L'intelligenza artificiale (IA) sta trainando l'economia delle start-up: circa il 65% del venture capital statunitense destinato al software aziendale va alle start-up specializzate in IA. Negli Stati Uniti e a livello globale, le aziende utilizzano l'IA per qualsiasi scopo, dall'automazione delle attività di routine alla creazione di prodotti completamente nuovi. Sebbene l'innovazione e le scoperte siano significative, è necessaria anche una regolamentazione per disciplinare lo sviluppo e l'utilizzo dell'IA.

L'Artificial Intelligence Act (Legge sull'IA) dell'Unione Europea è una legislazione concepita per regolamentare l'IA in base al livello di rischio che rappresenta nell'UE. Alcune aziende statunitensi potrebbero dover seguire le sue normative per operare nell'UE. Di seguito spiegheremo come funziona la Legge sull'IA, quando si applica alle start-up statunitensi e cosa devono sapere i fondatori in materia di compliance.

In sintesi:

• La Legge sull'IA disciplina l'uso dell'IA nei 27 Stati membri dell'UE. L'obiettivo è rendere sicuri i sistemi di IA e proteggere le persone da applicazioni dannose dell'IA. La legge vieta il social scoring e la maggior parte degli usi dell'IA per rilevare le emozioni dei dipendenti. Stabilisce i requisiti più rigorosi per le aziende che creano o utilizzano sistemi di IA ad alto rischio.

• Le start-up statunitensi sono soggette alle normative della Legge sull'IA quando vendono prodotti o servizi di IA nell'UE o ne utilizzano i risultati dell'IA in quell'area. La legge può applicarsi anche se una start-up gestisce l'intera attività dagli Stati Uniti, senza uffici fisici, dipendenti o server in Europa.

• Le aziende che rientrano nell'ambito di applicazione della Legge sull'IA devono assicurarsi che i loro processi e sistemi di IA siano conformi. Questo può includere la documentazione, il monitoraggio e la divulgazione del funzionamento dei loro sistemi. I fondatori dovrebbero consultare un avvocato per determinare quali requisiti si applicano ai loro prodotti, e poi integrare tali requisiti nei piani di sviluppo dei prodotti e di vendita.

Cosa copre la Legge sull'IA?

La Legge sull'IA regolamenta i sistemi di IA in base al loro livello di rischio, da nullo o minimo a inaccettabile. Assegna obblighi diversi a ciascuna categoria, dai requisiti di trasparenza ed etichettatura a regole più severe per i sistemi ad alto rischio. Il regolamento mira a sostenere un'IA sicura e affidabile proteggendo al contempo la salute, la sicurezza e i diritti fondamentali.

La legge si applica anche alle aziende esterne all'UE quando offrono sistemi di IA nell'UE o ne utilizzano i risultati in quell'area. Il Parlamento europeo e il Consiglio hanno adottato la legislazione nel giugno 2024. A luglio 2026 è entrato in vigore un emendamento noto come Digital Omnibus on AI, che espande la supervisione normativa e chiarisce le modalità di applicazione delle sanzioni alle aziende di minori dimensioni.

Perché una start-up statunitense potrebbe rientrare nella Legge sull'IA?

La Legge sull'IA riguarda le aziende di tutto il mondo, non solo quelle con sede nell'UE. Qualsiasi fornitore che vende o gestisce un sistema di IA nell'UE è soggetto alla legge, inclusi quelli con sede negli Stati Uniti e in altri Paesi, se i loro sistemi di IA producono risultati utilizzati all'interno dell'UE. La legislazione ha una portata extraterritoriale per evitare che gli operatori eludano le regole gestendo i loro sistemi di IA al di fuori dell'UE mentre i risultati vengono utilizzati all'interno dell'UE.

La portata della Legge sull'IA è simile alla legge sulla privacy dell'UE, il Regolamento generale sulla protezione dei dati (GDPR). Il GDPR si applica anche alle aziende negli Stati Uniti e in altri Paesi che vendono a clienti dell'UE o ne monitorano il comportamento.

