IA e legge: AI Act, AESIA e GDPR senza complicazioni

Cosa vedrai in questa lezione

1. L'AI Act in un'idea: più rischio, più regole

   Il Regolamento (UE) 2024/1689 classifica gli usi dell'IA per livello di rischio e divide gli obblighi tra chi la produce e chi la usa.

2. Il calendario reale, con l'omnibus digitale

   L'AI Act è in vigore dal 1° agosto 2024 e si applica per fasi; l'omnibus digitale del 2026 ha rinviato l'alto rischio.

3. Alfabetizzazione in IA: forma il tuo team e registralo

   L'articolo 4 obbliga fornitori e deployer ad adottare misure perché le loro persone sappiano usare l'IA.

4. Articolo 50: avvisa ed etichetta ciò che genera l'IA

   Dal 2 agosto 2026, chi parla con un'IA deve saperlo e i deepfake devono essere etichettati.

5. Cosa non puoi fare e cosa richiede più attenzione

   Alcune pratiche sono vietate dal 2025 e altre saranno ad alto rischio, con obblighi severi, da dicembre 2027.

6. Spagna: l'AESIA, una legge decaduta e multe alte

   L'AESIA, con sede a La Coruña, è l'autorità prevista per vigilare sull'AI Act; la legge spagnola è decaduta con lo scioglimento delle Cortes.

7. GDPR: prima di inserire dati di clienti in un'IA

   Se l'IA tratta dati personali, resti responsabile: ti servono una base giuridica, un contratto con il fornitore e l'informativa agli interessati.

8. Piani, trasferimenti e dati minimi

   I piani personali non vanno bene per i dati dei clienti: usa piani business o API con contratto, o un modello sul tuo computer.

9. Riepilogo: essere in regola senza complicarti

   Con una policy d'uso, una formazione registrata, avvisi ben fatti e contratti firmati copri l'essenziale di un'agenzia.