EU AI Act per chi usa l’IA

Molti pensano che la conformità dell'intelligenza artificiale sia un problema di chi sviluppa gli strumenti, cioè di Microsoft o di OpenAI. Non è così. L'AI Act distribuisce gli obblighi lungo tutta la catena di fornitura dell'IA, e chi implementa uno strumento condivide la responsabilità, che lo voglia o no.

Se introducete ChatGPT nelle risorse umane, siete voi a rispondere di monitoraggio dei pregiudizi, spiegabilità e documentazione. Gli obblighi arrivano in modo graduale, ma l'applicazione parte subito, e le sanzioni possono arrivare fino al 7% del fatturato. In questo articolo vediamo come funziona la scala di rischio, come si collocano Copilot e ChatGPT e quali passi concreti servono per superare un audit.

La scala di rischio dell'AI Act: quattro livelli, un solo principio

La scala di rischio non è un grafico di contorno: è il principio operativo dell'intero regolamento. Ogni sistema di IA rientra in una di quattro categorie: inaccettabile, alto, limitato o minimo. La categoria stabilisce quanta documentazione, supervisione umana, reportistica e trasparenza dovete garantire.

La classificazione dipende dall'uso, non dallo strumento

Molti guardano al proprio strumento di produttività e danno per scontato il rischio minimo. Ma la classificazione dipende da ciò che il sistema fa e dal contesto in cui lo usate. Un chatbot che scrive post per i social può essere a basso rischio. Se però lo stesso motore viene collegato alle assunzioni, ai rapporti di conformità o al credit scoring, sale subito ad alto rischio. Non c'è una discesa graduale: l'escalation è immediata.

Lo stesso vale per Copilot. Usarlo per riassumere le note di una riunione resta in una classificazione limitata o minima. Usarlo direttamente per documenti di governance e report di conformità vi porta sui gradini più alti, con tutti gli obblighi che ne derivano. I sistemi generativi accentuano questo aspetto, perché lo stesso strumento può ricadere in più categorie a seconda del contesto.

Usi già classificati ad alto rischio

Alcuni utilizzi sono ad alto rischio per definizione, senza margine di interpretazione:

• lo screening automatizzato dei CV e il punteggio nelle assunzioni;
• l'identificazione biometrica;
• l'IA impiegata nelle forze dell'ordine e nel controllo delle frontiere.

I modelli generativi o per scopi generali, come ChatGPT e Copilot, non sono automaticamente ad alto rischio. Chi li implementa deve però dichiarare chiaramente la natura artificiale dei contenuti e, quando il modello influenza decisioni sensibili, assumersi responsabilità aggiuntive.

Tempi: non scambiate il margine per clemenza

Le pratiche vietate, come l'IA che manipola il comportamento e il social scoring, vengono bandite per prime. Seguono gli obblighi di trasparenza e di etichettatura. Gli obblighi più gravosi per i sistemi ad alto rischio non saranno pienamente applicabili per alcuni anni, ma le scadenze si avvicinano e l'ignoranza non sarà una difesa valida davanti agli ispettori. Il consiglio è mappare subito i propri casi d'uso. Più in alto si colloca un progetto sulla scala, più pesante diventa la lista di controllo: ai livelli bassi può bastare una nota di trasparenza, ai livelli alti servono fascicoli di gestione del rischio, log pronti per gli audit, meccanismi di supervisione e formazione documentata del personale.

Copilot e AI Act: conformità integrata in Microsoft 365

Microsoft presenta Copilot come uno strumento pronto per l'impresa, progettato per la governance e per operare in ambiti regolamentati. Nell'era dell'AI Act questa non è solo retorica commerciale: è una strategia di conformità. Copilot poggia su un'infrastruttura già integrata in Microsoft 365, con uno spazio di lavoro regolamentato, certificazioni di conformità e un'architettura di sicurezza consolidata. Molte protezioni sono già nella struttura e non vanno aggiunte all'ultimo minuto.

Dati, tenant e residenza

Secondo Microsoft, i prompt e le risposte che riguardano dati accessibili tramite Microsoft Graph non vengono riutilizzati per addestrare i modelli linguistici di base. Copilot gira su Azure OpenAI, all'interno del perimetro di servizio di Microsoft 365: ciò che scrivete resta nel vostro tenant, nel rispetto dei permessi dell'organizzazione. Questa separazione conta sia per il GDPR sia per l'AI Act.

Occorre però una precisazione. Microsoft applica un confine dei dati per l'UE, ma la documentazione del centro di conformità indica che, nei periodi di forte domanda, le richieste possono essere gestite in altre regioni per ragioni di capacità. Le autorità distinguono tra «sempre solo UE» e «prima UE, con possibili estensioni».

Protezioni in sottofondo e strumenti per i distributori

In background lavorano classificatori che filtrano output dannosi o distorti prima che finiscano nelle bozze. Alcuni bloccano anche le deduzioni su attributi personali sensibili. Per chi implementa, Microsoft mette a disposizione:

• Microsoft Purview, per scoperta, classificazione e conservazione dei dati nell'ambiente Copilot;
• le note sulla trasparenza nella dashboard dell'IA responsabile, che spiegano i limiti del modello e offrono metriche per monitorare il rischio;
• il Microsoft Trust Center, con documentazione, valutazioni d'impatto e modelli utili in caso di verifica.

