Articolo 108 — Modifiche al Regolamento (UE) 2018/1139 (Regolamento sull'IA dell'UE)

Articolo 108 del Regolamento (UE) 2024/1689 — Modifiche al Regolamento (UE) 2018/1139. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni di conformità.

Sintesi del testo ufficiale

L'Articolo 108 del Regolamento (UE) 2024/1689 (il Regolamento sull'IA dell'UE) introduce modifiche mirate al Regolamento (UE) 2018/1139, che stabilisce le norme comuni per la sicurezza dell'aviazione civile e crea l'Agenzia dell'Unione europea per la sicurezza aerea (EASA). Lo scopo di tali modifiche è garantire la coerenza normativa tra il framework orizzontale del Regolamento sull'IA e il regime preesistente di sicurezza dell'aviazione civile specifico per settore.

L'articolo modifica il Regolamento (UE) 2018/1139 per recepire le definizioni, le classificazioni del rischio e le procedure di valutazione della conformità introdotte dal Regolamento sull'IA, prevenendo così conflitti o lacune tra i due strumenti normativi. In particolare, chiarisce che EASA agisce come autorità competente e, ove applicabile, come organismo notificato ai fini delle valutazioni della conformità al Regolamento sull'IA relative ai sistemi di IA impiegati nell'aviazione civile. Le modifiche garantiscono altresì che i requisiti essenziali e le procedure di certificazione stabiliti dal diritto aeronautico siano interpretati in coerenza con gli obblighi imposti ai sistemi di IA ad alto rischio dal Regolamento sull'IA.

Modificando il regolamento sulla sicurezza dell'aviazione anziché escludere completamente l'aviazione dal campo di applicazione del Regolamento sull'IA, l'Articolo 108 riflette l'approccio del legislatore dell'UE di mantenere un livello unificato di governance dell'IA, consentendo al contempo agli organismi specifici per settore di svolgere funzioni di supervisione con competenza di dominio. Ciò preserva l'autorità tecnica di EASA portando al tempo stesso l'IA dell'aviazione civile nell'ambito dei requisiti di responsabilità, trasparenza e supervisione umana del Regolamento sull'IA.

Cosa significa in pratica

Per le organizzazioni che operano all'intersezione tra intelligenza artificiale e aviazione civile, l'Articolo 108 ha implicazioni operative concrete.

Fornitori e deployer di sistemi di IA nel settore aeronautico — compresi i sistemi utilizzati nella gestione del volo, nelle operazioni di aeromobili autonomi, nella manutenzione predittiva, nell'assistenza al controllo del traffico aereo o nella sicurezza aeroportuale — devono considerare tali sistemi come IA ad alto rischio ai sensi del Regolamento sull'IA dell'UE. Ciò attiva il corpus completo di obblighi previsti dal Capitolo III, Sezione 2: sistemi di gestione del rischio, requisiti di governance dei dati, documentazione tecnica, capacità di registrazione, meccanismi di supervisione umana, standard di accuratezza e robustezza, e valutazioni di conformità dell'UE prima dell'immissione sul mercato.

EASA come doppia autorità. A seguito delle modifiche dell'Articolo 108, EASA svolge non solo il ruolo di regolatore della sicurezza aerea, ma anche quello di autorità competente per la vigilanza del mercato e potenziale organismo notificato ai fini del Regolamento sull'IA nel dominio aeronautico. I fornitori che richiedono la certificazione per avioniche abilitate all'IA o strumenti operativi basati sull'IA devono coinvolgere EASA fin dalle prime fasi, poiché i loro processi integrano ora sia i criteri di aeronavigabilità dell'aviazione sia i requisiti di conformità del Regolamento sull'IA.

Percorsi di certificazione integrati. Le organizzazioni che già detengono certificati di tipo EASA o approvazioni operative dovranno verificare se tali processi soddisfino i requisiti di valutazione della conformità del Regolamento sull'IA, o se siano necessarie documentazione e valutazioni supplementari. Laddove le procedure EASA siano ritenute equivalenti, il Regolamento sull'IA consente di fare affidamento su tali framework esistenti, riducendo le duplicazioni.

Documentazione e tracciabilità devono essere mantenute per soddisfare sia i requisiti del fascicolo di sicurezza aeronautica sia gli obblighi di documentazione tecnica ai sensi dell'Articolo 11 del Regolamento sull'IA.

