Regolamentazione dell’IA in Estonia: come funziona l’AI Act UE per le imprese estoni

L’Estonia ama definirsi il Paese più digitale d’Europa ed è uno dei luoghi dell’UE più favorevoli all’IA per creare un’attività nel settore. Questo non significa che qui l’intelligenza artificiale non sia regolamentata. Significa che il Paese applica le norme UE senza aggiungerne di proprie. Questo articolo spiega in termini semplici come funziona la regolamentazione dell’IA in Estonia: chi vigila sull’IA, a che punto è l’attuazione dell’AI Act in Estonia e cosa dovrebbe tenere pronto un’impresa estone. Se prima volete sapere cosa richiede l’Act a un’impresa, leggete la nostra guida chiara all’AI Act UE per le imprese e poi tornate qui.

Esiste una legge estone sull’IA?

No, e non ce ne sarà una. L’AI Act è un regolamento UE, il che significa che opera in Estonia esattamente come è scritto, senza bisogno di una versione estone. L’approccio dell’Estonia è sempre stato quello di adattare le leggi e le autorità già esistenti, compresa la vigilanza sull’IA, anziché scrivere una nuova legge.

Ciò che l’Estonia deve ancora all’UE è un breve atto di attuazione. Nominerà formalmente le autorità di vigilanza sull’IA, stabilirà la procedura estone e la scala delle sanzioni e darà una base giuridica alla sandbox. Il termine UE per nominare tali organismi è scaduto e il Paese, come la maggior parte degli Stati membri, non lo ha rispettato. TTJA descrive ancora il proprio ruolo nell’IA al futuro.

Ecco il punto che le imprese sbagliano più spesso: l’assenza dell’atto estone non sospende nulla. I divieti, l’obbligo di formare il personale sull’IA e le regole di trasparenza per chatbot e contenuti si applicano oggi alla vostra impresa perché lo stabilisce il regolamento UE. Ciò che non è ancora operativo è il meccanismo estone per sanzionarvi.

Chi regolamenta l’IA in Estonia?

L’Estonia non ha creato una nuova agenzia per l’IA. La vigilanza sull’IA spetta a organismi già esistenti, ciascuno dei quali aggiunge l’IA alle proprie competenze precedenti.

Per un’impresa ordinaria, contano due nomi. TTJA è l’autorità di vigilanza del mercato: l’ufficio che può contattarvi per un sistema di IA e quello che guiderà l’applicazione dell’AI Act in Estonia. AKI è l’autorità per la privacy e, poiché quasi ogni strumento di IA utilizza dati personali, AKI è spesso la prima a porre domande. Pubblica già le proprie linee guida sull’AI Act, gestisce una linea di consulenza e ha emesso pareri sugli strumenti di IA nella sanità.

Se TTJA apre un’indagine, può chiedere a un’impresa che sviluppa IA i dati usati per addestrare e testare il sistema, i registri del sistema e, per i sistemi ad alto rischio, l’accesso al codice sorgente. Può ordinare la correzione, il ritiro dal mercato o il richiamo di un prodotto. A un’impresa che usa semplicemente l’IA di un altro soggetto viene di norma chiesto meno: le istruzioni del fornitore, la prova della supervisione umana dello strumento e i registri in suo possesso. I documenti devono essere in una lingua accettata dall’autorità; l’Estonia non ha ancora detto se l’inglese sarà accettato insieme all’estone, quindi tenete la documentazione pronta in entrambe le lingue.

L’AI Act si applica a un’impresa e-Residency gestita dall’estero?

Sì. È la domanda che gli e-resident pongono più spesso e la risposta è semplice: un’OÜ estone è stabilita nell’UE, punto. Non importa se il fondatore si trova a Tallinn, Berlino o Singapore. Se l’impresa dell’e-resident usa l’IA nel proprio lavoro o vende un prodotto di IA, ha gli stessi obblighi di qualsiasi altra impresa UE e TTJA e AKI sono gli organismi che li applicano.

