A Bruxelles piace pensare di essere il principale regolatore mondiale.
Di solito, questo arriva con un lato di alzare gli occhi al cielo.
Ma i dati dicono altro.
Una nuova analisi della Thomson Reuters Foundation mostra che l’EU AI Act sta già riscrivendo le regole aziendali ben oltre i confini europei.
Non è solo teatro della conformità. È un cambiamento strutturale.
Quasi la metà delle aziende che menzionano l’EU AI Act nelle loro informative sulla governance non hanno sede nell’UE.
Questo è l’“effetto Bruxelles” in atto.
Come con il GDPR, solo più veloce.
Perché le aziende globali citano ora la legge UE sull’intelligenza artificiale
Il rapporto, basato sull’AI Company Data Initiative, ha analizzato oltre 100.00 punti dati provenienti da 2.973 aziende in tutto il mondo.
Il risultato?
Il 47% delle aziende che fanno riferimento alla legge nelle loro informative pubbliche sono al di fuori del blocco.
Questa non è un’adozione universale.
Solo il 13% di tutte le aziende intervistate dispone di un quadro formale di governance dell’IA. Periodo.
Ma di quel piccolo, serio 13%, il 53% cita specificamente la legge UE sull’IA.
E all’interno di questo gruppo, la quota internazionale è enorme.
Perché lo stanno facendo?
Incentivi.
La legge si applica extraterritorialmente.
Se il tuo sistema di intelligenza artificiale viene utilizzato nell’UE o se i suoi risultati influiscono sui cittadini dell’UE, sei responsabile.
Le sanzioni colpiscono duramente: 35 milioni di euro o il 7% delle entrate globali annuali per violazioni gravi.
Non è richiesta la presenza dell’UE.
Per le multinazionali, ignorare Bruxelles non è un’opzione. È un rischio aziendale che non possono permettersi.
“L’effetto non è ancora diffuso, ma è significativo, concentrato laddove gli incentivi del mercato all’allineamento sono forti.”
Dove accade di più?
La geografia conta.
L’industria conta.
Le sole aziende IT rappresentano il 40% delle aziende extra-UE che citano la legge.
I servizi di comunicazione e finanziari aggiungono un altro 29%.
Guarda le regioni:
- Nord America: quasi il 40% dell’impegno extra-UE. Trainato dalle aziende tecnologiche e sanitarie statunitensi con esposizione al mercato dell’UE.
- Europa extra UE: circa il 24%. Le aziende britanniche, svizzere e norvegesi hanno stretti legami commerciali con il blocco.
- Asia: Circa il 28%. Concentrato in aziende tecnologiche integrate nelle catene di fornitura globali dell’intelligenza artificiale.
Gli Stati Uniti sono l’eccezione più sorprendente.
Non ha una legge federale sull’IA.
Eppure le aziende statunitensi rappresentano il 35% di tutti i paesi extra-UE che rientrano nella legge.
Il maggior contribuente nazionale.
Negli Stati Uniti, il 53% proviene dal settore IT.
Nello studio, una società IT statunitense su cinque fa riferimento alla legge.
Tasso più alto di qualsiasi settore in qualsiasi paese.
Chi è alla guida di tutto ciò?
Microsoft. Google. OpenAI. xAI.
Non stanno aspettando che Washington agisca.
Si stanno allineando volontariamente agli elementi del codice di condotta sull’IA dell’UE.
L’accesso al mercato europeo è il motore.
Periodo.
Il divario tra politica e pratica
Menzionare la legge è la parte facile.
In realtà fare il lavoro è dove diventa disordinato.
Le aziende che citano la legge generalmente hanno coperto le nozioni di base.
Hanno una strategia di intelligenza artificiale.
Supervisione a livello di consiglio.
Trasparenza sull’utilizzo dei dati.
In questo caso, le aziende extra-UE in realtà superano le controparti dell’UE.
Le aziende dell’UE sono all’avanguardia nella formazione della forza lavoro.
Il 49,4% offre programmi di riqualificazione o di alfabetizzazione all’intelligenza artificiale.
Le imprese extra-UE restano indietro al 40,6%.
Ma la supervisione non è sufficiente.
Devi controllare cosa sta facendo l’IA.
Caso per caso.
Al momento, solo il 12,4% delle aziende globali richiede che un essere umano riveda le decisioni individuali legate all’intelligenza artificiale.
E quasi la metà di questi non ha capito come implementarlo nella pratica.
I controlli sui diritti sono ancora più rari.
Meno del 25% delle aziende valuta se la propria intelligenza artificiale danneggia i diritti dei dipendenti.
Anche tra quelli più impegnati con la legge.
Questo divario sta per colmarsi.
O meglio, essere imposto.
Dall’agosto 2026, la legge entrerà in vigore in tutta la sua portata.
I sistemi ad alto rischio – assunzioni, credito, assistenza sanitaria – devono essere sottoposti a questi controlli prima dell’implementazione.
I risultati devono essere segnalati alle autorità di regolamentazione.
L’allineamento volontario non ti salverà allora.
La tempistica per la piena applicazione
La legge è in vigore dal 2021, con obblighi introdotti gradualmente dal 2024.
I divieti sugli usi più rischiosi e le regole di trasparenza per i modelli generici entreranno in vigore già entro dicembre 2025.
Ma l’agosto 2026 è il vero limite del precipizio.
Questo è il momento in cui le norme ad alto rischio diventano pienamente vincolanti.
Per settori come quello sanitario e finanziario il controllo si intensifica.
Per altri, la pressione sta già aumentando.
Le aziende di Washington, Tokyo e Londra stanno guardando.
Stanno vedendo che la regolamentazione non si ferma ai confini.
Segue il denaro.
E ne consegue il rischio.
L’approccio americano di “muoversi velocemente e rompere le cose” si scontra con un muro in Europa.
Un muro che le aziende non statunitensi stanno costruendo nelle proprie fondamenta.
Se il resto del mondo seguirà l’esempio dipenderà dalla volontà di giocare nel mercato europeo.
Per ora il progetto è chiaro.
La questione è l’esecuzione.
Perché scrivere una politica è una cosa.
Un’altra è impedire a un algoritmo di discriminare.
