Abstraktes neuronales Netz neben europäischen Sternen und Schweizer Geschäftsumfeld. — KI-generiert mit OpenAI

Intelligenza artificiale11 settembre 202617:30 UhrJournalPlus RedaktionTempo di lettura: 5 min0 commenti

L'UE implementa regole IA: Cosa devono sapere le aziende svizzere

Da agosto, nuove parti dell'AI Act europeo sono entrate in vigore. Le aziende svizzere non sono automaticamente coinvolte, ma quelle che offrono sistemi o risultati nel mercato UE possono esserne direttamente influenzate.

JournalPlus Redaktion

L'AI Act europeo non è più un progetto lontano di Bruxelles per molte aziende svizzere. Dal 2 agosto 2026 sono entrati in vigore ulteriori meccanismi di vigilanza e sanzioni. Le disposizioni su pratiche vietate, trasparenza e modelli di uso generale sono gradualmente applicabili. Contemporaneamente, alcune scadenze sono state adattate con il cosiddetto AI Omnibus.

Il messaggio principale è: il diritto dell'UE non si applica automaticamente a ogni PMI svizzera. Chi offre sistemi di IA nel mercato UE, li gestisce lì o ne fa usare i risultati nell'UE, può rientrare nel suo ambito di applicazione. Per le aziende orientate all'esportazione, non è solo la sede legale a decidere, ma il modello di business.

L'AI Act classifica in base ai rischi

L'UE non regola l'IA con un unico obbligo per tutti. L'AI Act distingue per rischio e ruolo. Alcune applicazioni sono vietate, ad esempio pratiche particolarmente manipolative o categorizzazione biometrica illecita. Per i sistemi ad alto rischio, si applicano requisiti rigorosi in materia di dati, documentazione, supervisione umana e monitoraggio.

Inoltre, esistono obblighi di trasparenza. Gli utenti devono poter riconoscere, in determinate situazioni, di comunicare con una macchina o di visualizzare contenuti sintetici. I fornitori di grandi modelli di uso generale devono fornire informazioni tecniche aggiuntive e valutazioni del rischio.

Perché le aziende svizzere possono essere interessate

Una software house di Zurigo che vende la sua applicazione di IA a clienti in Germania opera nel mercato UE. Un gruppo svizzero i cui risultati di modello sono utilizzati in una filiale francese può anche essere interessato. I contratti di fornitura con partner europei contengono sempre più garanzie su documentazione, origine dei dati e conformità.

Viceversa: una panetteria che utilizza internamente un software standard per semplici testi di marketing e non offre risultati nell'UE non rientra nell'AI Act solo per questo utilizzo. Protezione dei dati, diritto d'autore e obblighi di diritto del lavoro rimangono comunque rilevanti.

Questa differenziazione protegge da due errori: il panico, secondo cui ogni utilizzo innesca immediatamente una procedura UE, e l'incoscienza, secondo cui un indirizzo svizzero protegge dalle regole europee.

Quali scadenze contano ora

L'attuazione avviene per gradi. Da agosto 2026 sono rilevanti ulteriori disposizioni sulla trasparenza e la vigilanza. Per alcuni modelli esistenti è in corso un periodo di transizione fino al 2 dicembre 2026, in particolare per i requisiti relativi alla marcatura leggibile da macchina e al riconoscimento di contenuti sintetici.

Per i sistemi ad alto rischio, si applicano scadenze successive a seconda della categoria. I sistemi dell'Allegato III saranno coperti dal programma adattato a partire da dicembre 2027, mentre l'IA come componente di sicurezza dei prodotti regolamentati seguirà in parte nell'agosto 2028. Le aziende non dovrebbero leggere le scadenze in modo isolato: sviluppo, preparazione dei dati e modifiche contrattuali richiedono mesi.

L'UE ha modificato scadenze e procedure con l'AI Omnibus. Questo dimostra che la conformità non è un progetto una tantum. Le persone responsabili devono seguire gli aggiornamenti ufficiali e non affidarsi a vecchie presentazioni.

Cinque passi per le aziende

Innanzitutto, è necessario un inventario. Quali sistemi di IA vengono acquistati, sviluppati o incorporati nei prodotti? Quali dati vi confluiscono, quali risultati vengono utilizzati e dove? Senza una panoramica, non è possibile una classificazione del rischio.

In secondo luogo, il ruolo deve essere chiarito. Chi si limita a utilizzare un modello ha obblighi diversi rispetto a un fornitore che lo vende con il proprio nome. Nelle strutture di gruppo, è necessario stabilire quale società è responsabile per quale utilizzo.

In terzo luogo, segue la valutazione del rischio. Reclutamento del personale, solvibilità, istruzione, infrastrutture critiche e alcune applicazioni sanitarie meritano particolare attenzione. In caso di dubbio, è opportuno un esame legale caso per caso.

In quarto luogo, contratti e documentazione dovrebbero essere adattati. Le aziende necessitano di informazioni dai fornitori su versioni del modello, limiti di addestramento e utilizzo, incidenti di sicurezza e servizi di supporto. I propri clienti necessitano di informazioni comprensibili su scopo e limiti.

In quinto luogo, è necessaria la responsabilità umana. Un'entità designata dovrebbe monitorare i cambiamenti, registrare gli incidenti e coordinare la formazione. La governance non è un software aggiuntivo, ma una chiara catena decisionale.

La Svizzera lavora a proprie regole

La Svizzera non ha ancora una legge speciale completa sull'IA. Il Consiglio federale persegue un approccio settoriale e intende attuare la Convenzione del Consiglio d'Europa sull'intelligenza artificiale. Una proposta di consultazione è annunciata entro la fine del 2026. Al centro vi sono, tra l'altro, trasparenza, protezione dei dati, non discriminazione e vigilanza.

Ciò può portare a un sistema più snello rispetto all'UE. Per le aziende con attività europee, tuttavia, il diritto svizzero non sostituisce gli obblighi dell'UE. Al contrario: chi imposta i processi in modo pulito ora può coprire più quadri normativi con la stessa governance.

Cosa significa per clienti e dipendenti

Per la popolazione, le regole saranno percepibili soprattutto dove l'IA prepara le decisioni. I candidati devono sapere quando vengono utilizzati sistemi automatizzati. I consumatori hanno bisogno di chiarezza su chatbot e contenuti sintetici. I dipendenti necessitano di formazione e di un modo per mettere in discussione risultati errati.

Una buona regolamentazione non deve impedire l'innovazione, ma creare fiducia. Per le aziende svizzere, questo rappresenta un'opportunità: sistemi dimostrabilmente sicuri e trasparenti possono diventare un marchio di qualità nel mercato europeo.

Tuttavia, aspettare è rischioso. Chi scopre solo in fase di gara o reclamo che manca la documentazione, difficilmente può ricostruire il passato. Il percorso pragmatico non inizia con un manuale di cento pagine, ma con un elenco completo dei sistemi e una chiara persona responsabile.