Pi\u00f9 nello specifico, dall'estate scorsa le nuove norme sulla trasparenza di cui all'articolo 50 impongono a determinati sistemi di intelligenza artificiale, come i chatbot, di informare gli utenti quando interagiscono con l'IA e quando il contenuto \u00e8 stato generato o modificato da essa.<\/p>\n
Inoltre, i fornitori di contenuti modificati o generati utilizzando l'intelligenza artificiale dovranno essere identificati come tali.<\/p>\n
Questo contenuto deve inoltre contenere marcatori leggibili automaticamente per essere rilevato pi\u00f9 facilmente.<\/p>\n
Sono state previste alcune eccezioni in ambito penale, nonch\u00e9 per i testi il cui contenuto \u00e8 controllato da un essere umano, e sono stati stabiliti degli adattamenti per le creazioni artistiche.<\/p>\n
La Commissione ha inoltre proposto tre icone per identificare i contenuti generati interamente o parzialmente utilizzando l'intelligenza artificiale.<\/p>\n
Per aiutare le imprese a conformarsi a tali obblighi, la Commissione europea ha pubblicato il 20 luglio delle linee guida che chiariscono chi \u00e8 interessato da queste norme e quali contenuti devono essere divulgati.<\/p>\n
Un "codice di buone pratiche sulla trasparenza dei contenuti generati dall'IA", gi\u00e0 sottoscritto da oltre 180 organizzazioni tra cui OpenAI e Google, mira ad aiutare le aziende a dimostrare la propria conformit\u00e0 al Regolamento.<\/p>\n
Chi \u00e8 in Francia responsabile dell'attuazione e del monitoraggio del rispetto del regolamento?<\/em><\/p>\n La supervisione \u00e8 distribuita tra numerosi enti, sotto la guida della DGE e della DGCCRF, che sovrintenderanno agli obblighi generali in materia di informazione e tracciabilit\u00e0.<\/p>\n Questa costellazione di responsabilit\u00e0, che inevitabilmente porter\u00e0 a sovrapposizioni, richiede una maggiore cooperazione tra le parti interessate. La DGCCRF svolge il ruolo di punto di contatto unico a livello operativo.<\/p>\n I rischi in caso di reato possono essere significativi.<\/em><\/p>\n Le sanzioni variano in base al livello di rischio: fino a 35 milioni di euro o 71.000 miliardi di euro di fatturato globale per l'IA vietata, 15 milioni di euro o 31.000 miliardi di euro per l'IA non conforme ad alto rischio e 7,5 milioni di euro o 11.000 miliardi di euro per mancanza di trasparenza.<\/p>\n Per le PMI e le microimprese, le sanzioni sono limitate al valore inferiore tra la soglia assoluta e la percentuale di fatturato.<\/p>\n La normativa si applica in modo modulato a ciascun sistema di intelligenza artificiale utilizzato da un'organizzazione, e non all'organizzazione nel suo complesso.<\/p>\n Si raccomanda pertanto di mappare tutti i sistemi utilizzati (compresi l'IA di terze parti e il subappalto) e di valutarne il livello di rischio al fine di adeguare la conformit\u00e0.<\/p>\n La Francia \u00e8 il primo Paese europeo ad adottare una legge che vieta l'accesso ai social network ai minori di 15 anni.<\/p>\n Il testo di compromesso adottato dal parlamento il 21 luglio impone ai fornitori di servizi l'obbligo di implementare un sistema affidabile di verifica dell'et\u00e0, senza tuttavia imporne un meccanismo specifico.<\/p>\n A partire dal 1\u00b0 settembre 2026, i minori di quindici anni non potranno pi\u00f9 creare nuovi account su queste piattaforme.<\/p>\n Per gli account esistenti, il divieto entrer\u00e0 in vigore dopo un periodo di quattro mesi, ovvero a partire dal 1\u00b0 gennaio 2027. ARCOM sar\u00e0 responsabile di garantire il rispetto di tale divieto.<\/p>\n Si noti che il testo solleva questioni di proporzionalit\u00e0 poich\u00e9 richiede a tutti gli utenti dei social network di dimostrare la propria et\u00e0, e l'efficacia del meccanismo \u00e8 messa in discussione dai suoi detrattori che citano i risultati contrastanti ottenuti dall'Australia in questo ambito.