Glossario del Regolamento UE sull'IA: Definizioni e Termini Chiave Spiegati

Definizioni ufficiali del Regolamento UE sull'IA (Art. 3) e termini comunemente utilizzati nella regolamentazione UE dell'IA. Capire cosa intende il Regolamento per 'sistema AI', 'fornitore', 'ad alto rischio', 'modifica sostanziale' e 'modello GPAI' è essenziale per la conformità. Questo glossario copre tutti i termini principali con spiegazioni in linguaggio semplice.

Definizioni Principali (Art. 3)

Il Regolamento UE sull'IA contiene 65 termini definiti nell'Art. 3. I più importanti per la conformità sono riassunti di seguito.

Sistema AI (Art. 3(1))

Un sistema basato su macchine che:

• Opera con livelli variabili di autonomia
• Può presentare adattabilità dopo il dispiegamento
• Inferisce, dagli input, come generare output (previsioni, contenuti, raccomandazioni, decisioni) che possono influenzare ambienti fisici o virtuali

Implicazione chiave: La definizione è neutrale rispetto alla tecnologia. Non richiede il deep learning o le reti neurali — un sistema basato su regole con componenti adattivi può qualificarsi. Al contrario, un semplice albero di logica if-then senza capacità di apprendimento probabilmente non si qualifica.

Fornitore (Art. 3(3))

Qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o organismo che sviluppa un sistema AI o ne fa sviluppare uno e lo immette sul mercato o lo mette in servizio sotto il proprio nome o marchio commerciale — che sia a pagamento o gratuitamente.

Implicazione chiave: Responsabilità di sviluppo + immissione sul mercato = status di fornitore. Un'azienda che commette la realizzazione di un'IA personalizzata a uno sviluppatore esterno è il fornitore se il sistema viene immesso sul mercato con il marchio dell'azienda.

Deployer (Art. 3(4))

Qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o organismo che utilizza un sistema AI sotto la propria responsabilità per uno scopo professionale — eccetto dove l'utilizzo è in un'attività personale non professionale.

Implicazione chiave: La stragrande maggioranza delle imprese che utilizzano AI acquistata da terze parti sono deployer. Gli obblighi del deployer sono meno onerosi di quelli del fornitore ma sono comunque significativi per i sistemi ad alto rischio.

Mandatario Autorizzato (Art. 3(5))

Qualsiasi persona fisica o giuridica stabilita nell'Unione che ha ricevuto un mandato scritto da un fornitore di un sistema AI stabilito al di fuori dell'Unione per svolgere obblighi per conto di tale fornitore.

Implicazione chiave: I fornitori non UE di sistemi AI immessi sul mercato UE devono designare un mandatario autorizzato con sede nell'UE. Questo rappresentante può essere ritenuto legalmente responsabile degli obblighi del Regolamento UE sull'IA del fornitore.

Importatore (Art. 3(6))

Qualsiasi persona fisica o giuridica stabilita nell'Unione che immette sul mercato UE un sistema AI che porta il nome o il marchio commerciale di una persona fisica o giuridica stabilita al di fuori dell'Unione.

Distributore (Art. 3(7))

Qualsiasi persona fisica o giuridica nella catena di approvvigionamento, diversa dal fornitore o dall'importatore, che rende disponibile un sistema AI sul mercato dell'Unione senza modificarlo.

Operatore (Art. 3(8))

Un termine collettivo che copre fornitori, mandatari autorizzati, importatori, distributori, deployer e qualsiasi altra persona soggetta agli obblighi ai sensi del Regolamento.

Scopo Previsto (Art. 3(12))

L'uso per il quale un sistema AI è destinato dal fornitore, compreso il contesto specifico e le condizioni di utilizzo specificati nelle informazioni fornite dal fornitore nelle istruzioni per l'uso, nei materiali promozionali o di vendita, o nelle dichiarazioni.

Implicazione chiave: Lo scopo previsto determina quale categoria di rischio si applica e quali requisiti devono essere soddisfatti. Un sistema destinato allo scoring creditizio è ad alto rischio (Allegato III); lo stesso modello sottostante destinato al filtraggio dello spam potrebbe non esserlo. I fornitori non possono sottrarsi alla classificazione ad alto rischio lasciando vago lo scopo previsto — il Regolamento esamina tutte le informazioni sulla progettazione e il marketing del sistema.

Uso Improprio Ragionevolmente Prevedibile (Art. 3(13))

Utilizzo di un sistema AI in un modo non conforme al suo scopo previsto ma che può derivare da comportamenti umani ragionevolmente prevedibili o dall'interazione con altri sistemi.

Implicazione chiave: I fornitori devono valutare e affrontare l'uso improprio prevedibile nei propri sistemi di gestione del rischio — non solo il caso d'uso previsto. Un sistema di riconoscimento facciale destinato al controllo degli accessi deve affrontare il rischio prevedibile che possa essere utilizzato per la sorveglianza in tempo reale.

