L'AI Act europeo e il conteggio persone

A volte, a seconda del metodo. L’AI Act europeo, regolamento (UE) 2024/1689, vieta alcune pratiche e regola i sistemi che classificano le persone con dati biometrici. Il conteggio persone con telecamere che si limitano a contare non è vietato, e Wi-Fi, rete mobile e LiDAR non estraggono caratteristiche biometriche. Gli obblighi ad alto rischio per i sistemi autonomi valgono dal 2 dicembre 2027 (regolamento (UE) 2026/1744).

Per un decennio, la domanda di compliance nella misurazione dei visitatori è stata il GDPR. Il regolamento europeo sull’IA, la prima legge organica al mondo sull’intelligenza artificiale, ora le si affianca e tocca direttamente il modo in cui le organizzazioni possono analizzare le persone negli spazi fisici. Se la tua misurazione coinvolge telecamere e IA, il regolamento va messo nella tua checklist di procurement. Se non le coinvolge, il tuo metodo ha una domanda in meno a cui rispondere.

Quali date dell’AI Act europeo contano per la misurazione dei visitatori?

Il regolamento si applica a tappe. È entrato in vigore il 1° agosto 2024, e le sue regole sulle pratiche vietate, i divieti assoluti, si applicano dal 2 febbraio 2025. Le regole di trasparenza dell’articolo 50 si applicano dal 2 agosto 2026. Una di queste riguarda direttamente l’analisi con telecamere: chi utilizza sistemi di riconoscimento delle emozioni o di categorizzazione biometrica deve informare le persone che vi sono esposte.

Anche il quadro ad alto rischio, la parte più rilevante per l’analisi video, doveva applicarsi dal 2 agosto 2026. Il Digital Omnibus on AI, regolamento (UE) 2026/1744, entrato in vigore nel luglio 2026, lo ha spostato al 2 dicembre 2027 per i sistemi ad alto rischio autonomi e al 2 agosto 2028 per l’IA integrata in prodotti coperti dalla normativa UE sulla sicurezza dei prodotti. Gli obblighi restano, si applicano solo più tardi, quindi le organizzazioni che gestiscono o acquistano analisi basate su telecamere in Europa devono continuare a prepararsi.

Cosa dice il regolamento IA sull’analisi delle persone?

Tre livelli del regolamento (UE) 2024/1689 sono rilevanti per la misurazione.

1. I divieti: il regolamento vieta pratiche come l’identificazione biometrica remota in tempo reale in spazi accessibili al pubblico a fini di attività di contrasto, con eccezioni ristrette. Il conteggio dei visitatori non è questo, e un’installazione di conteggio non va mai estesa a questo tipo di pratica.
2. Il quadro ad alto rischio: i sistemi che usano dati biometrici per classificare gli individui, in particolare in base ad attributi sensibili, comportano obblighi pesanti, e l’analisi video IA che identifica o profila le persone è un caso centrale di questo quadro.
3. Tutto il resto: i sistemi IA che non toccano mai dati biometrici non rientrano in questi capitoli.

La linea di demarcazione è se il sistema elabora dati biometrici su individui, qualunque sia l’IA che usa. Un sistema che estrae volti o caratteristiche corporee per classificare le persone deve risponderne, mentre un sistema che conta segnali anonimi o forme non ha nulla con cui classificare qualcuno.

Il conteggio persone con telecamere è consentito secondo l’AI Act europeo?

Il conteggio con telecamere non è vietato e, fatto correttamente, un sistema con telecamera che si limita a contare elabora video senza identificare nessuno. È per questo motivo che il moderno conteggio con telecamere IA restituisce numeri anziché filmati. L’onere ricade comunque sul sistema con telecamera: deve dimostrare cosa non fa, già oggi nella sua DPIA e sempre di più nella sua valutazione sull’AI Act. È fattibile, anche se richiede impegno. Chi acquista dovrebbe aspettarsi che i fornitori di analisi video rispondano per iscritto alle domande sull’AI Act, e trattare le risposte vaghe come un rilievo della valutazione.

Quali metodi di conteggio persone non pongono alcuna domanda biometrica?

Il conteggio tramite Wi-Fi legge segnali radio anonimi, l’analisi di rete mobile legge dati di rete aggregati e il LiDAR misura geometrie in movimento senza alcuna immagine in nessuna fase. Nessuno di questi metodi estrae caratteristiche biometriche, quindi i capitoli biometrici dell’AI Act non si applicano a loro. La stessa logica vale per tutti e tre: una conformità che si basa su ciò che il sistema fisicamente non può fare dura più a lungo di una conformità che si basa sulla policy. Un team compliance che pianifica in vista del dicembre 2027 spende il meno possibile in valutazioni sull’AI Act quando il metodo di misurazione non ne richiede nessuna. La guida alla DPIA copre la domanda corrispondente nel GDPR, e Conteggio persone conforme al GDPR illustra la posizione GDPR alla base di entrambe.