L’aspetto pratico è più utile di quello giuridico. Il vostro indirizzo legale estone e, se il consiglio di amministrazione vive all’estero, il vostro referente sono i canali attraverso cui un’autorità vi contatta. Assicuratevi che una lettera di TTJA o AKI sia effettivamente vista e riceva risposta in tempo.

Attuazione dell’AI Act in Estonia: date principali

Esiste una sandbox per l’IA in Estonia?

Una sandbox normativa per l’IA è un ambiente di sperimentazione supervisionato in cui un’impresa può provare un nuovo sistema di IA con le autorità prima del lancio. Ogni Paese UE deve averne una e l’Omnibus ha rinviato il termine di un anno. L’Estonia non ha aspettato tale termine per costruire la propria sandbox per l’IA. Il Ministero della giustizia e degli affari digitali gestisce già un ambiente di test dell’IA (tehisaru testkeskkond). Offre consulenza legale e sulla conformità, supporto per valutazioni del rischio e dell’impatto, test tecnici, ambienti dati sicuri e capacità di calcolo. Si inizia con una pre-valutazione del livello di rischio del sistema, poi si presenta domanda e si concorda un piano di test; al termine il ministero può rilasciare una relazione scritta. Il servizio è gratuito per PMI ed enti pubblici e la Finlandia è partner nell’ulteriore sviluppo della sandbox.

Se state sviluppando qualcosa che si avvicina all’alto rischio, usatela presto. Produce prove scritte delle attività di conformità e vi mette in contatto con le autorità di vigilanza prima dell’arrivo delle date per l’alto rischio.

Cosa dovrebbe tenere pronto un’impresa estone?

La maggior parte delle imprese estoni non sentirà mai TTJA. A quelle che lo sentiranno saranno richiesti documenti, non opinioni. La governance dell’IA può essere semplice. Tenete un breve fascicolo di conformità IA accanto alla contabilità e ai registri GDPR:

• Un elenco degli strumenti di IA che usate o vendete, con il fornitore, la finalità e l’indicazione se li avete sviluppati o vi limitate a usarli.
• Una persona nominata responsabile dell’IA nell’impresa, anche se siete voi.
• Documentazione del fornitore: condizioni, istruzioni per l’uso ed eventuale dichiarazione di conformità.
• Prova degli obblighi vigenti: l’avviso sul chatbot visto dai clienti, la politica di utilizzo dell’IA e i registri della formazione, nonché il modo in cui etichettate i contenuti generati dall’IA.
• Il collegamento al GDPR: la valutazione di protezione dei dati o il registro dei trattamenti che copre lo strumento di IA.

Un’impresa che sviluppa IA aggiunge il proprio fascicolo tecnico. Un’impresa esterna all’UE aggiunge il mandato scritto del proprio rappresentante UE.

Avviare un’impresa di IA in Estonia da fuori dell’UE

Una start-up di IA con sede fuori dall’UE deve nominare un rappresentante nell’Unione prima di poter vendere sul mercato europeo un prodotto ad alto rischio o un grande modello di IA per finalità generali. Registrate un’impresa di IA in Estonia, interamente online tramite e-Residency, e avrete un’impresa UE che può svolgere tale ruolo. Può anche fare un passo ulteriore e diventare essa stessa fornitrice UE, vendendo sotto un nome estone con tutti i conseguenti obblighi del fornitore. La soluzione giusta per la vostra attività di IA dipende dal livello di rischio del prodotto, dalla posizione fiscale del gruppo e da come sarà gestita l’attività europea. Decidetelo con una consulenza, non per impostazione predefinita.

Come Eesti Firma aiuta le imprese di IA in Estonia

Eesti Firma costituisce e amministra società estoni per fondatori di tutto il mondo e li affianca quando la società opera nell’UE. Per le imprese di IA ciò significa costituzione di società in Estonia come entità o rappresentante UE, contabilità continuativa e amministrazione della conformità, nonché servizi legali per la conformità IA in Estonia: il fascicolo di governance dell’IA descritto sopra, la corrispondenza con TTJA o AKI e i documenti che un’impresa deve poter produrre su richiesta.

Crea la tua base UE per la conformità IA

Domande frequenti