<\/p>\n Il Consiglio costituzionale \u00e8 stato incaricato di rivedere il testo da due gruppi di parlamentari. Inoltre, la Commissione europea intende presentare una proposta in merito questo autunno, dando priorit\u00e0 ai meccanismi di verifica dell'et\u00e0 che tutelino l'anonimato.<\/p>\n A partire dall'11 agosto e in virt\u00f9 di un decreto del 23 luglio, a differenza del sistema Bloctel che richiede un'esplicita opposizione, le chiamate commerciali telefoniche saranno vietate in linea di principio per le aziende di tutti i settori di attivit\u00e0, salvo in circostanze eccezionali:<\/p>\n La mancata osservanza delle norme espone le aziende a sanzioni pecuniarie fino a 375.000 euro per le persone giuridiche, nonch\u00e9 alla nullit\u00e0 dei contratti conclusi a seguito di sollecitazioni irregolari.<\/p>\n Lo scorso aprile, la CNIL ha assunto una posizione ferma in merito ai pixel di tracciamento nelle e-mail, concedendo alle aziende tre mesi di tempo per conformarsi alle disposizioni di legge a tutela delle comunicazioni elettroniche.<\/p>\n Da allora, numerose email sono arrivate nelle caselle di posta di tutti, richiedendo il consenso per tracciare l'apertura della posta. Il 22 luglio, la CNIL (Autorit\u00e0 francese per la protezione dei dati) ha pubblicato una serie di domande e risposte per chiarire le condizioni per l'attuazione della sua raccomandazione.<\/p>\n La CNIL e il CIANum (Consiglio per l'IA e il Digitale) hanno condotto una riflessione congiunta e pubblicato una nota esplorativa sulle problematiche sollevate dall'IA agentiva per la protezione dei dati personali.<\/p>\n Questo lavoro fa eco alle discussioni intraprese su questo tema dalla CNIL con le sue controparti internazionali, in particolare nell'ambito del G7 delle autorit\u00e0 di protezione dei dati.<\/p>\n Il documento rileva un cambiamento di portata nell'utilizzo dell'IA, che si sta diffondendo sempre di pi\u00f9, e solleva interrogativi sulla responsabilit\u00e0 e sulla perdita di controllo sui dati personali. Sebbene l'attuale quadro giuridico si applichi a questi sistemi, la CNIL evidenzia la difficolt\u00e0 di adattare le modalit\u00e0 di attuazione.<\/p>\n All'inizio di luglio, Doctolib ha annunciato via email ai suoi 60 milioni di utenti che, a partire da agosto e salvo obiezioni, avrebbe utilizzato alcuni dei loro dati sanitari per addestrare e migliorare i propri strumenti di intelligenza artificiale, nell'ambito di progetti di ricerca in collaborazione con Inria, Inserm e l'Universit\u00e9 Paris Cit\u00e9.<\/p>\n L'azienda dichiara che i dati in questione sono pseudonimizzati e che il loro utilizzo \u00e8 regolato dalle norme della CNIL.<\/p>\n Questo progetto di ricerca ha generato diverse reazioni, tra cui quella della Lega per i Diritti Umani, che in un comunicato stampa del 16 luglio critica l'iscrizione predefinita degli utenti al progetto e il fatto che venga condotto da una societ\u00e0 privata (i cui dati sono archiviati da una societ\u00e0 soggetta alla legge statunitense) anzich\u00e9 da un ente pubblico.<\/p>\n Il Parlamento europeo ha votato il 9 luglio sull'estensione del programma "Chat Control 1.0", che consente alle aziende digitali di analizzare volontariamente i messaggi privati, senza alcun obbligo.<\/p>\n Questa "deroga temporanea" alle norme relative alla privacy e alle comunicazioni elettroniche, volta a individuare gli abusi sessuali online sui minori, rimarrebbe in vigore fino al 3 aprile 2028.<\/p>\n Questo testo, respinto a marzo dal parlamento, era stato reinserito all'ordine del giorno durante la seconda lettura, in cui il rigetto della proposta richiede la maggioranza assoluta di tutti i membri.<\/p>\n Nel frattempo, i legislatori stanno negoziando un quadro normativo aggiornato, "Chat Control 2.0", che potrebbe consentire l'accesso al contenuto delle comunicazioni crittografate, un progetto considerato da oltre 800 ricercatori di sicurezza informatica come una minaccia alla crittografia e alla riservatezza delle comunicazioni.