Glossario · Regolamentazione UE sull'IA Codice di condotta per i modelli di IA di uso generale (Codice di condotta per i modelli di IA di uso generale (GPAI) ai sensi dell'AI Act dell'UE)
Codice di condotta volontario per i fornitori di modelli di IA di uso generale, pubblicato dall'AI Office dell'UE nel 2025 ai sensi dell'AI Act. Stabilisce aspettative operative su trasparenza, conformità al copyright, sicurezza, security e governance dell'IA. Tra i firmatari figurano OpenAI, Anthropic, Google, Mistral, Aleph Alpha. Riferimento fondamentale per la conformità GPAI fino al 2027.
## Che cos'è effettivamente il Codice di condotta GPAI
Il Codice di condotta GPAI è il quadro operativo volontario per i fornitori di modelli di IA di uso generale (GPAI), grandi modelli di base addestrati su dati ampi e adattabili a molteplici compiti a valle. Pubblicato dall'[AI Office](/it/glossary/ai-office/) dell'UE nel 2025 ai sensi dell'[AI Act](/it/glossary/eu-ai-act/), il Codice traduce gli obblighi GPAI dell'AI Act in aspettative operative concrete.
Il Codice è volontario, ma l'adesione crea una **presunzione di conformità** con le disposizioni GPAI dell'AI Act. Per i fornitori di modelli di base che servono il mercato UE, firmare e aderire al Codice rappresenta il percorso pratico per dimostrare la conformità normativa.
## Cosa copre il Codice
Il Codice è strutturato in capitoli che affrontano distinte aree di obbligo GPAI:
### 1. Trasparenza
I firmatari si impegnano a fornire:
- **Documentazione del modello**: capacità, limitazioni, casi d'uso previsti, metodologia di addestramento
- **Riepiloghi dei dati di addestramento**: natura e portata dei dati di addestramento senza richiedere la divulgazione di informazioni proprietarie
- **Specifiche tecniche**: numero di parametri, panoramica dell'architettura, calcolo di addestramento
- **Indicazioni sulle restrizioni d'uso**: a cosa il modello dovrebbe e non dovrebbe essere usato
- **Pratiche di aggiornamento e versioning**: come vengono tracciate e comunicate le versioni del modello
### 2. Conformità al copyright
Un focus importante del Codice affronta la tensione sul copyright nell'addestramento dell'IA:
- **Gestione della riserva dei diritti**: rispetto dei segnali di opt-out dei titolari dei diritti (robots.txt, segnali di esenzione TDM)
- **Provenienza dei dati di addestramento**: documentazione delle fonti dei dati di addestramento e delle licenze
- **Punto di contatto designato**: per i titolari dei diritti per sollevare preoccupazioni
- **Meccanismo di reclamo**: processo strutturato per affrontare le questioni relative al copyright
### 3. Sicurezza e security (per modelli GPAI a rischio sistemico)
Per i modelli GPAI che soddisfano le soglie di "rischio sistemico", si applicano impegni aggiuntivi di sicurezza e security:
- **Valutazioni del modello**: red-teaming, test avversariali, valutazioni delle capacità
- **Valutazione del rischio**: identificazione strutturata di rischi di uso improprio e di capacità emergenti
- **Mitigazione del rischio**: misure tecniche e salvaguardie operative
- **Segnalazione di incidenti**: notifica all'AI Office di incidenti di sicurezza significativi
- **Cybersecurity**: protezione dei pesi del modello, dell'infrastruttura di inferenza, delle pipeline di addestramento
### 4. Governance dell'IA
I firmatari istituiscono pratiche interne di governance dell'IA:
- **Soggetti responsabili designati** per l'adesione al Codice
- **Quadri interni di risk management** allineati agli impegni del Codice
- **Engagement esterno** con ricercatori, società civile, deployer a valle
- **Miglioramento continuo** man mano che le capacità dell'IA evolvono
## Chi ha firmato
I principali fornitori di modelli di base hanno firmato al momento della pubblicazione del Codice:
- **OpenAI**
- **Anthropic**
- **Google** (DeepMind, incluso Gemini)
- **Mistral AI** (leader francese dei modelli di base)
- **Aleph Alpha** (fornitore tedesco di modelli di base)
- **Meta** (con specifiche eccezioni intorno agli impegni open-weight)
- **Microsoft** (in coordinamento con la partnership OpenAI)
- **Amazon** (impegni coordinati con Bedrock)
- Altri fornitori significativi di modelli di base
Un piccolo numero di provider importanti ha rifiutato di firmare — significativo sia per il segnale che la non firma trasmette sia per la pressione politica che ne consegue.
## Perché il Codice è importante
### 1. Meccanismo di presunzione di conformità
L'adesione al Codice crea presunzione legale di conformità GPAI all'AI Act. Per i fornitori di modelli di base che servono i mercati UE, ciò riduce drasticamente l'incertezza normativa — l'adesione diventa la via predefinita per dimostrare la conformità.
### 2. Definizione di standard operativi
Il Codice traduce disposizioni dell'AI Act relativamente astratte in aspettative operative concrete. Questo effetto di standard-setting si propaga oltre i firmatari diretti — i fornitori non firmatari subiscono una pressione di mercato implicita per allinearsi a pratiche equivalenti al Codice.
