Intelligenza artificiale e consumatori
L'intelligenza artificiale è entrata nella vita dei consumatori spesso senza che se ne accorgessero. Sistemi automatizzati decidono se concederti un mutuo, a quanto assicurare la tua auto, se la tua candidatura di lavoro arriva al selezionatore o viene scartata, quali offerte commerciali ti vengono mostrate. Il Regolamento europeo sull'intelligenza artificiale (AI Act, Reg. UE 2024/1689) è il primo quadro normativo al mondo che regola questi sistemi in modo sistematico, con obblighi precisi per le aziende e diritti concreti per i cittadini.
Indice
COSA SI INTENDE PER SISTEMA DI IA
LA CLASSIFICAZIONE PER LIVELLO DI RISCHIO
I TUOI DIRITTI COME CONSUMATORE
COSA FARE SE SEI STATO DANNEGGIATO DA UN SISTEMA AUTOMATIZZATO
CONTENUTI GENERATI DALL'IA: COME RICONOSCERLI
QUANDO ENTRA IN VIGORE TUTTO
COSA SI INTENDE PER SISTEMA DI IA
Ai fini del Regolamento, un sistema di intelligenza artificiale è qualsiasi sistema automatizzato che, a partire da dati in ingresso, genera previsioni, raccomandazioni o decisioni che possono influenzare ambienti reali o virtuali. Non è quindi solo il chatbot con cui parli: rientrano anche i sistemi di scoring del credito, i motori di raccomandazione delle piattaforme, i filtri automatici delle candidature di lavoro, i sistemi di riconoscimento facciale.
LA CLASSIFICAZIONE PER LIVELLO DI RISCHIO
Il Regolamento classifica i sistemi di IA in quattro categorie.
I sistemi a rischio inaccettabile sono vietati. Tra questi:
- I sistemi di social scoring (che classificano le persone in base al comportamento sociale)
- La manipolazione subliminale delle scelte
- Lo sfruttamento delle vulnerabilità di gruppi deboli (minori, anziani, disabili)
- Il riconoscimento biometrico in tempo reale negli spazi pubblici (con eccezioni per le forze dell'ordine)
I sistemi ad alto rischio sono consentiti ma soggetti a obblighi severi: devono essere trasparenti, testati, documentati e sottoposti a supervisione umana. Rientrano in questa categoria:
- Sistemi usati in ambito creditizio (scoring per mutui e prestiti)
- Sistemi assicurativi
- Sistemi per la selezione del personale
- Sistemi in ambito sanitario e scolastico
- Sistemi usati dalle forze dell'ordine e nella gestione dei flussi migratori
I sistemi a rischio limitato (come i chatbot) devono solo informare l'utente che sta interagendo con un sistema automatizzato.
I sistemi a rischio minimo (come i filtri antispam) non hanno obblighi specifici.
I TUOI DIRITTI COME CONSUMATORE
Se una decisione che ti riguarda viene presa in modo interamente automatizzato — senza intervento umano — hai già oggi, in base al GDPR (art. 22), il diritto di:
- Opporti a quella decisione
- Ottenere una spiegazione dei criteri usati
- Chiedere che la decisione venga riesaminata da un essere umano
Questo vale, ad esempio, per il rifiuto automatico di un prestito o di una carta di credito. Con l'AI Act si aggiungono obblighi di trasparenza rafforzata per i sistemi ad alto rischio: le aziende devono fornire istruzioni d'uso chiare, documentare le limitazioni del sistema, garantire la supervisione umana e registrare i sistemi in una banca dati europea pubblica.
COSA FARE SE SEI STATO DANNEGGIATO DA UN SISTEMA AUTOMATIZZATO
Se hai subito una decisione negativa che ritieni ingiusta (rifiuto di credito, esclusione da una selezione, blocco di un account), puoi:
- Chiedere all'azienda una spiegazione scritta dei criteri usati
- Esercitare il diritto di opposizione e revisione umana ai sensi del GDPR
- Presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)
- Per i danni economici: rivolgerti all'Arbitro Bancario Finanziario (per il credito) o all'AGCM (per pratiche commerciali scorrette)
CONTENUTI GENERATI DALL'IA: COME RICONOSCERLI
Il Regolamento impone che i contenuti generati artificialmente (immagini, video, audio, testi) siano marcati come tali in modo leggibile dalle macchine. Se un'azienda usa immagini o testimonianze generate dall'IA nella pubblicità senza dichiararlo, può configurarsi una pratica commerciale ingannevole ai sensi del Codice del Consumo. Questo riguarda in particolare i deepfake e i contenuti sintetici usati a scopi commerciali o informativi.
L'AI Act è in vigore dal 1° agosto 2024, ma le disposizioni si applicano progressivamente:
- Febbraio 2025: divieto dei sistemi a rischio inaccettabile
- Agosto 2025: obblighi per i modelli di IA di uso generale (come i grandi modelli linguistici)
- 2026-2027: obblighi per i sistemi ad alto rischio, a seconda della categoria
Le autorità nazionali di vigilanza (in Italia ancora in fase di designazione) potranno infliggere sanzioni fino al 7% del fatturato mondiale per le violazioni più gravi.