Articolo 111 — Disposizioni transitorie (Regolamento sull'IA dell'UE)

Articolo 111 del Regolamento (UE) 2024/1689 — Disposizioni transitorie. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni di conformità.

Sintesi del testo ufficiale

L'Articolo 111 del Regolamento (UE) 2024/1689 stabilisce disposizioni transitorie volte ad agevolare il passaggio dal quadro giuridico precedente al Regolamento al nuovo framework del Regolamento sull'IA dell'UE. L'articolo si applica principalmente ai sistemi di IA ad alto rischio — quelli elencati nell'Allegato I (sistemi di IA regolati dalla legislazione di armonizzazione dell'Unione) e nell'Allegato III (sistemi di IA ad alto rischio autonomi) — che erano già stati immessi sul mercato o messi in servizio prima delle date in cui i relativi obblighi diventano pienamente applicabili.

Ai sensi dell'Articolo 111, tali sistemi non sono immediatamente tenuti a raggiungere la piena conformità, a condizione che non siano soggetti a una modifica sostanziale come definita dall'Articolo 3(23) del Regolamento. In assenza di modifica sostanziale, i fornitori e i deployer possono continuare a operare tali sistemi nell'ambito di un periodo di grazia che decorre fino al 2 agosto 2027 per la maggior parte delle categorie ad alto rischio, e fino al 2 agosto 2030 per determinati sistemi di IA regolati ai sensi dell'Allegato I e soggetti anche alla legislazione di armonizzazione dell'Unione vigente.

Per i sistemi di IA che sono componenti di infrastrutture più ampie — in particolare nei settori regolamentati come i dispositivi medici, i macchinari o l'aviazione civile — l'Articolo 111 si coordina con i regimi di sicurezza dei prodotti esistenti, consentendo il continuo affidamento sulle valutazioni della conformità precedenti laddove queste rimangano valide. Le disposizioni transitorie non si applicano ai sistemi di IA vietati ai sensi dell'Articolo 5, divenuti esecutivi nel febbraio 2025 e che non ammettono alcun rinvio. I fornitori che intendono invocare le disposizioni transitorie hanno l'onere di dimostrare che il loro sistema non ha subito modifiche sostanziali e si trovava legittimamente sul mercato prima della data soglia pertinente.

Cosa significa in pratica

Per le imprese che hanno dispiegato sistemi di IA prima che gli obblighi graduali del Regolamento sull'IA dell'UE entrassero in vigore, l'Articolo 111 fornisce una pista di decollo strutturata per la conformità anziché un obbligo di adeguamento immediato. In pratica, ciò significa che un'azienda che gestisce uno strumento di selezione del personale basato su IA ad alto rischio dispiegato nel 2023 non è tenuta a raggiungere la piena conformità al Regolamento — incluse le valutazioni della conformità, la documentazione tecnica e la registrazione nella banca dati dell'UE — fino al 2 agosto 2027, a condizione che lo strumento non sia stato sostanzialmente modificato.

Il concetto di "modifica sostanziale" è pertanto fondamentale. Se un fornitore aggiorna il modello sottostante, cambia lo scopo del sistema o altera i suoi output in modo da incidere sulla sicurezza o sui diritti fondamentali, tale aggiornamento comporta probabilmente obblighi di conformità immediati anziché il periodo di grazia transitorio. I fornitori devono documentare attentamente tutti gli aggiornamenti e le modifiche ai sistemi di IA esistenti, idealmente con un registro delle modifiche e una valutazione giuridica interna di ogni aggiornamento per stabilire se costituisca una modifica sostanziale.

Anche i deployer che utilizzano strumenti di IA di terze parti devono essere vigili: se il proprio fornitore emette un importante aggiornamento del prodotto, il deployer deve rivalutare se la protezione transitoria si applichi ancora. Le organizzazioni non devono dare per scontato che lo status di dispiegamento legacy sia preservato indefinitamente.

In pratica, il periodo transitorio dovrebbe essere utilizzato in modo proattivo. Piuttosto che attendere fino al 2027, i team di conformità dovrebbero trattare questa finestra come una pista per costruire i processi di valutazione della conformità, designare un responsabile della governance dell'IA ove richiesto, mappare i sistemi ad alto rischio rispetto alle categorie dell'Allegato III e avviare la documentazione tecnica. Chi si muove per primo sarà meglio posizionato per la scadenza del 2027 e meno esposto al controllo regolamentare in caso di incidente durante il periodo transitorio.

