Aristotelis Zervos
Aristotelis Zervos, direttore editoriale di 2B Advice, unisce competenze giuridiche e giornalistiche in Protezione dei dati, IT-Conformità e la regolamentazione dell'IA.
Il regolamento UE sull’IA (AI Act) è entrato formalmente in vigore il 1° agosto 2024. Dal 2 febbraio 2025 sono vincolanti i primi divieti relativi a pratiche inaccettabili in materia di IA e gli obblighi in materia di competenze sull’IA. Dal 2 agosto 2025 sono in vigore norme specifiche relative all’IA a uso generale (GPAI, „General-Purpose AI“). A tal proposito, la Commissione europea ha presentato il „Codice di condotta sull’IA a uso generale“ (General-Purpose AI Code of Practice). Forniamo una panoramica di questo codice di condotta e ne illustriamo i vantaggi.
Contesto e sviluppo del Codice di condotta per l'IA per scopi generali
A partire da agosto, con il regolamento sull’IA, saranno regolamentati per la prima volta anche i modelli di IA per uso generico („General-Purpose AI“, GPAI). Tra questi rientrano anche i modelli linguistici di grandi dimensioni, utilizzabili per una vasta gamma di compiti (ad esempio ChatGPT).
Nel corso del processo legislativo è emerso tuttavia che i requisiti precisi per tali modelli GPAI sono complessi e che la tecnologia è in rapida evoluzione. Pertanto, l’UE ha deciso di elaborare, a titolo integrativo, un codice di condotta per i modelli GPAI. Questo codice volontario è stato sviluppato a partire da luglio 2024 attraverso un processo in più fasi e basato sul coinvolgimento di più parti interessate, sotto la guida di 13 esperti indipendenti. Oltre 1.000 soggetti coinvolti (tra cui fornitori di IA, PMI, esponenti del mondo accademico, esperti di sicurezza, rappresentanti dei diritti d’autore e ONG) hanno fornito il proprio contributo nel corso di consultazioni e workshop.
Il 10 luglio 2025 la Commissione europea ha presentato la versione definitiva del „Codice di condotta sull’IA per scopi generali“.
L'obiettivo del codice è quello di aiutare concretamente gli sviluppatori e i fornitori di modelli GPAI ad adempiere ai nuovi obblighi di legge previsti dal regolamento sull'IA. Ciò mira a garantire che anche i modelli di base di IA più potenti immessi sul mercato europeo siano sicuri e trasparenti.
Suggerimento di lettura: Regolamento sull'IA – L'UE pubblica le prime linee guida
Volontarietà contro effetto vincolante di fatto del Codice
In termini giuridici, il Codice di condotta generale per l'IA è una volontario Conformità-Guida. È nessuno norma giuridica non vincolante, ma elaborata da esperti e sostenuta dalla Commissione europea Codice di condotta.
Il codice di per sé non introduce nuovi obblighi. Si limita a precisare gli obblighi già stabiliti nel regolamento sull’IA per i fornitori di GPAI, senza ampliarli né inasprirli.
La partecipazione è volontaria; nessun fornitore è formalmente obbligato ad aderire. Tuttavia, il Codice ha una notevole Effetto vincolante di fatto. Da un lato, dopo la valutazione da parte del nuovo Ufficio europeo per l’intelligenza artificiale (AI Office) e dell’AI Board degli Stati membri, dovrebbe essere ufficialmente riconosciuto dalla Commissione europea tramite un atto di esecuzione. In questo modo ottiene, per così dire, uno status ufficiale come più riconosciuto Conformità-percorso. La firma del codice costituisce quindi una prova riconosciuta del fatto che un fornitore di GPAI adempie agli obblighi previsti dal regolamento sull’IA. Di fatto, l’adesione al codice segnala alle autorità di vigilanza che il fornitore prende sul serio i requisiti pertinenti e li attua in modo sistematico.
