AI Act e cittadini: 5 cose che cambiano nella tua vita

Se ne parla come di una legge per le big tech. In realtà l’AI Act europeo nasce per proteggere te: dal punteggio che decide un prestito al chatbot che non ti dice di essere una macchina. Ecco cosa cambia, in concreto.

L’AI Act (Regolamento UE 2024/1689) è la prima legge al mondo che regola in modo organico l’intelligenza artificiale. Entrato in vigore nel 2024, si applica per fasi successive nei prossimi anni. È un testo pensato per le imprese, ma il suo obiettivo dichiarato è tutelare i diritti delle persone. Vediamo cinque cose che ti riguardano da vicino — senza tecnicismi.

1. Alcuni usi dell’AI sono semplicemente vietati

L’AI Act ragiona per livelli di rischio. In cima c’è il rischio inaccettabile: pratiche proibite perché incompatibili con i diritti fondamentali. Tra queste, il social scoring (assegnare alle persone un punteggio sociale generalizzato), certe forme di manipolazione subliminale e usi particolarmente invasivi del riconoscimento biometrico. Sono i divieti entrati in applicazione per primi: significa che alcune delle tecnologie più pericolose per i diritti delle persone sono già fuori legge in Europa.

2. Quando l’AI decide “cose serie” su di te, hai diritti

I sistemi che incidono su ambiti delicati — selezione del personale, accesso al credito, istruzione, servizi pubblici essenziali — sono classificati ad alto rischio. Chi li usa deve garantire qualità dei dati, trasparenza, sorveglianza umana e tracciabilità. Pensa a una domanda di mutuo valutata da un algoritmo, o a un software che fa lo screening dei curriculum: sono proprio i casi in cui la legge pretende che ci sia una persona a controllare. Per te significa che, dietro una decisione automatizzata importante, devi poter capire — e contestare — come si è arrivati a quel risultato.

3. Devi sapere quando parli con una macchina

Una delle tutele più concrete è la trasparenza. I chatbot devono dichiarare di essere sistemi di AI, e i contenuti generati artificialmente — comprese immagini, audio e video realistici (deepfake) — devono essere riconoscibili come tali, etichettati come contenuti sintetici. L’idea è semplice: hai il diritto di sapere se stai interagendo con un umano o con un algoritmo, e se ciò che vedi è reale o costruito da una macchina.

4. L’Italia ha aggiunto la sua legge (e nuove tutele penali)

L’Italia è stata il primo Paese UE a dotarsi di una legge nazionale sull’IA: la Legge 132/2025, in vigore dal 10 ottobre 2025, che si applica in coerenza con l’AI Act. Tra le novità più rilevanti per i cittadini: il principio dell’AI “antropocentrica” (l’essere umano resta al centro delle decisioni in settori come sanità, lavoro e pubblica amministrazione) e un nuovo reato di diffusione illecita di contenuti alterati con l’AI (i deepfake, art. 612-quater c.p.), oltre a un’aggravante quando un reato è commesso sfruttando l’intelligenza artificiale.

5. I tuoi dati restano protetti (anzi, di più)

L’AI Act non sostituisce il GDPR: lo affianca. I tuoi dati personali continuano a essere tutelati, e chi addestra o usa sistemi di AI deve rispettare le regole sulla privacy. Diritto di accesso, di opposizione e di non essere sottoposto a decisioni puramente automatizzate restano pienamente validi — e diventano ancora più importanti in un mondo pieno di algoritmi. In più, i tuoi dati non possono essere dati in pasto a un sistema di AI senza una base giuridica adeguata: l’addestramento dei modelli non è una zona franca.

Le tappe dell’AI Act: cosa si applica e quando

L’AI Act non è entrato in vigore tutto insieme: segue un calendario a tappe, pensato per dare a imprese e pubbliche amministrazioni il tempo di adeguarsi. Conoscerlo ti aiuta a capire quali tutele sono già operative e quali arriveranno.

• Da febbraio 2025 — sono operativi i divieti sulle pratiche a rischio inaccettabile (come il social scoring) e i primi obblighi di alfabetizzazione sull’intelligenza artificiale per chi la utilizza.
• Da agosto 2025 — scattano le regole sui modelli di IA per finalità generali (i grandi modelli “generativi”) e gran parte della governance europea.
• Da agosto 2026 — diventa pienamente applicabile la maggior parte degli obblighi sui sistemi ad alto rischio, quelli che incidono di più sulla vita delle persone.

In altre parole, alcune tutele puoi già farle valere oggi; altre si rafforzeranno nei prossimi mesi. Vale la pena tenerlo a mente, soprattutto se l’AI entra nelle decisioni che ti riguardano.

AI Act: cosa puoi fare in pratica

• Se un sistema automatizzato prende una decisione che ti penalizza (un prestito negato, una candidatura scartata), chiedi spiegazioni e l’intervento umano: è un tuo diritto.
• Se sospetti un uso scorretto dei tuoi dati o un sistema vietato, puoi segnalarlo alle autorità (in materia di dati, il Garante Privacy).
• Diffida dei contenuti online: la possibilità di manipolazione è cresciuta, e con essa l’importanza di verificare le fonti.
• Se gestisci un’attività e usi strumenti di AI (assistenti virtuali, software di selezione, chatbot), verifica per tempo quali obblighi ti riguardano: adeguarsi prima conviene sempre.

L’AI Act non rende il mondo perfetto, ma per la prima volta ti dà strumenti per non subire passivamente le decisioni delle macchine. In sintesi, sposta l’equilibrio a favore delle persone: ti riconosce il diritto di sapere, di capire e di opporti.

Leggi anche: se l’innovazione tocca anche il tuo patrimonio, la guida ADLP su successione e crypto-asset.

Domande frequenti sull’AI Act

Cosa cambia per i cittadini con l’AI Act?

L’AI Act introduce divieti per gli usi inaccettabili dell’intelligenza artificiale, riconosce diritti quando un sistema decide su ambiti delicati (credito, lavoro, servizi), impone la trasparenza (sapere se parli con una macchina) e affianca il GDPR a tutela dei tuoi dati.

Da quando si applica l’AI Act?

Per fasi: i divieti per le pratiche più pericolose sono operativi da febbraio 2025, le regole sui modelli di IA generativa da agosto 2025, mentre la maggior parte degli obblighi sui sistemi ad alto rischio diventa applicabile da agosto 2026.

Quali usi dell’intelligenza artificiale sono vietati?

Le pratiche a rischio inaccettabile: il social scoring generalizzato, alcune tecniche manipolative subliminali e gli usi particolarmente invasivi del riconoscimento biometrico. Sono i divieti entrati in applicazione per primi.

Posso contestare una decisione presa da un sistema di AI?

Sì. Per i sistemi ad alto rischio (credito, lavoro, servizi essenziali) l’AI Act richiede sorveglianza umana e tracciabilità: puoi chiedere spiegazioni sulla decisione e l’intervento di una persona.

I chatbot devono dichiarare di essere AI?

Sì. Gli assistenti conversazionali devono dichiarare di essere sistemi di AI, e i contenuti generati artificialmente — inclusi i deepfake — devono essere riconoscibili come tali.

L’Italia ha una sua legge sull’intelligenza artificiale?

Sì, la Legge 132/2025, in vigore dal 10 ottobre 2025, si applica in coerenza con l’AI Act, ribadisce l’approccio antropocentrico e ha introdotto il reato di diffusione illecita di contenuti alterati con l’IA (deepfake).

Questo articolo ha finalità informative e non sostituisce una consulenza legale personalizzata. L’AI Act si applica per fasi: verifica sempre quali obblighi sono già in vigore.