Promuovere un’IA responsabile in tutta Europa

Ogni giorno, milioni di persone in tutta Europa usano gli strumenti di OpenAI per imparare, creare, lavorare e gestire le attività quotidiane. I nostri strumenti supportano anche imprese di ogni dimensione e amministrazioni pubbliche in tutta la regione. Crediamo che un’IA responsabile possa contribuire alla competitività e alla prosperità dell’Europa. Mentre il regolamento dell’UE sull’IA entra nella fase successiva, illustriamo come abbiamo rafforzato il nostro approccio a sicurezza, protezione, trasparenza e provenienza in linea con il quadro dell’UE, e come continueremo a evolvere le nostre pratiche con il progresso dell’IA.

La nostra missione è garantire che l’intelligenza artificiale generale porti benefici a tutta l’umanità. Questa missione comporta la responsabilità costante di massimizzare i benefici dell’IA, ampliarne l’accesso e gestirne i rischi. Per questo motivo, da anni sviluppiamo approcci di governance e sosteniamo norme applicabili che aiutino le persone a beneficiare dell’IA in sicurezza, un obiettivo centrale del regolamento dell’UE sull’IA. Per rafforzare la governance sostenendo al contempo l’innovazione, queste norme devono essere pragmatiche, proporzionate e basate sul rischio. Alla luce di questi principi, abbiamo contribuito a due codici di buone pratiche e li abbiamo sottoscritti: il Codice di buone pratiche dell’UE sull’IA per finalità generali [GPAI]⁠(si apre in una nuova finestra) e il Codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA⁠(si apre in una nuova finestra). Entrambi sono stati elaborati attraverso ampi processi che hanno coinvolto molteplici portatori di interessi e si fondano sul lavoro che abbiamo portato avanti in materia di sicurezza, protezione, trasparenza, responsabilità e provenienza.

Il Codice GPAI crea un quadro condiviso per la trasparenza, la sicurezza e la protezione dei modelli di IA per finalità generali. Il nostro lavoro a sostegno di questo quadro si basa sia sulla governance interna sia sulla collaborazione con esperti esterni, governi e organizzazioni del settore. Da anni sottoponiamo i nostri modelli a test approfonditi prima del rilascio, pubblichiamo schede di sistema⁠(si apre in una nuova finestra) in occasione dei principali rilasci, coinvolgiamo esperti esterni nei test dei modelli tramite la nostra Rete di red teaming e manteniamo pubblica la Specifica modello⁠(si apre in una nuova finestra), che consente di comprendere come definiamo il comportamento dei modelli.

Abbiamo inoltre continuato a rafforzare i quadri di governance alla base di questo lavoro. Il nostro Preparedness Framework, in vigore dal 2023 e aggiornato nel 2025, definisce come identifichiamo, valutiamo e gestiamo i rischi gravi derivanti dai sistemi di IA avanzati. Il nostro Quadro di governance dell'IA di frontiera sviluppa queste basi e spiega come le nostre pratiche di sicurezza e protezione si allineano ai nuovi requisiti giuridici, incluso il Codice GPAI del regolamento dell’UE sull’IA. Insieme, questi quadri aiutano a tradurre i principi dell’IA responsabile in decisioni concrete su valutazione dei rischi, misure di salvaguardia, rendicontazione sui modelli, sicurezza, risposta agli incidenti, contributi di esperti esterni e aggiornamenti continui.

La governance responsabile dell’IA richiede anche un impegno che vada oltre la singola azienda. Attraverso il Forum dei modelli di frontiera, le collaborazioni con US CAISI e UK AISI e il lavoro sulle pratiche di valutazione da parte di terzi, abbiamo sostenuto la ricerca condivisa sulla sicurezza, i test esterni e standard di valutazione più chiari nell’intero ecosistema.