Di conseguenza Firmatari del codice vantaggi evidenti: La Commissione sottolinea che il rispetto volontario del Codice con minore onere amministrativo e maggiore certezza giuridica va di pari passo. Nell’ambito della propria attività di vigilanza, l’Autorità per l’IA si concentrerà principalmente sulla verifica del rispetto degli impegni previsti dal codice, anziché sottoporre ogni singolo fornitore a un audit individuale ed esaustivo.
Soprattutto nella delicata fase iniziale della regolamentazione, il Codice può quindi servire da Meccanismo simile al "Safe Harbor" . Non da ultimo, il sostegno politico, anche a livello internazionale, ha portato rinomate aziende del settore dell’intelligenza artificiale, come OpenAI o la start-up europea Mistral, a dichiarare immediatamente la propria intenzione di aderire al codice. Ciò aumenta la pressione sulle aspettative del settore affinché il codice venga applicato come migliori pratiche riconoscere.
Se invece un fornitore non firma, deve conformarsi all'AI-Act-Conformità dimostrare autonomamente, il che comporterà probabilmente una maggiore incertezza giuridica e un maggiore onere. In pratica, il codice volontario diventa il Quasi standard, a cui partecipano i responsabili dell'IA e Conformità-Persone responsabili si orienteranno verso le aziende.
Codice di condotta per l'IA di uso generale: trasparenza, copyright, sicurezza
In termini di contenuti, il Codice di condotta GPAI è suddiviso in tre capitoli principali: Trasparenza, Copyright e Sicurezza. I primi due capitoli si applicano a tutti fornitori di modelli GPAI, mentre il terzo solo per i modelli più potenti con Rischio sistemico è pertinente. Il Codice riprende quindi i nuovi obblighi di legge previsti dall’articolo 53 e seguenti del Regolamento sull’IA e li concretizza attraverso misure e procedure dettagliate.
Trasparenza e documentazione tecnica
I fornitori GPAI si impegnano a documentare in modo esaustivo i propri modelli e le relative caratteristiche e a tenere a disposizione le relative informazioni. Una corrente tecnica Documentazione che deve essere tenuta e che, su richiesta, può essere presentata all’AI Office e alle autorità di vigilanza nazionali.
Questi Documentazione in particolare il Capacità e limiti del modello e un riepilogo dei dati di addestramento utilizzati. Inoltre, i dati di contatto del fornitore devono essere resi pubblici, affinché i fornitori a valle (che integrano il modello nei propri sistemi di IA) o le autorità possano richiedere le informazioni necessarie. Il codice prevede a tal fine persino un formato standardizzato Modello di scheda-È disponibile un modulo per garantire che le informazioni sulla trasparenza siano presentate in modo uniforme e di facile consultazione.
Importante è anche la Garanzia della qualità delle informazioni fornite. Il Codice richiede che i documenti siano verificati con cura per accertarne la correttezza, in quanto Conformità-I documenti devono essere conservati e protetti da modifiche non autorizzate. Questi requisiti di trasparenza hanno lo scopo di garantire che i modelli GPAI per Terza parte sono tracciabili e affidabili e consentono agli utenti a valle di sviluppare le proprie applicazioni di IA in modo conforme e sicuro.
Suggerimento per il collegamento: Il Codice di condotta sull'IA a uso generale – Il capitolo sulla trasparenza (PDF)
Codice di prassi per l'IA di uso generale e requisiti di copyright
Un nuovo tema centrale nell'ambito dell'IA-Conformità è la gestione dei contenuti protetti durante l'addestramento e il funzionamento dei modelli di IA. Ai sensi del regolamento sull'IA, i fornitori di GPAI devono disporre di una Diritti d'autore-Conformità-Politica elaborare e attuare (articolo 53, paragrafo 1, lettera c) del regolamento sull’IA).
Il codice concretizza questo impegno attraverso una serie di impegni volontari a tutela della proprietà intellettuale. Ad esempio, i firmatari si impegnano a far sì che nella formazione dei loro modelli solo contenuti accessibili legalmente da Internet. In particolare, è vietato eludere le misure tecniche di protezione o i sistemi di accesso a pagamento („paywall“) per accedere a materiale protetto dal diritto d’autore. I siti web notoriamente noti per offrire in massa materiale che viola il diritto d’autore devono essere esplicitamente esclusi dai web crawler dei fornitori di IA.
