Checklist di conformità al Regolamento UE sull'IA: guida FAQ passo dopo passo

Una checklist di conformità al Regolamento UE sull'IA in forma di domande e risposte: ambito, scadenze ancora aperte, classificazione del rischio, pratiche vietate, GPAI, conformità ad alto rischio e ripartizione fornitore / deployer.

Questa guida risponde alle domande di conformità nell'ordine in cui si presentano davvero: il regolamento mi raggiunge, che cosa mi vincola già oggi, quali dei miei sistemi sono ad alto rischio, che cosa devo produrre e quanto mi costa sbagliare. Ogni risposta è ancorata a una base giuridica citabile in una nota interna.

Chi deve percorrere questa checklist?

Qualunque organizzazione che sviluppi, utilizzi, importi o distribuisca un sistema di IA impiegato nell'UE, ovunque sia stabilita. L'art. 2 raggiunge fornitori e deployer di paesi terzi non appena l'output prodotto dal sistema è utilizzato nell'Unione: un fornitore SaaS statunitense con clienti europei rientra nell'ambito esattamente come una banca di Milano.

Quattro domande determinano il vostro insieme di obblighi, e servono tutte e quattro perché la checklist abbia senso:

L'ultima riga è quella che sfugge alla maggior parte degli inventari. Gli obblighi di trasparenza colpiscono sistemi che non sono affatto ad alto rischio: un chatbot di assistenza clienti porta oggi un obbligo senza portare nulla dell'onere di conformità che occupa il resto di questa checklist.

Che cosa vi vincola già e che cosa deve ancora arrivare?

Cinque date di applicazione sono passate; il grosso del lavoro di conformità cade a dicembre 2027. Le date che seguono rispettano il dataset delle scadenze pubblicato da questo sito, che riflette i rinvii del regolamento (UE) 2026/1744.

Il Digital Omnibus ha spostato quattro di queste date e riscritto l'art. 4; il registro completo prima/dopo è pubblicato su /changes/. Non ha soppresso alcun obbligo né creato esenzioni: un programma costruito sulle date originarie resta il programma giusto, semplicemente con più margine.

Fase 1 — Il vostro inventario IA è completo?

Senza un inventario completo nulla di ciò che segue è difendibile. Create un registro di tutti i sistemi di IA che la vostra organizzazione tocca:

• Sistemi che sviluppate e vendete o licenziate (siete il fornitore)
• Sistemi che acquistate o licenziate e usate internamente (siete il deployer)
• Sistemi incorporati in prodotti che fabbricate o importate
• Sistemi cui accedete via API di terzi (IA cloud, API di modelli di base)

Per ciascuno: nome, funzione, dati di ingresso e uscita, contesto d'uso, impatto decisionale, popolazione interessata. Segnalate i sistemi di classificazione incerta: richiedono un esame giuridico, non una risposta ingegneristica.

Due categorie sono sistematicamente sottostimate: le funzioni di IA incluse in strumenti SaaS che l'azienda già paga e i modelli costruiti da singoli team fuori dal processo di acquisto. Chiedete all'amministrazione l'elenco dei fornitori e all'ingegneria il registro dei modelli; l'unione delle due è più vicina alla realtà di ciascuna presa da sola.

Fase 2 — State già facendo qualcosa di illecito?

Passate l'art. 5 prima di ogni classificazione del rischio, perché un sistema vietato non si può rimediare fino alla conformità. Confrontate ogni sistema con l'elenco:

• Tecniche subliminali, manipolative o ingannevoli che distorcono materialmente il comportamento
• Sfruttamento delle vulnerabilità dovute a età, disabilità o situazione sociale o economica
• Punteggio sociale che porta a trattamenti pregiudizievoli in contesti non correlati
• Scraping non mirato di immagini facciali per creare banche dati di riconoscimento
• Inferenza delle emozioni sul luogo di lavoro o nell'istruzione
• Categorizzazione biometrica per dedurre caratteristiche sensibili
• Identificazione biometrica remota in tempo reale in spazi pubblici da parte delle autorità di contrasto

→ Dismettere o riprogettare alla radice. Questi divieti si applicano dal 2 febbraio 2025 e ricadono nella soglia sanzionatoria da 35 milioni di euro / 7 %. La guida alle pratiche vietate illustra le eccezioni ristrette di ciascuno.

Dal 2 dicembre 2026 si aggiunge un divieto per i sistemi che generano materiale pedopornografico o immagini intime non consensuali.

Fase 3 — Siete fornitori di un modello per finalità generali?

Se la vostra organizzazione sviluppa e pubblica un modello di base, gli obblighi del capo V si applicano dal 2 agosto 2025. Tre verifiche:

• Il modello è addestrato con autosupervisione su scala significativa?
• È in grado di svolgere con competenza un'ampia gamma di compiti distinti?
• È messo a disposizione di terzi anziché usato solo internamente?

