Nelle prime due puntate di questo percorso abbiamo progressivamente delimitato il campo.
In apertura – Editoriale del 19 febbraio 2026 – abbiamo chiarito la distinzione tra GPAI, LLM e Agentic AI, mostrando come categorie giuridiche, tecnologie abilitanti e architetture autonome si intreccino ma non coincidano.
Successivamente – Editoriale del 19 marzo 2026 – ci siamo concentrati sui rischi sistemici, mettendo in luce perché, nel caso dei modelli di IA per finalità generali (GPAI), il rischio non possa essere letto solo a valle, in relazione ai singoli usi, ma debba essere analizzato anche a monte, in ragione delle capacità del modello e della sua diffusione lungo la catena del valore.
Questa terza parte prende le mosse da tali premesse per esaminare direttamente la disciplina dei GPAI nell’AI Act. L’attenzione si sposta sul modello in quanto tale: la nozione giuridica di GPAI, la distinzione tra obblighi generali e obblighi rafforzati per i modelli con rischio sistemico, e il ruolo della trasparenza e della documentazione lungo la filiera.
L’obiettivo è chiarire come il legislatore europeo abbia costruito un sistema di responsabilità che prescinde dal singolo caso d’uso e guarda alla progettazione, all’addestramento e alla messa a disposizione di modelli destinati a essere riutilizzati trasversalmente.
Obblighi per modelli GPAI
Il Regolamento distingue tra:
- obblighi generali applicabili a tutti i modelli GPAI
- obblighi specifici per i GPAI con “rischio sistemico”.
Obblighi per tutti i Fornitori di Modelli GPAI
I fornitori di modelli IA per finalità generali hanno un ruolo e una responsabilità particolari lungo la catena del valore dell’IA.
Ogni fornitore che immette un modello GPAI sul mercato dell’Unione è soggetto a obblighi di trasparenza volti a permettere agli attori a valle di garantire la conformità dei propri prodotti finiti.
Gli obblighi per tutti i fornitori di modelli GPAI includono:
- Redigere e mantenere aggiornata la documentazione tecnica del modello: Questa documentazione deve includere il processo di addestramento e prova, i risultati della valutazione, nonché informazioni dettagliate come l’architettura, il numero di parametri, le metodologie di addestramento, il tipo e la provenienza dei dati, e il consumo energetico stimato, secondo i contenuti specificati nell’Allegato XI. Tale documentazione deve essere disponibile, su richiesta, all’Ufficio per l’IA e alle autorità nazionali competenti (art. 53.1.a).
- Elaborare e rendere disponibili informazioni e documentazione per i fornitori di sistemi di IA a valle: Questo per consentire loro di comprendere le capacità e i limiti del modello e di adempiere ai propri obblighi ai sensi dell’AI Act (ad esempio, se costruiscono un sistema ad alto rischio basato su quel modello). Le informazioni devono essere chiare, complete e comprensibili (come descritto nell’Allegato XII) (art. 53.1.b).
- Attuare una politica volta a rispettare il diritto dell’Unione in materia di diritto d’autore e diritti connessi: In particolare, devono individuare e rispettare la riserva di diritti espressa dai titolari dei diritti, anche attraverso tecnologie all’avanguardia. Ciò include la necessità di ottenere l’autorizzazione dai titolari dei diritti se intendono estrarre testo e dati da opere protette dal diritto d’autore che hanno espresso una riserva dei diritti, in conformità alla direttiva (UE) 2019/790 (art. 53.1.c).
- Redigere e mettere a disposizione del pubblico una sintesi sufficientemente dettagliata dei contenuti utilizzati per l’addestramento del modello: Questa sintesi deve essere di respiro ampio e generale, e l’Ufficio per l’IA fornirà un modello per facilitarne la preparazione (art. 53.1.d).
