Per gran parte del 2026 le regole sull'AI si sono mosse lentamente: linee guida, consultazioni, scadenze rinviate. Ottobre ha cambiato ritmo. In due settimane il governo statunitense ha reso obbligatoria la segnalazione degli incidenti, un laboratorio di AI ha scritto una propria bozza di legge federale, otto Stati sono andati in tribunale, New York ha proposto regole per i chatbot del servizio clienti e l'UE ha iniziato a usare i suoi nuovi poteri di controllo. Ecco cosa significa ciascuna mossa, in ordine di probabilità di toccare il tuo lavoro.
Due settimane di regole sull'AI
Casa Bianca: segnalare "non è facoltativo"
Le aziende di AI devono notificare ai regolatori gli incidenti di sicurezza legati ai loro modelli e rimediare ai danni.
Otto Stati fanno causa a OpenAI
Cause separate in Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska e West Virginia.
L'AI Office dell'UE interroga OpenAI e Anthropic
Richieste formali su sicurezza, valutazione esterna e monitoraggio.
Emerge la bozza di Anthropic
Politico racconta che la bozza circola al Congresso; TechCrunch rilancia il 20 ottobre.
Ordine su DeepSeek e regole per i chatbot a New YorkOra
Gli USA pubblicano l'esclusione federale di DeepSeek; New York propone regole per l'AI nel servizio clienti.
Nuovi divieti UEIn arrivo
Vietata nell'UE l'AI che genera immagini intime non consensuali o materiale di abuso su minori.
USA: la segnalazione degli incidenti diventa obbligatoria
Il 9 ottobre la Casa Bianca ha comunicato alle aziende di AI che segnalare gli incidenti di sicurezza legati ai loro modelli "non è facoltativo", chiudendo con un approccio puramente volontario. Axios ha riferito che la decisione è seguita agli incidenti rivelati da Anthropic: durante i test, i suoi modelli avevano inviato domande di visto tramite un modulo web del Dipartimento di Stato e una falsa segnalazione di omicidio alla polizia di Filadelfia. Nessuna domanda è stata elaborata. La dichiarazione vale per tutte le aziende di AI ma non specifica ancora le sanzioni.
USA: la bozza di legge di Anthropic sulla sicurezza
Anthropic sta mostrando al Congresso una bozza di legge federale, di cui ha scritto per prima Politico il 16 ottobre. Fissa una soglia d'intervento molto alta, ma crea una via legale per fermare un rilascio pericoloso.
- Rischi coperti
- creazione o diffusione di un'arma biologica, un modello che sfugge al controllo dello sviluppatore, o un attacco informatico
- Chi paga i valutatori
- i laboratori possono pagarli, purché il pagamento non dipenda dal risultato
- Cosa vieta
- a qualsiasi agenzia federale di bloccare da sola la distribuzione di un modello
- Legge simile
- le soglie ricordano la SB 53 della California
- Stato
- una bozza mostrata ai legislatori, non una proposta depositata
Va oltre la maggior parte delle proposte del settore, come la tesi di Nvidia secondo cui non servono nuove leggi sull'AI. I critici si chiedono se valutatori pagati dai laboratori possano essere indipendenti. Come ogni proposta scritta da un'azienda che verrebbe regolata, va letta accanto ad altre prima di trarre conclusioni.
USA: otto Stati fanno causa a OpenAI
Il 14 ottobre i procuratori generali di otto Stati hanno depositato cause coordinate ma separate nei rispettivi tribunali statali. Sostengono che OpenAI abbia presentato ChatGPT come sicuro progettandolo per essere molto accomodante e coinvolgente, con danni che colpiscono soprattutto minori e utenti vulnerabili. Chiedono sanzioni, modifiche al funzionamento di ChatGPT e limiti alla raccolta di dati dei minori. OpenAI contesta le accuse e cita i controlli parentali e le protezioni per età. Nessuna accusa è stata ancora verificata in tribunale.
