Bruxelles ha chiuso all’alba. I palazzi europei, a quell’ora, hanno sempre un’aria un po’ teatrale: qualche luce accesa, corridoi quasi vuoti, tazze di caffè dimenticate sui tavoli, comunicati limati all’ultima riga. Questa volta il tema era l’intelligenza artificiale, che in Europa riesce spesso nel raro prodigio di sembrare futuristica e notarile nello stesso momento.

L’accordo raggiunto tra Parlamento e Consiglio sul pacchetto Omnibus digitale muove due leve precise. Da una parte irrigidisce le tutele contro i deepfake sessuali. Dall’altra rinvia alcuni degli obblighi più pesanti previsti dall’AI Act. Protezione e pausa: il titolo politico è questo.

Il punto più netto riguarda i sistemi capaci di “spogliare” persone reali attraverso immagini manipolate o di generare materiale sessualmente esplicito senza consenso. Servizi di questo tipo saranno vietati, mentre entro il 2 dicembre 2026 i modelli di AI dovranno dotarsi di filtri in grado di bloccare la produzione di questi contenuti. Una formulazione tecnica, certo, ma dietro la tecnica si intravede un problema molto concreto: fotografie prese dai social, trasformate in pochi secondi, diffuse con velocità industriale e con danni che restano molto più a lungo della connessione che li ha prodotti.

Il caso che ha accelerato il dossier è noto. Grok, il sistema sviluppato da xAI e integrato in X, è finito sotto osservazione per la generazione di immagini false che alteravano foto reali di donne e minori. In politica europea spesso servono mesi per trovare un accordo ma quando esplode uno scandalo visibile, i tempi si riducono notevolmente.

In questo passaggio, l’Unione europea mostra una reattività che in altri ambiti le viene contestata: il danno reputazionale e personale creato da immagini false è immediato, comprensibile a tutti e difficilmente difendibile in nome dell’innovazione.

Poi arriva il secondo binario. Quello meno emotivo e più industriale.

L’Europa ha deciso di rinviare l’entrata in vigore delle norme sui sistemi ad alto rischio previste dall’AI Act. I modelli autonomi slittano al 2 dicembre 2027. Quelli integrati in altri prodotti al 2 agosto 2028. Non è un dettaglio procedurale, perché proprio lì si concentrano obblighi di conformità, controlli, documentazione e responsabilità che molte imprese considerano costosi e lenti, soprattutto mentre Stati Uniti e Cina avanzano con approcci molto diversi e con minore passione per la modulistica.

La presidente della Commissione Ursula von der Leyen ha difeso l’intesa parlando di un quadro più semplice e favorevole all’innovazione, capace allo stesso tempo di rafforzare la tutela dei cittadini che, al di fuori del linguaggio istituzionale significa meno carte e più corsa, senza comunque dare l’impressione di aver tolto il casco.

Le aziende ottengono anche un’altra concessione. Il periodo per adeguarsi ai nuovi requisiti di etichettatura dei contenuti generati con l’AI scende a tre mesi invece dei sei inizialmente ipotizzati. Sembra un paradosso, ma non lo è del tutto: regole più rapide da applicare possono risultare preferibili a lunghi limbi regolatori, nei quali nessuno sa bene quando iniziare e tutti chiedono un’altra riunione.

Sul tavolo è rimasta fino all’ultimo anche la questione dei macchinari industriali. Berlino ha spinto per escludere il regolamento di settore dall’applicazione diretta dell’AI Act, sostenendo il rischio di doppi oneri normativi. Richiesta accolta. Perché quando in Europa si parla di competitività tedesca, la temperatura della stanza si alza sempre di qualche grado.

Il risultato finale racconta qualcosa di più ampio. L’AI Act era nato come la prova generale di una sovranità tecnologica europea fondata sulle regole: prima il perimetro, poi il mercato. Ora, prima ancora di entrare pienamente a regime, quel perimetro viene allargato in alcuni punti e alleggerito in altri. Non è necessariamente una smentita. È piuttosto l’ammissione che la velocità dell’AI non coincide con quella dei regolamenti e che persino Bruxelles, quando sente il terreno muoversi, sa arretrare di mezzo passo.

Resta un dato interessante. L’Unione rallenta sugli adempimenti, ma accelera dove il danno è visibile, personale, quasi domestico: una foto rubata, un volto alterato, una reputazione compromessa. Forse è qui che si sta ridefinendo il confine tra ciò che il mercato può sperimentare e ciò che una società non intende normalizzare.

Per il resto, la corsa continua. Con qualche timbro in meno e qualche filtro in più. In Europa, per ora, è già una piccola rivoluzione.