Articolo 101 del Regolamento (UE) 2024/1689 — Sanzioni applicabili ai fornitori di modelli di IA per finalità generali. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni per la conformità.
Sintesi del testo ufficiale
L'Articolo 101 del Regolamento (UE) 2024/1689 stabilisce il regime sanzionatorio specificamente applicabile ai fornitori di modelli di IA per finalità generali (GPAI), completando il più ampio quadro sanzionatorio dell'Articolo 99. Fissa due principali soglie finanziarie.
In primo luogo, i fornitori di modelli di IA per finalità generali che violano gli obblighi contenuti nel Capitolo V del Regolamento — che disciplina gli obblighi di trasparenza, la documentazione tecnica, la conformità al diritto d'autore e i requisiti aggiuntivi per i modelli che presentano un rischio sistemico — sono soggetti a sanzioni amministrative fino a 15 milioni di EUR o, qualora il trasgressore sia un'impresa, fino al 3% del fatturato annuo mondiale totale per l'esercizio finanziario precedente, a seconda dell'importo più elevato.
In secondo luogo, i fornitori che forniscono informazioni inesatte, incomplete o fuorvianti all'Ufficio AI o alle autorità nazionali competenti in risposta a una richiesta effettuata ai sensi degli Articoli 91 o 87, o che non rimediino a una violazione entro il termine fissato da una misura correttiva, sono soggetti a sanzioni fino a 15 milioni di EUR o fino al 3% del fatturato annuo mondiale.
L'Articolo 101 conferma inoltre che l'Ufficio europeo per l'IA agisce come principale organismo di applicazione per i fornitori di modelli GPAI, con il potere di avviare procedimenti, condurre valutazioni e imporre sanzioni in conformità con le garanzie procedurali stabilite dagli Articoli 90 a 99. Le sanzioni imposte alle istituzioni e agli organi dell'Unione seguono norme distinte. L'articolo ribadisce che tutte le sanzioni devono essere efficaci, proporzionate e dissuasive, e che le circostanze individuali — inclusa la cooperazione e la correzione — sono considerate nel determinare l'importo finale.
Cosa significa nella pratica
L'Articolo 101 riguarda direttamente qualsiasi soggetto giuridico, compresi i soggetti non appartenenti all'UE che immettono modelli GPAI sul mercato dell'Unione, che sviluppa o rilascia un modello di IA per finalità generali come definito dall'Articolo 3(63) del Regolamento. Ciò include i fornitori di modelli fondazionali, grandi modelli linguistici, modelli multimodali e altri modelli addestrati su dati ampi su larga scala che possono svolgere un'ampia gamma di compiti a valle.
In termini pratici, un fornitore deve prima determinare se il suo modello soddisfa la definizione GPAI e, in caso affermativo, adempiere agli obblighi del Capitolo V: mantenere la documentazione tecnica, pubblicare un riepilogo dei dati di addestramento in conformità con la legislazione sul diritto d'autore, attuare una politica di conformità alle norme dell'Unione sul diritto d'autore e registrare il modello nella pertinente banca dati dell'UE. I fornitori di modelli considerati a rischio sistemico — attualmente definiti con riferimento a una soglia di potenza di calcolo di addestramento di 10^25 FLOP, o per designazione dell'Ufficio AI — sono soggetti a obblighi aggiuntivi tra cui test avversariali, segnalazione degli incidenti e misure di cybersicurezza.
La mancata osservanza di uno qualsiasi di questi obblighi espone un fornitore a sanzioni ai sensi dell'Articolo 101. Per le grandi aziende tecnologiche il cui fatturato globale annuo ammonta a decine di miliardi di euro, una sanzione basata sul 3% del fatturato supera sostanzialmente il massimale assoluto di 15 milioni di EUR, rendendo il moltiplicatore del fatturato il tetto operativo nella pratica. Un fornitore con sede al di fuori dell'UE deve designare un rappresentante autorizzato nell'Unione ai sensi dell'Articolo 54, e la presenza di tale rappresentante non protegge il fornitore dalla responsabilità diretta.