Obblighi principali

• Identificare i sistemi legacy: i fornitori devono determinare quali sistemi di IA erano stati immessi sul mercato o messi in servizio prima della data di applicazione pertinente e si qualificano pertanto per il trattamento transitorio ai sensi dell'Articolo 111.
• Monitorare le modifiche sostanziali: qualsiasi aggiornamento, upgrade o riconversione di un sistema di IA transitorio deve essere valutato rispetto alla definizione dell'Articolo 3(23); una modifica sostanziale fa cessare immediatamente il periodo transitorio per quel sistema.
• Mantenere la documentazione dell'immissione precedente sul mercato: per invocare le disposizioni transitorie, i fornitori devono conservare le prove — come registri di acquisto, contratti di dispiegamento o cronologie delle versioni — che dimostrano che il sistema si trovava sul mercato prima della data soglia pertinente.
• Prepararsi alla piena conformità entro il 2 agosto 2027: per la maggior parte dei sistemi di IA ad alto rischio ai sensi dell'Allegato III, il periodo transitorio scade in questa data; la piena conformità a tutti i requisiti applicabili del Titolo III è obbligatoria da quel momento.
• Rispettare la scadenza del 2030 per i prodotti regolati dall'Allegato I: i sistemi di IA integrati in prodotti disciplinati dalla legislazione di armonizzazione dell'Unione elencata nell'Allegato I beneficiano di un periodo transitorio prorogato fino al 2 agosto 2030, a condizione che non vi siano modifiche sostanziali e che le valutazioni della conformità esistenti rimangano valide.
• Nessuna esenzione transitoria per le pratiche di IA vietate: le pratiche vietate ai sensi dell'Articolo 5 — comprese determinate categorie di sistemi di categorizzazione biometrica e di identificazione biometrica remota in tempo reale — si applicano dal 2 febbraio 2025 e non sono coperte dalle disposizioni transitorie dell'Articolo 111 in alcuna circostanza.

Relazione con altri articoli

L'Articolo 111 funge da contrapparte operativa dell'Articolo 113 (Entrata in vigore e applicazione), che stabilisce il calendario graduale principale per l'intero Regolamento. Insieme, queste due disposizioni finali formano l'architettura temporale del Regolamento sull'IA dell'UE. L'Articolo 111 va letto anche accanto all'Articolo 3(23), che definisce la "modifica sostanziale" — il concetto che determina se un sistema legacy perda il proprio status transitorio.

L'articolo si collega direttamente agli obblighi del Titolo III, Capitolo 2 (Articoli 8–15), che stabiliscono il corpus completo di requisiti per i sistemi di IA ad alto rischio, tra cui gestione del rischio, governance dei dati, documentazione tecnica, trasparenza, supervisione umana, accuratezza e robustezza. I fornitori che si avvalgono dell'esenzione dell'Articolo 111 stanno di fatto differendo tali obblighi, non eliminandoli.

L'Articolo 111 interagisce altresì con l'Articolo 47 (dichiarazione di conformità UE) e l'Articolo 49 (marcatura CE), poiché i sistemi transitori possono conservare i marchi di conformità precedenti durante il periodo di grazia. Per i sistemi nei settori regolamentati, va letto accanto alla legislazione di armonizzazione dell'Unione pertinente elencata nell'Allegato I, inclusi il Regolamento sui dispositivi medici e il Regolamento sui macchinari.

Calendario di conformità

2 agosto 2024 — Il Regolamento (UE) 2024/1689 è entrato in vigore. A partire da questa data, le disposizioni transitorie dell'Articolo 111 sono diventate giuridicamente operative, stabilendo quali sistemi si qualificano come preesistenti.

2 febbraio 2025 — Le pratiche di IA vietate ai sensi dell'Articolo 5 sono diventate esecutive. L'Articolo 111 non fornisce alcuna esenzione per i sistemi che rientrano in tali categorie.

2 agosto 2025 — Gli obblighi per i modelli GPAI (Titolo VII) sono diventati applicabili. Le disposizioni transitorie ai sensi dell'Articolo 111 non si estendono ai requisiti specifici per i modelli GPAI.

2 agosto 2026 — La data di applicazione generale per la maggior parte del Regolamento, compresi gli obblighi per i sistemi di IA ad alto rischio ai sensi del Titolo III. I sistemi già sul mercato prima di questa data possono invocare lo status transitorio dell'Articolo 111.

2 agosto 2027 — Il periodo transitorio scade per la maggior parte dei sistemi di IA ad alto rischio elencati nell'Allegato III. La piena conformità a tutti i requisiti applicabili del Titolo III è obbligatoria a partire da questa data.

2 agosto 2030 — Scadenza transitoria prorogata per i sistemi di IA che sono componenti di sicurezza di, o costituiscono essi stessi, prodotti disciplinati dalla legislazione di armonizzazione dell'Unione dell'Allegato I (ad es. dispositivi medici, macchinari), a condizione che non si siano verificate modifiche sostanziali e che le valutazioni della conformità esistenti rimangano valide.