Intelligenza artificiale

AI Act: obblighi per fornitori, deployer, importatori e distributori secondo il livello di rischio

Applicazione graduale dal 2 febbraio 2025. Inventario dei sistemi, ruolo dell'organizzazione e classificazione del rischio determinano gli obblighi.

ParliamoneValutazione di partenza

Il regolamento europeo sull'intelligenza artificiale classifica i sistemi di AI per livello di rischio e assegna obblighi diversi a fornitori, deployer, importatori e distributori. Si applica in modo graduale: il primo passo per ogni organizzazione è sapere quali sistemi usa, con quale ruolo e con quale rischio.

A chi si applica

  • Chi sviluppa o immette sul mercato sistemi o modelli di AI (fornitori).
  • Chi utilizza sistemi di AI nella propria attività professionale (deployer), anche acquistati da terzi.
  • Importatori e distributori di sistemi di AI nell'Unione.

Cosa chiede

  1. 01

    Pratiche vietate

    Divieto delle pratiche di AI elencate all'articolo 5, già in vigore.

  2. 02

    Alfabetizzazione in materia di AI

    Misure per garantire un livello sufficiente di competenza del personale che usa sistemi di AI.

  3. 03

    Sistemi ad alto rischio

    Gestione del rischio, governance dei dati, documentazione tecnica, registrazione, supervisione umana, accuratezza e robustezza.

  4. 04

    Obblighi dei deployer

    Uso conforme alle istruzioni, supervisione umana, monitoraggio, conservazione dei log e, in alcuni casi, valutazione d'impatto sui diritti fondamentali.

  5. 05

    Trasparenza

    Informazione alle persone che interagiscono con sistemi di AI o con contenuti generati.

  6. 06

    Modelli per finalità generali

    Documentazione, politica sul diritto d'autore e, per i modelli con rischio sistemico, obblighi aggiuntivi.

Calendario

  1. 1 agosto 2024Entrata in vigore.
  2. 2 febbraio 2025Pratiche vietate e alfabetizzazione in materia di AI.
  3. 2 agosto 2025Obblighi per i modelli di AI per finalità generali e governance.
  4. 2026–2027Applicazione progressiva degli altri obblighi, compresi quelli sui sistemi ad alto rischio.

Alcune scadenze per i sistemi ad alto rischio sono oggetto di proposte di modifica a livello europeo: il calendario va verificato sulla versione in vigore.

EVIDEVO

Come EVIDEVO gestisce controlli ed evidenze per AI Act

Inventario dei sistemi di AI

Ogni sistema ha un responsabile, un ruolo dell'organizzazione, una classificazione del rischio e le motivazioni.

Obblighi per ruolo e rischio

I requisiti applicabili si attivano in base al ruolo e alla classificazione del rischio, con le date del calendario di applicazione.

Valutazioni e decisioni registrate

Valutazioni d'impatto, misure di supervisione umana e decisioni sono registrate con data e autore.

Collegamento a ISO/IEC 42001

Inventario e valutazioni sono gli stessi usati per i requisiti del sistema di gestione ISO/IEC 42001.

Dati puramente a scopo illustrativo e non reali

Cosa si esporta

  • Inventario dei sistemi di AI con classificazione
  • Evidenze per obbligo e per sistema
  • Registro delle decisioni e delle valutazioni

Le funzionalità per AI Act

Come si stabilisce se AI Act si applica

Settore, dimensione e servizi decidono il perimetro. La valutazione di partenza lo individua e indica le priorità.

Valutazione di partenza

Framework che condividono le evidenze

Sintesi a scopo informativo, aggiornata a ottobre 2026. Non costituisce consulenza legale: applicabilità e obblighi vanno verificati sul testo ufficiale e sul caso specifico.

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.

Parliamone