Il risk-based approach, la governance e le sanzioni nell'AI Act

L’artificial Intelligence Act è entrato in vigore il 1° agosto del 2024 e rappresenta indubbiamente uno spartiacque, poiché è il primo atto legislativo al mondo che regolamenti compiutamente l’IA. Questo articolo suddividerà il proprio percorso argomentativo in tre macro-sezioni: in primis, si esporranno le caratteristiche essenziali dell’AI Act, ovverosia la sua ratio, la natura giuridica ed il percorso che ha portato alla sua approvazione definitiva; in secundis, si analizzerà il c.d. risk-based approach (e le modalità attuative dello stesso), il quale risulta essere uno dei principali punti di forza di tale impianto normativo; infine, volendo assumere una visione complessiva, si osserverà il sistema di governance e le annesse sanzioni erogabili dalle autorità competenti in caso di violazioni del regolamento. La tesi a cui si vuole accedere è quella per cui l’intero impianto normativo dell’AI Act è intimamente legato al momento sanzionatorio; pertanto, il risk-based approach e specialmente la governance, per consentire una effettiva capacità deterrente, dovranno essere attuati prevedendo una autorità nazionale competente quanto più autonoma e indipendente.