Articolo 102 del Regolamento (UE) 2024/1689 — Modifiche al Regolamento (UE) n. 300/2008. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni per la conformità.
Sintesi del testo ufficiale
L'Articolo 102 del Regolamento (UE) 2024/1689 (il Regolamento UE sull'IA) rientra nel Titolo XIII — Disposizioni finali e riguarda le modifiche al Regolamento (UE) n. 300/2008 del Parlamento europeo e del Consiglio, che stabilisce norme comuni nel settore della sicurezza dell'aviazione civile e abroga il Regolamento (CE) n. 2320/2002.
La modifica introduce un meccanismo di rinvio incrociato all'interno del Regolamento (UE) n. 300/2008 per riconoscere e accogliere l'applicazione del Regolamento UE sull'IA ai sistemi di IA utilizzati nel settore della sicurezza dell'aviazione civile. In particolare, l'Articolo 102 garantisce che, laddove i sistemi di IA siano distribuiti come parte delle misure di sicurezza dell'aviazione civile — comprese le tecnologie di controllo automatizzato, rilevamento delle minacce e verifica dell'identità — tali sistemi rimangano soggetti alle disposizioni applicabili del Regolamento (UE) 2024/1689 in aggiunta al quadro esistente per la sicurezza dell'aviazione civile.
La modifica è una misura di coordinamento legislativo. Non abroga né altera sostanzialmente gli obblighi fondamentali previsti dal Regolamento (UE) n. 300/2008, ma garantisce la coerenza normativa tra i due strumenti, evitando lacune o conflitti nel quadro giuridico applicabile quando le tecnologie basate sull'IA vengono introdotte nelle operazioni di sicurezza dell'aviazione civile. Ciò riflette il più ampio approccio del legislatore dell'UE nel Titolo XIII del Regolamento sull'IA, che aggiorna sistematicamente le normative settoriali preesistenti per integrare il nuovo livello orizzontale di governance dell'IA introdotto dal Regolamento (UE) 2024/1689.
Cosa significa nella pratica
Per le organizzazioni che operano nel settore della sicurezza dell'aviazione civile, l'Articolo 102 segnala che i sistemi di IA distribuiti nei contesti di controllo della sicurezza non possono essere disciplinati esclusivamente dal Regolamento (UE) n. 300/2008 e dai suoi atti di esecuzione. Essi devono soddisfare simultaneamente i requisiti del Regolamento UE sull'IA, in particolare laddove tali sistemi si qualifichino come sistemi di IA ad alto rischio ai sensi dell'Allegato III del Regolamento (UE) 2024/1689.
Le tecnologie basate sull'IA comunemente utilizzate nella sicurezza dell'aviazione civile — come i sistemi automatizzati di rilevamento degli esplosivi, gli strumenti biometrici di verifica dei passeggeri, il software di analisi comportamentale o le piattaforme di valutazione delle minacce basate sull'IA ai checkpoint — rientrano probabilmente nella categoria ad alto rischio data la loro funzione critica per la sicurezza e il potenziale impatto sui diritti fondamentali. Gli operatori e i produttori di tali sistemi devono pertanto rispettare tutti gli obblighi relativi ai sistemi di IA ad alto rischio previsti dal Titolo III del Regolamento UE sull'IA, compresi le procedure di valutazione di conformità, la registrazione nella banca dati UE, la documentazione tecnica, i meccanismi di supervisione umana e gli obblighi di trasparenza.
Per le autorità competenti responsabili degli standard di sicurezza dell'aviazione civile — tipicamente le autorità aeronautiche nazionali e gli organismi designati ai sensi del Regolamento (UE) n. 300/2008 — l'Articolo 102 significa che i loro quadri di vigilanza devono ora tenere conto della conformità al Regolamento sull'IA come ulteriore livello di verifica nella certificazione o approvazione delle tecnologie di sicurezza. Le autorità appaltanti e gli operatori aeroportuali dovrebbero aggiornare i propri processi di due diligence sui fornitori per richiedere prove della conformità al Regolamento UE sull'IA accanto alle certificazioni di sicurezza dell'aviazione civile esistenti.
