AI Act: da questo mese gli obblighi di trasparenza, la vigilanza passa all'AI Office

In Tech l’edizione del mattino guardava ai listini dei modelli e ai rilasci delle aziende. Questa analisi cambia oggetto: riguarda la cornice normativa entro cui quei modelli devono operare nell’Unione europea, ed è una storia che il mattino non ha trattato.

Il passaggio in corso è duplice. Da un lato entrano in vigore in questo mese di agosto 2026 le regole di trasparenza previste dal regolamento europeo sull’intelligenza artificiale. Dall’altro, dal 2 agosto 2026, l’AI Office e le autorità degli Stati membri sono responsabili dell’attuazione, della vigilanza e dell’applicazione dell’AI Act, con i poteri sui modelli per finalità generali — i cosiddetti GPAI, cioè i modelli non progettati per un compito specifico — concentrati in capo all’AI Office (Commissione europea). La notizia proviene al momento da un’unica origine (la documentazione ufficiale della Commissione europea sull’AI Act); nessuna conferma indipendente disponibile, trattandosi di fonte istituzionale primaria.

La ripartizione delle competenze è il dettaglio che conta più delle date. Nell’impianto del regolamento la vigilanza sui sistemi ricade in larga parte sulle autorità nazionali, ciascuna nel proprio ordinamento, mentre i modelli generalisti — quelli su cui si costruiscono poi le applicazioni destinate al pubblico — rispondono a un unico interlocutore europeo. È una scelta che riduce il rischio di interpretazioni divergenti fra autorità nazionali sul segmento della filiera da cui discendono le applicazioni rivolte al pubblico: per chi fornisce questi modelli l’interlocutore è uno, e questo è tanto un vincolo quanto una semplificazione.

Sul versante della trasparenza, lo strumento operativo pubblicato dalla Commissione è un Codice di condotta volontario su marcatura ed etichettatura dei contenuti generati dall’intelligenza artificiale, corredato da un insieme di icone per segnalare immagini, audio e testi prodotti artificialmente, compresi i contenuti audiovisivi falsificati. Due aggettivi vanno tenuti in evidenza: il codice è volontario, e le icone sono uno strumento di segnalazione, non di rilevamento. Nessuna etichetta identifica da sola un contenuto sintetico: dichiara ciò che chi lo pubblica sceglie di dichiarare. Il valore di un sistema di questo tipo dipende quindi da quante piattaforme e quanti fornitori lo adottano, e su questo la documentazione della Commissione non fornisce, nel materiale disponibile, un elenco di adesioni.

C’è poi un elemento che smorza la lettura del regolamento come vincolo generalizzato: l’AI Act non introduce obblighi per i sistemi classificati a rischio minimo o nullo, categoria in cui — secondo la stessa Commissione — ricade la grande maggioranza dei sistemi di intelligenza artificiale utilizzati nell’Unione. L’architettura del regolamento, in altri termini, concentra gli adempimenti su una minoranza di casi ad alto rischio e sui modelli generalisti, lasciando fuori la maggior parte delle applicazioni ordinarie. È una precisazione utile a leggere il dibattito pubblico sul tema, dove il regolamento viene descritto talvolta come un obbligo esteso a qualunque uso di questi strumenti.

Il punto di attrito prevedibile riguarda la sincronizzazione fra i tempi normativi e quelli industriali. Le regole di trasparenza entrano in vigore in un mese in cui i fornitori annunciano nuove versioni dei propri modelli a distanza di poche settimane l’una dall’altra: ogni obbligo di documentazione e marcatura si applica a un bersaglio che si sposta più rapidamente dei cicli di verifica.

Per il lettore che vuole misurare l’efficacia di questa fase, l’indicatore concreto è uno: quali fornitori di modelli generalisti aderiranno al codice volontario sulla marcatura, e in che tempi l’AI Office renderà pubblici i primi atti di vigilanza sui GPAI.