regole UE, controlli e sovranità

Il summit si è svolto alla Fondazione Giorgio Cini sull’Isola di San Giorgio Maggiore con Felipe VI e António José Seguro. Christine Lagarde è intervenuta prima dei capi di Stato. I presidenti delle tre fondazioni nazionali COTEC hanno firmato un memorandum sull’IA. Il programma diffuso da COTEC Italia registra la firma senza pubblicarne il testo. Il resoconto di ANSA coincide sulla successione tra memorandum e intervento presidenziale.

Sommario dei contenuti

Il discorso di Venezia cade nel calendario legislativo UE

Mattarella ha parlato il 17 giugno 2026. Ventiquattro ore prima l’assemblea di Strasburgo aveva approvato la revisione di alcune scadenze dell’AI Act. Il Presidente non cita quel voto. La successione delle date colloca comunque il suo richiamo dentro una transizione già avviata: Bruxelles dispone di un regolamento vincolante e sta ancora completando tempi, standard e poteri di esecuzione.

Il testo integrale pubblicato dal Quirinale contiene la formula «dalla necessaria produzione di regole alla operatività». Sono otto parole che separano il lavoro legislativo dalla capacità amministrativa. Una disposizione produce tutela quando esistono autorità dotate di mandato, personale competente, accesso alla documentazione e procedure per imporre correzioni.

La frase rivolta ai governi membri riguarda la frammentazione. Un regolamento unico perde forza quando gli Stati classificano gli stessi sistemi in maniera discordante oppure aprono controlli con tempi incompatibili. Il mercato unico richiede decisioni nazionali coordinate con l’AI Office e con l’AI Board.

La sovranità indicata da Mattarella ha un contenuto amministrativo

Nel discorso la concentrazione tecnologica nasce dalla disponibilità di capitale e risorse energetiche. A queste si aggiungono infrastrutture di calcolo e grandi raccolte informative. Le competenze avanzate completano la concentrazione. Il potere privato cresce quando lo Stato acquista servizi che non riesce a ispezionare oppure affida decisioni pubbliche a sistemi coperti da segreto industriale.

Lo Stato deve poter chiedere documenti al fornitore e accedere alle informazioni necessarie per un controllo. Deve anche sospendere un sistema quando viola il regolamento. Servono funzionari capaci di contestare una classificazione proposta dal produttore. I laboratori devono esaminare prestazioni e vulnerabilità senza ignorare le discriminazioni.

La dipendenza industriale entra nello stesso discorso. Senza potenza di calcolo europea e senza capacità di acquisto pubblico competente l’Unione conserva il potere formale di regolare ma applica le regole su tecnologie progettate altrove. Mattarella collega così autonomia politica e struttura materiale dell’IA.

Il 2 agosto 2026 resta una scadenza attiva

L’AI Act è entrato in vigore il 1° agosto 2024. I divieti sulle pratiche ritenute incompatibili con i diritti europei e gli obblighi di alfabetizzazione sull’IA si applicano dal 2 febbraio 2025. Le regole di governo e gli obblighi per i modelli di IA per finalità generali operano dal 2 agosto 2025. La pagina aggiornata della Commissione europea registra questa scansione.

Dal 2 agosto 2026 entrerà in applicazione la maggior parte delle disposizioni residue. Nella stessa data inizieranno i poteri della Commissione per imporre il rispetto degli obblighi ai fornitori di modelli per finalità generali compresa l’irrogazione di sanzioni. La scadenza attiva poteri ispettivi reali con conseguenze sanzionatorie.

I fornitori di modelli immessi sul mercato dopo il 2 agosto 2025 sono già tenuti agli adempimenti loro assegnati. I modelli anteriori a quella data dispongono del termine del 2 agosto 2027. I sistemi con rischio sistemico devono essere notificati all’AI Office.

L’AI Omnibus rinvia una parte definita del regolamento

Il Parlamento europeo ha approvato il 16 giugno la modifica con 423 voti favorevoli, 57 contrari e 174 astensioni. Il regime per i sistemi autonomi ad alto rischio viene portato al 2 dicembre 2027. Per l’IA incorporata come componente di sicurezza in prodotti soggetti a norme settoriali la data diventa il 2 agosto 2028. L’atto entrerà in vigore dopo l’adozione formale del Consiglio.

L’accordo politico raggiunto il 7 maggio tra i colegislatori attribuisce il rinvio alla necessità di disporre degli standard e degli strumenti richiesti per applicare gli obblighi. Il Consiglio dell’Unione europea ha fissato nello stesso accordo il 2 agosto 2027 per gli spazi nazionali di sperimentazione regolata. La revisione interviene sulla parte ad alto rischio e non sospende gli obblighi già attivi.

Tra i sistemi autonomi interessati rientrano determinati impieghi in selezione del personale, istruzione, biometria e servizi di interesse primario. Per prodotti regolati il legislatore ha scelto più tempo perché la conformità dell’IA deve coordinarsi con le regole settoriali e con gli organismi che certificano il prodotto.

Il voto di Strasburgo sposta al 2 dicembre 2026 anche la marcatura leggibile dalle macchine per contenuti generati dall’IA. Fino all’entrata in vigore della modifica il testo vigente conserva la data originaria. Questa sovrapposizione tra calendario legale e calendario concordato mostra quanto contino gli atti conclusivi richiamati da Mattarella.