In concreto, un operatore aeroportuale che distribuisce un sistema automatizzato di controllo del bagaglio basato sull'IA deve garantire che il fornitore abbia eseguito un'adeguata valutazione di conformità, mantenga un fascicolo tecnico e abbia registrato il sistema nella banca dati del Regolamento UE sull'IA — oltre a qualsiasi requisito di approvazione ECAC o nazionale.
Obblighi principali
- Conformità al doppio quadro normativo: I sistemi di IA utilizzati nella sicurezza dell'aviazione civile devono rispettare simultaneamente il Regolamento (UE) n. 300/2008 e le disposizioni applicabili del Regolamento UE sull'IA — nessuno dei due strumenti è sufficiente da solo.
- Revisione della classificazione ad alto rischio: Le organizzazioni devono valutare se i propri sistemi di IA per la sicurezza dell'aviazione civile soddisfano i criteri ad alto rischio ai sensi dell'Allegato III del Regolamento UE sull'IA, data la natura critica per la sicurezza e l'impatto sui diritti delle operazioni di sicurezza aeronautica.
- Valutazione di conformità: I produttori di sistemi di IA rientranti nell'ambito di applicazione devono completare le procedure di valutazione di conformità richieste ai sensi dell'Articolo 43 del Regolamento UE sull'IA prima di immettere i sistemi sul mercato o metterli in servizio nei contesti di sicurezza dell'aviazione civile.
- Documentazione tecnica e registrazione: I fornitori devono mantenere una documentazione tecnica aggiornata (Articolo 11) e registrare i sistemi di IA ad alto rischio nella banca dati UE istituita ai sensi dell'Articolo 71 del Regolamento UE sull'IA.
- Integrazione della supervisione umana: I deployer devono implementare adeguate misure di supervisione umana come richiesto dall'Articolo 14 del Regolamento UE sull'IA, integrate nelle procedure operative di sicurezza dell'aviazione civile disciplinate dal Regolamento (UE) n. 300/2008.
- Coordinamento tra autorità competenti: Le autorità nazionali responsabili della sicurezza dell'aviazione civile dovrebbero istituire meccanismi di coordinamento tra le autorità di sorveglianza del mercato del Regolamento sull'IA e gli organismi esistenti di supervisione della sicurezza aeronautica per garantire un'applicazione coerente.
Relazione con altri articoli
L'Articolo 102 fa parte di un gruppo di articoli di modifica delle disposizioni finali nel Titolo XIII (Articoli 97–109) che aggiornano sistematicamente le normative settoriali dell'UE esistenti per integrare il quadro orizzontale del Regolamento sull'IA. Deve essere letto insieme all'Articolo 6 e all'Allegato III (classificazione dei sistemi di IA ad alto rischio), all'Articolo 43 (procedure di valutazione di conformità) e all'Articolo 71 (banca dati UE per i sistemi di IA ad alto rischio), che definiscono gli obblighi sostanziali attivati per i sistemi rientranti nel suo ambito.
L'Articolo 102 si collega anche all'Articolo 26 (obblighi dei deployer di sistemi di IA ad alto rischio) e all'Articolo 14 (supervisione umana), che disciplineranno l'uso operativo dei sistemi di IA negli ambienti di controllo della sicurezza aeronautica. I considerando del Regolamento (UE) 2024/1689 — in particolare quelli relativi ai settori critici per la sicurezza e alle salvaguardie dei diritti fondamentali — forniscono un contesto interpretativo per capire perché la sicurezza dell'aviazione civile basata sull'IA è trattata con maggiore attenzione normativa. Per le operazioni aeronautiche transfrontaliere, l'Articolo 102 deve essere letto congiuntamente con le disposizioni di coordinamento della sorveglianza del mercato e dell'applicazione ai sensi degli Articoli 74–77 del Regolamento UE sull'IA.
