Articolo 112 del Regolamento (UE) 2024/1689 — Valutazione. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni per la conformità.
Sintesi del Testo Ufficiale
L'articolo 112, collocato all'interno del Titolo XIII (Disposizioni finali) del Regolamento (UE) 2024/1689, istituisce un meccanismo di valutazione obbligatorio attraverso il quale la Commissione europea deve valutare periodicamente il funzionamento e l'impatto del Regolamento IA dell'UE. La Commissione è tenuta a presentare relazioni di valutazione al Parlamento europeo e al Consiglio dell'Unione europea a intervalli definiti, con la prima relazione in scadenza entro e non oltre tre anni dalla data di applicazione del regolamento.
La portata di tali valutazioni è ampia. La Commissione deve valutare se gli obiettivi del regolamento vengono raggiunti efficacemente, se eventuali modifiche siano necessarie per adattarsi ai cambiamenti tecnologici o agli sviluppi del mercato, e se le norme sulle pratiche di IA vietate e sui sistemi di IA ad alto rischio rimangano proporzionate e idonee allo scopo. La valutazione deve anche esaminare l'impatto del regolamento sui diritti fondamentali, sul mercato interno e sull'innovazione, nonché l'adeguatezza dell'architettura di governance e applicazione, incluso il funzionamento delle autorità nazionali competenti e dell'Ufficio europeo per l'IA.
Qualora i risultati della valutazione indichino che il regolamento non affronta più adeguatamente i rischi emergenti, la Commissione può corredare la relazione di una proposta legislativa per modificare il regolamento. Gli Stati membri sono tenuti a fornire alla Commissione i dati e le informazioni necessari per effettuare tali valutazioni, garantendo che le valutazioni siano basate su prove empiriche tratte dall'applicazione reale in tutta l'Unione.
Cosa Significa nella Pratica
L'articolo 112 non impone obblighi diretti di conformità agli sviluppatori, fornitori o deployer di IA. I suoi obblighi gravano sulla Commissione europea come attore istituzionale. Tuttavia, il meccanismo di valutazione ha implicazioni indirette significative per tutte le parti interessate che operano nell'ambito del Regolamento IA dell'UE.
Per i fornitori e i deployer di IA, il ciclo di valutazione segnala che il contesto normativo è deliberatamente concepito per evolversi. Gli obblighi applicabili oggi — incluse le valutazioni di conformità, i requisiti di trasparenza e gli obblighi di registrazione — possono essere estesi, modificati o perfezionati in risposta alle conclusioni della Commissione. Le organizzazioni che elaborano programmi di conformità a lungo termine dovrebbero considerare l'articolo 112 come un promemoria che il Regolamento IA dell'UE è uno strumento vivente, non un manuale di regole statico.
Per gli Stati membri e le autorità di vigilanza nazionali, l'articolo 112 implica il dovere di raccogliere e trasmettere dati di applicazione, registri di incidenti e statistiche di vigilanza del mercato che alimentano la base probatoria della Commissione. Le autorità che non costruiscono un'adeguata infrastruttura di raccolta dati rischiano di compromettere la qualità della valutazione e, indirettamente, l'accuratezza di qualsiasi successiva revisione legislativa.
Per le associazioni di categoria e la società civile, il processo di valutazione crea un canale formale per influenzare il futuro sviluppo normativo. Ci si aspetta che la Commissione consulti le parti interessate nella preparazione delle relazioni di valutazione, il che significa che prove documentate di oneri di conformità, lacune nell'applicazione o conseguenze indesiderate possono influenzare direttamente la prossima iterazione delle norme.
In termini pratici, i grandi fornitori di IA dovrebbero anticipare richieste periodiche di informazioni da parte delle autorità nazionali o della stessa Commissione come parte del processo di raccolta dati per la valutazione, e dovrebbero mantenere registri accessibili delle attività di conformità di conseguenza.
Obblighi Principali
- La Commissione europea deve condurre valutazioni periodiche del Regolamento IA dell'UE e presentare relazioni al Parlamento europeo e al Consiglio a intervalli regolari, con la prima relazione in scadenza entro e non oltre tre anni dalla data di applicazione.
- Ciascuna valutazione deve valutare l'efficacia del regolamento nel raggiungere i propri obiettivi dichiarati, inclusa la protezione dei diritti fondamentali, la sicurezza e il corretto funzionamento del mercato interno.
- La valutazione deve esaminare se l'elenco delle pratiche di IA vietate nell'Allegato I e la classificazione dei sistemi di IA ad alto rischio negli Allegati II e III rimangano appropriati e proporzionati alla luce degli sviluppi tecnologici e del mercato.