Se sì: documentazione del modello per l'Ufficio europeo per l'IA e per i fornitori a valle, politica sul diritto d'autore e sintesi pubblica sufficientemente dettagliata dei contenuti di addestramento. Oltre 10²⁵ FLOP di calcolo di addestramento il rischio sistemico è presunto, con l'aggiunta di valutazione del modello, test antagonistici, segnalazione degli incidenti e cibersicurezza. Si veda la guida agli obblighi GPAI.

Dal 2 agosto 2026 è la Commissione — e non le autorità nazionali — ad applicare direttamente questo capo, con sanzioni fino a 15 milioni di euro o il 3 %.

Fase 4 — Quali dei vostri sistemi sono ad alto rischio?

Classificate rispetto all'allegato III e all'allegato I, applicate il filtro dell'art. 6(3) e mettete per iscritto il risultato. L'allegato III elenca otto categorie autonome: biometria, infrastrutture critiche, istruzione e formazione professionale, occupazione e gestione dei lavoratori, accesso a servizi essenziali privati e pubblici, attività di contrasto, migrazione e controllo delle frontiere, amministrazione della giustizia. L'allegato I riguarda l'IA che opera come componente di sicurezza di un prodotto già regolato dal diritto UE sulla sicurezza dei prodotti.

L'eccezione dell'art. 6(3) libera il sistema che, pur rientrando in una categoria dell'allegato III, non presenta un rischio significativo: compito procedurale limitato, miglioramento del risultato di un'attività umana già completata, rilevazione di schemi decisionali senza sostituire la valutazione umana, o lavoro puramente preparatorio. Non opera mai in caso di profilazione di persone fisiche. La valutazione va documentata prima dell'immissione sul mercato e la registrazione resta dovuta.

Le decisioni di classificazione sono l'artefatto più verificato di questa checklist. Annotate la categoria esaminata, il ragionamento, le prove, la data e la persona responsabile.

Fase 5 — Siete fornitore o deployer di ciascun sistema?

Il ruolo determina circa l'80 % del carico e non è fissato dal contratto di acquisto. L'art. 25 vi rende fornitori di un sistema ad alto rischio che non avete costruito se vi apponete nome o marchio, lo modificate sostanzialmente o lo riorientate rendendolo ad alto rischio. Fare fine-tuning del modello di un produttore sui propri dati e distribuirlo con il proprio marchio è il modo consueto di ereditare obblighi da fornitore mai messi a budget.

La guida fornitore vs deployer affronta i casi limite, inclusi importatori e distributori, che portano obblighi di verifica e non di conformità.

Fasi da 6 a 10 — Che cosa produce il programma ad alto rischio?

Sei artefatti, in ordine di dipendenza. Ciascuno alimenta il successivo, ed è per questo che un programma che parte dalla documentazione e risale alla governance si impantana.

1. Sistema di gestione della qualità (art. 17) — politiche, responsabilità, controllo delle modifiche, gestione dei dati, monitoraggio post-commercializzazione e procedure sugli incidenti. È la prima cosa che chiede un'autorità di vigilanza del mercato.
2. Registrazioni di gestione dei rischi (art. 9) — il ciclo iterativo di identificazione, stima e mitigazione, tenuto lungo tutto il ciclo di vita anziché firmato una volta sola.
3. Prove di governance dei dati (art. 10) — provenienza, rappresentatività, esame e mitigazione dei bias per gli insiemi di addestramento, convalida e prova.
4. Fascicolo tecnico dell'allegato IV — l'insieme descritto nella guida alla documentazione tecnica, comprese le prove rispetto ai requisiti di accuratezza, robustezza e cibersicurezza dell'art. 15.
5. Valutazione della conformità e dichiarazione — autovalutazione secondo l'allegato VI, oppure organismo notificato ove lo impongano la biometria o la normativa di prodotto dell'allegato I. Si veda la guida alla valutazione della conformità.
6. Registrazione, marcatura CE e monitoraggio — iscrizione nella banca dati UE prima dell'immissione sul mercato, marcatura CE sulla documentazione, poi il piano di monitoraggio post-commercializzazione e la segnalazione degli incidenti gravi ai sensi dell'art. 73.

Puntate al 2 dicembre 2027 per i sistemi autonomi dell'allegato III e al 2 agosto 2028 per i sistemi incorporati dell'allegato I. Un programma realistico per un singolo sistema ad alto rischio dura da 12 a 24 mesi: partire a fine 2026 rientra nella finestra senza margine, e la capacità degli organismi notificati si restringerà con l'avvicinarsi della data.

E se usate soltanto l'IA di altri?

