AI Act: cosa cambia davvero per una PMI italiana

Dell'AI Act, il regolamento europeo sull'intelligenza artificiale, si parla spesso in due modi sbagliati: o come una catastrofe burocratica che ti impedirà di lavorare, o come una cosa che tanto riguarda solo i colossi americani. La verità sta in mezzo, ed è molto meno drammatica di come te la raccontano. In questo articolo ti spiego l'impianto generale del regolamento e cosa significa in pratica per una PMI come la tua. Nota onesta: non sono un avvocato, ti do i principi generali per orientarti; per i casi delicati serve un legale.

Prima cosa: niente panico

L'AI Act non vieta l'intelligenza artificiale e non è stato scritto per rendere la vita impossibile alle piccole aziende. È stato scritto soprattutto per chi costruisce e vende sistemi di AI, molto più che per chi li usa. Se in azienda usate strumenti di AI per scrivere email, riassumere documenti o rispondere ai clienti, gli obblighi che ti toccano direttamente sono pochi e gestibili. Il regolamento è entrato in vigore da tempo e si applica per gradi: c'è stato e c'è tutto il tempo di mettersi in ordine senza correre.

Le categorie di rischio, spiegate come si deve

L'idea di fondo del regolamento è semplice: non tutta l'AI è uguale, quindi le regole crescono col rischio. Immagina una piramide.

In cima: pratiche vietate. Sistemi considerati inaccettabili, come quelli che manipolano le persone in modo occulto o che assegnano "punteggi sociali" ai cittadini. Se la tua azienda non fa niente del genere — e non lo fa — questa fascia non ti tocca proprio.

Sotto: alto rischio. Sistemi di AI usati in ambiti dove un errore fa danni seri alle persone: selezione del personale, accesso al credito, dispositivi medici, infrastrutture critiche. Qui gli obblighi sono pesanti: documentazione, controllo umano, gestione del rischio. Ma pesano soprattutto su chi quei sistemi li produce.

Più giù: obblighi di trasparenza. Sistemi che interagiscono con le persone, come i chatbot, o che generano contenuti. Il principio è di buon senso: chi parla con una macchina deve poterlo sapere, e i contenuti generati artificialmente non vanno spacciati per altro.

Alla base: rischio minimo. La stragrande maggioranza degli usi quotidiani. Nessun obbligo particolare.

Cosa riguarda una PMI tipica

Vediamo i casi concreti che incontro io nelle aziende.

Usi ChatGPT o strumenti simili per lavorare? Sei nella fascia bassa della piramide. Il punto di attenzione vero qui non è tanto l'AI Act quanto il buon senso e la privacy: non incollare dati sensibili di clienti e dipendenti in strumenti di cui non conosci le condizioni.

Hai un chatbot che parla con i clienti? Vale il principio di trasparenza: il cliente deve capire che sta parlando con un sistema automatico. È una riga di testo all'inizio della conversazione. Nei chatbot che costruisco io, come Carletto AI per la ristorazione, questa cosa c'è dal primo giorno, e non ha mai fatto scappare nessuno.

Il tuo personale usa strumenti di AI? Il regolamento spinge sul principio dell'alfabetizzazione: chi usa questi strumenti in azienda deve sapere cosa fanno e quali limiti hanno. Tradotto: un paio d'ore di formazione seria e qualche regola interna scritta. Roba che conviene fare comunque, regolamento o no.

Cosa quasi certamente non ti riguarda

Se non costruisci e non vendi sistemi di AI, ti puoi togliere parecchi pesi dalla testa: non devi certificare modelli, non devi registrare sistemi in banche dati europee, non devi assumere un responsabile AI. Un'attenzione in più serve solo se usi l'AI in ambiti delicati per le persone: per esempio, filtrare curriculum in automatico o valutare i dipendenti sono usi che il regolamento tratta come ad alto rischio. In quei casi, prima di attivare qualcosa, fermati e fai due domande a chi ne sa.

Cosa farei io al posto tuo

Tre mosse pratiche, senza consulenze faraoniche:

1. Fai il censimento. Scrivi su un foglio quali strumenti di AI girano in azienda, chi li usa e per cosa. Spesso il titolare scopre usi che non conosceva.
2. Scegli fornitori che si prendono le loro responsabilità. Quando compri o fai costruire uno strumento di AI, chiedi per iscritto come il fornitore rispetta il regolamento. Il grosso degli obblighi sta dalla sua parte: pretendi che li conosca.
3. Metti la trasparenza dove serve. Chatbot dichiarati, contenuti generati segnalati dove ha senso, personale informato. Costa poco e ti mette al riparo dal grosso.

L'AI Act, per una PMI che usa l'AI con la testa, è più una lista di buone abitudini che una minaccia. Se vuoi fare il punto su cosa gira nella tua azienda e cosa sistemare, in una chiamata di mezz'ora facciamo il censimento insieme e capiamo se c'è davvero qualcosa da mettere in ordine.