La legge sull'IA non si applica automaticamente a tutti i sistemi di IA immessi sul mercato prima della sua data di applicazione. Gli obblighi di conformità sono invece introdotti gradualmente a seconda della categoria e del fatto che il sistema subisca modifiche significative.

La legge sull'IA si applicherà a decorrere dal 31 dicembre 2030 ai sistemi di IA che sono componenti dei sistemi IT su larga scala istituiti dagli atti giuridici elencati nell'allegato X che sono stati immessi sul mercato o messi in servizio prima del 2 agosto 2027. Nel caso in cui tali sistemi IT su larga scala siano valutati o gli atti giuridici di cui all'allegato X siano sostituiti o modificati prima del 31 dicembre 2030, si tiene conto della legge sull'IA. 

La legge sull'IA si applicherà anche ai sistemi di IA ad alto rischio immessi sul mercato o messi in servizio prima del 2 agosto 2026 solo nel caso in cui tali sistemi siano modificati in modo significativo. La legge sull'IA si applicherà anche a decorrere dal 31 dicembre 2030 ai sistemi di IA ad alto rischio immessi sul mercato o messi in servizio prima del 2 agosto 2026 e (destinati ad essere) utilizzati dalle autorità pubbliche.

La legge sull'IA è concepita come una regolamentazione flessibile e adeguata alle esigenze future che consente di adattare le norme al rapido ritmo dello sviluppo tecnologico, nonché ai potenziali cambiamenti nell'uso dei sistemi di IA e ai rischi emergenti. 

Mentre in generale la legge sull'IA può essere modificata solo attraverso la procedura legislativa, in alcuni casi alla Commissione è conferito il potere di modificare determinate parti della legge sull'IA. Ad esempio, la Commissione può adattare le seguenti parti della legge sull'IA: 

La Commissione valuta inoltre periodicamente se siano necessarie altre modifiche alla legge sull'IA e riferisce al Parlamento europeo e al Consiglio. Tale valutazione periodica è prevista direttamente nella legge sull'IA. 

La legge sull'IA si applica progressivamente, con una piena attuazione entro il 2 agosto 2027. 

Il portale EU Funding & Tenders della Commissione europea è il luogo centrale in cui trovare qualsiasi opportunità di finanziamento da parte dell'UE, comprese quelle pertinenti per l'IA. Di particolare interesse tra i programmi di finanziamento sono Orizzonte Europa e il programma Europa digitale. Nell'ambito di Orizzonte Europa vi sono diversi settori di interesse, in particolare il polo tematico 4 e il Consiglio europeo per l'innovazione. Possono essere pertinenti anche altri settori, come il Consiglio europeo della ricerca dal basso verso l'alto.

L'iniziativa faro GenAI4EU offre ampie opportunità di sviluppare e diffondere un'IA generativa affidabile nei settori strategici europei. Con quasi 700 milioni di euro impegnati, ci sono molte opportunità per aiutare l'Europa a diventare più competitiva e innovativa. Un sito web dedicato offre una panoramica dei diversi inviti a presentare proposte disponibili nell'ambito di Orizzonte Europa e del programma Europa digitale.

La legge dell'UE sull'IA sottolinea l'importanza della sorveglianza umana per i sistemi di IA ad alto rischio. Ciò significa che questi sistemi devono essere progettati e sviluppati in modo che gli esseri umani possano monitorarli mentre sono in uso. Dovrebbero essere messi in atto strumenti e misure adeguati per aiutare le persone a controllare efficacemente l'IA, garantendo che eventuali rischi per la salute, la sicurezza o i diritti fondamentali siano evitati o ridotti al minimo. Quando il sistema è in uso, la sorveglianza umana comprende anche misure appropriate che devono essere attuate dal deployer. Tali misure dovrebbero essere descritte nelle istruzioni per l'uso ed essere efficaci e commisurate al rischio, al livello di autonomia del sistema e al contesto di utilizzo del sistema di IA ad alto rischio.

I datori di lavoro dovrebbero attuare misure di sorveglianza umana e assegnare tale compito alle persone fisiche che dispongono delle competenze, della formazione e dell'autorità necessarie, nonché del sostegno necessario.