Articolo 46 — Deroga alla procedura di valutazione della conformità (Regolamento UE sull'IA)

Articolo 46 del Regolamento (UE) 2024/1689 — Deroga alla procedura di valutazione della conformità. Testo ufficiale, interpretazione pratica, obblighi fondamentali e implicazioni per la conformità.

Sintesi del testo ufficiale

L'articolo 46 del Regolamento (UE) 2024/1689 istituisce un meccanismo di deroga limitato che consente alle autorità nazionali competenti di autorizzare l'immissione sul mercato o la messa in servizio di sistemi di IA ad alto rischio che non hanno subito la procedura standard di valutazione della conformità prescritta dall'articolo 43. A questa deroga si può ricorrere quando sussistono circostanze eccezionali e quando ciò è nell'interesse della sicurezza pubblica, della protezione della vita e della salute delle persone, della protezione della proprietà industriale e commerciale, o per altri motivi imperativi di interesse pubblico.

Quando uno Stato membro concede tale autorizzazione, deve notificarlo senza indugio alla Commissione e agli altri Stati membri. L'autorizzazione specifica il sistema di IA interessato, lo scopo e la durata dell'autorizzazione, e le condizioni ad essa allegate. La Commissione può, ove giustificato, adottare misure per garantire che l'autorizzazione non incida negativamente sul funzionamento del mercato interno o sul livello di protezione richiesto dal presente Regolamento.

L'articolo traccia una netta distinzione tra la natura temporanea e circostanziale della deroga e gli obblighi permanenti di conformità che si applicano nelle condizioni standard. Dai fornitori che beneficiano di una deroga ci si aspetta comunque che lavorino verso la piena conformità e non devono trattare l'autorizzazione come un'esenzione permanente. Il meccanismo rispecchia disposizioni analoghe presenti nella legislazione UE sulla sicurezza dei prodotti e sui dispositivi medici, garantendo la coerenza con la più ampia architettura regolamentare dell'UE per la valutazione della conformità.

Cosa significa in pratica

In termini pratici, l'articolo 46 è una valvola di emergenza piuttosto che un percorso di conformità ordinario. La stragrande maggioranza dei fornitori di sistemi di IA ad alto rischio non interagirà mai direttamente con questa disposizione. È rilevante principalmente in due scenari: primo, quando un'autorità governativa o un fornitore che opera su mandato governativo deve implementare rapidamente un sistema di IA ad alto rischio per affrontare una situazione urgente di sicurezza pubblica o sicurezza nazionale; secondo, quando uno Stato membro desidera facilitare l'accesso al mercato per un sistema di importanza strategica mentre è in corso una valutazione completa della conformità.

Concretamente, un'autorità nazionale potrebbe invocare l'articolo 46 per autorizzare l'implementazione di emergenza di un sistema di triage assistito dall'IA durante una crisi di salute pubblica, o uno strumento di IA utilizzato dalle forze dell'ordine in risposta a una minaccia acuta, dove attendere la procedura completa di valutazione della conformità ai sensi dell'articolo 43 creerebbe ritardi inaccettabili.

Per i fornitori, l'implicazione pratica è che anche sotto una deroga, gli obblighi non scompaiono — vengono differiti. I fornitori devono mantenere la documentazione, continuare a sviluppare i fascicoli tecnici e prepararsi a sottoporsi alla valutazione completa della conformità una volta scaduto il periodo di deroga. Devono trattare il periodo sotto deroga come una fase transitoria, non come una zona priva di obblighi di conformità.

Le autorità degli Stati membri devono assicurare che qualsiasi autorizzazione sia strettamente delimitata, limitata nel tempo e comunicata alla Commissione. I team legali che assistono clienti nei settori della difesa, sicurezza o infrastrutture critiche devono essere consapevoli di questo meccanismo come opzione di contingenza, precisando al contempo che fare affidamento su di esso comporta rischi procedurali e reputazionali.

