Articolo 13 del Regolamento (UE) 2024/1689 — Trasparenza e fornitura di informazioni ai deployment. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni per la conformità.
Sintesi del testo ufficiale
L'Articolo 13 del Regolamento (UE) 2024/1689 (il Regolamento UE sull'IA) stabilisce obblighi di trasparenza applicabili ai sistemi di IA ad alto rischio come definiti nel Titolo III. Richiede ai fornitori di progettare e sviluppare sistemi di IA ad alto rischio in modo tale da consentire ai deployment di comprendere e interpretare correttamente gli output di tali sistemi e di utilizzarli in modo appropriato.
Il meccanismo centrale dell'articolo è la fornitura obbligatoria di istruzioni per l'uso — un documento strutturato che deve accompagnare ogni sistema di IA ad alto rischio immesso sul mercato o messo in servizio. L'Articolo 13(3) stabilisce in dettaglio il contenuto minimo di questo documento. Deve includere: l'identità e i recapiti del fornitore; le caratteristiche, le capacità e i limiti del sistema, inclusa la sua finalità prevista e i contesti specifici per i quali è stato validato; il livello di accuratezza, robustezza e sicurezza informatica rispetto al quale il sistema è stato testato, insieme a eventuali circostanze note e prevedibili che possano influire su tali prestazioni; ove pertinente, le capacità tecniche relative alla supervisione umana, incluse le misure per facilitare l'interpretazione degli output; e orientamenti sui dati di input e sull'ambiente hardware e software in cui il sistema è destinato a operare.
La trasparenza richiesta dall'Articolo 13 non è meramente informativa: è un prerequisito per la significativa supervisione umana imposta dall'Articolo 14. I fornitori non possono soddisfare gli obblighi dell'Articolo 14 se i deployment non dispongono della comprensione che l'Articolo 13 è concepito per trasmettere.
Cosa significa in pratica
Per le organizzazioni che sviluppano o commercializzano sistemi di IA ad alto rischio, l'Articolo 13 si traduce in un obbligo documentale concreto che deve essere integrato nel ciclo di vita dello sviluppo del prodotto piuttosto che essere trattato come un'aggiunta successiva.
Per i fornitori, ciò significa produrre istruzioni per l'uso che vadano ben oltre un manuale tecnico standard. Il documento deve essere calibrato per un pubblico di deployment — tipicamente un'organizzazione che acquista il sistema di IA per uno specifico contesto operativo, non necessariamente un ingegnere IA. Esempi concreti di ciò che deve essere coperto includono: i tassi di accuratezza raggiunti durante la validazione suddivisi per sottogruppi demografici pertinenti ove applicabile (importante per i sistemi utilizzati nelle valutazioni di reclutamento o di merito creditizio); i tipi di dati di input su cui il sistema è stato addestrato e le deviazioni da tale distribuzione che potrebbero causare un degrado delle prestazioni; e orientamenti specifici su come un revisore umano dovrebbe interpretare un punteggio di confidenza o un segnale di rischio prodotto dal sistema.
Per i deployment, l'Articolo 13 è il fondamento del processo di due diligence prima del deployment. Un deployment che acquista un sistema di IA ad alto rischio dovrebbe verificare che le istruzioni per l'uso siano presenti e sostanziali. L'assenza di istruzioni adeguate è di per sé un segnale di conformità riguardo al fornitore. I deployment in settori regolamentati — enti creditizi, fornitori di assistenza sanitaria, autorità pubbliche — dovrebbero incorporare l'esame della documentazione dell'Articolo 13 nelle proprie procedure di valutazione dei fornitori e di appalto.
Esempi pratici: Un fornitore di uno strumento di screening CV basato sull'IA (ad alto rischio ai sensi dell'Allegato III, punto 4) deve documentare la sua accuratezza tra i gruppi demografici e le condizioni in cui gli output del sistema non dovrebbero essere utilizzati senza revisione umana. Un fornitore di un sistema di IA utilizzato per il credit scoring deve specificare i dati di input richiesti e la fiducia statistica delle sue classificazioni di rischio.
Obblighi principali
- Progettare per l'interpretabilità: I sistemi di IA ad alto rischio devono essere progettati e sviluppati in modo che il loro funzionamento sia sufficientemente trasparente per consentire ai deployment di interpretare gli output e utilizzare il sistema in modo appropriato (Articolo 13(1)).
- Fornire istruzioni per l'uso: I fornitori devono fornire istruzioni per l'uso in formato digitale o fisico con ogni sistema di IA ad alto rischio immesso sul mercato o messo in servizio (Articolo 13(2)).
- Divulgare identità e recapiti: Le istruzioni devono identificare il fornitore e fornire recapiti che consentano al deployment di comunicare le query relative alla conformità (Articolo 13(3)(a)).
- Documentare capacità e limitazioni: Le istruzioni devono descrivere la finalità prevista del sistema, i suoi livelli di prestazione validati, le circostanze note o prevedibili in cui le prestazioni possono scendere al di sotto dei livelli documentati, e qualsiasi pregiudizio noto (Articolo 13(3)(b)).
- Specificare i requisiti dei dati di input: Ove pertinente alle prestazioni, le istruzioni devono descrivere la natura, il formato e la provenienza dei dati che il sistema richiede come input (Articolo 13(3)(c)).
- Abilitare la supervisione umana: Le istruzioni devono includere informazioni sulle misure incorporate nel sistema per supportare gli obblighi di supervisione umana dell'Articolo 14, incluse indicazioni su come interpretare e agire sugli output del sistema (Articolo 13(3)(d) e (e)).