Il nostro sostegno al Codice di buone pratiche sulla trasparenza dei contenuti generati dall’IA si fonda su anni di ricerca, sviluppo di prodotti e collaborazione volti a migliorare la provenienza dei contenuti multimediali generati dall’IA. Le persone dovrebbero disporre di maggiori informazioni di contesto sui contenuti che vedono online, incluso sapere se siano stati creati o modificati con l’IA. L’approccio di OpenAI alla provenienza si basa su due sistemi che si rafforzano a vicenda: le credenziali dei contenuti (C2PA⁠(si apre in una nuova finestra)) permettono di associare ai contenuti informazioni contestuali dettagliate, mentre le filigrane SynthID aiutano a preservare un segnale quando i metadati vanno persi. Stiamo estendendo questo lavoro anche ai contenuti audio, oltre che alle immagini. In linea con gli impegni assunti nel Codice, stiamo lavorando per estendere le misure di provenienza dei sistemi OpenAI a diverse modalità, incluso il testo, man mano che standard e strumenti maturano. Vogliamo inoltre sostenere i clienti e gli sviluppatori che creano soluzioni con i nostri modelli, fornendo segnali, strumenti e indicazioni utili per adempiere ai propri obblighi di trasparenza. La provenienza è ancora un ambito in evoluzione: i metadati possono andare persi, le etichette possono non essere trasferite da una piattaforma all’altra e nessun singolo segnale è perfetto. Per questo sosteniamo un approccio su più livelli e una collaborazione continua nell’intero ecosistema.

La cybersicurezza è un ambito in cui una governance dinamica e pragmatica è particolarmente importante. Le stesse capacità che possono aiutare i difensori a individuare e correggere le vulnerabilità possono anche generare nuovi rischi di uso improprio. Il nostro approccio mira a ridurre gli usi impropri, aiutando al contempo i difensori legittimi a utilizzare l’IA tramite il nostro programma Trusted Access for Cyber (TAC)⁠(si apre in una nuova finestra), così da rafforzare la resilienza collettiva.

Abbiamo lavorato per rendere disponibili queste capacità avanzate e sostenere i difensori informatici in Europa. Dal lancio, all’inizio di maggio 2026, del Piano d’azione cyber di OpenAI per l’UE, abbiamo collaborato con le agenzie dell’UE e nazionali per la cybersicurezza, partner del settore privato e operatori di infrastrutture critiche per dotarli dei modelli più avanzati per la cybersicurezza e rafforzare, in ultima analisi, la resilienza informatica in tutto il continente. Questo approccio è in linea con il Piano d’azione per la cybersicurezza e l’intelligenza artificiale⁠(si apre in una nuova finestra) della Commissione europea, che invita ad adottare un approccio coordinato per affrontare i rischi dell’IA avanzata, sfruttandone al contempo il potenziale per rafforzare la resilienza informatica, anche tramite un accesso sicuro a sistemi di IA avanzati per finalità di cybersicurezza.

Con il proseguire dell’attuazione del regolamento dell’UE sull’IA, continueremo a rafforzare il nostro approccio alla conformità e a imparare dalle autorità di regolamentazione e dall’ecosistema nel suo complesso. Con il progresso della tecnologia, le norme devono rimanere abbastanza flessibili da potersi adattare e consentire a persone, imprese e organizzazioni di beneficiarne. Un approccio pragmatico, proporzionato e basato sul rischio sarà essenziale affinché l’Europa possa cogliere i benefici dell’era dell’intelligenza.

Per aiutare clienti e sviluppatori a prepararsi all’attuazione del regolamento dell’UE sull’IA, mettiamo a disposizione risorse pratiche, tra cui documentazione dei modelli, schede di sistema, informazioni sulla sicurezza, politiche di utilizzo e indicazioni sugli strumenti di provenienza e verifica. Continueremo ad aggiornare queste risorse con l’evolversi dell’attuazione. Per maggiori informazioni, consulta il nostro articolo del Centro assistenza⁠(si apre in una nuova finestra) sull’approccio di OpenAI al regolamento dell’UE sull’IA e le nostre indicazioni per i clienti.