Inoltre, i partecipanti al Codice si impegnano, Rispettare le riserve legali dei fornitori di contenuti. Ad esempio, le informazioni contenute nel robots.txt- un protocollo o altre indicazioni di esclusione leggibili da un sistema informatico, che consentano agli autori di vietare l'utilizzo delle loro opere per il text mining e il data mining. Se per l'addestramento vengono utilizzati dei web crawler, è necessario leggere e seguire queste istruzioni di protocollo.
Inoltre, i fornitori di IA dovrebbero Precauzioni tecniche adottare misure per impedire che i loro modelli riproducano inalterati i dati di addestramento protetti e, di conseguenza, riproducano nei risultati opere protette dal diritto d'autore in modo tale da violarne i diritti.
Nelle loro condizioni d'uso devono inoltre vietare ai clienti di utilizzare le modelle in modo tale da violare il diritto d'autore.
Infine, il Codice richiede l'istituzione di Punti di riferimento per i titolari dei dirittiOgni azienda firmataria deve designare una persona di contatto e disporre di una procedura per assicurare che gli autori Reclamo se sospettano che i loro diritti siano stati violati dal modello di IA. Attraverso tale procedura di reclamo, ad esempio, artisti o case editrici possono presentare segnalazioni che il fornitore è tenuto a verificare e gestire.
Nel complesso, il capitolo sul diritto d'autore del Codice crea un quadro pratico per l'adempimento dell'obbligo di fornire informazioni sul diritto d'autore sancito dal regolamento AI. Protezione dei diritti d'autore nello sviluppo dell'IA e per raggiungere un giusto equilibrio di interessi tra i titolari dei diritti e gli sviluppatori di IA.
Suggerimento per il collegamento: Il Codice di condotta sull'IA generica – Il capitolo sul diritto d'autore (PDF)
Requisiti di sicurezza e di gestione dei rischi per i modelli di rilevanza sistemica
Il terzo Il presente capitolo si rivolge ai fornitori di modelli GPAI che sono „rischio sistemico“ vengono classificati. Si tratta dei modelli di IA più avanzati, con un impatto potenzialmente molto significativo sul mercato e sulla società.
Il regolamento sull'IA definisce i criteri in base ai quali un modello GPAI presenta un rischio sistemico. Ad esempio, se supera funzionalità altamente scalabili e di ampia portata . Un indizio è l'enorme carico di calcolo richiesto durante lo sviluppo (si ipotizza una soglia a partire da ~10^25 FLOP per l'addestramento). Tali modelli potrebbero eventualmente Rischi significativi per la sicurezza pubblica, i diritti fondamentali o i processi democratici.
In questo caso, il codice impone ai fornitori un approccio estremamente rigoroso Gestione del rischio. In particolare, devono stabilire un quadro completo di sicurezza e protezione che rifletta lo stato attuale della scienza e della tecnologia.. Innanzitutto, in questo contesto Identificare sistematicamente i rischi sistemici. I fornitori devono analizzare quali rischi il loro modello potrebbe comportare in diversi ambiti di applicazione (ad esempio l'uso improprio a fini di disinformazione, attacchi informatici, violazioni di massa dei diritti fondamentali, ecc.). Per ogni aspetto di rischio individuato è necessaria una Analisi approfondita attuare e valutare se il rischio possa essere mantenuto a un livello accettabile.
Per quanto riguarda questi criteri Misure di mitigazione dei danni da attuare. Ovvero misure tecniche e organizzative volte a mitigare il più possibile ogni rischio sistemico individuato. Tra questi figurano in particolare i più moderni Misure di sicurezza informatica da implementare per proteggere il modello e la sua infrastruttura da accessi non autorizzati, fughe di dati o furti.
La creazione di un vero e proprio Cultura del rischio, ovvero la sensibilizzazione di tutto il personale interessato sui rischi legati all'IA e il miglioramento continuo dei processi di sicurezza, fa parte degli impegni volontari.