Quando si applica la Legge sull'IA a una start-up statunitense?

Una start-up statunitense potrebbe essere soggetta alla Legge sull'IA quando esegue una delle seguenti operazioni:

• Ha una presenza nell'UE: gestisce una società controllata, una filiale o un'altra sede operativa in quell'area.

• Realizza prodotti e servizi basati sull'IA per il mercato dell'UE: le start-up statunitensi che vendono software-as-a-service (SaaS) basato sull'IA a clienti dell'UE o che collaborano con un distributore con sede nell'UE per realizzare i propri prodotti nell'UE potrebbero rientrare nella normativa.

• Crea risultati dell'IA utilizzati nell'UE: questo potrebbe riguardare una funzione di IA che influisce sulle persone nell'UE, come uno strumento che seleziona i candidati per un lavoro o un motore di raccomandazione per gli utenti dell'UE.

I requisiti di un'azienda statunitense ai sensi della Legge sull'IA dipendono in parte dalla classificazione del suo sistema di IA. L'IA impiegata per le assunzioni, il credit scoring, il riconoscimento facciale o alcuni tipi di prezzi delle assicurazioni è considerata ad alto rischio e deve soddisfare requisiti più ampi. Al contrario, la legislazione lascia in gran parte non regolamentate le applicazioni di IA a rischio minimo, come i videogiochi e i filtri antispam.

Quali sono gli obblighi di compliance alla Legge sull'IA per le start-up statunitensi?

I requisiti dipendono dal livello di rischio del sistema di IA di una start-up. Le iniziative imprenditoriali con sede negli Stati Uniti che creano sistemi di IA ad alto rischio potrebbero essere soggette a standard più severi. Questi possono includere il mantenimento della documentazione tecnica, la conservazione dei log delle attività e la fornitura di informazioni su come utilizzano l'IA. Potrebbe essere necessario anche un processo di gestione del rischio.

Le aziende che offrono sistemi di IA a basso rischio sono in genere soggette a meno obblighi. In alcuni casi, l'azienda potrebbe dover informare gli utenti ed etichettare le interazioni con l'IA o quando i contenuti sono generati dall'IA. Le aziende il cui uso dell'IA è classificato come a basso rischio, come spambot e correttori grammaticali, in genere non hanno obblighi vincolanti ai sensi della Legge sull'IA.

Cosa possono fare i fondatori in questo momento?

Inizia valutando la tua esposizione nell'UE. Identifica in quali Paesi si trovano i tuoi utenti e clienti e se qualcuno di essi è situato nell'UE. Consulta un avvocato per esaminare i rischi di carattere giuridico e creare un piano di compliance. Puoi anche integrare i requisiti della Legge sull'IA nello sviluppo dei prodotti e nella pianificazione delle vendite.

Riesamina periodicamente l'esposizione normativa man mano che la legge si sviluppa. Le autorità di regolamentazione dell'UE stanno ancora pubblicando linee guida e le priorità di applicazione potrebbero cambiare in fase di implementazione delle norme. Ad esempio, la legislazione Digital Omnibus ha aggiunto alcuni nuovi divieti e ha rinviato le scadenze per la compliance a giugno 2026.

Come funzionano l'applicazione e le sanzioni della Legge sull'IA?

La Legge sull'IA viene applicata da tre organi: le autorità di regolamentazione nazionali, l'Ufficio europeo per l'IA e il Garante europeo della protezione dei dati (GEPD). Ogni Paese dell'UE ha la propria agenzia per supervisionare i sistemi di IA venduti o implementati all'interno dei propri confini e stabilisce le proprie regole in materia di sanzioni entro i limiti dell'UE. L'Ufficio per l'IA supervisiona le aziende che sviluppano modelli di IA per scopi generali (GPAI) e le applicazioni che costruiscono su di essi, mentre il GEPD si occupa dell'IA utilizzata dalle istituzioni stesse dell'UE.

