Cosa significa la nuova legge greca sull'IA per i cittadini che non leggono mai i termini di servizio

Immaginate di candidarvi per un posto di lavoro presso una grande compagnia di spedizioni al Pireo. Inviate il vostro curriculum, ma un algoritmo automatizzato rifiuta la vostra candidatura prima ancora che un essere umano la veda. Chiedete una motivazione, ma l'azienda risponde che il software ha semplicemente stabilito che non eravate idonei. Per anni, questo approccio da "scatola nera" ha lasciato gli individui con scarse possibilità di ricorso. La legge 5321/2026, recentemente pubblicata sulla Gazzetta Ufficiale greca, mira a sollevare quel velo.

Questa nuova legislazione porta l'AI Act dell'Unione Europea direttamente nelle aule di tribunale e negli uffici governativi greci. Tratta l'intelligenza artificiale non come un trucco magico, ma come uno strumento che richiede una patente di guida e un set di freni funzionanti. Se vivete o lavorate in Grecia, queste regole ora governano il modo in cui la tecnologia interagisce con la vostra privacy, la vostra carriera e i vostri diritti fondamentali.

I nuovi sceriffi digitali in città

Uno dei cambiamenti più immediati è la designazione di autorità specifiche per vigilare sugli sviluppatori e sugli utenti di IA. L'Autorità ellenica per la protezione dei dati (HDPA) e la Commissione ellenica per le telecomunicazioni e le poste (EETT) hanno ora il potere di indagare su come le aziende utilizzano questi sistemi. L'HDPA si concentra sulle informazioni personali, mentre l'EETT gestisce gli aspetti tecnici e di mercato dei sistemi di comunicazione.

Queste agenzie fungono da scudo contro l'uso irresponsabile della tecnologia. Se un'azienda utilizza l'IA per monitorare i dipendenti in modo da violare la privacy, l'HDPA ha l'autorità legale per intervenire. Ciò significa che avete un luogo specifico dove presentare un reclamo se sospettate che una macchina stia prendendo decisioni ingiuste sulla vostra vita. La legge non è più un sussurro in una stanza buia. È un insieme di standard forte e applicabile.

Un registro obbligatorio per il settore pubblico

La trasparenza è un pilastro fondamentale della Legge 5321/2026. Il governo greco deve ora mantenere un Registro dei sistemi di IA per il settore pubblico. Prima che un'agenzia governativa utilizzi uno strumento di IA per elaborare i dati dei cittadini, tale strumento deve essere elencato in questo registro. Si tratta di un registro pubblico che vi permette di vedere quale software lo Stato utilizza e per quale scopo.

Pensate a questo registro come a una biblioteca di strumenti digitali. Se l'ufficio delle imposte o un ospedale pubblico iniziano a usare l'IA per categorizzare i cittadini, non possono farlo in segreto. La legge impone loro di documentare il sistema, il suo scopo e i rischi che potrebbe comportare. Questo registro impedisce al governo di nascondersi dietro codici complessi quando prende decisioni che riguardano il vostro portafoglio o la vostra salute.

Pratiche vietate e linee rosse

Non tutta l'IA è legale secondo il nuovo quadro normativo. La legge traccia linee chiare su quale tecnologia sia rigorosamente proibita. Ad esempio, i sistemi che utilizzano l'identificazione biometrica in tempo reale — come il riconoscimento facciale negli spazi pubblici per le forze dell'ordine — sono soggetti a eccezioni molto limitate. Non potete essere tracciati da una telecamera che vi identifica istantaneamente senza una specifica ragione legale e una previa autorizzazione.

Il social scoring (punteggio sociale) è un'altra pratica vietata. Lo Stato greco non può usare l'IA per assegnarvi un voto basato sul vostro comportamento sociale o sui tratti della vostra personalità. Ciò impedisce la creazione di un sistema in cui un basso "punteggio sociale" potrebbe impedirvi di ottenere un prestito o un permesso. Questi divieti proteggono la dignità fondamentale dell'individuo dall'essere ridotto a un semplice dato.

