Articolo 25 — Responsabilità lungo la catena del valore dell'IA (EU AI Act)

Articolo 25 del Regolamento (UE) 2024/1689 — Responsabilità lungo la catena del valore dell'IA. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni di conformità.

Sintesi del Testo Ufficiale

L'Articolo 25 del Regolamento (UE) 2024/1689 (EU AI Act) stabilisce le condizioni in cui parti diverse dal fornitore originale assumono responsabilità a livello di fornitore per un sistema di IA ad alto rischio. L'articolo si colloca nel Titolo III, Capitolo 3, che disciplina gli obblighi di fornitori e deployer durante tutto il ciclo di vita dei sistemi di IA ad alto rischio.

L'articolo specifica tre scenari che determinano il cambiamento di responsabilità. In primo luogo, un distributore, importatore, deployer o altra parte terza diventa un fornitore — con tutti gli obblighi associati ai sensi del Capitolo 2 del Titolo III — quando immette sul mercato o mette in servizio un sistema di IA ad alto rischio con il proprio nome o marchio. In secondo luogo, lo status di fornitore viene assunto quando una parte terza apporta una modifica sostanziale a un sistema di IA ad alto rischio. In terzo luogo, una modifica dello scopo previsto di un sistema di IA ad alto rischio — anche senza alterazione fisica — può attivare i requisiti di riclassificazione e nuova valutazione.

Quando si verifica tale transizione di responsabilità, il fornitore originale non è automaticamente liberato dalla responsabilità. Il Regolamento richiede che gli accordi contrattuali tra le parti della catena di fornitura delineino chiaramente chi detiene quali obblighi in ogni fase. Ciò garantisce che la responsabilità regolamentare segua l'entità che esercita un controllo effettivo sulla distribuzione o sulla modifica del sistema. L'articolo rafforza il principio più ampio che l'EU AI Act assegna obblighi in base al ruolo e all'influenza effettivi di ciascun attore nella catena del valore, non semplicemente in base alle etichette contrattuali formali.

Cosa Significa in Pratica

L'Articolo 25 ha implicazioni dirette di conformità per qualsiasi organizzazione che integri, ribrandizzi, modifichi sostanzialmente o ridistribuisca un sistema di IA ad alto rischio di terze parti. Impedisce la comune pratica commerciale di presumere che la responsabilità di conformità ricada esclusivamente sul fornitore a monte.

Gli integratori di sistemi e i rivenditori che immettono un sistema di IA ad alto rischio sul mercato UE con il proprio marchio — ad esempio, una società software che incorpora in un proprio prodotto un motore di scoring creditizio basato sull'IA di terze parti e lo commercializza con il proprio nome — diventano fornitori ai sensi del Regolamento. Devono adempiere a tutti gli obblighi stabiliti nell'Articolo 16, comprese le valutazioni della conformità, la documentazione tecnica, la registrazione nella banca dati UE e l'apposizione della marcatura CE.

Le aziende che modificano i sistemi di IA devono valutare se le loro modifiche costituiscano una modifica sostanziale. Il nuovo addestramento di un modello su un nuovo set di dati, l'alterazione delle soglie decisionali in modo da modificare i profili di rischio, o l'estensione delle funzionalità del sistema in un nuovo dominio sono esempi che probabilmente attivano una nuova valutazione. Anche una modifica puramente a livello software che incide sui risultati in un contesto regolamentato può qualificarsi come tale.

I deployer che riutilizzano i sistemi al di là dello scopo originale previsto — ad esempio, utilizzando uno strumento generico di analisi del luogo di lavoro per prendere decisioni occupazionali — devono valutare se il nuovo caso d'uso rientri in una categoria ad alto rischio e, in tal caso, se siano diventati di fatto il fornitore del sistema.

In pratica, le organizzazioni dovrebbero verificare tutti i sistemi di IA nel proprio portafoglio, mappare lo scopo previsto documentato dal fornitore originale e stabilire processi di governance interni per segnalare quando le modifiche proposte o i nuovi casi d'uso si avvicinano alle soglie dell'Articolo 25.