I fornitori dovrebbero considerare l'Articolo 101 come un forte incentivo finanziario a completare la conformità GPAI prima della data di applicazione dell'agosto 2025. Programmi di conformità documentati, piste di controllo e un coinvolgimento proattivo con l'Ufficio AI durante qualsiasi indagine sono i fattori attenuanti più efficaci.
Obblighi principali
- La conformità al Capitolo V come condizione scatenante: Il potere sanzionatorio dell'Articolo 101 è attivato dalla violazione di qualsiasi obbligo del Capitolo V (Articoli 55 a 56), il che significa che i fornitori GPAI devono mappare ogni obbligo applicabile a un controllo interno prima della data di applicazione dell'agosto 2025.
- Informazioni accurate e complete all'Ufficio AI: I fornitori devono rispondere in modo veritiero e completo a qualsiasi richiesta di informazioni emessa dall'Ufficio AI ai sensi degli Articoli 91 e 87; la fornitura di risposte inesatte, incomplete o fuorvianti costituisce di per sé una violazione distinta soggetta allo stesso massimale sanzionatorio.
- Obblighi di rischio sistemico per i modelli ad alto impatto: I fornitori di modelli GPAI con rischio sistemico devono inoltre conformarsi agli Articoli 55 e 56 — test avversariali, notifica degli incidenti e misure di cybersicurezza — e sono soggetti alle sanzioni dell'Articolo 101 in caso di inadempienza.
- Designazione di un rappresentante autorizzato: I fornitori non appartenenti all'UE devono nominare un rappresentante autorizzato nell'Unione, e la mancata designazione costituisce una violazione del Capitolo V che comporta l'esposizione all'Articolo 101.
- Tempestiva correzione delle misure correttive: Qualora l'Ufficio AI emetta una misura correttiva che richieda a un fornitore di rimediare a una violazione entro un periodo specificato, il mancato rispetto di tale termine costituisce una violazione separata soggetta a ulteriori sanzioni.
- Proporzionalità e cooperazione come fattori attenuanti: Pur non essendo un obbligo formale, il Regolamento richiede alle autorità di considerare il grado di cooperazione e la correzione volontaria nel calcolo delle sanzioni, fornendo ai fornitori un forte incentivo alla conformità per impegnarsi proattivamente con l'Ufficio AI.
Relazione con altri Articoli
L'Articolo 101 non può essere letto in isolamento. Trae il suo ambito sostanziale dal Capitolo V (Articoli 55 a 56), che definisce gli obblighi la cui violazione attiva la sanzione. Opera in parallelo con l'Articolo 99, che stabilisce il regime sanzionatorio generale per tutte le altre violazioni del Regolamento, e deve essere letto come lex specialis rispetto ai fornitori di modelli GPAI.
Il quadro procedurale nell'ambito del quale vengono imposte le sanzioni dell'Articolo 101 è stabilito dagli Articoli 90 a 99, incluso il potere dell'Ufficio AI di avviare procedimenti (Articolo 90), richiedere informazioni (Articoli 91 e 87), condurre ispezioni in loco e imporre misure provvisorie. L'Articolo 85 disciplina le sanzioni imposte alle istituzioni, agli organi e alle agenzie dell'Unione ed è espressamente distinto dall'Articolo 101.
L'Articolo 101 si collega anche all'Articolo 54 (rappresentanti autorizzati per i fornitori non appartenenti all'UE), all'Articolo 72 (la banca dati dell'UE per i modelli GPAI) e ai Considerando 153–157, che illustrano l'intenzione legislativa alla base delle sanzioni graduate e della primazia dell'Ufficio AI nell'applicazione delle norme GPAI. Per i modelli a rischio sistemico, gli Articoli 55 e 56 definiscono gli obblighi aggiuntivi la cui violazione è sanzionata ai sensi dell'Articolo 101.