Responsabilità e il prezzo del fallimento

Le leggi hanno valore solo se comportano conseguenze. La legge 5321/2026 stabilisce un regime di sanzioni che dovrebbe far riflettere anche le più grandi corporazioni. Se un fornitore o un utente — la persona o l'azienda che utilizza l'IA — viola queste regole, rischia multe sostanziali. Queste sanzioni non sono solo fastidi amministrativi. Sono progettate per essere sufficientemente elevate da scoraggiare le aziende dal trattare la conformità come una spesa opzionale.

Agli occhi della legge, un'azienda è responsabile se il suo sistema di IA causa danni perché l'azienda non ha seguito le norme di sicurezza. Ciò crea un quadro robusto per il contenzioso. Se un dispositivo medico guidato dall'IA si guasta e causa lesioni, la vittima ha un percorso più chiaro per chiedere risarcimento attraverso il sistema giudiziario greco. L'onere della prova esiste ancora, ma le nuove normative forniscono la tabella di marcia per ciò che costituisce negligenza nell'era digitale.

Cosa devono sapere i proprietari di piccole imprese

Se gestite una piccola impresa in Grecia e utilizzate strumenti di IA per il marketing, le assunzioni o il servizio clienti, siete ora considerati "utilizzatori" (deployer) ai sensi della legge. Sebbene gli oneri più pesanti ricadano su chi costruisce l'IA, avete comunque delle responsabilità. Dovete assicurarvi di utilizzare questi strumenti secondo le istruzioni fornite dal produttore.

È inoltre necessario tenere dei registri. Se il vostro sistema di IA interagisce con il pubblico, dovreste essere in grado di spiegare come funziona se un'autorità lo richiede. L'ignoranza sul funzionamento del software non è una difesa legale valida. Proprio come il proprietario di un ristorante è responsabile della sicurezza del cibo che serve, il proprietario di un'azienda è responsabile degli strumenti digitali che implementa.

Come proteggere i propri diritti oggi

Non è necessaria una laurea in informatica per orientarsi tra questi cambiamenti. La legge è pensata per dare potere alla persona comune. Se ritenete che un sistema di IA vi stia trattando ingiustamente, ci sono passi concreti che potete compiere per difendervi.

• Chiedete trasparenza: Se un'azienda vi dice che un computer ha preso una decisione, chiedete di fornire la logica umana dietro quella decisione. La legge 5321/2026 sostiene il diritto a una spiegazione per i sistemi ad alto rischio.
• Controllate il registro: Se avete a che fare con un'agenzia governativa greca, cercate i loro strumenti di IA nel nuovo registro pubblico per assicurarvi che siano conformi.
• Segnalate le violazioni: Non esitate a contattare l'HDPA se ritenete che i vostri dati personali vengano utilizzati da un'IA in un modo che non avete autorizzato.
• Controllate i vostri contratti: Se siete liberi professionisti o proprietari di piccole imprese, controllate i vostri accordi di servizio con i fornitori di IA per vedere chi è responsabile in caso di malfunzionamento del software.

In definitiva, la Legge 5321/2026 funge da strada asfaltata attraverso una foresta digitale precedentemente selvaggia. Non ferma il progresso, ma garantisce che il progresso non avvenga a spese dei diritti umani. Fissando regole chiare per la trasparenza e la responsabilità, la Grecia si assicura che, man mano che le macchine diventano più intelligenti, i cittadini rimangano protetti.

Fonti

• Legge 5321/2026 (Gazzetta Ufficiale Greca, 20 luglio 2026)
• Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio (EU AI Act)
• Costituzione della Grecia, Articolo 9A (Protezione dei dati personali)
• Linee guida per l'applicazione dell'Autorità ellenica per la protezione dei dati (HDPA)

Dichiarazione di non responsabilità: Questo articolo è solo a scopo informativo ed educativo e non costituisce consulenza legale formale. Le normative sull'IA sono complesse e soggette a specifiche interpretazioni locali. Si prega di consultare un avvocato qualificato in Grecia per consigli riguardanti la propria situazione specifica o le esigenze di conformità aziendale.