Marcus Belke
CEO di 2B Advice GmbH, che guida l'innovazione nella privacy conformità e di gestione del rischio e di guidare lo sviluppo di Ailance, la nuova generazione di prodotti per la salute. conformità piattaforma.
Alla fine di settembre la California ha segnato una svolta nella regolamentazione dell’IA negli Stati Uniti. Il 29 settembre 2025 il governatore Gavin Newsom ha firmato il „Transparency in Frontier Artificial Intelligence Act“ (SB 53). La legge impone alle grandi aziende del settore dell’IA presenti nello Stato di adottare nuove Trasparenza- e requisiti di sicurezza. Tra le aziende interessate figurano, tra le altre, OpenAI, Google, Meta, Nvidia e Anthropic. Si tratta di una delle prime leggi negli Stati Uniti che affronta espressamente i rischi legati ai modelli avanzati di intelligenza artificiale.
Obblighi di trasparenza per le aziende che operano nel settore dell'intelligenza artificiale
La SB 53 riguarda gli sviluppatori e i fornitori di servizi il cui fatturato annuo supera i 500 milioni di dollari USA. Questi soggetti devono dimostrare di aver adottato pratiche responsabili in materia di IA e di essere in grado di individuare tempestivamente i rischi. Per gli utenti ciò significa che, per la prima volta, riceveranno informazioni vincolanti sulla sicurezza dei modelli utilizzati.
I requisiti centrali sono:
- Pubblicazione dei piani di gestione dei rischi e di sicurezza: Le aziende devono presentare relazioni pubbliche in cui illustrino come garantiscono la sicurezza dei propri modelli e impediscono abusi. Tra le questioni trattate figurano anche: come si impedisce che i sistemi sfuggano al controllo o vengano utilizzati impropriamente per lo sviluppo di armi biologiche?
- Segnalazione di incidenti gravi: Gli incidenti causati dall'intelligenza artificiale devono essere segnalati all'Office of Emergency Services della California tramite una procedura di segnalazione centralizzata.
- Protezione degli informatori: Gli informatori che segnalano rischi o violazioni devono essere efficacemente tutelati da eventuali ritorsioni.
- Multe: Le violazioni possono essere punite con una sanzione pecuniaria fino a un milione di dollari USA. L'applicazione della legge è di competenza del Procuratore Generale.
La normativa è stata volutamente concepita in modo ampio, poiché 32 delle 50 maggiori aziende di intelligenza artificiale a livello mondiale hanno sede in California. Il governatore Newsom ha sottolineato che la California, in quanto centro tecnologico, deve assumere un ruolo pionieristico per anticipare la mancanza, finora, di una normativa nazionale.
L'SB 53 offre vantaggi alle aziende che utilizzano l'intelligenza artificiale
Gli obblighi di trasparenza costituiscono fonti di informazione fondamentali, in particolare per le imprese utilizzatrici.
- Finalità del modello, fonti dei dati e metodi di addestramento: le aziende possono comprendere meglio a quale scopo è stato sviluppato un modello, su quali dati si basa e quali sono i suoi limiti.
- Misure di sicurezza e di gestione dei rischi: i piani di sicurezza resi pubblici facilitano la verifica del rispetto degli standard in materia di protezione dei dati, etica e sicurezza.
- Cronologia degli incidenti e canali di segnalazione: gli incidenti documentati consentono di adattare i propri processi di risposta agli incidenti.
Queste informazioni sono un elemento importante per le procedure interne di approvazione dell'AI. I progetti possono essere valutati con punteggi di rischio, i requisiti di monitoraggio possono essere definiti e le approvazioni possono essere documentate sistematicamente. L'SB 53, quindi, non solo crea obblighi, ma aumenta anche la Trasparenza lungo l'intera catena di fornitura.
Reazioni dell'industria e dibattito politico sulla SB 53
Le opinioni sull'SB 53 sono contrastanti.
sostenitori:
Jack Clark, cofondatore di Anthropic, ha elogiato la legge definendola un quadro normativo equilibrato che coniuga sicurezza e innovazione. Jamie Radice, portavoce di OpenAI, l’ha considerata un passo importante verso l’armonizzazione con le future leggi federali.
La critica:
Grandi gruppi e associazioni come la Consumer Technology Association hanno messo in guardia dal rischio di un mosaico di leggi statali. Brian Rice, responsabile delle politiche di Meta, ha chiesto una normativa uniforme a livello federale e ha messo in guardia dai rischi di ostacoli all’innovazione.
