Pratiche di AI vietate: quali sono in breve
L'AI Act divide gli usi dell'AI per livello di rischio. In cima ci sono quelli che non si possono fare in nessun caso, qualunque sia la tecnologia. L'elenco comprende tecniche che sfruttano debolezze o manipolano le scelte delle persone, il punteggio sociale, la previsione di reati basata solo sul profilo, la raccolta indiscriminata di volti da internet, il riconoscimento delle emozioni al lavoro e a scuola, la deduzione di dati sensibili dalla biometria.
Questi divieti si applicano dal 2 febbraio 2025 1. Il Regolamento (UE) 2026/1744 ne ha aggiunti due, in vigore dal 2 dicembre 2026 2. Riguardano i sistemi che generano immagini, video o audio intimi o sessualmente espliciti di una persona riconoscibile senza il suo consenso, e quelli che generano materiale pedopornografico 2. Per i dettagli e le eccezioni, vedi la guida su cosa ti obbliga a fare l'AI Act.
Un esempio in una PMI
Un fornitore propone a una catena di negozi un software che legge le emozioni dei commessi dalle telecamere per valutarne l'umore. Sembra innovativo, ma è un uso vietato. La titolare lo scarta prima della demo e chiede al fornitore per iscritto come funzionano gli altri prodotti che vende.
Gli errori più comuni
- Pensare che i divieti riguardino solo governi e polizia: alcuni toccano direttamente le aziende.
- Fidarsi della parola del fornitore senza chiedere come funziona il prodotto.
Tutte le parole dell'AI spiegate semplici sono nel glossario.
Domande frequenti
Una PMI rischia davvero di violare un divieto?
Di rado, ma succede comprando strumenti di monitoraggio del personale o di marketing aggressivo. Le sanzioni sono le più alte del regolamento.
Analizzare il sentiment delle recensioni è vietato?
No. Il divieto riguarda il riconoscimento delle emozioni da dati biometrici, come volto o voce, al lavoro e a scuola.
Da leggere dopo
AI Act: cosa obbliga davvero una PMI che usa l'AI
Se usi ChatGPT in ufficio o un chatbot sul sito, gli obblighi sono pochi e chiari. Quelli pesanti riguardano altri usi, e sono stati rinviati.
GlossarioCos'è un sistema di AI ad alto rischio
Un sistema di AI ad alto rischio è, per il regolamento europeo AI Act, un sistema usato in ambiti dove può incidere molto su salute, sicurezza o diritti delle persone, come selezione del personale, istruzione, accesso al credito, infrastrutture critiche, o come componente di sicurezza di prodotti regolati. Per questi valgono gli obblighi più severi.
GlossarioCos'è il riconoscimento facciale e cosa dice la legge
Il riconoscimento facciale è una tecnica di AI che confronta i tratti di un volto in un'immagine con quelli memorizzati per identificare o verificare una persona. Fa parte della biometria, che usa caratteristiche del corpo come dati per riconoscere qualcuno.
Regole senza burocrateseLegge 132/2025 sull'AI: cosa cambia per le imprese
La legge italiana aggiunge all'AI Act alcuni obblighi concreti: avvisare i lavoratori, avvisare i clienti se sei un professionista, e un nuovo reato per i deepfake.
Regole senza burocrateseAI Act, articolo 5: gli usi dell'AI vietati alle aziende
L'AI Act vieta alcuni usi in assoluto: manipolare le persone sfruttandone le debolezze, assegnare punteggi sociali, riconoscere le emozioni di lavoratori e studenti, raccogliere volti in massa da internet, tra gli altri [1]. I divieti valgono dal 2 febbraio 2025 e hanno le multe più alte del regolamento [2, 3].
Vuoi capire cosa serve davvero alla tua azienda, senza gergo? Parliamone.
Fonti
- Regolamento (UE) 2024/1689 (AI Act), articoli 5 e 113, su EUR-Lex, https://eur-lex.europa.eu/eli/reg/2024/1689/oj/ita
- Regolamento (UE) 2026/1744 (Omnibus digitale sull'IA), art. 1 punti 7 e 40, su EUR-Lex (letto il 9/10/2026), https://eur-lex.europa.eu/eli/reg/2026/1744/oj/ita
Testi e grafica realizzati con il supporto dell'AI. Metodo e contenuti sono di AIR.