Articolo 99 — Sanzioni (Regolamento UE sull'IA)

Articolo 99 del Regolamento (UE) 2024/1689 — Sanzioni. Testo ufficiale, interpretazione pratica, obblighi principali e implicazioni per la conformità.

Sintesi del testo ufficiale

L'Articolo 99 del Regolamento (UE) 2024/1689 stabilisce il quadro delle sanzioni amministrative per le infrazioni al Regolamento UE sull'IA. Definisce una struttura a tre livelli di sanzioni calibrata in base alla gravità della violazione.

Le infrazioni più gravi — violazioni delle pratiche di IA vietate elencate nell'Articolo 5 — comportano sanzioni fino a 35 milioni di euro o al 7% del fatturato mondiale annuo totale, se superiore. Le violazioni di altri obblighi imposti a fornitori, deployer, importatori e distributori — compresi quelli relativi ai sistemi di IA ad alto rischio, agli obblighi di trasparenza e ai modelli di IA per uso generale — sono soggette a sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale annuo. La fornitura di informazioni inesatte, incomplete o fuorvianti agli organismi notificati o alle autorità nazionali competenti è sanzionata fino a 7,5 milioni di euro o all'1% del fatturato mondiale annuo.

Per i fornitori di modelli di IA per uso generale, l'Articolo 99(3) rimanda alle soglie di sanzione applicabili agli obblighi previsti dal Capitolo V (Articoli 53–56), compresi gli obblighi relativi al rischio sistemico per i fornitori di modelli di IA per uso generale con rischio sistemico. Quando il soggetto responsabile è una PMI o una startup, si applica il limite percentuale del fatturato laddove questo produca un importo assoluto inferiore al limite dell'importo fisso. Le autorità nazionali competenti sono responsabili dell'imposizione e dell'applicazione delle sanzioni nell'ambito della propria giurisdizione, mentre l'Ufficio per l'IA detiene la competenza di applicazione nei confronti dei fornitori di modelli di IA per uso generale a livello dell'Unione.

Cosa significa nella pratica

L'Articolo 99 è la spina dorsale applicativa del Regolamento UE sull'IA. La sua struttura a livelli influenza direttamente il modo in cui le organizzazioni dovrebbero definire le priorità dei propri programmi di conformità.

Per i fornitori di sistemi di IA ad alto rischio, il livello del 3%/15 milioni di euro si applica a inadempimenti quali valutazioni di conformità inadeguate, documentazione tecnica mancante, sistemi di gestione della qualità non conformi o mancata registrazione dei sistemi nella banca dati UE ai sensi dell'Articolo 71. Un produttore di dispositivi medici che distribuisce uno strumento diagnostico assistito da IA senza completare la necessaria valutazione di conformità ai sensi dell'Allegato VI, ad esempio, si espone a sanzioni in questo livello.

Per qualsiasi operatore che distribuisce applicazioni di IA vietate — come l'identificazione biometrica in tempo reale in spazi pubblici al di fuori delle strette eccezioni previste, il punteggio sociale da parte di autorità pubbliche, o tecniche di manipolazione subliminale — si applica il livello del 7%/35 milioni di euro. Queste sono le proibizioni assolute del Regolamento, e il livello della sanzione segnala che nessuna giustificazione commerciale può compensare una violazione.

Per gli sviluppatori e i deployer di modelli di IA per uso generale, le sanzioni del livello del 3% si applicano alle lacune relative alla documentazione tecnica, alla trasparenza sul copyright e — per i modelli con rischio sistemico — agli obblighi di segnalazione degli incidenti e di test avversariali.

Per tutti gli operatori, la fornitura di informazioni errate ai regolatori durante le indagini di sorveglianza del mercato attiva il livello dell'1%. Questo è operativamente significativo: significa che la gestione interna dei documenti, le tracce di audit e i protocolli di cooperazione con le autorità devono essere solidi prima che i regolatori bussino alla porta.

I fattori di proporzionalità — tra cui la durata della violazione, il grado di cooperazione e le violazioni precedenti — guidano le autorità nella determinazione dell'entità effettiva della sanzione entro il massimale applicabile.

