Articolo 106 — Modifiche alla Direttiva (UE) 2016/797 (Regolamento UE sull'IA)

Articolo 106 del Regolamento (UE) 2024/1689 — Modifiche alla Direttiva (UE) 2016/797. Testo ufficiale, interpretazione pratica, obblighi chiave e implicazioni per la conformità.

Sintesi del testo ufficiale

L'articolo 106 del Regolamento (UE) 2024/1689 (il Regolamento UE sull'IA) modifica la Direttiva (UE) 2016/797 del Parlamento europeo e del Consiglio dell'11 maggio 2016 sull'interoperabilità del sistema ferroviario all'interno dell'Unione europea. La modifica inserisce riferimenti e disposizioni allineati al Regolamento sull'IA nel quadro di interoperabilità ferroviaria, garantendo che i due strumenti giuridici operino in modo coerente dove sistemi di IA sono impiegati nel settore ferroviario.

Il fine principale dell'articolo 106 è l'allineamento legislativo: la Direttiva 2016/797 disciplina le condizioni alle quali i sottosistemi ferroviari e i componenti di interoperabilità possono essere messi in servizio in tutta l'UE, comprese le valutazioni di sicurezza e il ruolo degli organismi notificati. Laddove sistemi di IA facciano parte di tali sottosistemi ferroviari o componenti di interoperabilità — in particolare in funzioni critiche per la sicurezza come il controllo dei treni, la segnalazione o la guida automatizzata — la modifica garantisce che gli obblighi di valutazione della conformità e di vigilanza introdotti dal Regolamento sull'IA siano integrati nella struttura normativa ferroviaria esistente, piuttosto che operare in parallelo senza coordinamento.

L'articolo 106 appartiene al Titolo XIII (Disposizioni finali), che contiene una serie di modifiche consequenziali alla legislazione settoriale dell'UE che devono essere aggiornate per riflettere i nuovi obblighi del Regolamento sull'IA. Non costituisce da solo un capitolo sostanziale di conformità, bensì garantisce che il quadro giuridico preesistente del settore ferroviario venga portato in coerente allineamento con l'architettura regolamentare orizzontale dell'IA istituita dal Regolamento (UE) 2024/1689.

Cosa significa nella pratica

Per le organizzazioni che operano nel settore ferroviario, l'articolo 106 ha due conseguenze pratiche di cui i team di conformità devono tenere conto simultaneamente.

In primo luogo, qualsiasi sistema di IA integrato in un sottosistema ferroviario o componente di interoperabilità già soggetto alla Direttiva 2016/797 deve essere valutato sia rispetto ai requisiti di interoperabilità ferroviaria sia, ove applicabile, rispetto ai requisiti per i sistemi di IA ad alto rischio del Regolamento UE sull'IA. I sistemi di IA coinvolti nel controllo dei treni, nella marcia automatica dei treni, nel monitoraggio delle infrastrutture o nelle funzioni di manutenzione critiche per la sicurezza sono forti candidati alla classificazione come sistemi di IA ad alto rischio ai sensi dell'Allegato I, Sezione 3 del Regolamento sull'IA (IA nei trasporti). Ciò significa che si applicano le procedure di valutazione della conformità di entrambi i regimi, e i team di conformità devono mappare come le due valutazioni interagiscono, quale organismo notificato o organismo di valutazione della conformità è competente, e come i requisiti della documentazione tecnica possono essere armonizzati.

In secondo luogo, le autorità nazionali di sicurezza responsabili della supervisione della conformità alla Direttiva 2016/797 devono coordinarsi con le autorità nazionali competenti designate ai sensi dell'articolo 70 del Regolamento UE sull'IA. L'articolo 106 crea la base giuridica per questo coordinamento incorporando i riferimenti al Regolamento sull'IA nella direttiva ferroviaria, ma le organizzazioni non dovrebbero attendere che le autorità nazionali istituiscano protocolli di coordinamento prima di agire. È consigliabile un coinvolgimento proattivo sia con l'autorità di sicurezza ferroviaria che con l'autorità di vigilanza del mercato dell'IA.

Nella pratica, le imprese ferroviarie e i gestori delle infrastrutture dovrebbero verificare i propri sistemi di IA installati, identificare quali sistemi rientrano nell'ambito sia della Direttiva 2016/797 che del Regolamento UE sull'IA, e avviare il prima possibile processi di documentazione per la doppia conformità.

