La prima legge organica sull'intelligenza artificiale approvata da uno Stato americano sta seguendo un percorso accidentato. Il Colorado AI Act, varato nel 2024 come provvedimento pionieristico, e' stato ridimensionato e rinviato: dopo l'emendamento dello scorso maggio, la sua entrata in vigore e' ora fissata al 1° gennaio 2027, e non piu' nel 2026 come originariamente previsto. Una vicenda che racconta bene le difficolta' di regolare una tecnologia in corsa, anche dove la volonta' politica c'e'.
Cosa prevede la legge del Colorado
Nata con la sigla SB 205, la legge si concentra sui sistemi di IA "ad alto rischio", cioe' quelli che giocano un ruolo determinante in decisioni che incidono sulla vita delle persone: assunzioni, concessione di prestiti, accesso all'istruzione, alla sanita', agli alloggi o ai servizi assicurativi. L'impianto originario imponeva a chi sviluppa e a chi utilizza questi sistemi una serie di obblighi, primo fra tutti un dovere di diligenza per prevenire la discriminazione algoritmica, oltre a requisiti di trasparenza verso i consumatori e di notifica delle decisioni automatizzate sfavorevoli.
L'approccio ricorda da vicino quello europeo: classificare i sistemi in base al rischio e concentrare gli obblighi piu' stringenti dove le conseguenze per i cittadini sono piu' gravi. Non sorprende che il Colorado fosse diventato, per imitazione o per timore, un punto di riferimento per gli altri Stati americani intenzionati a legiferare.
Il ridimensionamento e il rinvio
La data di entrata in vigore, inizialmente prevista per l'inizio del 2026, era gia' stata fatta slittare. A maggio 2026 il governatore Jared Polis ha firmato un emendamento (SB 189) che ha modificato la legge in modo sostanziale, restringendone diversi requisiti e spostandone l'efficacia al 1° gennaio 2027. Tra le modifiche piu' discusse, il ridimensionamento del controverso dovere di diligenza sulla discriminazione algoritmica, che le imprese tecnologiche giudicavano troppo oneroso e dai contorni incerti.
Le ragioni del passo indietro sono quelle classiche in questi casi: la pressione dell'industria, il timore di mettere in difficolta' le aziende dello Stato rispetto a quelle di territori senza regole, e la difficolta' pratica di scrivere norme attuabili per una tecnologia che cambia continuamente. Il risultato e' un testo piu' leggero e un calendario piu' lungo, che lascia alle aziende piu' tempo per adeguarsi ma indebolisce alcune delle tutele inizialmente previste.
Il confronto con l'AI Act europeo
Il caso Colorado e' interessante anche per il contrasto con quanto sta accadendo in Europa. L'AI Act dell'Unione Europea procede secondo un calendario scandito: dopo i divieti gia' in vigore sui sistemi a "rischio inaccettabile", il 2 agosto 2026 scatteranno nuovi obblighi, in particolare per i modelli di IA per finalita' generali. Mentre l'UE prova a mantenere la rotta su un impianto ampio e vincolante, negli Stati Uniti la regolazione resta frammentata: niente legge federale organica, ma un mosaico di iniziative statali, ciascuna con tempi e contenuti propri, spesso oggetto di ripensamenti.
A complicare il quadro, a livello federale l'amministrazione ha spinto negli ultimi mesi su un approccio orientato all'innovazione e alla sicurezza nazionale piu' che alla tutela dei diritti, alimentando il dibattito su quanto le singole legislazioni statali possano davvero reggere nel tempo.
Perche' riguarda anche chi non vive in Colorado
Una legge statale puo' sembrare una questione locale, ma nel mondo dell'IA le ricadute sono ampie. Le aziende che operano su scala nazionale tendono ad adeguarsi alla normativa piu' stringente per non dover gestire prodotti diversi Stato per Stato: e' il cosiddetto "effetto California" applicato all'intelligenza artificiale. Il modo in cui il Colorado definira', alla fine, obblighi e tutele potrebbe quindi influenzare le pratiche di colossi che vendono i loro sistemi ovunque. Per gli osservatori, il rinvio al 2027 e' soprattutto un test: misurera' quanto le regole sull'IA riescano a resistere alla pressione del mercato e alla velocita' con cui la tecnologia si muove.