- La valutazione deve considerare le prestazioni dell'architettura di governance, inclusi l'Ufficio europeo per l'IA, il Comitato per l'IA e le autorità nazionali competenti, nonché l'adeguatezza dei meccanismi di vigilanza del mercato.
- Qualora i risultati della valutazione lo giustifichino, la Commissione può presentare una proposta legislativa per modificare il regolamento contestualmente alla relazione di valutazione.
- Gli Stati membri devono fornire alla Commissione i dati e le informazioni necessari per effettuare le valutazioni, supportando un processo di revisione basato su prove.
Relazione con Altri Articoli
L'articolo 112 si collega direttamente al quadro di governance stabilito nel Titolo VI e nel Titolo VII del regolamento. Le istituzioni la cui efficacia viene valutata — l'Ufficio europeo per l'IA (articolo 64), il Comitato per l'IA (articolo 65) e il Forum consultivo (articolo 66) — sono gli attori operativi le cui prestazioni la Commissione deve valutare. La valutazione si interseca anche con l'articolo 111, che riguarda la rendicontazione e la revisione dell'architettura finanziaria e di applicazione del regolamento.
L'articolo 112 deve essere letto insieme agli articoli 113 e 114, che disciplinano le procedure formali di modifica e di entrata in vigore, poiché le conclusioni della valutazione possono innescare i processi legislativi descritti da tali articoli. L'articolo si collega anche agli articoli 85 e 93, che stabiliscono gli obblighi degli Stati membri di monitorare e riferire sull'applicazione del regolamento — dati che alimentano direttamente la base probatoria della valutazione della Commissione. Il considerando 168 fornisce un ulteriore contesto interpretativo sulla logica della revisione periodica in un settore tecnologico in rapida evoluzione.
Calendario di Conformità
L'articolo 112 è disciplinato dal calendario di applicazione graduale del Regolamento IA dell'UE, che è iniziato con l'entrata in vigore del regolamento il 1° agosto 2024.
- 1° agosto 2024 — Il regolamento è entrato in vigore; il conteggio per la valutazione ha inizio.
- 2 febbraio 2025 — I divieti sulle pratiche di IA a rischio inaccettabile sono diventati applicabili (articolo 5); queste classificazioni sono soggette a revisione nell'ambito delle valutazioni ai sensi dell'articolo 112.
- 2 agosto 2025 — Gli obblighi relativi ai modelli GPAI (Titolo VIII) sono diventati applicabili; la loro adeguatezza rientra nell'ambito della valutazione.
- 2 agosto 2026 — Disposizioni di governance e di applicazione pienamente applicabili; le prestazioni delle autorità nazionali diventano formalmente valutabili.
- 2 dicembre 2026 / 2 agosto 2027 — Gli obblighi dei sistemi di IA ad alto rischio ai sensi degli Allegati II e III diventano pienamente applicabili; l'architettura di valutazione della conformità diventa il principale oggetto di valutazione.
- Entro circa agosto 2029 — La Commissione deve presentare la prima relazione di valutazione al Parlamento europeo e al Consiglio, coprendo il funzionamento del regolamento dall'inizio dell'applicazione.
Le organizzazioni dovrebbero aspettarsi che la Commissione inizi attività informali di raccolta dati ben prima della scadenza formale della relazione, e dovrebbero essere pronte a collaborare con le autorità di vigilanza nazionali che forniscono prove al processo di valutazione a partire dal 2027.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
L'articolo 112 impone alla Commissione europea di effettuare valutazioni periodiche del Regolamento IA dell'UE e di comunicare i propri risultati al Parlamento europeo e al Consiglio. Tali valutazioni esaminano se il regolamento raggiunge i propri obiettivi, la necessità di modifiche e gli impatti più ampi sui diritti fondamentali e le dinamiche del mercato.
La Commissione deve presentare la prima relazione di valutazione entro e non oltre tre anni dalla data di applicazione del regolamento — il che colloca la scadenza della relazione iniziale intorno all'agosto 2029 — e successivamente a intervalli regolari.
No. L'articolo 112 crea obblighi istituzionali per la Commissione europea, non per gli operatori privati. Tuttavia, ai fornitori di IA, ai deployer e agli Stati membri potrebbe essere richiesto di contribuire con dati, prove o informazioni a supporto del processo di valutazione.
La valutazione copre l'efficacia complessiva del regolamento, la necessità di estendere o modificare gli obblighi, gli impatti sui diritti fondamentali, il funzionamento della vigilanza del mercato, l'adeguatezza delle classificazioni delle pratiche vietate e gli sviluppi nella tecnologia IA che potrebbero richiedere adeguamenti regolatori.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.