Obblighi chiave

• Valutazione della conformità a doppio regime: i sistemi di IA che fanno parte di sottosistemi ferroviari o componenti di interoperabilità devono soddisfare sia le procedure di valutazione della conformità ai sensi della Direttiva 2016/797 sia, quando classificati ad alto rischio, i requisiti del Capitolo III del Regolamento UE sull'IA.
• Coinvolgimento di vigilanza coordinato: gli operatori devono collaborare con le autorità nazionali di sicurezza ferroviaria e con le autorità di vigilanza del mercato del Regolamento sull'IA dove sistemi di IA sono impiegati in funzioni ferroviarie critiche per la sicurezza.
• Allineamento della documentazione tecnica: i fornitori e i distributori devono garantire che la documentazione tecnica predisposta ai sensi dell'articolo 11 del Regolamento UE sull'IA e i fascicoli tecnici richiesti ai sensi della Direttiva 2016/797 siano reciprocamente coerenti e si rimandino vicendevolmente.
• Verifica della competenza dell'organismo notificato: le organizzazioni devono verificare che gli organismi di valutazione della conformità autorizzati ai sensi della Direttiva 2016/797 abbiano la competenza e la designazione per valutare i componenti legati all'IA, o stabilire se devono essere coinvolti organismi notificati separati ai sensi del Regolamento sull'IA.
• Obblighi di monitoraggio continuo: i sistemi di IA ad alto rischio impiegati nelle operazioni ferroviarie sono soggetti agli obblighi di monitoraggio post-commercializzazione e di segnalazione degli incidenti del Regolamento UE sull'IA (articoli 72–73), che devono essere integrati nei sistemi di gestione della sicurezza ferroviaria esistenti.
• Monitoraggio legislativo: poiché l'articolo 106 modifica la Direttiva 2016/797 anziché creare obblighi autonomi, le organizzazioni devono seguire le misure di attuazione e le linee guida emanate ai sensi di tale direttiva nel suo evolversi successivo alla modifica.

Relazione con altri articoli

L'articolo 106 deve essere letto insieme alle disposizioni sostanziali del Regolamento UE sull'IA relative ai sistemi di IA ad alto rischio, in particolare gli articoli da 9 a 17 (gestione dei rischi, governance dei dati, documentazione tecnica, trasparenza, supervisione umana, accuratezza e robustezza), e l'articolo 43 (procedure di valutazione della conformità per i sistemi ad alto rischio). L'Allegato I, Sezione 3 del Regolamento sull'IA, che elenca i sistemi di IA nei trasporti come categoria ad alto rischio, è il principale snodo di classificazione per i sistemi di IA ferroviari interessati dall'articolo 106.

All'interno del Titolo XIII, l'articolo 106 si affianca agli articoli da 102 a 113, che modificano collettivamente una serie di direttive e regolamenti settoriali dell'UE per garantire la coerenza con il quadro orizzontale del Regolamento sull'IA. L'articolo 97 (revisione e modifiche degli allegati) e l'articolo 98 (esercizio della delega) sono rilevanti per comprendere come le liste di classificazione dell'Allegato I — e quindi la portata dell'impatto pratico dell'articolo 106 — possano evolversi nel tempo. L'articolo 70 (designazione delle autorità nazionali competenti) definisce l'architettura di vigilanza su cui l'articolo 106 fa affidamento implicitamente per il coordinamento dell'applicazione con gli organismi di sicurezza ferroviaria.

Calendario di conformità

L'articolo 106 è entrato in vigore il 1° agosto 2024, data in cui il Regolamento (UE) 2024/1689 ha prodotto effetti, come pubblicato nella Gazzetta ufficiale dell'Unione europea il 12 luglio 2024. Tuttavia, il suo impatto pratico segue il calendario di applicazione graduale del più ampio Regolamento UE sull'IA:

• 2 febbraio 2025 — Le pratiche di IA vietate (articolo 5) sono diventate applicabili. Gli operatori ferroviari avrebbero dovuto valutare entro questa data se eventuali sistemi di IA nel settore ferroviario soddisfacevano una soglia di divieto.
• 2 agosto 2025 — Gli obblighi relativi ai modelli di IA per finalità generali e le disposizioni di governance sono diventati applicabili. I sistemi di IA ferroviari che utilizzano modelli di IA per finalità generali come componenti devono conformarsi da questa data.
• 2 agosto 2026 — I sistemi di IA ad alto rischio elencati nell'Allegato I (compresi i componenti di sicurezza coperti dalla legislazione di armonizzazione dell'Unione esistente come la Direttiva 2016/797) devono conformarsi agli obblighi del Capitolo III, ad eccezione di alcuni sistemi coperti dalla transizione estesa.
• 2 agosto 2027 — Termine finale per i sistemi di IA ad alto rischio già immessi sul mercato prima del 2 agosto 2026 per essere resi conformi laddove abbiano subito modifiche significative, e termine massimo per la maggior parte delle restanti disposizioni transitorie ad alto rischio.

Le organizzazioni del settore ferroviario dovrebbero considerare l'agosto 2026 come il loro principale termine di conformità vincolante per i sistemi di IA interessati dalle modifiche dell'articolo 106, e dovrebbero avere i processi di valutazione della conformità ben avviati entro la fine del 2025.