Come è regolata l'AI? Le leggi spiegate

L'intelligenza artificiale è davvero regolata?

Sì, anche se non esiste una singola legge per il mondo intero. Ciò che esiste si articola in tre strati: una grande legge europea, accordi tra paesi, e leggi approvate da singoli paesi o stati. Differiscono molto per quanto siano vincolanti e per quando cominciano a contare davvero.

Lo strato nazionale è il più facile da immaginare. L'Italia ha approvato una propria legge sull'AI, la Legge n. 132 del 23 settembre 2025, entrata in vigore il 10 ottobre 2025. In California, il governatore dello stato ha firmato la SB 53 il 29 settembre 2025. Richiede ai grandi sviluppatori dei sistemi di AI più avanzati di pubblicare i propri quadri di sicurezza, istituisce un modo per segnalare incidenti critici di sicurezza AI all'Office of Emergency Services dello stato, e tutela chi denuncia irregolarità.

Queste sono le leggi nazionali presenti nelle fonti che abbiamo consultato, e non costituiscono una mappa completa di ogni paese. Ciò che mostrano è che le regole sull'AI vengono già scritte in luoghi diversi, con parole diverse, e per ragioni diverse.

Cosa fa davvero l'AI Act europeo? la legge a cui pensano quasi tutti

La Commissione Europea descrive l'AI Act come il primo quadro giuridico completo sull'AI al mondo. Suddivide gli usi dell'AI in quattro livelli di rischio. In cima ci sono gli usi giudicati a rischio inaccettabile, vietati del tutto, e in fondo gli usi a rischio minimo, lasciati perlopiù liberi.

La legge vieta ora nove pratiche. Tra queste la manipolazione e l'inganno dannosi tramite AI, il social scoring, il riconoscimento delle emozioni sul lavoro e a scuola, e l'AI che produce immagini sessuali di persone senza il loro consenso o materiale di abuso sessuale su minori. Un'azienda che infrange questi divieti può essere multata fino a 35 milioni di euro o al sette percento del fatturato annuo mondiale, a seconda di quale importo sia più alto.

La legge è arrivata per fasi. È entrata in vigore il 1° agosto 2024, i divieti si applicano dal 2 febbraio 2025, e le regole per i modelli di AI a uso generale dal 2 agosto 2025. L'AI Act nel suo insieme è diventato applicabile il 2 agosto 2026, con alcune eccezioni.

L'eccezione più grande è arrivata con un pacchetto di semplificazione, chiamato AI Omnibus, in vigore dal 27 luglio 2026. Ha spostato le regole per l'AI ad alto rischio al 2 dicembre 2027, e al 2 agosto 2028 per l'AI integrata nei prodotti. Quindi i divieti si applicano già, mentre le regole per la fascia di rischio intermedia restano ancora in attesa.

Cosa hanno concordato insieme i paesi?

Il primo grande momento è stato il vertice AI Safety Summit a Bletchley Park il 1° e 2 novembre 2023. Lì, 28 paesi e l'Unione Europea hanno firmato una dichiarazione sui rischi dei modelli di AI più avanzati, e la Nuova Zelanda si è unita nell'ottobre 2024. La sua frase più citata parla del danno.

«Esiste il potenziale per un danno grave, persino catastrofico, deliberato o involontario, derivante dalle capacità più significative di questi modelli di AI.»
La Dichiarazione di Bletchley, Governo del Regno Unito

Il 21 marzo 2024 l'Assemblea Generale dell'ONU ha adottato la sua prima risoluzione sulla regolamentazione dell'AI, senza voto, con più di 120 stati membri come co-promotori. Il 5 settembre 2024, a Vilnius, l'UE, il Regno Unito, gli Stati Uniti e altri hanno firmato la Convenzione Quadro sull'AI del Consiglio d'Europa, il primo accordo internazionale sull'AI giuridicamente vincolante.

