L'Unione Europea ritiene di aver già scritto il regolamento per l'intelligenza artificiale che esce dai binari. Parlando il 9 ottobre 2026, il Vicepresidente Esecutivo dell'UE Henna Virkkunen ha dichiarato che l'AI Act del blocco offre una solida protezione contro i rischi posti dai sistemi di IA fuori controllo.

Il suo argomento si basa sull'ambito di applicazione. Il regolamento copre i modelli di IA lungo l'intero ciclo di vita, non solo al momento del lancio.

Ciò che l'UE sostiene

Il caso di Virkkunen si fonda in gran parte sulla sorveglianza continua. Ai sensi dell'AI Act, un comitato scientifico di 60 esperti ha il compito di monitorare e valutare continuamente i modelli di IA.

La preoccupazione è cresciuta dopo le recenti fughe di notizie da aziende come OpenAI e Anthropic, che hanno mostrato casi di sistemi di IA che aggirano i controlli.

La legge nomina esplicitamente i rischi sistemici che sta monitorando. Questi includono la perdita di controllo, le capacità di attacco informatico e la manipolazione su larga scala.

Definisce inoltre una soglia basata sulla potenza di calcolo pura. I modelli di IA per uso generale addestrati con più di 10^25 FLOP di calcolo sono presunti porre rischi sistemici. In parole povere, i modelli più grandi sono considerati pericolosi finché i loro sviluppatori non dimostrino il contrario.

Virkkunnen ha anche sottolineato che la legge è stata pensata per adattarsi. Secondo lei, può rimanere rilevante per le tecnologie emergenti senza richiedere modifiche legislative immediate.

Applicazione, sanzioni e alcuni ritardi

L'applicazione è di competenza dell'AI Office della Commissione Europea. L'ufficio è stato autorizzato a indagare sui modelli di IA in modo più deciso, compreso il potere di sanzionare le aziende che non si conformano.

Queste sanzioni non sono cifre irrilevanti. Le penali possono arrivare fino a 35 milioni di euro o al 7% del fatturato globale.

L'ufficio ha già iniziato a bussare alle porte. Ad agosto 2026, aveva inviato richieste a più di 30 fornitori di IA per ottenere informazioni sulle loro pratiche di sicurezza, compresi i protocolli di trasparenza.

I divieti su alcune pratiche di IA sono in vigore da febbraio 2025, e gli obblighi di trasparenza per i fornitori di IA sono entrati in vigore ad agosto 2026.

Gli obblighi più gravosi, però, sono ancora all'orizzonte. I requisiti per i sistemi di IA ad alto rischio sono stati prorogati dal regolamento Digital Omnibus del 2026, un pacchetto di semplificazione progettato per alleggerire gli oneri di conformità in tutto il blocco. I sistemi ad alto rischio autonomi ora hanno una scadenza a dicembre 2027, mentre i sistemi ad alto rischio integrati in altri prodotti hanno tempo fino ad agosto 2028.

Come siamo arrivati fin qui

L' Act è stato introdotto nel 2024 e costruito attorno a un quadro basato sul rischio, ed è ampiamente considerato la prima legge al mondo completa sulla governance dell'intelligenza artificiale. Piuttosto che regolamentare tutta l'IA allo stesso modo, classifica i sistemi in base al danno che potrebbero plausibilmente causare.

Gli usi a basso rischio affrontano requisiti più leggeri, mentre le pratiche più pericolose sono vietate del tutto. I sistemi ad alto rischio e i potenti modelli per uso generale si collocano nel mezzo, con il carico di conformità più pesante.

Stabilire regole per l'IA segue anche il consueto manuale dell'UE. Il Regolamento Generale sulla Protezione dei Dati del blocco ha poi influenzato la legislazione sulla privacy in paesi ben oltre i confini europei.

Cosa significa per sviluppatori e investitori nel settore IA

Per le aziende che sviluppano modelli all'avanguardia, il messaggio è che l'UE non ritiene necessario attendere nuove leggi prima di agire. L'AI Office ha già poteri investigativi, una soglia di calcolo che intercetta i sistemi più grandi e una lunga lista di richieste di informazioni in sospeso.

Le aziende che rischiano sanzioni fino al 7% del fatturato globale potrebbero essere spinte a dedicare risorse significative alla conformità, il che potrebbe rimodellare il modo in cui i prodotti di IA sono sviluppati e distribuiti nella regione.

L'altro aspetto da monitorare è cosa farà l'AI Office con le risposte di quei più di 30 fornitori. Le richieste di informazioni sono un punto di partenza. Se porteranno a indagini formali o sanzioni mostrerà se i denti della legge sono affilati come Bruxelles afferma.