Il regolamento UE sull'IA e il conteggio persone
La normativa europea sull'IA arriva a tappe, e la misurazione dei visitatori è uno dei punti dove atterra. Ecco cosa dice davvero il regolamento (UE) 2024/1689 sul conteggio delle persone, e perché il metodo che scegli decide se ti riguarda o no. Orientamento, non consulenza legale.
Per un decennio, la domanda di compliance nella misurazione dei visitatori è stata il GDPR. Da quest’anno ha una sorella: il regolamento (UE) 2024/1689 sull’intelligenza artificiale (AI Act), la prima legge organica al mondo sull’IA, e tocca direttamente il modo in cui le organizzazioni possono analizzare le persone negli spazi fisici. Se la tua misurazione coinvolge telecamere e IA, il regolamento fa già parte della tua checklist di procurement. Se non le coinvolge, è un’altra domanda a cui il tuo metodo non deve mai rispondere. Come per tutto ciò che si trova nella nostra libreria di conformità, questa pagina è un orientamento, non una consulenza legale.
Le date che contano
Il regolamento arriva a tappe. È entrato in vigore il 1 agosto 2024. Le sue regole sulle pratiche vietate, i divieti assoluti, si applicano dal 2 febbraio 2025. E il corpo principale del regolamento, incluso il quadro ad alto rischio che riguarda l’analisi video, si applica dal 2 agosto 2026. Qualsiasi organizzazione che gestisce o acquista analisi basate su telecamere in Europa è già dentro la finestra di conformità.
Cosa dice davvero il regolamento sull’analisi delle persone
Tre livelli sono rilevanti per la misurazione. Primo, i divieti: il regolamento vieta pratiche come l’identificazione biometrica remota in tempo reale in spazi accessibili al pubblico per finalità di ordine pubblico, con eccezioni ristrette. Il conteggio dei visitatori non è questo, e nessuna implementazione di conteggio dovrebbe mai avvicinarvisi. Secondo, il quadro ad alto rischio: i sistemi che usano dati biometrici per classificare gli individui, in particolare in base ad attributi sensibili, comportano obblighi pesanti, e l’analisi video IA che identifica o profila le persone rientra pienamente in questa conversazione. Terzo, tutto il resto: i sistemi IA che non toccano mai dati biometrici semplicemente non sono ciò che questi capitoli regolamentano.
La linea di demarcazione, in altre parole, non è “usa l’IA?” ma “elabora dati biometrici su individui?”. Un sistema che estrae volti o caratteristiche corporee per classificare le persone deve risponderne. Un sistema che conta segnali anonimi o forme non ha nulla da classificare su nessuno.
Cosa significa per il conteggio con telecamere
Il conteggio con telecamere non è vietato, e se fatto correttamente, i sistemi con telecamera che si limitano a contare elaborano video senza identificare nessuno. Il moderno conteggio con telecamere IA restituisce numeri anziché filmati proprio per questo motivo. Ma l’onere è direzionale: un sistema con telecamera deve dimostrare cosa non fa, oggi nella sua DPIA e sempre di più domani nella sua valutazione sul regolamento IA. È fattibile, ed è lavoro. I compratori dovrebbero aspettarsi che i fornitori di analisi video rispondano per iscritto alle domande sul regolamento IA, e trattare le risposte vaghe come un segnale d’allarme.
I metodi dove la domanda non si pone mai
Il conteggio tramite Wi-Fi legge segnali radio anonimi; l’analisi di rete mobile legge dati di rete aggregati; il LiDAR misura geometrie in movimento senza alcuna immagine in nessuna fase. Nessuno di questi estrae caratteristiche biometriche, quindi i capitoli biometrici del regolamento IA non hanno nulla a cui applicarsi. È la stessa logica architetturale che ha portato il nostro metodo Wi-Fi attraverso la revisione di un’autorità per la protezione dei dati ai sensi del GDPR: una conformità che si basa su ciò che il sistema fisicamente non può fare sopravvive a una conformità che si basa sulla policy. Per un team compliance che pianifica l’agosto 2026, la valutazione sul regolamento IA più economica è quella che il tuo metodo di misurazione non richiede mai. La guida alla DPIA copre la domanda gemella sotto il GDPR, e analisi dei flussi conforme al GDPR le fondamenta sotto entrambe.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Domande frequenti
Il regolamento IA vieta il conteggio persone?
No. I divieti del regolamento colpiscono pratiche come l'identificazione biometrica remota in tempo reale in spazi accessibili al pubblico per finalità di ordine pubblico, non la misurazione commerciale o comunale dei visitatori. Contare quante persone hanno visitato uno spazio non è una pratica vietata dal regolamento.
Da quando si applica il regolamento IA?
A tappe. Il regolamento è entrato in vigore il 1 agosto 2024; le regole sulle pratiche vietate si applicano dal 2 febbraio 2025; e il corpo principale degli obblighi, incluso il quadro ad alto rischio, si applica dal 2 agosto 2026. Per i sistemi coinvolti, la pianificazione della conformità è una domanda di oggi, non di domani.
I sistemi di conteggio con telecamera sono ad alto rischio secondo il regolamento?
Dipende da cosa fa il sistema, non dalla telecamera in sé. I sistemi che usano dati biometrici per classificare le persone in base ad attributi sensibili rientrano nel quadro ad alto rischio, e l'analisi video che identifica o profila individui vi rientra a pieno titolo. Un sistema con telecamera che si limita a contare, senza estrarre caratteristiche biometriche, si colloca diversamente, ma l'onere di dimostrarlo è reale. Orientamento, non consulenza legale: la classificazione di un sistema specifico spetta a una valutazione propria.
Quali metodi di conteggio restano fuori dall'ambito del regolamento IA?
I metodi che non elaborano mai dati biometrici non hanno alcuna domanda di classificazione biometrica a cui rispondere. Il conteggio tramite Wi-Fi e rete mobile legge segnali radio anonimi, e il LiDAR misura forme in 3D senza alcuna immagine, quindi non c'è né volto né immagine corporea né caratteristica biometrica in nessuna fase. La domanda sull'ambito di applicazione si risolve con l'architettura, non con la carta.