Obblighi principali

• Allineare i processi di certificazione EASA esistenti alle definizioni e alle procedure di valutazione della conformità introdotte dal Regolamento sull'IA dell'UE, garantendo che i sistemi di IA nell'aviazione civile siano valutati in modo coerente nell'ambito di entrambi i framework.
• Trattare i sistemi di IA nelle funzioni aeronautiche critiche per la sicurezza come ad alto rischio, richiedendo ai fornitori di implementare misure di gestione del rischio, governance dei dati, supervisione umana e trasparenza prima del dispiegamento.
• Coinvolgere EASA come autorità competente per la vigilanza del mercato e, ove designata, come organismo notificato per le valutazioni della conformità dei sistemi di IA aeronautici, sostituendo o integrando le autorità nazionali generiche.
• Mantenere documentazione tecnica conforme a entrambi i framework che soddisfi sia i requisiti dell'Articolo 11 del Regolamento sull'IA sia gli standard documentali di aeronavigabilità esistenti di EASA.
• Istituire sistemi di registrazione e conservazione dei dati che rispettino gli obblighi di tracciabilità del Regolamento sull'IA restando compatibili con i framework di segnalazione della sicurezza aerea e di indagine sugli incidenti.
• Esaminare e aggiornare i certificati di tipo e le approvazioni operative esistenti per valutare se siano necessarie modifiche per recepire gli obblighi del Regolamento sull'IA, in particolare per i sistemi abilitati all'IA introdotti o sostanzialmente modificati dopo l'entrata in vigore del Regolamento sull'IA.

Relazione con altri articoli

L'Articolo 108 va letto insieme al più ampio framework stabilito dal Regolamento sull'IA dell'UE e alle disposizioni settoriali specifiche con cui interagisce.

L'Allegato I del Regolamento sull'IA designa i sistemi di IA dell'aviazione civile come ad alto rischio, rendendo direttamente applicabili gli obblighi del Capitolo III, Sezione 2. L'Articolo 6 disciplina la classificazione dei sistemi di IA ad alto rischio e determina quando si applicano le norme settoriali specifiche. L'Articolo 9 (gestione del rischio), l'Articolo 11 (documentazione tecnica), l'Articolo 14 (supervisione umana) e l'Articolo 17 (sistemi di gestione della qualità) stabiliscono i requisiti sostanziali che i fornitori di IA aeronautica devono soddisfare.

L'Articolo 103 e gli altri articoli di modifica del Titolo XIII (Articoli 104–112) seguono la stessa tecnica legislativa, modificando i regolamenti settoriali dell'UE preesistenti — come quelli che coprono macchinari, dispositivi medici e trasporti — per armonizzarli con il Regolamento sull'IA. Leggere l'Articolo 108 accanto a queste disposizioni parallele aiuta a chiarire l'approccio coerente del legislatore alla governance trasversale dell'IA.

Infine, l'Articolo 9 del Regolamento (UE) 2018/1139 (requisiti essenziali per la sicurezza aerea) rimane lo standard fondamentale rispetto al quale l'IA aeronautica deve essere valutata, ora interpretato alla luce dei requisiti basati sul rischio del Regolamento sull'IA.

Calendario di conformità

Gli obblighi di conformità derivanti dall'Articolo 108 sono disciplinati dal calendario di applicazione graduale del Regolamento sull'IA dell'UE, integrato dai propri cicli di certificazione del settore aeronautico.

1° agosto 2024 — Il Regolamento sull'IA dell'UE è entrato in vigore. Le modifiche dell'Articolo 108 al Regolamento (UE) 2018/1139 hanno preso effetto come parte dello strumento legislativo complessivo, sebbene la maggior parte degli obblighi sostanziali non fosse ancora applicabile.

2 febbraio 2025 — I divieti sulle pratiche di IA a rischio inaccettabile sono diventati applicabili. I sistemi di IA aeronautici valutati come presentanti rischi inaccettabili sarebbero stati vietati a partire da questa data, sebbene nessun sistema di IA dell'aviazione civile sia previsto rientrare in questa categoria nel normale esercizio.

2 agosto 2025 — Gli obblighi sui modelli GPAI (General-Purpose AI Model) e le disposizioni del framework di governance sono diventati applicabili. Le organizzazioni aeronautiche che utilizzano o integrano modelli GPAI nei sistemi operativi hanno dovuto valutare i propri obblighi ai sensi di questo capitolo a partire da questa data.

2 dicembre 2026 — I sistemi di IA ad alto rischio elencati nell'Allegato I (che include l'IA dell'aviazione civile) diventano pienamente soggetti a tutti gli obblighi del Capitolo III, Sezione 2, per i nuovi sistemi immessi sul mercato. I fornitori devono aver completato le valutazioni della conformità, la documentazione tecnica e la registrazione nella banca dati dell'UE prima di questa data per i sistemi di nuova messa in servizio.

2 agosto 2027 — Scadenza prorogata per i sistemi di IA ad alto rischio che sono componenti di sistemi di sicurezza più ampi già soggetti a valutazione della conformità di terzi ai sensi del diritto dell'UE vigente. Alcuni sistemi aeronautici certificati EASA potrebbero beneficiare di questa scadenza successiva se soddisfano i criteri stabiliti dall'Articolo 111(3) del Regolamento sull'IA.

Le organizzazioni devono confrontarsi con le linee guida in evoluzione di EASA sull'integrazione del Regolamento sull'IA — compresi eventuali pareri EASA, memorandum di certificazione o documenti sui mezzi di conformità accettabili emessi nel 2025–2026 — per confermare quale percorso si applica ai propri sistemi specifici e allo stato di certificazione.