Articolo 53 — Obblighi per tutti i fornitori di modelli di IA di uso generale (Regolamento IA UE)

Articolo 53 del Regolamento (UE) 2024/1689 — Obblighi per tutti i fornitori di modelli di IA di uso generale. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni per la conformità.

Sintesi del testo ufficiale

L'Articolo 53 del Regolamento (UE) 2024/1689 stabilisce obblighi di base applicabili a tutti i fornitori di modelli di IA di uso generale (modelli GPAI), indipendentemente dal fatto che tali modelli siano classificati come portatori di rischio sistemico. L'articolo funge da livello fondamentale di conformità per l'intero quadro normativo GPAI previsto dal Titolo V del Regolamento.

Ai sensi dell'Articolo 53, ogni fornitore di modelli GPAI deve: elaborare e mantenere un'adeguata documentazione tecnica prima di immettere il modello sul mercato o metterlo in servizio; mettere a disposizione dei fornitori downstream che integrano il modello nei propri sistemi di IA informazioni e documentazione sufficienti a consentire a tali fornitori di comprendere le capacità e i limiti del modello e di adempiere ai propri obblighi ai sensi del Regolamento; registrare il modello nella banca dati dell'UE di cui all'Articolo 71; e attuare una politica per conformarsi al diritto dell'Unione in materia di diritto d'autore e diritti connessi, in particolare per identificare e rispettare le riserve di diritti espresse dai titolari dei diritti ai sensi dell'Articolo 4(3) della Direttiva (UE) 2019/790.

La documentazione tecnica richiesta dall'Articolo 53 deve soddisfare i requisiti minimi di contenuto specificati nell'Annex XI e deve essere mantenuta aggiornata per tutto il ciclo di vita del modello. I fornitori devono inoltre rendere pubblicamente disponibile una sintesi sufficientemente dettagliata del contenuto utilizzato per addestrare il modello GPAI, in conformità con un modello fornito dall'Ufficio per l'IA.

Cosa significa nella pratica

L'Articolo 53 crea un livello minimo di conformità ineludibile per qualsiasi organizzazione che sviluppa e commercializza o rilascia un modello di IA di uso generale nell'UE. Gli obblighi si applicano dal momento in cui il modello viene immesso sul mercato o messo in servizio — non è previsto alcun periodo di grazia dopo il superamento della data di applicazione GPAI dell'agosto 2025.

Per gli sviluppatori di modelli GPAI proprietari — siano essi grandi laboratori commerciali di frontiera o team di IA aziendali che costruiscono modelli di base interni — il principale carico di lavoro consiste nella costruzione e nel mantenimento di una documentazione tecnica conforme all'Annex XI. Tale documentazione deve coprire l'architettura del modello, le fonti e i volumi dei dati di addestramento, le metodologie di addestramento e il calcolo utilizzato, le procedure di valutazione, i benchmark di prestazione, i limiti noti e i rischi di uso improprio prevedibili. La documentazione non è una consegna una tantum; deve essere aggiornata ogni volta che il modello viene modificato in modo sostanziale.

Per i fornitori che distribuiscono modelli tramite API o li concedono in licenza a integratori downstream, l'Articolo 53 richiede di fornire proattivamente a tali parti downstream informazioni tecniche sufficienti. In pratica, ciò significa schede modello strutturate, divulgazioni delle capacità e linee guida per l'utilizzo che consentano ai fornitori di sistemi di IA downstream di effettuare le proprie valutazioni di conformità e classificazioni dei rischi.

In materia di conformità al diritto d'autore, i fornitori devono implementare e documentare una politica concreta che identifichi come rilevano e rispettano le riserve leggibili automaticamente dei titolari dei diritti (Articolo 4(3) della Direttiva DSM). Non si tratta di un impegno al massimo sforzo — richiede un processo verificabile. I registri di provenienza dei dati di addestramento e i flussi di lavoro per l'elaborazione dei segnali di opt-out devono essere in vigore prima dell'inizio dell'addestramento o prima di immettere un modello già addestrato sul mercato UE.

La sintesi pubblica dei dati di addestramento deve essere pubblicata in un formato standardizzato allineato al modello dell'Ufficio per l'IA. Non è necessario divulgare dettagli commerciali riservati, ma deve essere sufficientemente dettagliata per consentire un esame pubblico delle fonti e delle categorie dei dati di addestramento.