Calendario di conformità
L'Articolo 102 è entrato in vigore il 1° agosto 2024, venti giorni dopo la pubblicazione del Regolamento (UE) 2024/1689 nella Gazzetta ufficiale dell'Unione europea il 12 luglio 2024.
Il calendario di applicazione graduale del Regolamento UE sull'IA determina quando gli obblighi sostanziali attivati dall'Articolo 102 diventano applicabili nella pratica:
- 2 febbraio 2025 — Le pratiche di IA vietate (Articolo 5) sono diventate applicabili. I sistemi di sicurezza dell'aviazione civile non devono impiegare approcci di IA vietati ai sensi di questa disposizione.
- 2 agosto 2025 — Gli obblighi relativi ai modelli GPAI e le disposizioni di governance sono diventati applicabili. I componenti di IA per uso generale integrati nei sistemi di sicurezza dell'aviazione civile rientrano nel quadro GPAI a partire da questa data.
- 2 agosto 2026 — Gli obblighi per i sistemi di IA ad alto rischio ai sensi del Titolo III diventano pienamente applicabili per la maggior parte dei sistemi, compresi quelli utilizzati nei controlli di sicurezza dell'aviazione civile. Questa è la scadenza di conformità principale per i produttori e i deployer di tecnologie di rilevamento e controllo basate sull'IA.
- 2 agosto 2027 — Scadenza prorogata per i sistemi di IA ad alto rischio che sono componenti di sistemi IT su larga scala dell'UE elencati nell'Allegato X. Gli operatori devono verificare se i propri sistemi di IA per la sicurezza dell'aviazione civile rientrano in questa tempistica prorogata.
Le organizzazioni dovrebbero considerare agosto 2026 come la data obiettivo principale per conseguire la piena conformità al Regolamento UE sull'IA per i sistemi di IA per la sicurezza dell'aviazione civile, e dovrebbero avviare i processi di valutazione di conformità e la preparazione della documentazione tecnica con largo anticipo.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
L'Articolo 102 modifica il Regolamento (UE) n. 300/2008, che stabilisce norme comuni nel settore della sicurezza dell'aviazione civile. Integra i riferimenti ai sistemi di IA utilizzati nei controlli di sicurezza dell'aviazione e nelle apparecchiature di rilevamento nel quadro esistente per la sicurezza dell'aviazione civile, garantendo che i sistemi con tecnologia di IA distribuiti in questo contesto siano soggetti sia agli obblighi del Regolamento UE sull'IA sia ai requisiti esistenti in materia di sicurezza aeronautica.
L'Articolo 102 riguarda principalmente i produttori e gli operatori di apparecchiature di controllo di sicurezza utilizzate nell'aviazione civile — come i sistemi automatizzati di rilevamento delle minacce, la tecnologia di controllo dei passeggeri e l'IA per l'ispezione del bagaglio — nonché le autorità competenti responsabili della certificazione e della supervisione degli standard di sicurezza dell'aviazione civile negli Stati membri dell'UE.
Non direttamente da solo. L'Articolo 102 opera a livello di allineamento legislativo, garantendo che il Regolamento (UE) n. 300/2008 e il Regolamento UE sull'IA funzionino coerentemente insieme. Gli obblighi pratici per gli operatori aeroportuali derivano da entrambi gli strumenti letti congiuntamente: i sistemi di IA ad alto rischio utilizzati nei controlli di sicurezza aeronautica devono rispettare i requisiti stabiliti nel Titolo III del Regolamento UE sull'IA, in aggiunta alle norme esistenti sulla sicurezza dell'aviazione civile.
L'Articolo 102 è entrato in vigore il 1° agosto 2024, come parte dell'entrata in vigore del Regolamento UE sull'IA. I suoi effetti pratici sui sistemi di IA ad alto rischio nella sicurezza aeronautica si allineano alle date di applicazione dei sistemi di IA ad alto rischio più ampie previste dal Regolamento, con obblighi completi che si applicano dall'agosto 2026 per la maggior parte dei sistemi rilevanti e dal dicembre 2026 o dall'agosto 2027 per alcune categorie.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.