Relazione con altri articoli
L'Articolo 13 si trova all'intersezione di diversi obblighi interconnessi nel Titolo III, Capitolo 2. È operativamente inseparabile dall'Articolo 14 (Supervisione umana): le misure che abilitano la supervisione umana descritte nell'Articolo 13(3)(d) sono la precondizione informativa diretta affinché i deployment possano esercitare i doveri di supervisione che l'Articolo 14 impone loro. Senza adeguate istruzioni dell'Articolo 13, la conformità all'Articolo 14 è strutturalmente impossibile.
L'Articolo 13 si basa sulla documentazione tecnica prodotta ai sensi dell'Articolo 11, che richiede ai fornitori di mantenere una documentazione completa dei loro sistemi di IA ad alto rischio. Le istruzioni per l'uso sono un estratto rivolto ai deployment di quel più ampio corpus documentale.
Gli obblighi interagiscono con l'Articolo 16 (obblighi dei fornitori) e l'Articolo 26 (obblighi dei deployment), che definiscono come ciascuna parte deve adempiere al proprio rispettivo ruolo una volta che il sistema è sul mercato. Per i sistemi che subiscono la valutazione della conformità ai sensi dell'Articolo 43, le istruzioni per l'uso costituiscono un elemento richiesto del fascicolo di valutazione della conformità esaminato dagli organismi notificati.
Infine, l'Articolo 13 si collega all'Articolo 50 (obblighi di trasparenza per determinati sistemi di IA) in quanto entrambi affrontano la trasparenza, ma l'Articolo 50 si rivolge a un contesto diverso — sistemi di IA che interagiscono con persone fisiche piuttosto che con deployment professionali.
Calendario di conformità
Il Regolamento UE sull'IA è entrato in vigore il 1° agosto 2024, venti giorni dopo la sua pubblicazione nella Gazzetta Ufficiale dell'Unione Europea. L'applicazione è graduale:
- 2 febbraio 2025: Sono diventati applicabili i divieti sulle pratiche di IA a rischio inaccettabile (Articolo 5).
- 2 agosto 2025: Sono diventate applicabili le norme che disciplinano i modelli di IA di uso generale (Titolo VIII, Articoli 51-56) e gli obblighi di governance.
- 2 agosto 2026: L'Articolo 13 diventa applicabile ai sistemi di IA ad alto rischio elencati nell'Allegato III (sistemi ad alto rischio autonomi, inclusi quelli utilizzati nell'identificazione biometrica, nelle infrastrutture critiche, nell'istruzione, nell'occupazione, nei servizi essenziali, nell'applicazione della legge, nella migrazione e nell'amministrazione della giustizia).
- 2 agosto 2027: L'Articolo 13 diventa applicabile ai sistemi di IA ad alto rischio coperti dall'Allegato I (sistemi di IA che sono componenti di sicurezza di prodotti soggetti alla legislazione UE sulla sicurezza dei prodotti esistente, come macchine, dispositivi medici e attrezzature per l'aviazione civile).
I fornitori che puntano alla scadenza di agosto 2026 dovrebbero trattare il periodo attuale come tempo di preparazione attiva. Le istruzioni per l'uso devono essere finalizzate e validate rispetto ai requisiti dell'Articolo 13(3) prima che il sistema venga immesso sul mercato, non dopo. Le organizzazioni che acquistano sistemi di IA ad alto rischio dovrebbero iniziare fin d'ora a incorporare la verifica dell'Articolo 13 nei processi di due diligence dei fornitori, in anticipo rispetto alle date applicabili.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
L'Articolo 13 richiede ai fornitori di sistemi di IA ad alto rischio di garantire che i loro sistemi siano sufficientemente trasparenti da consentire ai deployment di comprendere le capacità e i limiti del sistema, interpretarne gli output e utilizzarlo in modo appropriato. Ciò si ottiene principalmente attraverso l'obbligo di fornire un documento completo di istruzioni per l'uso che accompagni ogni sistema di IA ad alto rischio.
L'obbligo primario ricade sui fornitori — le persone fisiche o giuridiche che sviluppano o immettono sul mercato un sistema di IA ad alto rischio o lo mettono in servizio. I deployment (organizzazioni o individui che utilizzano un sistema di IA ad alto rischio sotto la propria autorità) sono i destinatari previsti delle informazioni e devono riceverle prima o al momento del deployment.
Le istruzioni devono includere l'identità e i recapiti del fornitore, le capacità, le limitazioni e la finalità prevista del sistema, le metriche di prestazione (inclusi i livelli di accuratezza e i pregiudizi noti), eventuali circostanze note che potrebbero influire sulle prestazioni, i requisiti dei dati di input, l'ambiente hardware e software, e, ove pertinente, le misure necessarie per interpretare l'output dell'IA. Devono essere descritte anche le misure di supervisione umana.
L'Articolo 13 si trova nel Titolo III (sistemi di IA ad alto rischio) e non disciplina direttamente i modelli di IA di uso generale, che sono regolati dal Titolo VIII (Articoli 51-56). Tuttavia, quando un modello di IA di uso generale è integrato in un sistema di IA ad alto rischio, il fornitore di quel sistema rimane responsabile dell'adempimento degli obblighi dell'Articolo 13.
L'Articolo 13 si applica ai sistemi di IA ad alto rischio elencati nell'Allegato III a partire dal 2 agosto 2026, e ai sistemi di IA ad alto rischio coperti dall'Allegato I (legislazione sulla sicurezza dei prodotti) a partire dal 2 agosto 2027. I fornitori dovrebbero iniziare a preparare la documentazione tecnica e le istruzioni per l'uso con largo anticipo rispetto a queste date.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.