L’intelligenza artificiale nelle attività di polizia

L’articolo 3 prevede che le Forze di polizia utilizzano sistemi, modelli e relativi output “in funzione strumentale e di supporto” alle proprie attività, per incrementarne efficacia ed efficienza.

Il comma 4 prevede una revisione umana qualificata, ad opera di personale individuato dalle procedure interne di ciascuna Forza, delle elaborazioni automatiche prima che siano impiegate in atti e provvedimenti incidenti sulla sfera giuridica degli interessati. La revisione va documentata in modo da garantirne la tracciabilità.

Per i sistemi ad alto rischio si aggiunge l’obbligo di assicurare una sorveglianza umana effettiva ai sensi dell’articolo 14 dell’AI Act, affidata a personale con competenze e formazione adeguate. Sul versante dei dati personali la disciplina di riferimento resta il d.lgs. n. 51/2018, di recepimento della direttiva (UE) 2016/680. Vale anche per le categorie particolari, per i dati operativi sensibili e per quelli relativi a condanne penali e reati.

L’articolo 4 consente alle Forze di polizia di attivare collaborazioni con università, enti di ricerca e soggetti pubblici e privati, anche tramite società in house, nell’ambito di specifici progetti di ricerca. Le collaborazioni devono rispettare la disciplina europea in materia di concorrenza e aiuti di Stato. Gli accordi devono contenere clausole che escludano la condivisione di dati operativi sensibili. Devono inoltre impedire ai partner di acquisire o utilizzare, anche indirettamente, sistemi di AI addestrati per l’attività di polizia, con le relative risorse hardware e software.

Resta salvo il ricorso a dati sintetici o a dati reali mascherati o pseudonimizzati. I contratti devono regolare espressamente la titolarità dei diritti di proprietà intellettuale e industriale su risultati, modelli derivati, dati di addestramento e software. Devono anche qualificare i ruoli privacy dei soggetti coinvolti (titolari, contitolari, responsabili). In ogni caso i modelli addestrati su dati operativi sensibili restano di titolarità delle Forze di polizia.

L’articolo 6 attua l’obbligo di alfabetizzazione di cui all’articolo 4 del regolamento e impone l’attivazione di corsi specifici presso gli istituti di formazione, con risultati formativi minimi. I corsi devono coprire il funzionamento dei sistemi, i limiti, i bias e gli errori (con attenzione al riconoscimento biometrico e all’analisi predittiva), l’interpretazione critica degli output, le implicazioni giuridiche ed etiche e i rischi di cybersicurezza.

L’articolo 21 prevede che i sistemi già in uso, in sviluppo, in sperimentazione o oggetto di contratti alla data di entrata in vigore dovranno essere resi compatibili con il Capo II del Titolo I entro un anno. Il termine nazionale non modifica le date di applicazione previste dall’AI Act, che continuano a valere per le disposizioni che dipendono direttamente dal regolamento. La clausola di invarianza finanziaria prevista dall’art. 22 costituirà la vera sfida operativa, soprattutto rispetto agli obblighi formativi e organizzativi introdotti dalla riforma.