<\/p>\n Il 7 luglio, la Commissione europea ha presentato un piano d'azione sulla sicurezza informatica e l'intelligenza artificiale volto a "promuovere un uso sicuro e responsabile dell'IA, rafforzando al contempo la sicurezza informatica dell'Europa".<\/p>\n Il piano d'azione integra il quadro giuridico UE esistente in materia di intelligenza artificiale e sicurezza informatica, tra cui il Regolamento sull'IA, il Regolamento sulla resilienza cibernetica, la Direttiva NIS2, il Regolamento sulla resilienza operativa digitale (DORA) e il Regolamento sulla solidariet\u00e0 cibernetica.<\/p>\n Il 23 luglio, la Commissione europea ha emesso due decisioni in cui ha constatato che Google aveva violato il Regolamento sui mercati digitali (DMA) favorendo i propri servizi su Google Ricerca e imponendo restrizioni alle aziende per impedire loro di indirizzare gli utenti di Google Play verso altri canali di acquisto, spesso pi\u00f9 economici. Ha inflitto a Google una multa rispettivamente di 460 milioni e 430 milioni di euro.<\/p>\n L'8 luglio, il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato nuove linee guida volte a chiarire l'applicazione del GDPR a due questioni principali:<\/p>\n Per quanto riguarda l'anonimizzazione, il comitato specifica che i dati possono essere considerati veramente anonimi solo se non esiste alcuna possibilit\u00e0 ragionevole di reidentificazione, sulla base in particolare di tre criteri: l'assenza di isolamento, collegamento e deduzione.<\/p>\n Le linee guida tengono conto in particolare della sentenza pronunciata dalla Corte di giustizia dell'Unione europea nella causa C-413\/23 P, EDPB contro SRB, del 4 settembre 2025.<\/p>\n Per quanto riguarda il web scraping, l'EDPB sottolinea che la raccolta automatizzata di dati personali per addestrare modelli di intelligenza artificiale rimane soggetta al GDPR, in particolare ai requisiti di base giuridica, trasparenza e limitazione delle finalit\u00e0.<\/p>\n Queste due bozze di linee guida sono aperte alla consultazione pubblica fino al 30 ottobre 2026. Inoltre, le linee guida sulla blockchain sono state adottate nella loro versione definitiva.<\/p>\n Il 31 luglio 2026, l'EDPB ha inoltre inviato una lettera alla Commissione europea chiedendo di valutare se la sentenza della Corte Suprema degli Stati Uniti nel caso Trump contro Slaughter potesse incidere sulla validit\u00e0 del quadro normativo UE-USA in materia di protezione dei dati.<\/p>\n Il 16 luglio la Corte di giustizia dell'Unione europea (CGUE) ha stabilito che le e-mail professionali costituiscono comunicazioni tutelate dagli articoli 7 e 8 della Carta dei diritti fondamentali dell'Unione europea, ma che possono essere sequestrate da un'autorit\u00e0 garante della concorrenza nell'ambito di un'indagine senza previa autorizzazione giudiziaria, a condizione che siano in vigore un quadro giuridico rigoroso e adeguate garanzie contro abusi e arbitrariet\u00e0 (cause riunite C-258\/23 a C-260\/23).<\/p>\n Nella sentenza del 14 luglio (C 474\/24 \u2013 NADA Austria e altri), ha ritenuto che la pubblicazione dei nomi degli atleti professionisti che avevano violato le norme antidoping potesse essere lecita.<\/p>\n Tuttavia, l'ente responsabile della pubblicazione deve essere in grado di bilanciare gli interessi contrapposti al fine di rispettare il principio di proporzionalit\u00e0. Ha inoltre riconosciuto la possibilit\u00e0 di presentare un reclamo a titolo preventivo.<\/p>\n La Corte di giustizia dell'Unione europea ha infine stabilito, con sentenza del 9 luglio (C-199\/24 ND contro Legal Newsdesk Sweden AB), che la pubblicazione di informazioni relative a condanne penali in banche dati accessibili al pubblico non costituisce attivit\u00e0 giornalistica e non pu\u00f2 beneficiare di un'esenzione ai sensi del GDPR in virt\u00f9 delle leggi nazionali di recepimento dell'articolo 85(2).