigide:
- I chatbot e i sistemi simili devono dichiarare subito la loro natura artificiale.
- I testi, le immagini, i video e i deepfake creati dall’IA devono contenere marcature digitali (watermarking) invisibili ma leggibili dai computer, per essere subito identificati.
L’obiettivo è evitare che la finzione digitale si spacci per realtà, inquinando l’informazione. Chi non rispetta queste regole rischia sanzioni pesantissime: multe che possono arrivare a 35 milioni di euro o al 7% del fatturato globale dell’azienda o dell’ente.
Il nodo della responsabilità: produttore o utente?
Quando un sistema di intelligenza artificiale compie un errore o causa un danno concreto, sorge la domanda legale più complessa: di chi è la colpa? Il diritto europeo affronta questo problema dividendo nettamente i ruoli tra il fornitore (chi sviluppa l’algoritmo) e l’utilizzatore (l’utente o l’azienda che lo applica sul campo). Non esiste un unico colpevole automatico; la responsabilità dipende da dove si è originato il difetto.
Se il danno è causato da un vizio strutturale del software – ad esempio un algoritmo di diagnostica medica addestrato su dati distorti o un sistema di guida autonoma con un errore di programmazione interno – la responsabilità ricade interamente sul produttore. In questo caso si applica il principio della responsabilità da prodotto difettoso: chi immette l’IA sul mercato risponde dei danni causati dai difetti nativi del sistema.
Al contrario, la responsabilità si sposta sull’utente o sull’azienda utilizzatrice se il sistema era sicuro, ma è stato impiegato in modo scorretto. Se l’utente ignora le istruzioni d’uso, non effettua la necessaria supervisione umana, alimenta l’IA con dati aziendali errati o utilizza il software per scopi diversi da quelli autorizzati, sarà lui a dover risarcire il danno. Per chi fa ricerca e crea spin-off, questo significa che una documentazione tecnica impeccabile e istruzioni d’uso cristalline sono lo scudo legale fondamentale per evitare di rispondere degli errori commessi dai clienti finali.
La gestione dei tempi e il rinvio del Digital Omnibus
La vera sfida per chi fa ricerca sta però in un calendario di scadenze non proprio lineare. Se le regole sulla trasparenza sono già attive, la parte legata ai sistemi ad “alto rischio” ha subìto un importante rinvio. La Commissione Europea, consapevole delle difficoltà tecniche ed economiche di imprese e laboratori, ha infatti approvato un pacchetto di semplificazione chiamato Digital Omnibus (Regolamento UE 2026/1744).
L’Europa ha deciso di concedere più tempo per adeguare i software più sensibili:
- I sistemi ad alto rischio isolati (standalone), come i software per la selezione del personale o per la gestione delle reti elettriche e idriche, sono slittati al 2 dicembre 2027.
- I sistemi integrati come componenti di sicurezza in prodotti già regolamentati (ad esempio nei dispositivi medici, nelle auto o nei macchinari industriali) sono stati rinviati al 2 agosto 2028.
Questa proroga permette di muoversi d’anticipo seguendo il principio della Compliance-by-design. Significa non aspettare la fine dello sviluppo per chiamare l’avvocato, ma inserire le regole legali, i criteri di responsabilità e i protocolli di sicurezza direttamente nella struttura dell’algoritmo, fin dalla prima riga di codice.
Lo scacchiere globale: tre modelli a confronto
L’AI Act si inserisce in una dura competizione geopolitica tra tre modi completamente diversi di regolamentare la tecnologia:
- Il modello Europeo (I Diritti al centro): L’UE si concentra sulla tutela dei cittadini e della privacy, dividendo l’IA in classi di rischio e vietando le pratiche pericolose. L’obiettivo è creare regole uniche e valide per tutti.
- Il modello Americano (Il Mercato prima di tutto): Gli Stati Uniti rifiutano una legge centralizzata per non frenare lo sviluppo delle grandi aziende. Preferiscono linee guida flessibili e verifiche volontarie prima del lancio sul mercato, concentrandosi sui rischi per la sicurezza nazionale e la difesa informatica.
- Il modello Cinese (Il Controllo dello Stato): Pechino emana regole mirate e rapidissime tramite la Cyberspace Administration of China (CAC). Ogni modello commerciale deve essere registrato e approvato dallo Stato, e i sistemi non possono minare la stabilità pubblica, prevedendo persino un “interruttore umano” per fermare la macchina in caso di emergenza.
I Pro e i Contro della scelta europea
Questo scenario evidenzia i vantaggi e i limiti dell’approccio scelto dall’Europa.
I Vantaggi (Pro):
- Massima tutela: Protegge da discriminazioni e usi scorretti della tecnologia.
- L’Effetto Bruxelles: Avendo regole standard molto alte, le multinazionali estere sono spesso costrette ad adeguare i propri prodotti a livello globale per poter vendere anche in Europa.
- Lotta alla disinformazione: L’obbligo di etichettare i deepfake aiuta a mantenere affidabile il mondo digitale.
Gli Svantaggi (Contro):
- Troppa burocrazia: I costi per mettersi in regola sono altissimi e rischiano di penalizzare le startup e i laboratori universitari.
- Svantaggio competitivo: Mentre USA e Cina corrono veloci sul mercato, l’Europa rischia di essere il continente leader nelle regole, ma non nell’innovazione tecnologica.
- Regole rigide per tecnologie fluide: Una legge europea impiega anni per essere scritta e rischia di nascere già vecchia rispetto a un software che cambia ogni mese.
Conclusioni: unire codice e legge
In questa frammentazione internazionale, la collaborazione tra ingegneria e diritto diventa fondamentale. In fondo, il codice informatico e il codice civile fanno la stessa cosa: usano un linguaggio preciso per dare un ordine alla realtà e governarla.
L’intelligenza artificiale smette di fare paura e diventa vero progresso solo quando incontra regole certe. Il ruolo del legale moderno nei laboratori di ricerca non è quello del censore che blocca i progetti per paura delle sanzioni, ma quello del partner strategico. Il nostro compito è proteggere le idee degli scienziati e aiutarli a trasformare i prototipi in prodotti sicuri, etici e pronti per il mercato globale. Saper tradurre i vincoli dell’AI Act in un marchio di qualità e affidabilità sarà la vera scommessa del nostro Ateneo per il futuro.
Immagini generate tramite ChatGPT. Tutti i diritti sono riservati. Università di Torino (2026).
