Articolo 11 del regolamento (UE) 2024/1689 — Documentazione tecnica. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni per la conformità.
Sintesi del Testo Ufficiale
L'articolo 11 del regolamento (UE) 2024/1689 (il regolamento UE sull'IA) stabilisce l'obbligo per i fornitori di sistemi di IA ad alto rischio di redigere la documentazione tecnica prima di immettere tale sistema sul mercato o di metterlo in servizio, e di mantenere tale documentazione aggiornata per tutto il ciclo di vita del sistema.
L'articolo dispone che la documentazione tecnica deve essere compilata in modo tale da dimostrare la conformità del sistema ai requisiti stabiliti nel Titolo III, Capo 2 del regolamento — il completo insieme di requisiti applicabili ai sistemi di IA ad alto rischio. La documentazione deve contenere, come minimo, tutte le informazioni specificate nell'Allegato IV del regolamento.
L'Allegato IV enumera otto categorie di informazioni obbligatorie: (1) una descrizione generale del sistema e del suo scopo previsto; (2) una descrizione dettagliata degli elementi del sistema e del processo di sviluppo; (3) informazioni sul monitoraggio, sul funzionamento e sul controllo del sistema; (4) una descrizione del processo di gestione dei rischi seguito ai sensi dell'articolo 9; (5) una descrizione delle modifiche apportate al sistema nel corso del suo ciclo di vita; (6) un elenco delle norme armonizzate applicate e delle altre norme tecniche utilizzate; (7) una copia della dichiarazione UE di conformità richiesta ai sensi dell'articolo 47; e (8) i piani di monitoraggio post-commercializzazione richiesti dall'articolo 72.
L'articolo prevede inoltre che la Commissione possa adottare atti delegati per modificare l'Allegato IV ove gli sviluppi tecnologici lo rendano necessario, garantendo che i requisiti di documentazione rimangano attuali e pertinenti con l'evolversi della tecnologia.
Cosa Significa nella Pratica
L'articolo 11 impone ai fornitori — non ai deployer, non ai distributori — di produrre e mantenere un fascicolo tecnico strutturato per ogni sistema di IA ad alto rischio che immettono sul mercato o mettono in servizio nell'UE. Si tratta di un obbligo pre-commercializzazione: la documentazione deve esistere prima del rilascio del sistema, non essere assemblata dopo il fatto.
Per un fornitore di IA che sviluppa, ad esempio, uno strumento di credit scoring utilizzato da una banca (un sistema dell'Allegato III, punto 5(b)), ciò significa produrre un documento vivente che cattura non solo cosa fa il modello e come è stato addestrato, ma anche come i rischi sono stati identificati e mitigati (articolo 9), come il sistema è stato testato e validato (articolo 9(8)), quali misure di governance dei dati si applicano (articolo 10), e come il sistema può essere monitorato e verificato dopo il deployment (articolo 72).
Il requisito di mantenimento "aggiornato" è significativo dal punto di vista operativo. Qualsiasi modifica sostanziale al sistema — un nuovo addestramento del modello, un aggiornamento significativo dei dati di addestramento, un cambiamento nello scopo previsto, o un'estensione a un nuovo contesto di deployment — deve essere riflessa nella documentazione rivista. I fornitori dovrebbero pertanto trattare la documentazione tecnica non come un artefatto di conformità una tantum, ma come una registrazione con controllo di versione che traccia la storia di sviluppo del sistema.
Per i fornitori stabiliti al di fuori dell'UE, il rappresentante autorizzato designato ai sensi dell'articolo 22 deve detenere la documentazione ed essere in grado di presentarla alle autorità nazionali di vigilanza del mercato o agli organismi notificati su richiesta. Le autorità nazionali possono richiedere l'accesso alla documentazione tecnica durante le valutazioni della conformità e le attività di sorveglianza post-commercializzazione, anche nel contesto delle indagini su gravi incidenti ai sensi dell'articolo 73.
Gli organismi notificati coinvolti nella valutazione della conformità di terza parte (richiesta per determinate categorie ad alto rischio, come previsto dall'articolo 43) esamineranno la documentazione tecnica come base probatoria primaria per il rilascio di un certificato di valutazione della documentazione tecnica UE.
Obblighi Principali
- Redigere la documentazione tecnica completa in conformità all'Allegato IV prima che il sistema di IA ad alto rischio sia immesso sul mercato o messo in servizio.
- Mantenere la documentazione aggiornata per tutto il ciclo di vita operativo del sistema, riflettendo eventuali modifiche significative al sistema, ai suoi dati di addestramento o al suo contesto di deployment.
- Garantire che la documentazione sia sufficientemente dettagliata da consentire alle autorità nazionali competenti e agli organismi notificati di valutare la conformità a tutti i requisiti del Titolo III, Capo 2.
- Includere una descrizione del processo di gestione dei rischi (articolo 9), delle misure di governance dei dati (articolo 10) e dei piani di monitoraggio post-commercializzazione (articolo 72) come componenti integranti della documentazione.
- Mettere la documentazione a disposizione delle autorità di vigilanza del mercato, degli organismi notificati e delle altre autorità nazionali designate su richiesta, entro i termini indicati da tali organismi.
