L'intelligenza artificiale in Europa: analisi comparata del Regolamento UE 2024/1689 e della Convenzione quadro sull'IA del Consiglio d'Europa

This thesis offers a comparative analysis of Regulation (EU) 2024/1689 on artificial intelligence (AI Act) and the Council of Europe Framework Convention on Artificial Intelligence, Human Rights, Democracy and the Rule of Law (CETS No. 225), currently the two leading supranational legal instruments governing AI. While both share the goal of fostering trustworthy AI that respects fundamental rights, they follow markedly different regulatory logics: the AI Act adopts a binding, risk-based approach backed by a sanctioning system but confined to the EU legal space, whereas the Convention rests on a principles-based framework open to non-EU states, relying on more flexible cooperation and monitoring mechanisms for its effectiveness. The work first reconstructs the genesis, structure and governance mechanisms of both instruments, paying particular attention to their current state of implementation and ratification. It then undertakes a systematic comparison covering definitions, risk classification, obligations of the actors involved, and enforcement, before examining the areas of complementarity and potential friction between the two regimes, with specific focus on their impact on the Italian legal system. The thesis concludes with a critical reflection on the evolving prospects of the European and international regulatory framework for artificial intelligence.

La presente tesi propone un'analisi comparata tra il Regolamento (UE) 2024/1689 sull'intelligenza artificiale (AI Act) e la Convenzione quadro del Consiglio d'Europa sull'intelligenza artificiale, i diritti umani, la democrazia e lo Stato di diritto (CETS n. 225), i due principali strumenti normativi sovranazionali oggi esistenti in materia di IA. Pur condividendo l'obiettivo di promuovere un'IA affidabile e rispettosa dei diritti fondamentali, i due testi seguono logiche regolatorie distinte: l'AI Act adotta un approccio risk-based, vincolante e corredato di apparato sanzionatorio, applicabile nel solo spazio giuridico dell'Unione; la Convenzione, invece, si fonda su un impianto principles-based, aperto anche a Stati extra-UE, e affida l'effettività delle proprie disposizioni a meccanismi di cooperazione e monitoraggio più flessibili. Il lavoro ricostruisce dapprima i due strumenti nella loro genesi, struttura e meccanismi di governance, dedicando particolare attenzione allo stato attuale della loro attuazione e ratifica. Si procede quindi a un confronto sistematico su definizioni, classificazione dei rischi, obblighi dei soggetti coinvolti ed enforcement, per poi esaminare le aree di complementarità e le potenziali frizioni tra i due regimi, con specifico riguardo all'impatto sull'ordinamento italiano. La tesi si chiude con una riflessione critica sulle prospettive evolutive del quadro regolatorio europeo e internazionale dell'IA.