Se la vostra azienda è attiva anche al di fuori dei Paesi Bassi, oppure utilizza software o apparecchiature sviluppate da un fornitore in un altro paese dell'UE, ecco il rassicurazione più breve: la normativa sull'intelligenza artificiale è un regolamento e non una direttiva. Ciò significa che il testo si applica direttamente in tutti gli Stati membri dell'UE, senza che ogni paese debba prima trasformarlo nella propria legislazione nazionale. Gli obblighi, le definizioni e le categorie di rischio sono quindi la base di partenza ovunque nell'UE.
Quello che può davvero variare da paese a paese non si trova nel regolamento stesso, ma nella sua attuazione. Ogni Stato membro designa i propri organismi di vigilanza, stabilisce come gestire i reclami e sviluppa i margini sanzionatori previsti dal regolamento nel proprio modo, entro i limiti fissati dal regolamento. Per un'azienda attiva in più paesi, questo è il punto su cui prestare attenzione: non il contenuto delle norme, ma il modo in cui vengono controllate e applicate a livello locale.
Cosa è uguale in tutta l'UE
La classificazione nelle categorie di rischio, gli obblighi che ne derivano per i fornitori e gli utenti di sistemi di intelligenza artificiale, e le definizioni di concetti come "fornitore" e "utente responsabile" sono contenuti nel regolamento stesso e si applicano nello stesso modo in ogni paese dell'UE. Un sistema di intelligenza artificiale classificato come ad alto rischio nei Paesi Bassi rientra nella stessa categoria in Germania, Francia o Polonia. Questo è proprio lo scopo di un regolamento: un quadro normativo unico per l'intero mercato interno, in modo che le aziende non debbano scoprire di nuovo per ogni paese sotto quale categoria rientra il loro sistema.
Cosa può variare da paese a paese
Il primo aspetto in cui i paesi divergono è la vigilanza. Ogni Stato membro designa il proprio organismo o organismi di vigilanza del mercato per la normativa sull'intelligenza artificiale, e in alcuni paesi questo compito spetta a più organismi contemporaneamente, a seconda del settore. Per i Paesi Bassi il quadro è ancora in fase di sviluppo; quale organismo di vigilanza svolge quale parte della vigilanza è stabilito dall'autorità nazionale e non è qualcosa che il regolamento stesso definisce già.
Una seconda differenza riguarda la lingua. Le informazioni che devono essere fornite agli utenti o ai consumatori su un sistema di intelligenza artificiale devono essere comprensibili per chi lo utilizza. In pratica, ciò significa che la documentazione, le istruzioni per l'uso o le notifiche sull'uso dell'intelligenza artificiale devono spesso essere fornite nella lingua del paese in cui il sistema viene implementato. Un'azienda che utilizza lo stesso software in più paesi farebbe bene a verificare se il fornitore fornisce effettivamente anche queste traduzioni.
Una terza differenza riguarda il modo in cui vengono determinate le sanzioni. Il regolamento fornisce margini per le ammende, ma l'elaborazione precisa e il modo di applicazione possono variare da paese a paese, come accade già con il GDPR. Gli organismi di vigilanza in diversi paesi possono valutare la stessa violazione in modo diverso, sebbene al momento ci sia ancora poca esperienza pratica in merito.
Cosa significa questo per un'azienda con sedi in più paesi
Per un'azienda del settore delle PMI che, ad esempio, esegue lavori di installazione nei Paesi Bassi e in Belgio, o ha personale in più paesi, la conseguenza pratica è principalmente questa: la domanda se un sistema di intelligenza artificiale rientra nella normativa e in quale categoria di rischio si trova, deve essere risolta solo una volta. La domanda su chi contattare in caso di problemi e in quale lingua la vostra documentazione deve essere pronta varia invece da paese a paese in cui siete attivi.
È quindi opportuno tenere separate queste due domande. La valutazione sostanziale di un sistema di intelligenza artificiale potete farla verificare in poche domande, indipendentemente dal paese dell'UE in cui siete attivi. La questione di quale autorità di vigilanza sia competente in un paese specifico e come gestisca concretamente la situazione è qualcosa per cui rimane necessario rivolgersi a quella autorità di vigilanza o a un avvocato in quel paese; non è una questione a cui rispondere in informazioni generali.
Per le aziende che, oltre al regolamento sull'IA, devono affrontare anche il passaporto digitale del prodotto, vale una distinzione simile tra ciò che è uguale ovunque e ciò che varia da paese a paese. Potete leggere di più su questo in la knowledge base per argomento, dove i punti di attenzione specifici per ogni paese sono indicati separatamente.
Poiché l'attuazione nazionale della vigilanza è ancora in piena evoluzione, è consigliabile verificare periodicamente se qualcosa è cambiato in un paese in cui siete attivi. Potete leggere come manteniamo queste informazioni e da dove provengono i dati su la pagina sulla nostra metodologia.
Volete sapere dove si trova attualmente la vostra azienda rispetto al regolamento sull'IA, indipendentemente dai paesi dell'UE in cui siete attivi? Effettuate la rapida valutazione gratuita o sfogliate gli argomenti in le domande frequenti per vedere quale domanda si avvicina di più alla vostra situazione.