Rischio limitato nell'AI Act
Pubblicata il · Verificata il
«Rischio limitato» è un’espressione di uso comune, non una categoria del regolamento. Nessun articolo la definisce. Indica i sistemi che non sono vietati e non sono ad alto rischio, ma sono comunque soggetti agli obblighi di trasparenza dell’articolo 50 del Regolamento (UE) 2024/1689 (AI Act). L’articolo 50 però vale anche per i sistemi ad alto rischio, che lo rispettano insieme ai loro obblighi (articolo 50, paragrafo 6).
Perché l’espressione può far pensare a una categoria con regole proprie, e non è così. La domanda utile è: il mio sistema ricade in uno dei casi dell’articolo 50 dell’AI Act?
Guarda l’immagine in alto: una persona cammina su un sentiero largo di montagna, protetto da un semplice parapetto. La persona è chi usa lo strumento, cioè il deployer. Il parapetto è l’obbligo di trasparenza: leggero, ma c’è. Se il tuo studio o la tua azienda usa un assistente conversazionale o un generatore di testo, sei nel ruolo di chi cammina, ma il parapetto di quei due strumenti lo monta il fornitore. A te tocca in casi precisi: se usi un sistema di riconoscimento delle emozioni o di categorizzazione biometrica, se pubblichi un deepfake o un testo generato per informare il pubblico su questioni di interesse pubblico (articolo 50, paragrafi 3 e 4). L’analogia non regge su un punto: il parapetto è uno solo, l’onere si divide tra fornitore e deployer.
Quali sono i casi dell’articolo 50 dell’AI Act?
Sistemi che interagiscono direttamente con persone fisiche: il fornitore deve far sì che sia chiaro che si interagisce con un’intelligenza artificiale (AI), salvo che risulti evidente dal contesto. È il caso dei chatbot.
Sistemi che generano contenuti sintetici: marcatura tecnica a carico del fornitore.
Deepfake e testi generati pubblicati per informare il pubblico su questioni di interesse pubblico: dichiarazione a carico del deployer.
Sistemi di riconoscimento delle emozioni o di categorizzazione biometrica, dove non siano del tutto vietati: il deployer deve informare le persone esposte.
Chi usa lo strumento non deve marcare nulla: deve, in casi precisi, dire che c’è di mezzo l’AI. Gli obblighi si applicano dal 2 agosto 2026; per la marcatura dei sistemi già sul mercato prima di quella data il fornitore ha tempo fino al 2 dicembre 2026 (articolo 111, paragrafo 4).
«Rischio limitato» vuol dire senza obblighi?
«Rischio limitato» non vuol dire «senza obblighi». Non è un quarto gradino ufficiale accanto a vietato, alto rischio e minimo: è un modo di parlare che semplifica una classificazione senza questo nome.
Domande frequenti
Il chatbot sul mio sito rientra qui?
Se interagisce direttamente con le persone, sì, e deve essere chiaro che è un’AI, salvo che risulti evidente dal contesto.
Chi risponde se il fornitore non marca i contenuti?
Il fornitore. L’obbligo di marcatura non si trasferisce a valle.
C’è una categoria «rischio minimo»?
Anche quella è linguaggio comune: indica tutto il resto.