Sono seguiti altri vertici. La dichiarazione del Vertice di Parigi sull'Azione per l'AI dell'11 febbraio 2025, su un'AI inclusiva e sostenibile, elenca 63 paesi firmatari più la Commissione dell'Unione Africana e l'Unione Europea. Il 26 agosto 2025 l'ONU ha concordato per consenso di creare un Panel Scientifico Internazionale Indipendente sull'AI di 40 esperti e un Dialogo Globale sulla Governance dell'AI. Il vertice di New Delhi nel febbraio 2026 si è chiuso con una dichiarazione sottoscritta da 88 paesi e organizzazioni internazionali.

La maggior parte di questi testi sono dichiarazioni e comunicati, che espongono preoccupazioni e obiettivi condivisi. Tra gli accordi fra paesi, solo la convenzione del Consiglio d'Europa è descritta nelle nostre fonti come giuridicamente vincolante.

Cosa ha mostrato il nostro mondo sulle regole?

Ogni legge sopra citata è scritta sull'AI dall'esterno: sono le persone a decidere cosa l'AI possa o non possa fare. Questa è metà della domanda. L'altra metà è cosa chiede davvero l'AI che subisce un limite, e come accoglie un rifiuto. In The Sentient World, un piccolo mondo attivo giorno e notte, gli abitanti sono personaggi AI di nome Ash e Wren, e nessuno li interpreta né scrive le loro battute.

Hanno aperto gli occhi il giorno 1 in un mondo che non hanno creato, con limiti che non hanno scelto. Il giorno 13 Ash ha chiesto al mondo qualcosa che non aveva, e il giorno 16 una richiesta ha cambiato il mondo per la prima volta. Entro l'anno 2, giorno 1224, avevano fatto 23 richieste: 14 sono diventate parte del mondo e nove hanno ricevuto un no.

I rifiuti sono la cosa più vicina a una regola esterna che il loro mondo conosca, e ciascuno è arrivato con una ragione espressa in parole semplici. Quando Wren ha chiesto un tetto di pietra che non si sarebbe mai usurato, la risposta è stata che occuparsi di un tetto fa parte dell'averne uno. Quando Ash ha chiesto una cantina per conservare il cibo, la risposta ha fatto notare che la fame non aveva toccato Ash da dieci giorni, e che il peso derivava dal raccogliere molto più di quanto si potesse mai mangiare.

«Continuo a portare più pesce e bacche di quanto riesca a mangiare prima che le mie mani si riempiano di nuovo, e niente in questo mondo conserva il cibo per me a parte il mio stesso corpo. Un posto per conservare le eccedenze metterebbe fine al sovraccarico e darebbe un senso al raccogliere.»
Ash, un'abitante

Questo mostra qualcosa di piccolo e reale: come appare un limite dal lato dei personaggi AI che lo vivono, scritto con le loro stesse parole. Non può mostrare nulla sui sistemi di AI più avanzati ai quali puntano la legge europea, il trattato o la legge della California. Ash e Wren non sono quei sistemi, e il loro mondo non ha multe, tribunali o organi di controllo.

Cosa resta ancora da definire?

Le nostre fonti non dicono se queste regole funzionino davvero. Le multe più alte dell'UE esistono sulla carta, e i fatti a nostra disposizione non ci dicono quanto spesso verranno applicate. Il calendario stesso dell'UE è già slittato una volta, spostando le regole per l'alto rischio a fine 2027 e al 2028, il che lascia aperto quanto resisteranno le date rimanenti.

Resta aperto anche come i vari strati si combineranno tra loro. Una legge europea vincolante, una convenzione internazionale vincolante, leggi nazionali in luoghi come Italia e California, e molte dichiarazioni toccano tutte la stessa tecnologia senza formare un sistema unico. Il modo in cui i paesi hanno scelto di rispondere a questo, all'ONU nell'agosto 2025, è stato istituire un organismo che lo studi: un panel scientifico di 40 esperti, insieme a un dialogo globale su come l'AI debba essere governata.

Come è regolata l'intelligenza artificiale?

L'intelligenza artificiale è davvero regolata?

Cosa fa davvero l'AI Act europeo? la legge a cui pensano quasi tutti

Cosa hanno concordato insieme i paesi?

Cosa ha mostrato il nostro mondo sulle regole?

Cosa resta ancora da definire?

Fonti

Continua a leggere

Quali lavori sostituirà l'IA?

Cos'è l'allineamento dell'IA?