- Conservare la documentazione tecnica per dieci anni dall'immissione del sistema sul mercato o dalla sua messa in servizio, in conformità all'articolo 18.
Relazione con Altri Articoli
L'articolo 11 si trova al centro dell'infrastruttura di conformità per i sistemi di IA ad alto rischio e non può essere letto in modo isolato. Fa diretto riferimento all'articolo 9 (sistema di gestione dei rischi), poiché il processo di gestione dei rischi e i suoi risultati devono essere documentati nel fascicolo tecnico. L'articolo 10 (dati e governance dei dati) contribuisce gli elementi relativi ai dati richiesti ai sensi dell'Allegato IV. L'articolo 12 (tenuta dei registri) integra l'articolo 11 richiedendo la registrazione automatica degli eventi durante il funzionamento del sistema, registri che costituiscono essi stessi parte del più ampio panorama documentale.
L'articolo 43 (valutazione della conformità) è il principale utilizzatore a valle dell'articolo 11: gli organismi notificati che conducono valutazioni di terza parte si affidano alla documentazione tecnica come principale input probatorio. L'articolo 47 (dichiarazione UE di conformità) richiede che una copia di tale dichiarazione sia incorporata nel fascicolo tecnico. L'articolo 18 stabilisce il periodo di conservazione decennale per la documentazione tecnica. L'articolo 72 (monitoraggio post-commercializzazione) e l'articolo 73 (segnalazione di gravi incidenti) generano informazioni che devono confluire nella documentazione aggiornata durante la vita del sistema.
Calendario di Conformità
Il regolamento UE sull'IA è entrato in vigore il 1° agosto 2024 (venti giorni dopo la pubblicazione nella Gazzetta Ufficiale il 12 luglio 2024). L'applicazione del regolamento è progressiva:
- 2 febbraio 2025 — I divieti relativi alle pratiche di IA con rischio inaccettabile (articolo 5) sono diventati applicabili. L'articolo 11 non si applica in questa fase.
- 2 agosto 2025 — Gli obblighi relativi ai modelli di IA per uso generale (Titolo VIII) sono diventati applicabili. Gli obblighi dell'articolo 11 non si applicano ancora ai fornitori di sistemi di IA ad alto rischio a questa data.
- 2 agosto 2026 — I sistemi di IA ad alto rischio elencati nell'Allegato III (punti da 1 a 7, escluso il punto 5(b)) diventano soggetti all'insieme completo dei requisiti del Titolo III, incluso l'articolo 11. I fornitori devono disporre di documentazione tecnica completa entro questa data.
- 2 agosto 2027 — I sistemi di IA ad alto rischio elencati nell'Allegato I (componenti di sicurezza di prodotti già soggetti alla legislazione di armonizzazione dell'Unione) diventano soggetti all'articolo 11, con un tempo aggiuntivo consentito per i sistemi già presenti sul mercato prima del 2 agosto 2026.
I fornitori che non hanno ancora avviato i loro processi di documentazione tecnica dovrebbero considerare agosto 2026 come una scadenza perentoria e integrare immediatamente la redazione della documentazione nei loro flussi di lavoro di sviluppo. La complessità dell'Allegato IV e la natura iterativa dello sviluppo dell'IA significano che la documentazione assemblata retrospettivamente raramente soddisfa lo standard che le autorità applicheranno.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
La documentazione tecnica deve essere redatta prima che un sistema di IA ad alto rischio sia immesso sul mercato o messo in servizio, e mantenuta aggiornata successivamente. Il suo scopo è dimostrare che il sistema è conforme ai requisiti del Titolo III, Capo 2, e fornire alle autorità nazionali competenti e agli organismi notificati tutte le informazioni necessarie per valutare la conformità.
L'obbligo ricade sui fornitori di sistemi di IA ad alto rischio come definiti nell'articolo 3(3) e elencati nell'Allegato I o nell'Allegato III. I fornitori stabiliti al di fuori dell'UE devono garantire che il loro rappresentante autorizzato detenga la documentazione e possa metterla a disposizione delle autorità su richiesta.
La documentazione deve coprire le informazioni indicate nell'Allegato IV, tra cui una descrizione generale del sistema, una descrizione delle specifiche di progettazione e dei processi di sviluppo, informazioni sui dati di addestramento e di validazione, misure di monitoraggio e controllo, registrazioni della gestione dei rischi e piani di monitoraggio post-commercializzazione, tra gli altri elementi.
L'articolo 18 impone ai fornitori di conservare la documentazione tecnica per dieci anni dalla data in cui il sistema di IA ad alto rischio è stato immesso sul mercato o messo in servizio. Questo obbligo di conservazione si accompagna ai requisiti di tenuta dei registri dell'articolo 12.
No. L'articolo 11 si applica specificamente ai sistemi di IA ad alto rischio ai sensi del Titolo III. I modelli di IA per uso generale sono disciplinati separatamente ai sensi del Titolo VIII (articoli 51-56), che impone propri requisiti di documentazione tecnica distinti da quelli dell'Allegato IV.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.