<\/p>\n In Austria, dopo sette anni di procedimento, la Corte amministrativa suprema ha confermato la multa di 13 milioni di euro inflitta alle Poste austriache.<\/p>\n L'azienda aveva raccolto dati sulle affinit\u00e0 politiche di oltre due milioni di persone e aveva venduto queste informazioni a societ\u00e0 terze per scopi di marketing diretto.<\/p>\n Sebbene la societ\u00e0 avesse argomentato in buona fede e citato i pareri di consulenti che avevano convalidato le sue pratiche, la Corte Suprema ha respinto tali argomentazioni, affermando che "non \u00e8 necessaria alcuna azione o conoscenza da parte degli organi di governo affinch\u00e9 un'entit\u00e0 giuridica venga sanzionata". La Corte ha inoltre stabilito che i pareri legali "indifendibili" non dovrebbero essere considerati una circostanza attenuante, n\u00e9 tantomeno un fattore esonerante.<\/p>\n Il 14 luglio, il Comitato europeo per la protezione dei dati (EDPB) ha emesso una decisione che imponeva all'Autorit\u00e0 belga per la protezione dei dati (APD) di esaminare il reclamo presentato dall'ONG Noyb, reclamo che l'APD aveva ritenuto inammissibile. Con una decisione vincolante, il Comitato ha esaminato se il reclamo dovesse essere respinto per violazione dei diritti e ha confermato che l'obbligo imposto a un ente, un'organizzazione o un'associazione senza scopo di lucro di presentare un reclamo per conto di un reclamante \u00e8 conforme al GDPR.<\/p>\n L'Autorit\u00e0 spagnola per la protezione dei dati (APD) ha multato un'azienda di genomica e biotecnologia per 2,4 milioni di euro per non aver protetto adeguatamente i dati genetici e sanitari e per aver segnalato una violazione dei dati personali all'autorit\u00e0 di protezione dei dati oltre il termine di 72 ore.<\/p>\n L'APD ha inoltre multato Vodafone per 1.050.000 euro per misure di protezione dei dati insufficienti.<\/p>\n L'Autorit\u00e0 Garante per la Protezione dei Dati Personali (APD) ha multato un fornitore di energia per 5,8 milioni di euro per non aver divulgato i rating di credito n\u00e9 spiegato le modalit\u00e0 di calcolo degli stessi, per aver condiviso illegalmente dati relativi al debito all'interno del proprio gruppo, per aver conservato i dati di credito per dieci anni senza una giustificazione sufficiente e per averli riutilizzati per scopi incompatibili.<\/p>\n L'Autorit\u00e0 Garante per la protezione dei dati personali ha inflitto una multa di 2 milioni di euro a Lusha Systems Inc., societ\u00e0 statunitense di intermediazione dati che, tramite la sua piattaforma, fornisce a pagamento informazioni "arricchite" sugli individui, come la loro situazione professionale, gli indirizzi email e i numeri di telefono.<\/p>\n Lusha raccoglie questi dati da diverse fonti (estrazione di dati dai social network, acquisti da altri data broker, ecc.) e li mette a disposizione dei suoi clienti per scopi commerciali o per contrastare le frodi.<\/p>\n L'azienda effettua anche aggiornamenti che prevedono il monitoraggio online del comportamento degli interessati, attivit\u00e0 che rientra nell'ambito di applicazione del GDPR. Il Garante per la protezione dei dati personali (APD) ha vietato il trattamento dei dati relativi a persone fisiche residenti in Italia e ne ha ordinato la cancellazione.<\/p>\n L'APD ha inoltre sanzionato l'operatore di telecomunicazioni TIM per numerose violazioni delle normative in materia di privacy e telemarketing.<\/p>\n Diversi call center dell'azienda, operando come subappaltatori, hanno effettuato chiamate promozionali per conto della societ\u00e0, utilizzando numeri non appartenenti alla rete di vendita ufficiale, al fine di raccogliere illegalmente dati degli utenti.<\/p>\n L'autorit\u00e0 precisa che l'adesione a un codice di condotta non esonera il responsabile del trattamento dall'obbligo di monitorare le attivit\u00e0 dei propri subappaltatori e di verificare l'effettiva applicazione delle misure di protezione dei dati lungo tutta la filiera del telemarketing.