AI Act 2026: se l’Intelligenza Artificiale sbaglia, chi paga davvero?
Dal 2 agosto 2026 l’AI Act entrerà in vigore. Le imprese stanno già adeguando processi e compliance, ma resta una domanda cruciale: quando un sistema di intelligenza artificiale genera un errore o un danno, chi ne risponde davvero?
Per chiarire dubbi ottenere risposte convincenti, arriva il contributo interessante dal paper di Chiara De Filippo – pubblicato da ICT Security – che propone soluzioni operative: clausole standardizzate, requisiti minimi di sicurezza e coperture assicurative obbligatorie per sistemi di IA complessi. Strumenti necessari per un mercato che cresce rapidamente e con rischi sempre più concreti.
La risposta, sorprendentemente, non è nella legge. O meglio, non completamente. La reale distribuzione delle responsabilità tra chi sviluppa e chi utilizza l’IA si gioca soprattutto nei contratti. Sono i Terms of Service di piattaforme come ChatGPT, Copilot e Gemini a stabilire concretamente chi si assume il rischio.
In questi accordi, il messaggio è chiaro: l’output dell’IA non è garantito. ChatGPT non assicura l’accuratezza dei risultati e prevede un utilizzo “a proprio rischio”. Copilot richiede esplicitamente la verifica da parte dell’utente, escludendo responsabilità dirette. Gemini segue un modello SaaS in cui l’onere del controllo resta interamente a carico di chi utilizza il sistema.
Il punto diventa ancora più delicato con il fine-tuning (“Riaddestramento”), secondo l’articolo 25 dell’AI Act, chi modifica o riaddestra un modello può essere considerato “fornitore” a tutti gli effetti. Questo implica un cambio radicale: non sei più solo utilizzatore, ma erediti obblighi stringenti, tra cui documentazione, verifiche e responsabilità piena per eventuali danni causati dal sistema.
Siamo solo all’inizio. Il 2027 sarà probabilmente l’anno degli agenti AI: sistemi capaci non solo di rispondere, ma di agire autonomamente—prenotare viaggi, negoziare contratti, gestire portafogli finanziari. In questo scenario, la domanda diventa ancora più concreta: se un agente AI prenota un volo sbagliato o conclude un accordo svantaggioso, chi paga?
La risposta non sarà automatica né predefinita. Nell’era degli agenti AI, la responsabilità non si dichiara: si costruisce. E si costruisce nei contratti, più che nelle leggi.
Una cosa è già certa: l’IA non è infallibile. I contratti lo esplicitano, la normativa lo presuppone, ma il business tende ancora a sottovalutarlo. E mentre i sistemi diventano più autonomi, la supervisione umana diventa sempre più critica.
L’AI Act rappresenta una cornice per un’innovazione responsabile. Ma la vera architettura della responsabilità si definisce altrove: tra le clausole contrattuali, non tra gli articoli di legge.
Il futuro dell’IA è promettente. Ma la responsabilità diventerà il tuo nuovo KPI.