Obblighi Principali

• Assumere gli obblighi del fornitore in caso di ribrandizzazione: qualsiasi distributore, importatore o parte terza che commercializza o distribuisce un sistema di IA ad alto rischio con il proprio nome o marchio deve adempiere a tutti gli obblighi del fornitore ai sensi dell'Articolo 16, incluse la documentazione tecnica, la valutazione della conformità e la registrazione nella banca dati UE.
• Nuova valutazione dopo una modifica sostanziale: qualsiasi parte che apporta una modifica sostanziale a un sistema di IA ad alto rischio deve trattare il sistema modificato come un nuovo sistema di IA ad alto rischio, ripetere la procedura di valutazione della conformità pertinente e aggiornare tutta la documentazione di conseguenza.
• Nuova registrazione del sistema: dove viene assunto lo status di fornitore o viene apportata una modifica sostanziale, il nuovo fornitore deve registrare il sistema (o la sua versione modificata) nella banca dati UE per i sistemi di IA ad alto rischio istituita ai sensi dell'Articolo 71.
• Revisione dello scopo previsto prima della distribuzione: i deployer devono verificare che il loro utilizzo di un sistema di IA ad alto rischio rimanga all'interno dello scopo previsto documentato dal fornitore originale; qualsiasi deviazione sostanziale deve essere valutata per le implicazioni di conformità ai sensi dell'Articolo 25.
• Mantenere una chiara ripartizione contrattuale delle responsabilità: tutte le parti nella catena del valore dell'IA — fornitori originali, importatori, distributori e deployer — devono garantire che i propri accordi ripartiscano chiaramente le responsabilità di conformità, soprattutto quando si prevedono modifiche o ribrandizzazioni.
• Conservare le informazioni del fornitore originale: dove una parte terza assume lo status di fornitore, deve avere accesso a — e conservare — tutta la documentazione tecnica e le informazioni di conformità originariamente prodotte dal fornitore a monte, in quanto queste sono alla base dei propri obblighi di conformità.

Rapporto con Altri Articoli

L'Articolo 25 funge da collegamento tra gli obblighi del fornitore definiti nell'Articolo 16 (obblighi dei fornitori di sistemi di IA ad alto rischio) e gli obblighi del deployer nell'Articolo 26. Garantisce che le responsabilità elencate nell'Articolo 16 — documentazione tecnica, valutazione della conformità, gestione della qualità, monitoraggio post-commercializzazione — non possano essere eluse mediante accordi contrattuali o strutturazione societaria.

Deve essere letto insieme all'Articolo 6 (regole di classificazione per i sistemi di IA ad alto rischio) e all'Allegato III, che definiscono quando un sistema è ad alto rischio e quindi soggetto al regime completo degli obblighi del fornitore. L'Articolo 47 (Dichiarazione di conformità UE) e l'Articolo 48 (Marcatura CE) sono direttamente implicati quando un nuovo fornitore deve ricertificare un sistema modificato.

L'Articolo 71 (Banca dati UE dei sistemi di IA ad alto rischio) è rilevante perché la nuova registrazione è richiesta quando cambia lo status del fornitore. Il Considerando 79 fornisce una guida interpretativa su cosa costituisce una modifica sostanziale. Per le catene di fornitura che coinvolgono modelli GPAI, gli Articoli 51–56 disciplinano gli obblighi del fornitore del modello a monte, ma l'Articolo 25 determina quando un integratore di sistemi che costruisce su quel modello diventa a propria volta un fornitore di sistemi di IA ad alto rischio.

Cronologia di Conformità

L'EU AI Act è entrato in vigore il 1° agosto 2024 (venti giorni dopo la pubblicazione nella Gazzetta Ufficiale dell'UE il 12 luglio 2024). L'applicazione è graduale:

• 2 febbraio 2025 — I divieti sulle pratiche di IA a rischio inaccettabile (Titolo II) hanno iniziato ad applicarsi. L'Articolo 25 non era ancora applicabile.
• 2 agosto 2025 — Gli obblighi per i modelli di IA per uso generale (Titolo VIII, Articoli 51–56) e le disposizioni di governance (Titolo III, Capitolo 4; Titolo V) hanno iniziato ad applicarsi. L'Articolo 25 non era ancora applicabile ai sistemi di IA ad alto rischio elencati nell'Allegato III.
• 2 agosto 2026 — L'Articolo 25 e il regime completo degli obblighi di fornitori e deployer del Capitolo 3 si applicano ai sistemi di IA ad alto rischio elencati nell'Allegato III (compresi i sistemi biometrici, le infrastrutture critiche, l'occupazione, l'istruzione, l'accesso ai servizi essenziali e i casi d'uso nell'applicazione della legge). Le organizzazioni che operano in questi settori devono disporre di processi di governance, quadri contrattuali e procedure di valutazione delle modifiche entro questa data.
• 2 agosto 2027 — Gli obblighi dell'Articolo 25 si estendono ai sistemi di IA ad alto rischio coperti dall'Allegato I (legislazione sulla sicurezza dei prodotti, come i dispositivi medici e i macchinari), dove tali sistemi erano già sul mercato prima dell'agosto 2026 e sono soggetti a un periodo transitorio.

Le organizzazioni dovrebbero iniziare la mappatura della conformità all'Articolo 25 — in particolare gli audit della catena di fornitura e i protocolli di governance delle modifiche — ben prima della scadenza dell'agosto 2026.