I modelli per finalità generali sono già dentro gli obblighi

I modelli capaci di alimentare molte applicazioni hanno una disciplina distinta dai singoli sistemi che li incorporano. Il fornitore deve documentare il modello e rispettare gli obblighi europei sul diritto d’autore. Deve anche pubblicare un resoconto del materiale usato per l’addestramento secondo il formato stabilito dall’Unione.

Per i modelli con rischio sistemico il rapporto con l’AI Office comprende notifiche, segnalazioni di incidenti gravi e documentazione sulla sicurezza. Dal 2 agosto 2026 la Commissione avrà il potere di imporre la disciplina con sanzioni. L’operatività richiesta a Venezia è già scritta in questa catena: ricezione dei documenti, esame tecnico e decisione esecutiva.

Il rinvio dei sistemi ad alto rischio non concede un intervallo vuoto ai grandi fornitori. La disciplina dei modelli generali e i divieti già applicabili continuano a produrre obblighi. Chi integra un modello esterno dovrà sapere quale soggetto controlla il modello di base e quale autorità controlla l’applicazione finale.

Lavoro e amministrazioni pubbliche devono registrare gli usi

Mattarella colloca il lavoro tra i luoghi nei quali l’IA ridefinisce mansioni e competenze. Il rinvio al 2027 dei sistemi ad alto rischio destinati all’occupazione concede tempo per registrare gli impieghi e assegnare le responsabilità umane. La documentazione sugli acquisti appartiene allo stesso lavoro. Lasciare trascorrere quel periodo senza censire gli strumenti usati farebbe arrivare tardi il controllo.

Un’amministrazione deve conoscere il modello inserito in un servizio e la versione impiegata. Deve poter ricostruire chi ha autorizzato l’uso e chi interviene quando la risposta automatica incide su una persona. Contratti privi di accesso alla documentazione trasferiscono il potere al fornitore anche quando la decisione resta formalmente pubblica.

Per le imprese la questione comincia dalla mappa delle mansioni affidate all’IA. Un assistente per scrivere testi presenta rischi diversi da un sistema che seleziona candidature o valuta lavoratori. La classificazione dipende dalla finalità dichiarata e dall’uso reale. Un’etichetta commerciale non sostituisce l’esame della funzione svolta.

AgID e ACN hanno compiti distinti nella legge italiana

La legge 23 settembre 2025 n. 132 ha designato AgID e ACN quali autorità nazionali per l’intelligenza artificiale. L’articolo 20 pubblicato in Gazzetta Ufficiale assegna ad AgID le procedure di notifica e le attività legate agli organismi che esaminano la conformità. ACN riceve la vigilanza sul mercato con ispezioni e sanzioni ed è il punto di contatto unico con le istituzioni dell’Unione.

Banca d’Italia, Consob e IVASS conservano le competenze previste nei mercati finanziari e assicurativi. Il Garante per la protezione dei dati personali mantiene i propri poteri. La distribuzione evita che l’IA cancelli le autorità già responsabili dei settori nei quali viene inserita.

AgID e ACN devono anche istituire e amministrare insieme gli spazi di sperimentazione. Presso la Presidenza del Consiglio opera un comitato di coordinamento composto dai vertici delle due agenzie e dal capo del Dipartimento per la trasformazione digitale. L’architettura esiste già sulla carta. La prova richiesta dal discorso di Venezia sarà la velocità delle pratiche e delle ispezioni. Anche gli scambi con Bruxelles dovranno entrare nell’attività ordinaria.

Il memorandum COTEC vale per ciò che documenta

La firma del memorandum mostra una convergenza tra le fondazioni COTEC nazionali sul governo dell’IA e sulla trasformazione del lavoro. Il materiale pubblico disponibile alla data di pubblicazione non contiene il testo dell’intesa. Attribuirgli finanziamenti o scadenze supererebbe i documenti pubblicati. Lo stesso vale per progetti nominativi.

La portata accertabile deriva dalla sede politica dell’incontro. I capi di Stato di Italia, Spagna e Portogallo hanno chiuso i lavori dopo l’intervento della presidente della Banca centrale europea. La rete COTEC mette in rapporto ricerca e imprese con le istituzioni di tre Paesi dell’area euro e offre un luogo stabile per confrontare le scelte nazionali.

Quel formato risponde alla richiesta di evitare iniziative isolate. Le autorità restano nazionali ma i fornitori e i modelli operano oltre i confini. Procedure compatibili tra Paesi vicini accelerano lo scambio di informazioni sugli incidenti e sui sistemi vietati. L’identificazione dei soggetti responsabili segue la stessa rete.

La risposta europea si misurerà sull’esecuzione

Il richiamo di Mattarella arriva quando l’Unione ha già scritto gran parte delle norme e ha appena corretto il calendario. Le prossime verifiche istituzionali sono immediate: adozione formale dell’AI Omnibus e avvio dei poteri sanzionatori sui modelli per finalità generali dal 2 agosto.

Il rinvio dei sistemi ad alto rischio rivela un limite materiale. Le regole richiedono standard disponibili e organismi preparati a usarli. Una scadenza spostata acquista senso soltanto se l’intervallo serve a formare ispettori e a collegare registri con formati compatibili. In caso contrario il ritardo amplia lo spazio nel quale le decisioni automatiche precedono il controllo pubblico.

Da Venezia arriva una richiesta istituzionale circoscritta. L’Europa deve convertire il proprio potere normativo in capacità di esame e sanzione. Il successo si riconoscerà quando cittadini, lavoratori, imprese e amministrazioni sapranno quale autorità interviene davanti a un sistema illegittimo e in quali tempi.