Art. 64 Reg. (UE) 2024/1689 — Ufficio per l’IA

Commento

Perché l'AI Act ha creato un ufficio europeo dedicato

Il Regolamento (UE) 2024/1689 (AI Act) non si è limitato a stabilire norme: ha anche creato le strutture istituzionali per farle rispettare. Una delle innovazioni più significative del regolamento è l'istituzione dell'Ufficio per l'IA (AI Office), previsto dall'art. 64 come strumento con cui la Commissione europea sviluppa e mantiene le competenze e le capacità dell'Unione nel settore dell'intelligenza artificiale. L'esigenza di un organo centralizzato a livello europeo risponde a una specificità dell'IA: i modelli per finalità generali (GPAI), come i grandi modelli linguistici alla base dei moderni sistemi di generative AI, sono sviluppati da un numero limitato di soggetti su scala globale e presentano rischi che per loro natura non si fermano ai confini nazionali. Per questi motivi, la vigilanza affidata alle sole autorità nazionali sarebbe strutturalmente inadeguata.

Il ruolo istituzionale dell'Ufficio per l'IA

L'Ufficio per l'IA non è un'autorità di regolamentazione indipendente nel senso tradizionale: è un ufficio interno alla Commissione europea, istituito con una decisione della Commissione stessa. Opera come centro di competenza tecnica e regolamentare, con funzioni che spaziano dalla supervisione diretta dei fornitori di GPAI alla produzione di linee guida tecniche, dal coordinamento con le autorità nazionali all'elaborazione di standard e best practices. Il regolamento attribuisce all'Ufficio compiti specifici in relazione ai modelli GPAI (artt. 51-66 dell'AI Act): è l'Ufficio che valuta se un modello GPAI presenta rischi sistemici (art. 51), che può richiedere la documentazione tecnica (art. 91), che coordina le indagini su incidenti legati a modelli GPAI (art. 90), che gestisce i forum dei modelli GPAI (art. 67).

Il riparto di competenze tra Ufficio e autorità nazionali

Il sistema di governance dell'AI Act si fonda su una ripartizione verticale delle competenze. Le autorità nazionali di vigilanza del mercato (designate da ciascuno Stato membro ai sensi dell'art. 70) sono competenti per la vigilanza sui sistemi di IA ad alto rischio che operano sul loro territorio: verificano la conformità dei sistemi immessi sul mercato nazionale, indagano sugli incidenti, adottano misure correttive nei confronti di fornitori e deployer. L'Ufficio per l'IA è invece competente a livello europeo, con poteri diretti nei confronti dei fornitori di GPAI: questa scelta evita il rischio di frammentazione — che uno stesso modello GPAI venga valutato diversamente da 27 autorità nazionali — e garantisce uniformità di trattamento per soggetti che operano su scala continentale o globale. La cooperazione tra Ufficio e autorità nazionali è assicurata dal Comitato europeo per l'IA (art. 65) e da meccanismi di coordinamento dedicati.

Il ruolo degli Stati membri: l'obbligo di agevolazione

Il paragrafo 2 dell'art. 64 prevede che gli Stati membri «agevolino i compiti affidati all'Ufficio per l'IA». Questo obbligo di agevolazione ha un contenuto concreto: gli Stati membri devono cooperare con l'Ufficio nelle indagini, mettere a disposizione le informazioni richieste, supportare le ispezioni e le verifiche che l'Ufficio conduce nel loro territorio. L'obbligo si estende anche alla designazione e al funzionamento delle autorità nazionali di vigilanza del mercato, che devono essere configurate in modo da poter collaborare efficacemente con l'Ufficio. Questo significa che, nell'ambito del recepimento e dell'attuazione dell'AI Act, gli Stati membri hanno un margine limitato di scelta sulle strutture di supervisione: il sistema nazionale deve essere compatibile e interoperabile con il livello europeo.

Rilevanza pratica per fornitori di GPAI e imprese innovative

Per i fornitori di modelli GPAI — ovvero le imprese che sviluppano modelli con finalità generali destinati a essere integrati in sistemi o applicazioni di terzi — l'Ufficio per l'IA è l'interlocutore istituzionale principale. Sono tenuti a registrarsi nella banca dati UE (art. 71), a rispettare gli obblighi di trasparenza (art. 53), e a seguire i codici di condotta o le regole tecniche adottate dall'Ufficio. Per i fornitori di modelli con rischio sistemico (art. 51 — soglia indicativa di 10²⁵ FLOP), gli obblighi sono più stringenti (art. 55) e la supervisione dell'Ufficio più intensa. Per le imprese che non sviluppano GPAI ma li utilizzano come componenti (deployer o fornitori di sistemi derivati), l'Ufficio è meno rilevante nella quotidianità, ma le sue linee guida e i codici di condotta influenzeranno indirettamente le condizioni contrattuali imposte dai fornitori di GPAI ai loro clienti.

Prospettive di sviluppo dell'Ufficio per l'IA

L'Ufficio per l'IA è stato istituito formalmente con la Decisione della Commissione del 24 gennaio 2024, prima ancora dell'entrata in vigore ufficiale dell'AI Act (1° agosto 2024). Le sue competenze operative sui modelli GPAI si sono pienamente attivate dal 2 agosto 2025 (art. 113, par. 5 dell'AI Act). L'Ufficio sta costruendo le proprie capacità tecniche — reclutando esperti di IA, machine learning e diritto digitale — e ha avviato i lavori per l'adozione dei codici di condotta previsti dall'art. 56. Il suo sviluppo è cruciale per l'efficacia dell'intero sistema regolamentare: un Ufficio ben funzionante garantisce che le norme dell'AI Act sui GPAI non rimangano sulla carta ma siano effettivamente applicate ai grandi soggetti del mercato globale dell'IA.