<\/p>\n In Canada, una proposta di legge del 15 giugno mira a revocare i poteri del Data Protection Authority (DPA) in materia di monitoraggio del settore privato e a creare un unico organismo responsabile della regolamentazione dei danni online, dei social network, dei chatbot basati sull'intelligenza artificiale e della tutela della privacy nel settore privato.<\/p>\n Negli Stati Uniti, la sezione 702 del Foreign Intelligence Surveillance Act (FISA) \u00e8 scaduta a giugno.<\/p>\n Dal 2008, questa disposizione ha consentito alle agenzie di intelligence statunitensi di intercettare le comunicazioni di cittadini stranieri al di fuori degli Stati Uniti senza mandato.<\/p>\n Da diversi anni, un numero crescente di parlamentari aveva subordinato il rinnovo dell'articolo 702 al requisito di un mandato obbligatorio. Finalmente hanno ottenuto i voti necessari per far sentire la propria voce.<\/p>\n Tuttavia, le autorizzazioni del Tribunale per la sorveglianza dell'intelligence estera (FISC), rinnovate a marzo per il programma previsto dalla Sezione 702, restano in vigore e "continueranno ad essere applicate senza modifiche, almeno fino al 17 marzo 2027", secondo quanto affermato dal deputato Jamie Raskin.<\/p>\n Alcuni operatori hanno avvertito in via confidenziale che cesseranno di collaborare non appena la legge scadr\u00e0, temendo responsabilit\u00e0 legali in assenza di una legge che supporti le richieste del governo.<\/p>\n Le agenzie di intelligence e le compagnie di telecomunicazioni si trovano quindi ad affrontare l'incertezza riguardo a quali attivit\u00e0 di raccolta dati possano legalmente proseguire.<\/p>\n Anche negli Stati Uniti, l'accordo amichevole raggiunto con la societ\u00e0 23andMe in seguito all'attacco informatico del 2023, che ha colpito circa 6,4 milioni di clienti, \u00e8 stato definitivamente approvato da un tribunale statunitense.<\/p>\n Tuttavia, a causa della procedura fallimentare dell'azienda, non \u00e8 ancora stato corrisposto alcun risarcimento alle vittime americane i cui dati genetici sono stati compromessi.<\/p>\n Il fondo di risarcimento ammonta a 46,75 milioni di dollari, ma la maggior parte dei beneficiari ricever\u00e0 solo un risarcimento limitato, con gli importi pi\u00f9 elevati riservati alle vittime che potranno dimostrare di aver subito danni significativi.<\/p>\n La "Dichiarazione di Roma per una pace senza armi e basata sul disarmo nell'era dell'intelligenza artificiale, delle armi nucleari e autonome, dei nuovi protocolli digitali e dei modelli emergenti di sviluppo digitale" \u00e8 stata firmata gioved\u00ec 16 luglio sul Campidoglio a Roma, a conclusione dell'Assemblea mondiale dei premi Nobel per l'intelligenza artificiale e la guerra nucleare.<\/p>","protected":false},"excerpt":{"rendered":" Si le r\u00e8glement europ\u00e9en sur l\u2019intelligence artificielle (IA) est entr\u00e9 en vigueur le 1er ao\u00fbt 2024, nous arrivons \u00e0 une \u00e9tape charni\u00e8re de sa mise en \u0153uvre. On trouvera sur le site internet de la Commission europ\u00e9enne un rappel utile de la chronologie de l\u2019application des dispositions du R\u00e8glement, qui prend en compte les r\u00e9centes […]<\/p>\n","protected":false},"author":1,"featured_media":15228,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-15232","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\n\n
![\"Bandiera](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/france_1780494638494-6.jpg\")
<\/p>\nIn Francia<\/h3>\n
\n
![\"bandiera](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/Europe_1780494688401-6.jpg\")
<\/p>\nIn Europa<\/h3>\n
istituzioni e organismi europei<\/h4>\n
\n
Notizie dai paesi membri dell'Unione europea.<\/h4>\n
![\"Bandiere](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/11\/INTERNATIO_1780494763286-6.jpg\")
<\/p>\nA livello internazionale<\/h3>\n