Nel frattempo, senatori come Josh Hawley e Richard Blumenthal stanno lavorando a una legge nazionale che preveda l’istituzione di un’autorità federale per la valutazione dell’IA. Anche alla Camera dei Rappresentanti si levano voci a favore di standard uniformi, al fine di evitare la frammentazione a livello statale.
Importanza internazionale della normativa sull'IA SB 53
L'impatto simbolico della SB 53 va ben oltre i confini della California. In questo Stato hanno sede molti dei laboratori di IA più all'avanguardia al mondo, tra cui OpenAI, Anthropic, Google DeepMind, Meta AI e Nvidia. Le nuove Trasparenza- e i requisiti in materia di rischio potrebbero quindi influenzare gli standard internazionali.
Anche a livello globale la pressione è in aumento: all’Assemblea Generale delle Nazioni Unite, i capi di Stato e di governo hanno discusso delle opportunità e dei rischi dell’IA. Mentre Donald Trump ha definito l’IA „una delle più grandi conquiste”, il presidente ucraino Volodymyr Zelenskyj ha messo in guardia da una „corsa agli armamenti distruttiva”.
Conseguenze e raccomandazioni per le imprese
L'SB 53 rappresenta un chiaro segnale per le aziende affinché professionalizzino la propria gestione dei rischi legati all'IA. I nuovi rapporti di trasparenza dei fornitori dovrebbero essere utilizzati immediatamente. Le misure fondamentali sono:
- Analisi completa dei rischi: identificare sistematicamente i rischi – dalla perdita di controllo agli abusi – e valutarli mediante punteggi di rischio standardizzati.
- Documentazione e TrasparenzaI rapporti sulla sicurezza, sulle fonti di dati e sui limiti delle prestazioni facilitano gli audit e creano fiducia. È possibile trasferire l'esperienza degli elenchi di protezione dei dati (RoPA).
- Gestione degli incidenti: canali di segnalazione tempestivi e processi di risposta agli incidenti garantiscono la capacità di reazione.
- Governance e tutela degli informatori: competenze ben definite, verifiche periodiche e una cultura dell’errore aperta riducono i rischi di responsabilità.
- Misure di controllo tecnico: monitoraggio, test di bias, analisi del „red team“ e approcci “human-in-the-loop” impediscono sviluppi indesiderati.
Integrazione nella procedura di approvazione: i rapporti forniti dai fornitori possono essere utilizzati per verifiche e approvazioni interne e sono comprensibili sia per la direzione aziendale che per le autorità di vigilanza.
Come Ailance offre supporto nella governance dell'IA
In qualità di piattaforma dedicata alla protezione dei dati e alla gestione dei rischi, Ailance amplia il proprio campo d’azione alla governance dell’intelligenza artificiale. Le aziende traggono vantaggio da:
- Flussi di lavoro centralizzati per rischi e incidenti per valutazioni strutturate del rischio KIR.
- Documentazione sui modelli („Model Cards“) con informazioni su scopo, origine dei dati, versioni, metriche e limiti.
- Dashboard e funzioni di reporting, che forniscono ai responsabili una rapida panoramica dei rischi, delle misure da adottare e degli obblighi di segnalazione.
Inoltre, Ailance aiuta le aziende a integrare direttamente i nuovi obblighi di informativa nei propri processi di approvazione: con modelli per le analisi dei rischi, flussi di lavoro automatizzati e moduli di approvazione integrati.
Suggerimento di lettura: Gestire tutti i progetti di IA in modo centralizzato, a prova di audit e legalmente conforme con Ailance AI Governance.
L'intelligenza artificiale porta progresso, ma anche responsabilità
Con l'SB 53, la California sta definendo un nuovo standard per Trasparenza e sicurezza nell'IA. La legge dimostra che la regolamentazione e l'innovazione non si escludono a vicenda. Tuttavia, le aziende di IA sono ora obbligate a prendere sul serio la questione della gestione del rischio.
Alla luce del crescente numero di leggi globali sull'IA, è consigliabile per colpiti Aziende, adottare tempestivamente un approccio proattivo Conformità-sviluppare una strategia. Modelli di valutazione strutturati, responsabilità chiare e trasparenti Documentazione rendere l'uso dell'IA non solo più sicuro, ma anche un vero e proprio vantaggio competitivo.
Fonte: Comunicato stampa del governatore Gavin Newsom sulla firma dell'SB 53
Marcus Belke è amministratore delegato di 2B Advice, nonché avvocato ed esperto di informatica per Protezione dei dati e digitale Conformità. Scrive regolarmente di governance dell'IA, GDPR-Conformità e la gestione dei rischi. Per saperne di più su di lui, visitate il suo Pagina del profilo dell'autore.
German 
English 
Italian 
French