Il Regolamento (UE) 2024/1689, noto come AI Act, è entrato in vigore il 1° agosto 2024 e prevede un'applicazione progressiva delle sue disposizioni: le norme sui sistemi AI vietati si applicano dal febbraio 2025, mentre quelle sui sistemi AI ad alto rischio elencati nell'Allegato III si applicano pienamente dal 2 agosto 2026. Tra i sistemi classificati come ad alto rischio rientra esplicitamente la categoria dei sistemi AI utilizzati in ambito occupazionale.
In particolare, l'Allegato III, punto 4, dell'AI Act classifica come ad alto rischio i sistemi AI utilizzati per: il reclutamento e la selezione del personale, la valutazione e la promozione dei lavoratori, l'allocazione dei compiti basata sul profilo individuale, il monitoraggio e la valutazione delle prestazioni, la gestione della relazione di lavoro inclusa la cessazione. Si tratta di applicazioni sempre più diffuse nelle grandi imprese e nelle piattaforme digitali del lavoro.
Per i datori di lavoro che si trovano nella veste di utilizzatori (deployers) di sistemi AI ad alto rischio sviluppati da terze parti, gli obblighi principali previsti dall'AI Act riguardano: l'utilizzo del sistema conformemente alle istruzioni del fornitore, la supervisione umana adeguata, la segnalazione di incidenti gravi al fornitore e alle autorità competenti, la tenuta dei log di utilizzo laddove tecnicamente fattibile, l'informazione ai lavoratori che sono soggetti a decisioni basate su sistemi AI.
Quest'ultimo punto si raccorda con la disciplina in materia di informazione e trasparenza già prevista dal GDPR (Reg. UE 2016/679) per le decisioni automatizzate che producono effetti significativi sulle persone (art. 22), e con le disposizioni del D.Lgs. 81/2008 in materia di informazione ai lavoratori sui rischi del lavoro (art. 36).
Nell'ambito della sicurezza sul lavoro in senso stretto, i sistemi AI trovano applicazione crescente in funzioni come: il monitoraggio delle condizioni di sicurezza tramite analisi video (rilevamento automatico del mancato uso di DPI, rilevamento di comportamenti a rischio), la manutenzione predittiva degli impianti, l'analisi degli infortuni e near-miss per l'identificazione di pattern di rischio, i sistemi di sorveglianza sanitaria basati su dati biometrici. Alcune di queste applicazioni possono ricadere nelle categorie ad alto rischio dell'AI Act o, per le funzioni di monitoraggio dei lavoratori, nelle aree soggette a restrizioni del GDPR.
I datori di lavoro che introducono sistemi AI nei processi produttivi sono invitati a condurre una mappatura preliminare delle applicazioni AI in uso o in fase di adozione, verificando per ciascuna la classificazione ai sensi dell'AI Act, gli obblighi applicabili, l'impatto sulla valutazione dei rischi ex D.Lgs. 81/2008 (in particolare per quanto riguarda i rischi da interfaccia uomo-macchina e da automazione) e le eventuali implicazioni sulla contrattazione collettiva, che in alcuni settori già disciplina l'utilizzo di sistemi di sorveglianza tecnologica.