Calendario di conformità
Il Regolamento UE sull'IA è entrato in vigore il 1° agosto 2024. Tuttavia, gli obblighi del Capitolo V applicabili ai fornitori di modelli GPAI — e quindi il regime sanzionatorio dell'Articolo 101 che disciplina tali obblighi — sono diventati applicabili il 2 agosto 2025, dodici mesi dopo l'entrata in vigore, in conformità con l'Articolo 113(3).
I fornitori dovrebbero tenere presente il seguente calendario graduale:
- 1° agosto 2024 — Il Regolamento è entrato in vigore; nessun obbligo ancora applicabile.
- 2 febbraio 2025 — Le pratiche di IA vietate (Articolo 5) sono diventate applicabili.
- 2 agosto 2025 — Gli obblighi GPAI del Capitolo V sono diventati applicabili. Le sanzioni dell'Articolo 101 sono esigibili da questa data per le violazioni di tali obblighi.
- 2 agosto 2025 — Le norme di governance dell'Ufficio AI e le disposizioni generali sono applicabili.
- 2 dicembre 2026 — Gli obblighi per i sistemi di IA ad alto rischio ai sensi dell'Allegato I (normativa sulla sicurezza dei prodotti) diventano applicabili.
- 2 agosto 2027 — Gli obblighi per i sistemi di IA ad alto rischio per i sistemi elencati nell'Allegato III diventano pienamente applicabili.
I fornitori di modelli di IA per finalità generali che non avevano completato il loro programma di conformità al Capitolo V entro il 2 agosto 2025 sono già esposti ad azioni di applicazione dell'Articolo 101. L'Ufficio AI ha indicato che darà priorità ai fornitori di modelli che presentano rischi sistemici nelle sue attività di vigilanza iniziali, ma tutti i fornitori di modelli GPAI rientranti nell'ambito di applicazione rimangono soggetti al regime sanzionatorio da tale data.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
I fornitori di modelli di IA per finalità generali che violano gli obblighi stabiliti dal Capitolo V del Regolamento UE sull'IA possono essere multati fino a 15 milioni di EUR o, se il trasgressore è un'impresa, fino al 3% del suo fatturato annuo mondiale totale per l'esercizio finanziario precedente, a seconda dell'importo più elevato. I fornitori di modelli di IA per finalità generali con rischio sistemico che violano le disposizioni pertinenti sono soggetti a sanzioni fino a 15 milioni di EUR o al 3% del fatturato annuo mondiale.
L'Articolo 101 si applica a tutti i fornitori di modelli di IA per finalità generali come definiti dall'Articolo 3 e disciplinati dal Capitolo V. Esistono alcune esenzioni limitate e obblighi più leggeri per i fornitori che rilasciano modelli con licenze libere e open source, ma tali fornitori rimangono soggetti agli obblighi di trasparenza e di conformità al diritto d'autore — e pertanto rimangono nell'ambito delle sanzioni dell'Articolo 101 per la violazione di tali specifici obblighi.
L'Ufficio europeo per l'IA, istituito in seno alla Commissione europea, detiene la principale autorità di applicazione nei confronti dei fornitori di modelli di IA per finalità generali. Le autorità nazionali di vigilanza del mercato cooperano con l'Ufficio AI. L'Ufficio AI può condurre valutazioni, richiedere informazioni e imporre sanzioni direttamente ai fornitori di modelli di IA per finalità generali seguendo le procedure stabilite dagli Articoli 90 a 99.
Sì. Il regolamento richiede che le sanzioni siano efficaci, proporzionate e dissuasive. Le autorità competenti devono tenere conto di fattori tra cui la natura, la gravità e la durata della violazione, se il fornitore ha cooperato con l'autorità e qualsiasi azione correttiva intrapresa. L'Ufficio AI ha discrezionalità nel ridurre gli importi al di sotto dei massimali indicati in base a questi fattori attenuanti.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.