Infine, i fornitori devono anche rendere note tutte queste attività Rapporti e documentazione creare: Ad esempio, il Codice prevede un Modello di sicurezza e protezione. Rapporto all’AI Office, in cui il fornitore illustra la propria gestione del rischio relativa al modello. Anche le sintesi delle misure di sicurezza e delle analisi devono essere pubblicate in forma appropriata, al fine di Trasparenza verso il pubblico.
Suggerimento per il collegamento: Codice di condotta sull'IA a uso generale – Capitolo "Sicurezza e protezione" (PDF)
Codice di condotta sull'IA a uso generale: implicazioni per le strategie di conformità nelle aziende
Nel Conformità-Strategia Le aziende che si occupano di sviluppo dell’IA dovrebbero quindi integrare il Codice di condotta GPAI come elemento fondamentale, sia attraverso l’adeguamento delle linee guida interne, sia attraverso la formazione dei dipendenti sui principi del codice, sia attraverso l’istituzione di task force per Documentazione, IP-Conformità e gestione dei rischi legati all'intelligenza artificiale.
Sebbene la partecipazione rimanga volontaria, alla luce della disponibilità già manifestata dalle principali aziende del settore dell’IA e del sostegno politico, è prevedibile che il codice diventi di fatto il Standard industriale è avanzato, su cui responsabile allineare l'azienda.
Per i responsabili dell'IA, della protezione dei dati e Conformità-Per i responsabili all'interno delle aziende, il Codice di condotta sull'IA generica offre un quadro concreto Orario, come le disposizioni astratte del regolamento sull’IA possano essere tradotte in processi aziendali operativi. Rispettando il Codice firmato e implementato volontariamente, può dimostrare in modo efficiente la propria conformità alle nuove norme sull'IA.
Le autorità competenti fanno capire che, in un certo senso, ai firmatari del Codice Salto della fede garantire: nella fase iniziale, a partire dall’agosto 2025, l’AI Office intende collaborare strettamente con i partecipanti al Codice, anziché insistere immediatamente sull’applicazione di sanzioni. In questo modo si garantisce che un operatore che, poco dopo l’adesione al Codice, non adempia ancora pienamente a tutti gli impegni assunti, non venga immediatamente considerato un trasgressore della legge nel primo anno; si prevede invece di elaborare congiuntamente soluzioni costruttive per eventuali lacune.
Questo accordo di avviamento fino all'agosto 2026 fornisce alle aziende un'importante Periodo di transizione, al fine di adeguare i propri processi interni alle nuove e numerose esigenze. Conformità-Persone responsabili dovrebbero approfittare di questo periodo per attuare gradualmente le misure previste dal Codice: ad esempio, la creazione della documentazione richiesta, l’adozione di una politica in materia di diritti d’autore, l’introduzione di sistemi di gestione dei rischi per l’IA, ecc.
Non da ultimo, rispettando il Codice le aziende possono anche Multe evitare: A partire dalla data di piena applicazione (2026/27), un Violazione Le violazioni degli obblighi previsti dalla legge sull'AI sono sanzionate. Tuttavia, coloro che rispettano le misure del Codice riducono significativamente il rischio di tali violazioni e possono dimostrare di aver agito al meglio delle proprie conoscenze e convinzioni in caso di emergenza.
State per implementare il regolamento sull'IA?
Vi forniamo una consulenza completa sul regolamento UE sull’IA, sul Codice di condotta per l’IA a uso generale e sulla sua attuazione pratica nella vostra azienda. Che si tratti di obblighi di documentazione, gestione dei rischi o conformità al diritto d’autore, vi affianchiamo nell’integrazione strategica e conforme alla normativa dell’IA.
Contattateci subito senza impegno.
Aristotelis Zervos è direttore editoriale di 2B Advice, avvocato e giornalista esperto di protezione dei dati, GDPR, IT-Conformità e la governance dell'IA. Pubblica regolarmente articoli approfonditi sulla regolamentazione dell'IA, GDPR-Conformità e la gestione dei rischi. Per saperne di più su di lui, visitate il suo Pagina del profilo dell'autore.
German 
English 
Italian 
French