Obblighi principali

• Documentazione tecnica (Annex XI): Elaborare, mantenere e aggiornare la documentazione tecnica riguardante l'architettura del modello, i dati di addestramento, la metodologia di addestramento, il calcolo e il consumo energetico, le capacità, i limiti, i risultati della valutazione e i rischi noti, prima dell'immissione sul mercato.
• Fornitura di informazioni ai fornitori downstream: Fornire proattivamente agli integratori tutte le informazioni necessarie affinché comprendano le capacità e i limiti del modello e adempiano ai propri obblighi ai sensi del Regolamento, inclusi i requisiti di valutazione della conformità.
• Registrazione nella banca dati UE: Registrare il modello GPAI nella banca dati UE istituita ai sensi dell'Articolo 71 prima di immetterlo sul mercato, fornendo le informazioni specificate nell'Annex XII.
• Politica di conformità al diritto d'autore: Istituire, documentare e attuare una politica che garantisca la conformità al diritto d'autore dell'Unione, inclusa in particolare l'identificazione e il rispetto delle riserve di opt-out ai sensi dell'Articolo 4(3) della Direttiva (UE) 2019/790 (la Direttiva DSM).
• Sintesi pubblica dei dati di addestramento: Pubblicare una sintesi sufficientemente dettagliata del contenuto di addestramento, in un formato coerente con il modello emesso dall'Ufficio per l'IA, per consentire la supervisione pubblica delle pratiche di reperimento dei dati.
• Obbligo di aggiornamento continuo: Mantenere aggiornata la documentazione tecnica e le divulgazioni downstream per riflettere qualsiasi modifica sostanziale al modello durante tutto il suo ciclo di vita attivo.

Relazione con altri articoli

L'Articolo 53 è il livello base di un quadro a due livelli per i modelli GPAI. Deve essere letto insieme all'Articolo 55, che impone obblighi aggiuntivi e più stringenti specificamente ai fornitori di modelli GPAI con rischio sistemico (definito da una soglia di calcolo di addestramento, attualmente 10²⁵ FLOP, o dalla designazione dell'Ufficio per l'IA). I fornitori devono determinare se l'Articolo 55 si applica a loro prima di concludere che gli obblighi dell'Articolo 53 da soli siano sufficienti.

L'Articolo 51 stabilisce i criteri di classificazione e la procedura di notifica per i modelli a rischio sistemico, fungendo da gateway all'Articolo 55 e fornendo il contesto per l'ambito dell'Articolo 53. L'Articolo 55 delinea gli obblighi dei fornitori di modelli GPAI che sono anche deployer dei propri modelli in sistemi di IA integrati, creando potenziali sovrapposizioni con i requisiti per i sistemi di IA ad alto rischio ai sensi del Titolo III.

L'Annex XI (contenuto della documentazione tecnica) e l'Annex XII (informazioni per la banca dati UE) sono allegati direttamente operativi per la conformità all'Articolo 53. L'Articolo 71 disciplina la banca dati UE stessa. L'Articolo 4(3) della Direttiva (UE) 2019/790 (la Direttiva DSM) è il riferimento giuridico esterno per l'obbligo di opt-out sul diritto d'autore. I codici di condotta sviluppati ai sensi dell'Articolo 56 forniranno orientamenti operativi su come soddisfare gli obblighi dell'Articolo 53 nella pratica.

Calendario di conformità

Il Regolamento IA UE (Regolamento (UE) 2024/1689) è entrato in vigore il 1° agosto 2024, venti giorni dopo la pubblicazione nella Gazzetta ufficiale. L'applicazione del Regolamento è graduale:

• 2 febbraio 2025 — I divieti sulle pratiche di IA a rischio inaccettabile (Articolo 5) sono diventati applicabili.
• 2 agosto 2025 — Il Titolo V (modelli GPAI, Articoli 51–56), incluso l'Articolo 53, è diventato pienamente applicabile. Tutti i fornitori di modelli GPAI che immettono modelli sul mercato UE da tale data devono conformarsi all'Articolo 53 nella sua interezza. I fornitori i cui modelli erano già sul mercato prima di tale data avevano tempo fino al 2 agosto 2025 per raggiungere la conformità.
• 2 agosto 2026 — Si prevede che i codici di condotta ai sensi dell'Articolo 56 vengano finalizzati, fornendo orientamenti autorevoli su come dimostrare la conformità agli obblighi dell'Articolo 53 nella pratica.
• 2 dicembre 2026 / 2 agosto 2027 — Gli obblighi per i sistemi di IA ad alto rischio ai sensi del Titolo III diventano pienamente applicabili (a seconda della classificazione Annex I o Annex III), rilevanti per i fornitori di GPAI che distribuiscono anche sistemi di IA ad alto rischio integrati.

I fornitori dovrebbero considerare il 2 agosto 2025 come la scadenza rigida per la conformità all'Articolo 53. I codici di condotta dell'Ufficio per l'IA e qualsiasi atto delegato che specifichi i requisiti di contenuto dell'Annex XI devono essere monitorati continuamente man mano che affinano i precisi standard di documentazione attesi.