L'AI Office avvia le prime richieste di informazioni a oltre 30 fornitori di intelligenza artificiale

Il 1° settembre 2026 la Commissione europea, attraverso l'AI Office, ha avviato l'esercizio dei poteri di vigilanza previsti dall'AI Act inviando richieste di informazioni a oltre trenta fornitori di intelligenza artificiale operanti a livello globale. L'iniziativa è stata resa nota durante un briefing dal portavoce dell'esecutivo comunitario Thomas Regnier: «Abbiamo inviato una serie di richieste di informazioni, le prime nell'ambito delle azioni di enforcement avviate dalla Commissione, a più di 30 società di IA in due aree principali». L'azione si articola su due filoni distinti: da un lato la sicurezza e la cybersecurity per i modelli più avanzati — focalizzata su protezione da attacchi, valutazioni esterne e monitoraggio sul mercato —, dall'altro la trasparenza e il diritto d'autore. Questo secondo ambito mira a interpellare chi non ha pubblicato il riepilogo dettagliato dei contenuti usati per l'addestramento e non ha aderito ai dialoghi informali. A supporto dell'intervento, la vicepresidente esecutiva della Commissione europea Henna Virkkunen ha ribadito via LinkedIn l'intenzione di utilizzare tutti gli strumenti disponibili per garantire sicurezza e trasparenza nel continente.

Trattandosi di un passaggio preliminare e non ancora dell'apertura formale di un'istruttoria, la misura possiede comunque un chiaro valore sanzionatorio. In base all'articolo 101 dell'AI Act, la fornitura di risposte inesatte, incomplete o fuorvianti sui modelli di IA per finalità generali espone le società a sanzioni amministrative fino a 15 milioni di euro o al 3% del fatturato annuo mondiale, a seconda di quale dei due importi sia maggiore. Il quadro reale dell'operazione presenta tuttavia diverse zone d'ombra documentate: le principali agenzie di stampa datano l'invio al 1° settembre, mentre alcune analisi di settore lo anticipano al 29 agosto, senza che la Commissione abbia chiarito se la differenza separi la spedizione dall'annuncio pubblico. Inoltre, l'esecutivo non ha reso noto l'elenco dei destinatari e il coinvolgimento dei singoli fornitori è confermato solo parzialmente. Il portavoce dell'esecutivo ha citato scambi recenti con OpenAI e Anthropic sui rischi informatici, mentre l'inclusione di Google riposa su un'indiscrezione della testata Euractiv non verificata ufficialmente. Non sono inoltre note le tempistiche di risposta né la ripartizione esatta delle oltre trenta aziende tra i due filoni.

L'intervento dell'AI Office concretizza l'applicazione delle norme applicabili dal 2 agosto 2026 su pratiche vietate, trasparenza e modelli per finalità generali, giungendo a seguito di alcuni incidenti che nel corso dell'estate 2026 hanno coinvolto modelli di IA, e che la Commissione non ha specificato. La mossa europea si colloca peraltro in un contesto di netto divario geopolitico: il 2 settembre 2026, durante un incontro del G20 a Chapel Hill, il consigliere tecnologico statunitense Michael Kratsios ha sostenuto l'adozione dei «Carolina Principles», impostati sul rifiuto di vincoli normativi specifici per i sistemi di intelligenza artificiale.

L'esordio dell'AI Office nell'attività di vigilanza evidenzia un'evidente asimmetria procedurale: la Commissione europea esige dai fornitori la pubblicazione del riassunto sui dati di addestramento, ma mantiene la riservatezza sulle aziende interpellate e sulle tempistiche concesse per le risposte.

— Olya