L'Unione Europea ha raggiunto un momento cruciale nella regolamentazione dell'intelligenza artificiale con l'entrata in vigore, l'11 luglio 2025, delle principali disposizioni dell'AI Act. Questo segna l'attuazione del primo quadro normativo completo al mondo per le tecnologie di IA.
L'AI Act è il primo quadro giuridico mai realizzato sull'IA, che affronta i rischi legati all'intelligenza artificiale e posiziona l'Europa come leader a livello globale. Stabilisce un insieme chiaro di regole basate sul rischio per sviluppatori e utilizzatori di IA in relazione a specifici impieghi dell'intelligenza artificiale. L'Atto fa parte di un più ampio pacchetto di misure politiche a sostegno dello sviluppo di un'IA affidabile, che comprende anche l'AI Innovation Package, il lancio delle AI Factories e il Coordinated Plan on AI. Insieme, queste misure garantiscono sicurezza, diritti fondamentali e un approccio all'IA centrato sull'uomo, rafforzando al contempo l'adozione, gli investimenti e l'innovazione nell'IA in tutta l'UE.
L'attuazione segue un approccio graduale iniziato con l'entrata in vigore dell'Atto il 1° agosto 2024. Le prime obbligazioni sostanziali dell'Atto sono diventate applicabili all'inizio del 2025, e la tappa attuale—che impone ampi obblighi per i modelli di IA di uso generale (GPAI) e nuove strutture di governance—entra in vigore il 2 agosto 2025. Per sviluppatori, fornitori e utilizzatori di IA—soprattutto quelli che operano a livello transfrontaliero—questo passaggio segna un cambiamento cruciale dalla preparazione all'implementazione.
Questa fase attiva l'Ufficio Europeo per l'IA e il Comitato Europeo per l'Intelligenza Artificiale (EAIB), che supervisioneranno l'applicazione e il coordinamento tra gli Stati membri. Anche le autorità nazionali dovranno essere designate entro questa data. I fornitori di modelli GPAI—in particolare quelli che offrono grandi modelli linguistici (LLM)—dovranno rispettare nuovi obblighi orizzontali, tra cui trasparenza, documentazione e conformità al diritto d'autore. Per i modelli GPAI considerati a rischio sistemico, si applicheranno ulteriori requisiti come mitigazione del rischio, segnalazione degli incidenti e misure di sicurezza informatica.
Nonostante le resistenze dell'industria, la Commissione Europea ha mantenuto il calendario di attuazione. Il 3 luglio 2025, Reuters ha riferito che alcune aziende chiedevano una sospensione delle disposizioni, ottenendo il sostegno di alcuni politici. "Per affrontare l'incertezza che questa situazione sta creando, invitiamo la Commissione a proporre una 'pausa' di due anni sull'AI Act prima che le principali obbligazioni entrino in vigore", si legge in una lettera aperta inviata alla Commissione Europea da un gruppo di 45 importanti aziende europee. Tuttavia, la Commissione Europea ha respinto questa richiesta e ha dichiarato che proseguirà con l'attuazione secondo il calendario previsto.
Mentre le regole per i modelli di IA di uso generale entreranno in vigore il 2 agosto 2025, i poteri per farle rispettare inizieranno un anno dopo (il 2 agosto 2026). Da quel momento, la mancata conformità comporterà sanzioni amministrative fino a 15 milioni di euro o al 3% del fatturato globale (che possono salire a 35 milioni / 7% per pratiche vietate). L'approccio regolatorio dell'UE mira a bilanciare l'innovazione con la tutela dei diritti fondamentali, stabilendo un quadro che potrebbe influenzare la governance dell'IA a livello globale.