Obblighi fondamentali

• Notifica dello Stato membro: Qualsiasi autorità nazionale che conceda una deroga deve notificare immediatamente la Commissione europea e tutti gli altri Stati membri, fornendo tutti i dettagli dell'autorizzazione tra cui ambito, durata e condizioni.
• Requisito di giustificazione: L'autorità che concede l'autorizzazione deve dimostrare che sussistono circostanze eccezionali e che la deroga è proporzionata all'obiettivo perseguito; giustificazioni vaghe o generiche sono insufficienti.
• Limitazione temporale: Le deroghe devono essere strettamente limitate nel tempo; l'autorizzazione deve specificare una data di scadenza o una condizione di attivazione definita dopo la quale riprendono gli obblighi di valutazione completa della conformità.
• Allegazione di condizioni: L'autorizzazione deve stabilire condizioni specifiche che il fornitore deve rispettare durante il periodo di deroga, che possono includere monitoraggio rafforzato, segnalazione di incidenti o restrizioni d'uso.
• Vigilanza della Commissione: La Commissione conserva il potere di valutare se una deroga concessa sia compatibile con l'integrità del mercato interno e può richiedere allo Stato membro di revocare o modificare l'autorizzazione.
• Obblighi continuativi del fornitore: I fornitori che operano sotto una deroga rimangono responsabili del mantenimento della documentazione tecnica e devono completare la procedura standard di valutazione della conformità prima della scadenza della deroga.

Relazione con altri articoli

L'articolo 46 deve essere letto in stretta connessione con l'articolo 43 (Valutazione della conformità), che stabilisce la procedura standard dalla quale la deroga si discosta. Si collega anche all'articolo 44 (Certificati di conformità) e all'articolo 45 (Obblighi di informazione degli organismi notificati), poiché una deroga sospende piuttosto che sostituire questi meccanismi.

L'articolo 46 è ulteriormente collegato agli articoli 74 e 75 sulla vigilanza del mercato e il controllo dei sistemi di IA che entrano nel mercato dell'Unione, poiché le autorità che concedono deroghe devono operare all'interno del quadro di vigilanza più ampio. Gli obblighi di notifica ai sensi dell'articolo 46 confluiscono nella banca dati UE istituita ai sensi dell'articolo 71, garantendo che i sistemi oggetto di deroga siano tracciabili a livello dell'UE.

I fornitori dovrebbero anche fare riferimento incrociato all'articolo 9 (Sistema di gestione del rischio) e all'articolo 17 (Sistema di gestione della qualità), poiché le aspettative incorporate in quelle disposizioni continuano ad applicarsi anche durante un periodo di deroga, informando quali "condizioni" un'autorità nazionale dovrebbe imporre.

Calendario di conformità

L'articolo 46 è diventato parte del diritto dell'UE all'entrata in vigore del Regolamento (UE) 2024/1689 il 1° agosto 2024. Tuttavia, la sua attivazione pratica è legata all'applicazione graduale degli obblighi per i sistemi di IA ad alto rischio.

Gli obblighi di valutazione della conformità ai sensi dell'articolo 43, dai quali l'articolo 46 fornisce una deroga, si applicano ai sistemi di IA ad alto rischio elencati nell'Allegato III a partire dal 2 agosto 2026, e a determinati sistemi ad alto rischio nei settori dell'Allegato I a partire dal 2 agosto 2027. Ciò significa che l'articolo 46 diventa operativamente rilevante come meccanismo di deroga a partire da tali date, poiché prima di allora gli obblighi di valutazione della conformità da cui deroga non sono ancora obbligatori.

Le organizzazioni nei settori che probabilmente affronteranno scenari di implementazione di emergenza — infrastrutture critiche, forze dell'ordine, gestione delle frontiere, sanità — dovrebbero includere l'articolo 46 nella pianificazione della preparazione normativa in anticipo rispetto alla data di applicazione dell'agosto 2026, assicurandosi di capire sia come richiedere una deroga sia quali obblighi permangono durante qualsiasi periodo di deroga autorizzato.