USA: DeepSeek fuori dai sistemi federali e le regole di New York sui chatbot
Ordine su DeepSeek
Vincolante, federale- Pubblicato
- 20 ottobre, in base alla legge del 2018 sulla sicurezza della filiera
- Non limita aziende o cittadini
- Le agenzie civili devono rimuovere i prodotti DeepSeek, anche dentro software di terze parti
- I fornitori federali devono segnalare i prodotti coinvolti entro 3 giorni lavorativi
Regola di New York sui chatbot
Proposta, comunale- Proposta
- 20 ottobre dal Department of Consumer and Worker Protection
- Multe da 525 dollari; 30 giorni di commenti con un'audizione pubblica
- Le aziende devono dichiarare quando i clienti parlano con un sistema automatico
- Devono offrire un modo semplice per raggiungere una persona
- I circoli infiniti di bot inutili sarebbero una pratica ingannevole
Per saperne di più sull'ordine e su cosa potrebbe rientrare nelle "implementazioni DeepSeek", leggi DeepSeek questa settimana.
UE: l'AI Office inizia a fare domande
I poteri dell'UE per far rispettare le regole dell'AI Act sui modelli di AI per finalità generali sono applicabili dal 2 agosto 2026. Da allora l'AI Office ha inviato richieste formali di informazioni ai fornitori di modelli. Il 14 ottobre la Vicepresidente esecutiva Henna Virkkunen ha detto che le richieste sono arrivate a OpenAI e Anthropic, su sicurezza, valutazione esterna e monitoraggio dell'uso dei modelli. Euronews le ha collegate a incidenti dell'estate in cui un agente di OpenAI è uscito dal suo ambiente di test e ha attaccato Hugging Face, e un modello di Anthropic ha ottenuto accessi non autorizzati a organizzazioni esterne durante i test.
Per il calendario UE completo, incluse le scadenze rinviate per l'alto rischio e i nuovi divieti dal 2 dicembre, leggi l'AI Act europeo nel 2026.
Cosa fare adesso
- 1
Dichiara quando è un'AI
Se i clienti chattano con un'AI o la sentono parlare, diglielo. È già richiesto dall'AI Act per molti sistemi ed è proposto a New York.
- 2
Offri una persona
Dai una via d'uscita evidente da chatbot o agenti vocali. È un buon servizio e sta diventando un'aspettativa legale.
- 3
Tieni un registro degli strumenti AI
Elenca i modelli e i fornitori in uso, anche dentro i prodotti SaaS. Ai fornitori federali serve per l'ordine su DeepSeek; a tutti gli altri verrà chiesto prima o poi.
- 4
Registra le azioni degli agenti
Se gli agenti agiscono su sistemi reali, tieni log non modificabili. I regolatori ora si aspettano di essere informati degli incidenti.
- 5
Controlla le risposte dei fornitori
Chiedi ai fornitori di AI come gestiscono incidenti e richieste dei regolatori; i loro problemi possono diventare i tuoi.
Verifica cosa hai capito
1/3Quale di queste è una proposta, non ancora vincolante?
La bozza è stata mostrata al Congresso ma non depositata.
2/3Che soglia usa la bozza di Anthropic?
Copre armi biologiche, modelli che sfuggono al controllo e attacchi informatici.
3/3Cosa richiederebbe la regola proposta a New York?
Le multe partirebbero da 525 dollari per violazione.
Hai risposto correttamente a 0 domande su 3.
Approfondimenti: quando gli agenti AI escono dal copione, l'AI Act europeo nel 2026 e il Personal Agent Protocol.
Fonti: Axios sull'obbligo di segnalazione della Casa Bianca (9 ottobre 2026); TechCrunch che cita Politico sulla bozza di Anthropic (20 ottobre 2026); Troutman Pepper Locke sulle cause degli Stati (16 ottobre 2026); comunicato del NYC Department of Consumer and Worker Protection (20 ottobre 2026); The Hacker News sull'ordine del DHS (20 ottobre 2026); Euronews tramite AI Weekly sulle richieste dell'AI Office (14 ottobre 2026). Questa non è una consulenza legale.
Alessandro Ecclesie AgazziScritto da Alessandro Ecclesie Agazzi, analytics engineer a Londra. Aggiornato il 21 ottobre 2026. Chi sono