Dietro le quinte: le nuove regole UE sull’IA stanno mettendo a rischio i tuoi diritti?

Nella corsa a sfruttare l’intelligenza artificiale, l’Unione europea sta accelerando su nuove leggi di ampia portata. Ma mentre il Digital Omnibus e l’AI Act rivisto avanzano a tutta velocità a Bruxelles, i custodi della privacy lanciano l’allarme: i legislatori stanno barattando i diritti dei cittadini in nome della comodità e della rapidità?

Regole affrettate, rischi in aumento

Il 19 novembre 2025, il Digital Omnibus è piombato sulla scena UE promettendo di snellire la regolazione digitale - compreso il tanto dibattuto AI Act. Con l’eurodeputato irlandese Michael McNamara alla guida dei negoziati, i legislatori puntano a chiudere il pacchetto entro la fine dell’anno. Ma il 21 gennaio, un parere congiunto del Comitato europeo per la protezione dei dati (EDPB) e del Garante europeo della protezione dei dati (EDPS) è arrivato come un tuono, avvertendo che la corsa all’efficienza potrebbe calpestare i diritti fondamentali.

Il cuore della controversia

Al centro del dibattito: quanta libertà dovrebbero avere i fornitori di IA nel trattare dati personali sensibili? Attualmente, solo i sistemi di IA ad alto rischio possono gestire tali dati - e solo quando strettamente necessario per individuare e correggere i bias. La nuova proposta, però, estende questo privilegio praticamente a tutti i sistemi di IA, annacquando il requisito da “stretta necessità” a una semplice “necessità”. Le autorità di controllo temono che ciò apra la porta ad abusi, soprattutto se l’ambito non viene definito in modo rigoroso.

EDPB ed EDPS esortano i legislatori a limitare questa estensione ai casi in cui i bias potrebbero davvero danneggiare salute, sicurezza o diritti fondamentali, non per ogni ritocco algoritmico.

Trasparenza e responsabilità sotto minaccia

Il Digital Omnibus propone inoltre di eliminare la registrazione obbligatoria dei sistemi di IA ad alto rischio se i fornitori dichiarano che la loro tecnologia non comporta rischi significativi. Le autorità di controllo si oppongono, sostenendo che la registrazione è vitale per la trasparenza e la supervisione pubblica - altrimenti i fornitori potrebbero sfruttare scappatoie per evitare controlli.

Sandbox e vuoti di sorveglianza

Le nuove regole immaginano “sandbox” di IA a livello UE - campi di prova per sistemi innovativi - ma senza mandati chiari che impongano alle autorità nazionali di protezione dei dati di supervisionarli. Senza questo, l’applicazione delle norme sulla privacy potrebbe perdersi nel caos. Allo stesso modo, spostare gli obblighi di alfabetizzazione all’IA dai fornitori ai governi indebolisce gli sforzi per garantire che chi costruisce e distribuisce IA comprenda davvero il suo impatto sulla società.

Rinvii e dilemmi

L’attuazione di tutele chiave potrebbe slittare fino alla fine del 2027 o persino al 2028, giustificata da intoppi burocratici. Eppure, EDPB ed EDPS avvertono che, con l’IA in rapida evoluzione, ogni mese perso lascia i cittadini esposti.

Conclusione: bilanciare progresso e protezione

L’ambizione dell’UE di guidare un’IA “incentrata sull’essere umano” è chiara - ma mentre i legislatori sprintano verso i traguardi regolatori, il delicato equilibrio tra innovazione e diritti resta appeso a un filo. Il parere congiunto delle autorità di controllo è un promemoria netto: l’efficienza non deve arrivare a scapito di responsabilità, trasparenza e libertà fondamentali. Perché il futuro dell’IA in Europa sia al tempo stesso competitivo e giusto, i legislatori devono ascoltare questi avvertimenti e resistere al richiamo delle scorciatoie facili.

WIKICROOK

• AI Act: L’AI Act è un regolamento UE che stabilisce regole per un uso sicuro ed etico dell’intelligenza artificiale, inclusi standard per sistemi ad alto rischio come i deepfake.
• EDPB (Comitato europeo per la protezione dei dati): L’EDPB è un organismo dell’UE che assicura un’applicazione coerente delle leggi sulla protezione dei dati e promuove la cooperazione tra gli Stati membri.
• EDPS (Garante europeo della protezione dei dati): L’EDPS è l’autorità UE che garantisce che le istituzioni dell’UE rispettino le leggi sulla protezione dei dati e tutelino i diritti alla privacy delle persone.
• AI Sandbox: Un sandbox di IA è un ambiente sicuro e regolamentato per testare e valutare in sicurezza nuove tecnologie di intelligenza artificiale prima dell’uso nel mondo reale.
• Accountability: L’accountability garantisce che individui o organizzazioni siano ritenuti responsabili delle proprie azioni nella gestione e nell’uso dei sistemi informativi, promuovendo fiducia e sicurezza.