Una legge ambiziosa vale quanto le istituzioni capaci di applicarla. È il passaggio che l’AI Act europeo sta affrontando adesso: trasformare un regolamento discusso in tutto il mondo in una rete concreta di autorità, competenze, procedure e poteri di controllo. La Commissione europea ha aggiornato il 7 settembre la propria ricognizione delle autorità di sorveglianza del mercato designate dagli Stati membri.
La geografia è inevitabilmente frammentata. In alcuni Paesi il compito ricade su autorità delle comunicazioni, in altri su organismi per la protezione dei consumatori, autorità privacy o nuove istituzioni dedicate all’intelligenza artificiale. A livello europeo, l’AI Office conserva competenze specifiche, in particolare sui modelli general purpose e su determinate categorie di sistemi.
Il rischio di ventisette velocità
La struttura distribuita consente di utilizzare competenze nazionali esistenti, ma apre un problema noto alla regolazione europea: interpretazioni, risorse e velocità di enforcement possono differire. Per un’azienda che opera in tutto il mercato unico, la prevedibilità dipenderà dalla capacità delle autorità di coordinarsi.
È qui che l’AI Act sarà realmente testato. Le definizioni giuridiche devono diventare procedure tecniche; qualcuno deve sapere come richiedere documentazione, valutare sistemi, contestare una non conformità e sostenere eventualmente la propria decisione davanti a un giudice.
Dalla legge all’amministrazione
Il dibattito sull’AI tende a concentrarsi sulle grandi dichiarazioni politiche. L’enforcement sarà invece fatto di personale specializzato, budget, standard e cooperazione. È meno visibile, ma probabilmente più importante per capire se il modello europeo funzionerà davvero.