Obblighi principali

• Evitare le pratiche vietate (Articolo 5): Qualsiasi distribuzione o immissione sul mercato di sistemi di IA che adottano pratiche elencate nell'Articolo 5 — compresa l'identificazione biometrica remota in tempo reale in spazi accessibili al pubblico (al di fuori delle eccezioni elencate), il punteggio sociale, la manipolazione subliminale e lo sfruttamento delle vulnerabilità — espone l'operatore al livello più elevato di sanzioni.
• Adempiere agli obblighi del fornitore per i sistemi di IA ad alto rischio: I fornitori devono mantenere le valutazioni di conformità, la documentazione tecnica, i sistemi di gestione della qualità e il monitoraggio post-commercializzazione. I inadempimenti in ciascuna di queste aree sono soggetti alla sanzione di livello intermedio.
• Rispettare gli obblighi relativi ai modelli di IA per uso generale (Capitolo V): I fornitori di modelli di IA per uso generale devono soddisfare gli obblighi di trasparenza, documentazione e politica sul copyright; i fornitori di modelli di IA per uso generale con rischio sistemico devono soddisfare requisiti aggiuntivi riguardanti la segnalazione degli incidenti, le valutazioni dei modelli e le misure di sicurezza informatica.
• Fornire informazioni accurate alle autorità: Tutti gli operatori devono cooperare con le autorità nazionali di sorveglianza del mercato e con l'Ufficio per l'IA, e non devono fornire informazioni inesatte o fuorvianti durante le indagini o le procedure di conformità.
• Garantire la conformità proporzionata per le PMI: Sebbene le PMI beneficino della considerazione della proporzionalità nella determinazione delle sanzioni, non sono esentate dagli obblighi sostanziali — devono comunque rispettare i requisiti applicabili e sono soggette a misure di applicazione.
• Mantenere le tracce di audit interne: Poiché le sanzioni possono essere modulate in base al grado di cooperazione e alle azioni correttive adottate, le organizzazioni dovrebbero conservare prove delle misure di conformità, delle procedure di risposta agli incidenti e del coinvolgimento in buona fede con i regolatori.

Relazione con altri articoli

L'Articolo 99 non può essere letto in isolamento — è l'espressione applicativa degli obblighi definiti in tutto il Regolamento.

I collegamenti più diretti sono con l'Articolo 5 (pratiche vietate, che attivano il livello di sanzione più elevato) e con gli Articoli 8–15 (requisiti per i sistemi di IA ad alto rischio, la fonte principale delle violazioni di livello intermedio). Gli Articoli 53–56 (obblighi relativi ai modelli di IA per uso generale) si inseriscono nella struttura delle sanzioni per i fornitori di modelli fondazionali. L'Articolo 71 (banca dati UE per i sistemi di IA ad alto rischio) è un obbligo di registrazione la cui violazione rientra nel livello intermedio.

L'Articolo 100 è la disposizione gemella per le istituzioni e gli organi dell'Unione, che applica un regime sanzionatorio parallelo amministrato dal Garante europeo della protezione dei dati piuttosto che dalle autorità nazionali.

L'Articolo 98 (sanzioni per la non conformità degli organismi notificati) e l'Articolo 101 (delega di potere riguardante le sanzioni per i fornitori di IA per uso generale) si trovano immediatamente adiacenti nel capitolo sulle sanzioni e dovrebbero essere letti insieme all'Articolo 99 per avere un quadro completo dell'architettura applicativa del Regolamento. Gli Articoli 74–79 (sorveglianza del mercato e applicazione) definiscono il quadro procedurale entro cui vengono imposte le sanzioni ai sensi dell'Articolo 99.

Calendario di conformità

Il Regolamento UE sull'IA è entrato in vigore il 2 agosto 2024 (venti giorni dopo la pubblicazione nella Gazzetta ufficiale). L'Articolo 99 stesso è diventato applicabile il 2 agosto 2025, al termine del periodo transitorio di dodici mesi previsto dall'Articolo 113(2).

Il calendario di applicazione graduale è un contesto fondamentale per capire quando l'esposizione alle sanzioni si associa ai diversi obblighi:

• 2 febbraio 2025 — Le disposizioni sulle proibizioni (Articolo 5) sono diventate applicabili, il che significa che le violazioni delle pratiche di IA vietate sono soggette al livello di sanzione del 7%/35 milioni di euro da questa data.
• 2 agosto 2025 — Data di applicabilità generale per la maggior parte del Regolamento, incluso l'Articolo 99 stesso, gli obblighi relativi ai modelli di IA per uso generale (Capitolo V) e il quadro di governance. I livelli di sanzione del 3%/15 milioni di euro e dell'1%/7,5 milioni di euro sono diventati operativi da questa data.
• 2 dicembre 2026 — I sistemi di IA ad alto rischio disciplinati dall'Allegato I (legislazione UE di armonizzazione esistente) devono conformarsi ai requisiti completi per i sistemi ad alto rischio, rendendo gli obblighi del fornitore ai sensi degli Articoli 8–15 applicabili con esposizione a sanzioni.
• 2 agosto 2027 — I sistemi di IA ad alto rischio elencati nell'Allegato III che erano già sul mercato prima del 2 agosto 2024 devono conformarsi, completando la graduale introduzione per le distribuzioni legacy ad alto rischio.

Le organizzazioni dovrebbero mappare il proprio portafoglio di IA rispetto a queste date per determinare l'esposizione attuale e futura alle sanzioni ai sensi dell'Articolo 99.