### 3. Quadro operativo per il copyright
Le disposizioni sul copyright del Codice forniscono il primo quadro operativo completo per l'addestramento dell'IA in relazione al diritto d'autore dell'UE. La gestione della riserva dei diritti, i punti di contatto designati e il meccanismo di reclamo creano un'infrastruttura che era notevolmente assente.
### 4. Quadro di sicurezza per il rischio sistemico
Per i modelli GPAI a rischio sistemico, le disposizioni di sicurezza e security del Codice stabiliscono le aspettative operative più concrete fino a oggi per le pratiche avanzate di sicurezza dell'IA. Questo influenza il dibattito globale sulla sicurezza dell'IA oltre la giurisdizione UE.
### 5. Vantaggio di posizionamento UE
I fornitori europei di modelli di base (Mistral, Aleph Alpha) trattano la partecipazione al Codice come vantaggio competitivo: possono credibilmente affermare pratiche allineate al Codice native al contesto regolatorio UE, in contrasto con i fornitori statunitensi che operano sotto diverse assunzioni di base.
## L'orizzonte triennale del Codice
Il Codice è pensato per il periodo transitorio di conformità GPAI dell'AI Act (2024-2027). Dopo che gli standard armonizzati formali saranno disponibili (previsti per il 2027-2028), il Codice potrà evolversi in standard tecnici armonizzati o rimanere come pratica volontaria insieme ai requisiti formali.
Per ora, il Codice è il riferimento operativo per la conformità GPAI all'AI Act per il resto del decennio.
## Come il Codice interagisce con altre regolamentazioni sull'IA
### Con l'AI Act stesso
Il Codice operazionalizza le disposizioni GPAI dell'AI Act ma non le sostituisce. Le disposizioni dirette dell'AI Act sui GPAI restano vincolanti; il Codice fornisce il percorso pratico di conformità.
### Con l'AI Pact
L'[AI Pact](/it/glossary/ai-pact/) volontario è più ampio — copre fornitori e deployer di IA lungo la catena del valore. Il Codice di condotta GPAI è specificamente focalizzato sui fornitori di modelli di base. Firmare l'AI Pact e firmare il Codice di condotta GPAI sono impegni separati ma correlati.
### Con l'enforcement dell'AI Office
L'adesione al Codice è monitorata dall'AI Office. Le violazioni degli impegni volontari del Codice potrebbero innescare azioni formali di enforcement dell'AI Act per le sottostanti disposizioni obbligatorie. Il Codice è volontario nella struttura ma crea aspettative applicabili nella sostanza.
### Con la Direttiva sulla responsabilità da IA (se adottata)
La [Direttiva sulla responsabilità da IA](/it/glossary/ai-liability-directive/), se adottata, interagirebbe con la conformità al Codice GPAI come prova dell'adempimento del dovere di diligenza. L'adesione al Codice diventa rilevante per la difesa legale.
## Come il Codice influenza lo sviluppo dell'IA
### Per i fornitori di modelli di base che servono l'UE
La firma del Codice è di fatto attesa. La non firma è un segnale di mercato che crea attrito con clienti e regolatori. L'investimento di conformità richiesto (documentazione del modello, sistemi di copyright, pratiche di sicurezza, governance) è sostanziale ma proporzionato.
### Per i deployer di IA a valle
I deployer che integrano modelli GPAI possono fare affidamento sulla documentazione dei fornitori conformi al Codice per il proprio lavoro di conformità all'AI Act. Ciò semplifica drasticamente la conformità dei deployer a valle.
### Per le startup di IA europee
I fornitori europei di modelli di base (Mistral, Aleph Alpha) usano la partecipazione al Codice come differenziazione. Per le startup di IA europee che costruiscono sopra modelli GPAI, scegliere fornitori conformi al Codice semplifica la propria conformità.
### Per i fornitori di IA con sede USA
La partecipazione al Codice è il percorso pratico per l'accesso al mercato UE per i fornitori di modelli di base. Gli investimenti operativi richiesti (trasparenza, sistemi di copyright, pratiche di sicurezza) sono sostanziali ma consentono di mantenere l'accesso ai clienti europei.
## Implicazioni pratiche
- **Per i fornitori di IA che servono i mercati UE**: la firma del Codice è sempre più rilevante per il procurement ed è di fatto attesa per un serio engagement con i clienti UE
- **Per i deployer di IA**: scegliere fornitori conformi al Codice per semplificare il lavoro di conformità a valle
- **Per le startup di IA europee**: la partecipazione al Codice crea differenziazione competitiva
- **Per i team di policy e compliance**: il Codice è il riferimento operativo per la conformità GPAI all'AI Act fino al 2027
- **Per i team di procurement**: includere lo status di firma del Codice GPAI nella valutazione dei vendor di IA
- **Per i titolari dei diritti**: la gestione della riserva dei diritti del Codice e il meccanismo di reclamo forniscono ricorsi concreti
Il Codice di condotta GPAI è lo strumento singolo operativamente più significativo ai sensi dell'AI Act per il resto del decennio. Il suo ritmo di adozione e l'esperienza di enforcement stanno fissando norme globali per la governance dei modelli di base.
Ti è stato utile?
Grazie per il tuo feedback!