### Il Codice di Pratica dell’EU AI Act: Un Passo Verso una Governance Responsabile dell’Intelligenza Artificiale

Con l’aumento della diffusione dei modelli di Intelligenza Artificiale per scopi generali, la regolamentazione di tali tecnologie è diventata una priorità per le istituzioni europee. In questo contesto, l’EU AI Act ha introdotto un meccanismo fondamentale per garantire una governance efficace e responsabile di queste potenti tecnologie: il Codice di Pratica.

Sviluppato dall’AI Office in collaborazione con rappresentanti dell’industria, il Codice di Pratica si presenta come uno strumento di “soft law”. Ciò significa che, pur non essendo vincolante, si propone di integrare gli obblighi legali con raccomandazioni concrete e pratiche per le aziende. La partecipazione a questo codice è volontaria, ma è fortemente supportata da incentivi che promettono di rendere la conformità un valore riconosciuto nel settore.

Il Codice di Pratica delinea una serie di migliori pratiche in aree chiave che rivestono un’importanza cruciale per l’operatività dei modelli GPAI. Tra questi, la trasparenza è fondamentale: le aziende sono incoraggiate a documentare accuratamente i dati di addestramento utilizzati per sviluppare i loro sistemi. Questo non solo favorisce una maggiore fiducia da parte degli utenti, ma aiuta anche a garantire un utilizzo etico delle informazioni.

Un altro elemento centrale è la sicurezza. Le aziende sono chiamate a identificare e mitigare i rischi sistemici legati all’impiego delle loro tecnologie. Ciò include la responsabilità di prevenire la generazione di contenuti dannosi o l’utilizzo di sistemi di IA per fini nefasti, come la manipolazione delle elezioni. La governance della sicurezza è quindi un aspetto imprescindibile per ogni fornitore di GPAI, che deve fare i conti con le implicazioni potenzialmente devastanti di una scarsa gestione di questi rischi.

Infine, il Codice di Pratica affronta anche il tema del diritto d’autore, sollecitando le aziende a implementare politiche che rispettino le richieste di opt-out dei detentori di diritti. In un’epoca in cui i contenuti generati da sistemi di IA stanno diventando sempre più prevalenti, la questione del riconoscimento dei diritti d’autore è di fondamentale importanza e non può essere trascurata.

Sebbene la partecipazione al Codice di Pratica sia facoltativa, le conseguenze per le aziende che non vi si conformano possono essere significative. Per i modelli GPAI ritenuti a rischio sistemico, la conformità al codice è destinata a diventare un criterio fondamentale nelle valutazioni di rischio condotte dalle autorità competenti. Questo implica che le aziende che non adottano le linee guida suggerite dal codice potrebbero trovarsi in posizioni svantaggiate quando si tratterà di ottenere approvazioni o licenze necessarie per operare nel mercato europeo.

In aggiunta, l’AI Act prevede sanzioni severe per le violazioni delle normative. Un fornitore di GPAI che non rispetta gli obblighi stabiliti dal regolamento—molti dei quali sono contenuti anche nel Codice di Pratica—può incorrere in multe impressionanti che possono arrivare fino al 7% del fatturato globale annuo. Questa cifra supera persino le sanzioni previste dal GDPR, creando così un forte incentivo per le aziende, anche quelle non europee, a conformarsi alle linee guida.

L’adozione del Codice di Pratica rappresenta quindi un passo avanti significativo nella costruzione di un ambiente di intelligenza artificiale responsabile. Funzionando come un ponte tra legislazione e pratica industriale, questo codice non solo prepara le aziende a future obbligazioni legali, ma stabilisce anche un benchmark per le pratiche di responsabilità e sicurezza nel settore.

Nel contesto di un panorama tecnologico in continua evoluzione, un approccio proattivo alla governance dei modelli di IA è essenziale. Le migliori pratiche delineate nel Codice di Pratica non sono semplicemente raccomandazioni, ma rappresentano un impegno verso un’innovazione etica e sicura. Gli attori dell’industria sono chiamati a riflettere seriamente su queste direttive, poiché la scrittura delle nuove regole di interazione tra tecnologia e società è maestra nelle loro mani.

In conclusione, il Codice di Pratica dell’EU AI Act offre un’opportunità unica