Privacy, diritto e innovazione. Dal 1998.Esplora la biblioteca normativa ↗

GUIDA ALLA LETTURA · UNIONE EUROPEA

AI Act — Regolamento (UE) 2024/1689

Regole europee sull'intelligenza artificiale basate sul rischio, con obblighi differenziati per sistemi, modelli e ruoli.

TIPO E STATOApplicazione per fasi
AREAUE
TEMAIntelligenza artificiale

Di cosa si tratta.

L’AI Act è il regolamento europeo che disciplina sistemi e modelli di intelligenza artificiale secondo caratteristiche, impieghi e rischi. Non assegna gli stessi obblighi a chi sviluppa un modello, a chi vende un sistema e a chi lo utilizza nella propria attività. Alcune pratiche sono vietate, determinati sistemi sono soggetti a requisiti rafforzati e altri impieghi richiedono obblighi specifici di trasparenza. Per orientarsi occorre capire che cosa fa il sistema e in quale contesto produce effetti. Il fatto che un prodotto sia presentato come assistente o strumento di supporto non esclude automaticamente rischi rilevanti. La disciplina si coordina inoltre con protezione dei dati, sicurezza dei prodotti e regole settoriali.

A chi può interessare.

Il regolamento può interessare operatori pubblici e privati anche stabiliti fuori dall’Unione, nelle condizioni territoriali previste. I ruoli comprendono fornitori e utilizzatori professionali, oltre ad altri soggetti della catena. Un’organizzazione può cambiare posizione quando modifica sostanzialmente un sistema o ne cambia la finalità prevista. Le esclusioni e i regimi specifici, compresi ricerca e usi particolari, richiedono una lettura puntuale. La classificazione di rischio riguarda l’impiego concreto e le categorie normative: non coincide con un giudizio generico sulla qualità o affidabilità dell’algoritmo.

I punti da capire.

  1. 01

    L’inventario dei sistemi deve descrivere finalità, dati, destinatari degli esiti, ruolo dell’organizzazione e margini di intervento umano, non soltanto il nome del software.

  2. 02

    L’alfabetizzazione sull’IA richiede attenzione alle persone che operano i sistemi e al contesto d’uso; un corso identico per tutti può non rispondere alle esigenze effettive.

  3. 03

    Trasparenza, supervisione e gestione dei rischi vanno valutate secondo la categoria pertinente. Non ogni sistema è ad alto rischio e non ogni esito automatizzato ricade nello stesso obbligo.

  4. 04

    Il calendario è stato modificato dall’Omnibus sull’IA del 2026: la pianificazione deve utilizzare il quadro aggiornato, distinguendo obblighi già applicabili e fasi successive.

Un metodo per passare dalla lettura al caso concreto
  1. 01Individua l’ambito
  2. 02Leggi le regole pertinenti
  3. 03Verifica sul tuo contesto

Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.

Cosa verificare in pratica.

  • Censisci gli impieghi aziendali, compresi strumenti acquistati dai singoli uffici; controlla pratiche vietate, ruoli e categorie applicabili prima di un nuovo utilizzo.
  • Chiedi al fornitore documentazione coerente con il caso d’uso e definisci controlli, persone responsabili e limiti operativi verificabili.
  • Coordina l’analisi AI Act con GDPR e norme del settore, predisponendo una pianificazione basata sul testo modificato e sul calendario ufficiale.

UN ESEMPIO PER ORIENTARSI

Dal principio alla situazione concreta.

Scenario ipotetico: un’impresa acquista un servizio che ordina i curriculum e scarta automaticamente quelli sotto una soglia. Prima di usarlo chiarisce come il sistema influisca sull’accesso al lavoro, quale ruolo abbia il personale e quali informazioni siano fornite ai candidati. Verifica classificazione e calendario dell’AI Act, senza attendere una scadenza futura per ignorare il GDPR già applicabile. Può rivedere il processo, limitare i dati e introdurre una valutazione umana effettiva; un pulsante di conferma formale non dimostra da solo un controllo significativo.

Scenario ipotetico a scopo divulgativo.

Ambito, limiti e aggiornamenti.

Alla verifica del 6 novembre 2026, la Commissione riporta l’Omnibus entrato in vigore il 27 luglio 2026 e il rinvio delle regole per sistemi ad alto rischio al 2 dicembre 2027, con il 2 agosto 2028 per quelli integrati nei prodotti secondo il quadro pertinente. Non significa che tutti gli altri obblighi siano sospesi. Servono testo aggiornato, transizioni e classificazione del sistema specifico, evitando il calendario originario usato isolatamente.

Leggere il testo con le modifiche del Regolamento (UE) 2026/1744 e il calendario applicativo aggiornato della Commissione. Le disposizioni si applicano per fasi e non nello stesso modo a tutti i sistemi.

Le fonti ufficiali.

La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.