La direttiva sulla responsabilità dell’IA era una misura proposta dell’UE in materia di responsabilità civile, pensata per rendere più facile chiedere il risarcimento dei danni quando un sistema di IA causava un danno. In seguito è stata ritirata, quindi non è più uno strumento separato dell’UE. L’idea era importante perché i sistemi di IA possono essere opachi, basati sui dati e distribuiti tra fornitori, soggetti che li implementano e operatori, rendendo difficile dimostrare con i mezzi tradizionali la colpa e il nesso di causalità.
Nella sicurezza informatica e nella governance dell’IA, il termine compare quando le organizzazioni discutono della responsabilità per output dannosi dei modelli, automazione non sicura o fallimenti nella supervisione. Per chi difende, rafforza la necessità di registrazione degli eventi, documentazione, supervisione umana e chiara attribuzione delle responsabilità lungo la filiera di fornitura dell’IA. Per gli aggressori, una governance debole attorno ai sistemi autonomi può creare confusione su chi sia responsabile dopo un uso improprio o un incidente. La lezione pratica è che l’IA non elimina la responsabilità civile; sposta l’onere sulle persone e sulle istituzioni che costruiscono, distribuiscono e controllano il sistema.