Le sanzioni sono stabilite in base al tipo di violazione:

• Pratiche di IA vietate: fino a 35 milioni di € o il 7% dei ricavi annuali globali, a seconda di quale sia maggiore

• Violazioni ad alto rischio e di trasparenza: fino a 15 milioni di € o il 3%

• Sanzioni relative alla condotta: fino a 7,5 milioni di € o l'1% in caso di risposte false o incomplete fornite alle autorità di regolamentazione

Per le start-up e altre piccole e medie aziende, la sanzione è limitata alla minore delle due cifre. Un'iniziativa imprenditoriale con ricavi pari a 2 milioni di € che viola una regola ad alto rischio andrebbe incontro a una sanzione fino a 60.000 €, non 15 milioni di €.

In che modo Stripe Atlas può essere d'aiuto

Stripe Atlas gestisce tutto ciò di cui hai bisogno per avviare legalmente la tua azienda, inclusi costituzione, Employer Identification Number (EIN), configurazione del capitale sociale e dichiarazioni fiscali, in modo da poter raccogliere fondi, aprire un conto bancario e iniziare ad accettare pagamenti in soli due giorni lavorativi, da qualsiasi parte del mondo.

Unisciti a oltre 100.000 start-up costituite utilizzando Atlas, incluse le start-up sostenute da investitori di primo piano come Y Combinator (YC), a16z e General Catalyst.

Inizia in pochi minuti con Atlas

La richiesta di registrazione richiede meno di 10 minuti. Sceglierai la struttura della tua azienda, confermerai che il tuo nome è disponibile, aggiungerai fino a quattro cofondatori, imposterai la divisione del capitale sociale e firmerai elettronicamente. Poi Atlas si occuperà del resto, inclusa la notifica ai cofondatori per la firma elettronica dei loro documenti.

Servizi bancari e pagamenti prima dell'arrivo dell'EIN

Atlas invia automaticamente la richiesta dell'EIN dopo la costituzione. Non devi aspettare: Atlas abilita i pagamenti e i servizi bancari prima dell'EIN, in modo che tu possa iniziare subito ad accettare pagamenti e a effettuare transazioni. I fondatori statunitensi in possesso di un Social Security Number (SSN) sono in genere idonei all'elaborazione accelerata da parte dell'IRS.

Presentare automaticamente la richiesta per l'opzione 83(b)

Atlas presenta la scelta 83(b) per tuo conto, sia per i fondatori statunitensi che non statunitensi, tramite posta certificata e tracciamento dello US Postal Service (USPS) per ridurre le imposte sul reddito delle persone fisiche. Riceverai una scelta 83(b) firmata e la prova di presentazione direttamente nella tua Dashboard Stripe, con la conferma della posta certificata.

Documenti legali aziendali con idoneità globale

Atlas fornisce tutti i documenti legali necessari per avviare la tua azienda, redatti da Cooley, uno dei principali studi legali di venture capital al mondo, e li memorizza direttamente nella tua Dashboard Stripe. Questi documenti sono concepiti per aiutarti a raccogliere fondi immediatamente e garantire che la tua azienda sia protetta dal punto di vista legale, coprendo aspetti come la struttura proprietaria, la distribuzione del capitale sociale e la conformità fiscale.

2.500 $ in crediti Stripe, più oltre 50.000 $ in sconti dei partner

Le start-up Atlas ottengono 2.500 $ in crediti per i prodotti Stripe per il primo anno, più oltre 50.000 $ in sconti dei partner su strumenti essenziali come AWS, Google, Xero, Perplexity e altri ancora. Per il primo anno è incluso gratuitamente anche il servizio di agente registrato nel Delaware.

Scopri come Atlas può aiutarti ad avviare la tua nuova attività in modo semplice e rapido e inizia oggi stesso.

Domande frequenti sulla Legge sull'IA per le start-up statunitensi