Siete deployer, e la vostra checklist è breve ma non vuota. È qui che si colloca la maggior parte delle organizzazioni: nessun modello costruito, una dozzina di funzioni IA consumate tramite SaaS e API.

• L'alfabetizzazione (art. 4) si applica già, a ogni deployer e a ogni livello di rischio.
• La trasparenza (art. 50) si applica già a ciò che vedono i vostri utenti: avviso sui chatbot, etichettatura dei deepfake, marcatura dei testi generati pubblicati per informare il pubblico.
• Gli obblighi del deployer (art. 26) si applicheranno dal 2 dicembre 2027 ovunque il caso d'uso rientri in una categoria dell'allegato III: selezione di candidati, decisioni di credito, gestione dei lavoratori.
• L'art. 25 è la trappola: nel momento in cui rietichettate o modificate sostanzialmente, ereditate il set del fornitore.

Il controllo pratico è la due diligence: ottenere la dichiarazione di conformità, le istruzioni per l'uso e le informazioni che l'art. 13 impone al fornitore di trasmettere. La guida all'IA di terzi precisa che cosa esigere contrattualmente.

Che cosa cambia per settore?

Gli obblighi sono identici; gli esiti della classificazione e i regimi sovrapposti no.

• Servizi finanziari — scoring creditizio e tariffazione assicurativa rientrano nell'allegato III e lì il deployer deve una FRIA ai sensi dell'art. 27. La gestione del rischio ICT di DORA soddisfa in parte l'articolo sulla gestione dei rischi, ma non copre la governance dei dati propria dell'IA né la sorveglianza umana. Progettate un unico flusso di segnalazione che soddisfi insieme l'art. 19 di DORA e l'art. 73 dell'AI Act. Si vedano la guida al settore finanziario e la guida alla convergenza DORA / NIS2.
• Sanità e dispositivi medici — l'IA come componente di sicurezza di un dispositivo MDR/IVDR rientra nell'allegato I, applicabile dal 2 agosto 2028. Il fascicolo tecnico esistente e il sistema qualità ISO 13485 sono la base e vanno estesi ai requisiti del capo III; il vostro organismo notificato necessita di una designazione autonoma ai sensi dell'AI Act.
• HR e selezione — categoria occupazione dell'allegato III. L'esame dei bias ai sensi dell'art. 10 è l'esposizione principale, la trasparenza verso i candidati è un obbligo del deployer e nessuna decisione occupazionale definitiva può poggiare sul sistema senza una persona in grado di ribaltarla.
• Settore pubblico — la FRIA è obbligatoria e i deployer registrano l'uso dei sistemi dell'allegato III nella banca dati UE.

Le guide settoriali trattano nove industrie con la stessa struttura.

Quanto costa la non conformità?

Tre soglie, e per un'impresa ordinaria quella che conta di più è la mediana. L'art. 99 fissa 35 milioni di euro o il 7 % del fatturato mondiale per i divieti dell'art. 5, 15 milioni o il 3 % per la maggior parte degli altri obblighi — inclusa la trasparenza dell'art. 50 e l'intero blocco ad alto rischio — e 7,5 milioni o l'1 % per informazioni fuorvianti fornite alle autorità. Le PMI sono limitate all'importo minore.

La terza soglia merita un'attenzione sproporzionata al suo importo: sanziona una cattiva risposta all'autorità indipendentemente da qualunque violazione sottostante. È la documentazione a trasformare una posizione difendibile in una posizione dimostrabile. La guida alle sanzioni sviluppa il calcolo dell'esposizione.

Che cosa fare nei prossimi 90 giorni

1. Chiudere il divario di inventario: elenco fornitori dell'amministrazione ∪ registro modelli dell'ingegneria.
2. Passare l'intero parco al filtro dell'art. 5. È l'unica fase con una soglia del 7 % già in vigore.
3. Rilasciare gli avvisi dell'art. 50 su tutto ciò che è rivolto all'utente: l'obbligo è vigente, non futuro.
4. Dimostrare l'alfabetizzazione dell'art. 4: chi è stato formato, su che cosa, quando. La guida all'alfabetizzazione in materia di IA precisa che cosa richiede l'articolo riscritto.
5. Classificare i candidati dell'allegato III e mettere per iscritto il ragionamento, comprese le decisioni ai sensi dell'art. 6(3).
6. Per ogni sistema ad alto rischio confermato, avviare il sistema di gestione della qualità. Dicembre 2027 è il vincolo, e la coda presso gli organismi notificati è davanti a voi, non dietro.

I modelli di lavoro per inventario, registro dei rischi, fascicolo tecnico e due diligence sui fornitori sono nei kit di conformità; l'Accademia AI Act copre lo stesso terreno come formazione strutturata con certificazione.