La responsabilità resta condivisa

Copilot non cancella i vostri doveri. Microsoft fornisce l'impalcatura, ma configurarla e registrarne l'uso spetta a voi. I revisori chiederanno i vostri registri, non soltanto quelli del fornitore. Acquistare Copilot significa essere a metà della salita, ma la scalata resta vostra. Il vantaggio è l'efficienza: non dovete improvvisare politiche di sicurezza d'emergenza, perché partite da una base solida.

ChatGPT e AI Act: flessibilità contro onere burocratico

ChatGPT è apprezzato per la creatività e la flessibilità: lo si può indirizzare verso quasi qualsiasi compito. Sotto l'AI Act, però, la stessa flessibilità diventa rapidamente un problema di conformità. Nella forma di app per consumatori copre usi informali, come brainstorming, riassunti di note o ricette per il fine settimana, e resta in un'area di rischio limitato. Quando entra in processi decisionali che riguardano le persone, come assunzioni, approvazioni di credito o contesti sanitari, passa a un territorio ad alto rischio con obblighi più pesanti. A cambiare non è il codice dello strumento, ma il contesto d'uso.

Cosa dovete costruire da soli

La versione pubblica non offre di serie le garanzie descritte per Copilot. Come distributori dovete verificare documentazione, termini e contratti di OpenAI per capire quali dati vengono archiviati, come vengono usati e se esistono ulteriori protezioni. Un generico «abbiamo dato per scontato che fosse sicuro» non è una difesa accettabile. Nei flussi di lavoro aziendali dovete predisporre:

• politiche per la gestione dei prompt;
• log di audit per registrare l'utilizzo;
• confini per i dati personali;
• processi di segnalazione di errori e incidenti.

Con ChatGPT siete insieme architetto, appaltatore e responsabile della conformità. È un motore potente ma senza telaio: cinture di sicurezza, airbag e omologazione vanno aggiunti da chi lo usa.

Trasparenza, spiegabilità e GDPR

Gli output dell'IA generativa, che siano testi, immagini o audio, devono essere identificati come generati dall'IA. Serve inoltre la tracciabilità dei prompt e la capacità di spiegare il comportamento del sistema. Dire a un'autorità che il modello prevede la probabilità dei token non è una spiegazione legalmente sufficiente del perché abbia influenzato una raccomandazione di assunzione. Se poi ChatGPT genera voce o video che richiamano una persona reale, si rischia la classificazione come deepfake, con una supervisione ancora più severa.

Il GDPR si sovrappone inevitabilmente: appena i prompt contengono dati personali, siete responsabili di un trattamento lecito, corretto e trasparente, con consenso quando richiesto, minimizzazione dei dati conservati e rispetto dei diritti degli interessati. Il servizio pubblico non configura queste tutele al posto vostro. Se invece le funzionalità sono accessibili tramite piattaforme gestite come Azure OpenAI o connettori integrati in ambienti aziendali, il quadro migliora: ottenete registri di controllo, garanzie sulla residenza dei dati e monitoraggio dentro il vostro perimetro. Le responsabilità restano, ma diventano gestibili con strumenti dedicati. Resta comunque da verificare che la supervisione promessa nei contratti funzioni davvero.

Checklist di conformità per chi implementa l'IA

Le autorità si aspettano liste di controllo operative, non rassicurazioni generiche. Gli elementi essenziali sono tre, più uno.

1. DPIA e registro dei trattamenti

Conducete una valutazione d'impatto sulla protezione dei dati (DPIA) e tenete un registro delle attività di trattamento (ROPA). Quando usate l'IA in ambiti che toccano le persone, come assunzioni, salute o punteggi finanziari, dovete dimostrare di aver valutato i rischi e documentato i flussi di elaborazione. La DPIA fa emergere il rischio, il ROPA prova che tenete traccia del trattamento.

2. Classificazione e controllo dei dati

Microsoft Purview permette di etichettare automaticamente il materiale sensibile, imporre politiche di conservazione e applicare la prevenzione della perdita di dati. Abbinatelo a modelli di accesso con privilegi minimi, così che le query di Copilot attingano, tramite indice semantico e permessi, solo ai dati che l'utente ha diritto di vedere. Senza confini, qualsiasi dipendente può alimentare un modello con dati riservati e innescare una violazione del GDPR.

3. Registrazione e conservazione delle interazioni

Configurate la cronologia delle attività di Copilot e abilitate e conservate i log di audit di Azure e Microsoft 365. La tracciabilità è un requisito: se non potete dimostrare chi ha usato quale IA, per quale scopo e in quale giorno, la vostra supervisione non regge. La conservazione, però, non deve essere infinita: impostate le policy perché i log durino il necessario e non diventino un ingombro digitale.

