Alla scoperta delle norme dedicate all’intelligenza artificiale
Le sanzioni (il Capo XII, articoli 99 e ss.)
L’AI Act introduce un sistema sanzionatorio robusto, volto a garantire il rispetto delle sue disposizioni.
Come anche per il Gdpr, è previsto che le sanzioni siano effettive, proporzionate e dissuasive e che tengano conto degli interessi delle PMI, ossia del fatto che, spesso, piccole imprese e start up, non abbiano bilanci particolarmente floridi.
In ogni caso il problema principale che il Regolamento vuole affrontare è quello di assicurare un’implementazione efficace delle regole attraverso deterrenti e al contempo credibili.
Struttura delle Sanzioni
La struttura è piuttosto semplice:
- vi sono violazioni di alto livello, che riguardano sostanzialmente i modelli e i sistemi vietati;
- sanzioni di medio livello, che sono relative al mancato rispetto dei molteplici obblighi e requisiti che i tanti attori coinvolti devono rispettare;
- sanzioni di diverso e minore livello che riguardano le comunicazioni e le informazioni che devono essere fornite alle autorità.
Violazioni più gravi (sistemi vietati)
La violazione delle disposizioni relative ai sistemi vietati comporta l’applicazione di una sanzione amministrativa pecuniaria fino a 35 milioni di euro o, se si tratta di un’impresa , fino al 7% del fatturato mondiale totale annuo dell’esercizio precedente la violazione, se superiore.
Un’azienda che implementa un sistema di social scoring proibito potrebbe incorrere in questa sanzione massima
Violazioni di medio livello
La non conformità ai diversi obblighi e requisiti del Regolamento, previsti per produttori, importatori, utilizzatori nelle diverse fattispecie prevede invece una sanzione amministrativa pecuniaria che può raggiungere i 15 milioni di euro oppure, se superiore, fino al 3% del fatturato mondiale annuo.
Violazioni di “basso livello”
Sono previste pene pecuniarie fino a 7,5 milioni di euro oppure, come nei casi precedenti, fino all’1% del fatturato per la fornitura di informazioni inesatte, incomplete o fuorvianti agli organismi notificati o alle autorità nazionali competenti in caso di eventuali richieste.
PMI e Start-up
Il regolamento prevede un trattamento più clemente per le PMI, con applicazione della sanzione minore tra la percentuale del fatturato e l’importo fisso.
Come anticipato, si tratta di un approccio proporzionato che tiene conto della sostenibilità economica delle imprese più piccole.
Criteri di Valutazione
Per l’applicazione delle sanzioni, le autorità considereranno:
- natura, gravità e durata della violazione e delle sue conseguenze;
- numero di persone colpite;
- il livello del danno da esse subito;
- se siano già state inflitte da altre autorità sanzioni per le medesime fattispecie;
- altri fattori aggravanti;
- il livello di cooperazione con le autorità;
- il grado di responsabilità dell’operatore (tenendo conto delle misure tecniche e organizzative adottate);
- il carattere doloso o colposo della violazione;
- le eventuali azioni intraprese dal responsabile per “minimizzare” le conseguenze.
Sono, infine, previste sanzioni anche per gli organi e gli organismi europei che rientrassero nell’ambito di applicazione del Regolamento.
In tali ipotesi, le sanzioni saranno irrogate dal Garante europeo della protezione dei dati (art. 100).
Sanzioni per i fornitori di modelli di IA per finalità generali
Come abbiamo visto in precedenza (nr. #05 di frid_AI_news), i modelli cc.dd. LLMs possono presentare caratteristiche particolari e, in taluni casi, “rischi sistemici”.
La violazione delle disposizioni previste per questi modelli è sanzionata, come per le altre numerose ipotesi “ordinarie” che abbiamo visto sopra, con sanzioni fino a 15 milioni di euro o, se superiore, al 3% del fatturato mondiale annuo totale dell’esercizio precedente (Art. 101).
👾
L’analisi del Regolamento sta per volgere al termine.
La prossima settimana, però, ne parleremo ancora e, in ogni caso, il tema merita di essere tenuto sotto osservazione 😁.
Ricordo che ogni suggerimento o correzione è più che ben accetta!
👾 👾 👾 👾 👾
Questa newsletter si propone di esaminare le principali disposizioni in arrivo con un linguaggio semplice e chiaro, accompagnato il più possibile da esempi concreti.
Se sei interessato, iscriviti. 👾