Log in
Sign up

L'AI Act, il regolamento europeo sull'intelligenza artificiale

L’AI Act è la prima normativa orizzontale sull’IA al mondo. Si applica a fornitori, deployer, importatori e distributori che operano nell’UE. AI Sigil mappa ogni articolo su obblighi calibrati e controlli pronti all’uso.

Prova gratuita

In sintesi

L’AI Act è un testo denso, ma la sua struttura poggia su sei punti di ancoraggio:

  • Che tipo di strumento giuridico è
  • Quando le sue disposizioni iniziano ad applicarsi
  • Chi rientra nel suo ambito geografico
  • Come classifica il rischio dell’IA
  • Come lo copre AI Sigil
  • Quanto costa non essere conformi

Ciascuno di questi punti determina se, e come, il regolamento si applica al vostro portafoglio di IA: leggeteli prima di entrare in obblighi, ruoli e articoli.

Natura: regolamento

Direttamente vincolante nei 27 Stati membri, senza recepimento nazionale.

Stato: in vigore

In vigore dal 1° agosto 2024, con obblighi che si applicano per fasi.

Ambito geografico

Si applica nell'UE e a fornitori e deployer extra-UE i cui output di IA vengono usati nell'Unione.

Controlli in AI Sigil

62 controlli pronti all'uso, ciascuno mappato all'articolo o all'allegato specifico da cui deriva.

Modello di rischio

Cinque livelli: rischio minimo, rischio limitato, alto rischio, IA per finalità generali (GPAI) e GPAI con rischio sistemico.

Sanzioni

Fino a 35 milioni di euro o al 7 % del fatturato annuo mondiale, se superiore (oltre il tetto del GDPR).

Cos'è

  • Primo quadro giuridico organico che regola specificamente l'IA, adottato dal Parlamento europeo e dal Consiglio nel 2024
  • Classifica i sistemi di IA per livello di rischio (vietato / alto / limitato / minimo)
  • Impone obblighi proporzionati a ogni attore della catena del valore
  • I fornitori portano il carico più pesante (gestione dei rischi, documentazione tecnica, valutazione della conformità, monitoraggio post-commercializzazione)
  • Deployer, importatori e distributori hanno doveri più leggeri ma precisi
  • I modelli GPAI seguono un regime a parte, più severo per quelli con rischio sistemico

Cosa ricordare

  • Applicazione scaglionata dal 2 febbraio 2025, a partire dalle pratiche vietate
  • Il grosso degli obblighi per l'alto rischio si applica da dicembre 2027
  • Non conformità: fino a 35 M€ o al 7 % del fatturato mondiale, oltre il GDPR
  • Direttamente applicabile nei 27 Stati membri, senza recepimento nazionale
  • Portata extraterritoriale: qualsiasi output di IA usato nell'UE rientra nell'ambito

Il regolamento

Il Regolamento (UE) 2024/1689, in tre letture:

– La versione breve: cosa fa il regolamento, chi vincola, i quattro livelli di rischio
– Il testo giuridico completo: ogni articolo e ogni allegato, indicizzati
– Le date: quando ciascun obbligo diventa efficace

Partite da qui se dovete sapere cosa dice il testo prima di capire cosa vi chiede.

Sintesi dell'AI Act

Cosa fa il regolamento, chi vincola e i quattro livelli di rischio. L'essenziale in cinque minuti invece che in 144 pagine.

Apri

Testo integrale dell'AI Act

Ogni articolo e ogni allegato, indicizzati articolo per articolo. Andate dritti alla disposizione che vi serve.

Apri

Calendario di applicazione

Quali obblighi sono già in vigore, quali devono ancora arrivare e la data esatta in cui ciascuno si attiva.

Apri

Il percorso verso la conformità all'AI Act

Sei passi, nell’ordine che funziona. Ciascuno dipende dal precedente: ecco perché i programmi che partono dal mezzo si impantanano.

Passo 1
Trovare ogni sistema di IA
Compresi quelli acquistati dentro altri software e quelli che i team hanno adottato senza dirlo a nessuno. Non si può classificare ciò che non si è trovato, ed è il passo più lungo di tutto il programma.
Passo 2
Decidere il vostro ruolo per ciascuno
Fornitore o deployer, sistema per sistema e non a livello di azienda. La maggior parte delle organizzazioni è entrambe le cose, e la risposta cambia gli obblighi che si applicano.
Passo 3
Classificare
Un livello di rischio derivato da ciò che ciascun sistema fa realmente, documentato e ripetibile. Quando valutate che un sistema elencato non è ad alto rischio, quella valutazione diventa una dichiarazione pubblica, non una nota interna.
Passo 4
Costruire le evidenze
Gestione dei rischi, governance dei dati, documentazione tecnica, registrazione dei log e sorveglianza umana. Per i fornitori, il sistema di gestione della qualità è il contenitore in cui tutto il resto si inserisce.
Passo 5
Dimostrarlo
Valutazione della conformità, dichiarazione, registrazione. È qui che un passo 4 incompleto viene a galla, ed è per questo che non può essere il punto di partenza.
Passo 6
Restare conformi
Un modello riaddestrato, una nuova finalità o un nuovo mercato possono spostare un sistema in un’altra categoria. Gli obblighi vanno ricalcolati, e le evidenze vanno acquisite man mano che il lavoro viene svolto, non assemblate la settimana in cui un regolatore le chiede.
Dove entra in gioco AI Sigil: registrate un sistema con i suoi modelli, dati, interfacce e casi d’uso, e la piattaforma deriva da quel profilo gli obblighi applicabili, ricalcolandoli quando il profilo cambia. I passi 2, 3 e 6 smettono di essere lavoro manuale.