Abstract (ITA)
L’ascesa dei modelli GPAI ha messo in discussione il quadro originario in materia di gestione del rischio dell’Artificial Intelligence Act (regolamento (UE) 2024/1689, AIA). Accanto a una nuova categoria giuridica è emersa l’esigenza di considerare regole sul rischio sistemico. Questo post analizza il Codice di condotta GPAI dell’UE come strumento fondamentale nell’attuazione dell’AIA, traducendo obblighi generali in pratiche concrete in materia di trasparenza, proprietà intellettuale e sicurezza, distinguendo tra tutti i fornitori di GPAI e quelli i cui modelli presentano un rischio sistemico. Sebbene formalmente volontario, il Codice ha una forza quasi vincolante in quanto imposta traiettorie rilevanti verso la conformità e la certezza giuridica, nel tentativo di bilanciare tensioni tra innovazione e tutela dei diritti. A tale proposito, si sostiene che il successo del Codice dipenderà dalla sua capacità di rimanere sufficientemente flessibile da sostenere la competitività e l’innovazione nell’UE, garantendo al contempo che la tutela dei diritti fondamentali non sia delegata ad attori privati.
Abstract (ENG)
The rise of GPAI models has challenged the original risk-based framework of the Artificial Intelligence Act (Regulation (EU) 2024/1689, AIA), requiring a new legal category and the introduction of systemic risk as a regulatory cornerstone. This post analyses the EU’s GPAI Code of Practice as a pivotal instrument in the implementation of the AI Act, translating broad obligations into concrete practices on transparency, copyright, and safety, distinguishing between all GPAI providers and those whose models present systemic risk. Although formally voluntary, it carries quasi-binding force by offering a recognised pathway to compliance and legal certainty, while revealing tensions between innovation and rights protection. In sum, the article argues that the success of the Code will depend on its ability to remain flexible enough to support competitiveness and innovation in the EU while ensuring that the protection of fundamental rights is not delegated to private actors.