4. Formazione del personale

Gli obblighi legati all'articolo 4 puntano a evitare che i dipendenti si muovano senza consapevolezza negli ambienti di IA. Serve un'alfabetizzazione per ruoli: il personale tecnico deve capire i modelli di rischio e i meccanismi di logging, quello HR bias, documentazione e divulgazione. Dare per scontato che tutti sappiano già è un'illusione.

Errori comuni e trappole da evitare

• Credere che la conformità sia affare del fornitore. Le autorità non chiedono se Microsoft ha una dashboard, ma se voi avete implementato i controlli. Esigeranno i vostri log, non la prova che Copilot abbia opzioni di log.
• Presumere il rischio minimo. Un test apparentemente innocuo può diventare un sistema regolamentato nel momento in cui incide sui mezzi di sostentamento di una persona. La legge misura l'impatto, non l'intenzione.
• Usare ChatGPT come assistente informale. Testi senza avviso di divulgazione, CV elaborati senza controlli sui bias, note sensibili gestite senza confini per i dati: tutto questo può far passare un uso a rischio limitato ad alto rischio da un giorno all'altro.
• Scambiare il margine temporale per clemenza. Le scadenze per i sistemi ad alto rischio si avvicinano e l'ignoranza non è una difesa.
• Affidarsi al linguaggio di marketing. Il sistema viene giudicato in base a uso e impatto, non alle slide interne.
• Pensare che Copilot basti. Riduce l'esposizione legale, ma non la elimina: configurazione, documentazione e monitoraggio restano a voi.

Le conseguenze non sono astratte: sanzioni che possono arrivare a decine di milioni, danni di immagine e perdita di fiducia dei clienti.

AI Act e innovazione: regole come impalcatura

Pensare che l'AI Act soffochi l'innovazione è un errore. Il suo scopo è sostituire l'incertezza con un quadro normativo stabile. Prima, molti progetti restavano nel limbo perché nessuno sapeva se, per esempio, uno scanner di curriculum fosse legale. Con obblighi chiari e liste di controllo definite si può procedere senza il timore di essere dichiarati non conformi sei mesi dopo il lancio. Come le cinture di sicurezza, le regole non fermano chi guida: lo rendono più sicuro.

Un segnale in questo senso è l'uso interno di Copilot da parte dei legali di Microsoft per aiutare i team a interpretare le disposizioni dell'AI Act nelle attività quotidiane: un caso d'uso difficile da immaginare nell'incertezza normativa precedente.

Il quadro ha però dei costi. Alcuni modelli avanzati arrivano più lentamente in Europa per i costi di conformità e l'incertezza giuridica, e i fornitori a volte esitano a lanciare i servizi perché documentazione di audit e clausole di responsabilità aumentano le spese. I clienti europei possono quindi attendere versioni conformi. È il prezzo della stabilità a lungo termine e della fiducia pubblica.

Il confronto tra i due strumenti resta quello di partenza. Copilot opera in Microsoft 365 con limiti di dati e conformità di livello aziendale. ChatGPT nella forma pubblica è un modello grezzo: per scrivere un post sul blog resta a rischio limitato, per le assunzioni gli oneri ricadono subito su di voi. Nessuno dei due è soffocato dalla regolamentazione: cambia solo se i limiti arrivano con l'installazione o se dovete costruirli voi.

Takeaway pratici

• Mappate ora i vostri casi d'uso e classificateli secondo la scala di rischio dell'AI Act: contano l'uso e l'impatto, non lo strumento.
• Considerate ad alto rischio, senza discussione, screening dei CV, punteggi nelle assunzioni, identificazione biometrica e applicazioni per forze dell'ordine e frontiere.
• Con Copilot, configurate gli strumenti disponibili: Microsoft Purview, cronologia delle attività e dashboard dell'IA responsabile.
• Con ChatGPT, verificate termini e contratti di OpenAI e costruite politiche sui prompt, log di audit, confini per i dati personali e processi di segnalazione. Valutate l'accesso tramite piattaforme gestite come Azure OpenAI.
• Eseguite la DPIA, tenete il ROPA e applicate privilegi minimi alle autorizzazioni sui dati.
• Abilitate e conservate i log di audit, con policy di conservazione ragionate.
• Formate il personale in base al ruolo, come richiesto dall'articolo 4.
• Etichettate come tali i contenuti generati dall'IA, inclusi testi, immagini e audio.

Conclusione

Che scegliate Copilot o ChatGPT, per l'AI Act il responsabile dell'implementazione siete voi. Copilot si avvicina alla conformità per progettazione, con governance e audit già integrati in Microsoft 365, ma va comunque configurato, documentato e monitorato. ChatGPT in forma stand-alone richiede di costruire da soli l'intera struttura di protezione. In entrambi i casi la conformità non consiste nel possedere strumenti, ma nel saper dimostrare ciò che avete fatto. Le regole non vietano l'adozione dell'IA: ne definiscono il modo, e chi parte da una classificazione corretta, da controlli sui dati e da una buona tracciabilità può innovare con fiducia.