107 giorni alla prima scadenza dell’AI Act: che cosa deve fare una PMI svizzera
I primi obblighi vincolanti si applicano dal 2 febbraio 2025. Per la maggior parte delle PMI svizzere è meno di quanto suggeriscano i titoli — ma non è nulla.
L’AI Act europeo è entrato in vigore il 1° agosto 2024. I suoi primi obblighi vincolanti si applicano dal 2 febbraio 2025 — fra 107 giorni. Per la maggior parte delle PMI svizzere la risposta onesta è che si applica pochissimo, e che la piccola parte che si applica riguarda tutti.
Che cosa comincia davvero il 2 febbraio 2025
Due cose, non l’intero testo.
Le pratiche vietate. Un breve elenco di usi vietati senza eccezioni: punteggio sociale, raccolta non mirata di immagini di volti per costruire banche dati di riconoscimento, inferenza delle emozioni sul posto di lavoro e nell’istruzione, e certi sistemi manipolativi o abusivi. La maggior parte delle PMI non fa nulla di tutto ciò. Leggete comunque l’elenco: il divieto di inferenza delle emozioni sul lavoro colpisce alcuni prodotti di analisi HR e di call center venduti come strumenti ordinari.
L’alfabetizzazione sull’IA. Fornitori e utilizzatori devono garantire che il personale a contatto con sistemi di IA abbia un livello di comprensione sufficiente. Questo obbligo si applica in modo ampio ed è quello che più facilmente sfugge.
La macchina pesante arriva dopo: obblighi per l’IA per finalità generali dal 2 agosto 2025, requisiti per i sistemi ad alto rischio dal 2 agosto 2026.
Arriva fino in Svizzera?
La Svizzera non è nell’UE, quindi il testo non si applica qui attraverso il diritto svizzero. Raggiunge le aziende svizzere per la sua portata extraterritoriale: se immettete un sistema di IA sul mercato dell’UE, o se le uscite del vostro sistema vi vengono utilizzate, rientrate nel campo di applicazione, ovunque sia la vostra sede.
Uno studio d’ingegneria di Zurigo che usa uno strumento di IA solo internamente di norma resta fuori. Lo stesso studio che vende a clienti tedeschi un prodotto con una funzione di IA di norma è dentro.
A parte questo, la legge svizzera riveduta sulla protezione dei dati si applica dal 1° settembre 2023 e governa già oggi i dati personali contenuti nei vostri prompt, senza alcun conto alla rovescia.
Una risposta proporzionata entro febbraio
- Mettete per iscritto quali strumenti di IA sono davvero in uso. Compresi quelli che nessuno ha approvato.
- Confrontateli con l’elenco delle pratiche vietate. Quindici minuti.
- Stabilite se qualcuno tocca il mercato dell’UE. Se no, annotate la conclusione e la data.
- Date a chi li usa una breve istruzione scritta. È la vostra prova di alfabetizzazione: costa poco ora, è scomoda da ricostruire dopo.
È il lavoro di una mattinata, non un programma di conformità. Nel 2026 faranno fatica le aziende che nel 2025 ancora non sanno elencare i propri strumenti di IA.