Componente di Sicurezza (Art. 3(14))

Un componente di un prodotto o di un sistema AI che svolge una funzione di sicurezza per quel prodotto o sistema AI, o il cui guasto o malfunzionamento mette in pericolo la salute e la sicurezza delle persone o dei beni.

Implicazione chiave: I sistemi AI che sono componenti di sicurezza di prodotti coperti dalla normativa settoriale dell'Allegato I sono automaticamente soggetti ai requisiti ad alto rischio, indipendentemente dal fatto che l'IA stessa presenti rischi diretti.

Immissione sul Mercato (Art. 3(9))

La prima messa a disposizione di un sistema AI o di un modello di IA per uso generale sul mercato dell'Unione.

Messa in Servizio (Art. 3(11))

La fornitura di un sistema AI per il primo utilizzo diretto al deployer o per uso proprio sul mercato dell'Unione per lo scopo previsto.

Implicazione chiave: Sia "l'immissione sul mercato" (vendita ad altri) che "la messa in servizio" (utilizzo personale) determinano gli obblighi del fornitore. Un'impresa che sviluppa un sistema AI per uso interno lo sta mettendo in servizio ed è un fornitore soggetto a tutti gli obblighi.

Sistema AI ad Alto Rischio

Non definito in una singola frase — classificato per riferimento all'Allegato I (componenti di sicurezza nei prodotti regolamentati) e all'Allegato III (casi d'uso ad alto rischio autonomi). Il livello di rischio dipende dallo scopo previsto e dal contesto di dispiegamento, non dalla tecnologia sottostante.

Categorie ad alto rischio dell'Allegato III:

1. Identificazione e categorizzazione biometrica
2. Gestione delle infrastrutture critiche
3. Istruzione e formazione professionale
4. Occupazione, gestione dei lavoratori, accesso al lavoro autonomo
5. Accesso e godimento di servizi privati essenziali e servizi e prestazioni pubblici
6. Attività di contrasto
7. Migrazione, asilo, gestione del controllo delle frontiere
8. Amministrazione della giustizia e processi democratici

Modello di IA per Uso Generale (GPAI) (Art. 3(63))

Un modello AI, incluso quello addestrato con una grande quantità di dati mediante auto-supervisione su scala, che mostra una generalità significativa ed è in grado di svolgere con competenza un'ampia gamma di compiti distinti indipendentemente dal modo in cui il modello viene immesso sul mercato — che può essere utilizzato in una varietà di applicazioni a valle.

Distinzione chiave dal sistema AI: Un modello GPAI non è ancora un sistema AI. Diventa parte di un sistema AI quando integrato in un prodotto o applicazione. Il Regolamento impone obblighi ai fornitori di modelli GPAI separatamente da (e in aggiunta a) gli obblighi sui fornitori di sistemi AI sviluppati utilizzando modelli GPAI.

Modello GPAI con Rischio Sistemico (Art. 3(65))

Un modello GPAI designato come a rischio sistemico perché ha capacità ad alto impatto valutate in base ad appropriati strumenti e metodologie tecniche, o per la sua portata effettiva o ragionevolmente prevedibile ad alto impatto.

L'indicatore attuale è il calcolo di addestramento cumulativo superiore a 10^25 FLOPs. Ulteriori criteri possono essere applicati dalla Commissione mediante atto delegato.

Incidente Grave (Art. 3(49))

Qualsiasi incidente o malfunzionamento di un sistema AI che porta direttamente o indirettamente a:

• Morte di una persona o danno grave alla salute di una persona
• Una grave e irreversibile perturbazione della gestione e del funzionamento delle infrastrutture critiche
• Violazione degli obblighi ai sensi del diritto dell'Unione volti a proteggere i diritti fondamentali
• Grave danno ai beni o all'ambiente

Modifica Sostanziale (Art. 3(23))

Una modifica a un sistema AI dopo la sua immissione sul mercato o messa in servizio che non è prevista o pianificata nella valutazione iniziale della conformità e che influisce sulla conformità del sistema AI ai requisiti del Regolamento o comporta una modifica dello scopo previsto.

Valutazione della Conformità (Art. 3(20))

Il processo di verifica che un sistema AI ad alto rischio soddisfi i requisiti stabiliti nel Capitolo III, Sezione 2 del Regolamento. Le valutazioni della conformità possono essere condotte dal fornitore (auto-valutazione) o da un organismo notificato (valutazione da terze parti), a seconda del tipo di sistema.

Organismo Notificato (Art. 3(22))

Un organismo di valutazione della conformità designato da uno Stato membro per svolgere attività di valutazione della conformità da terze parti per i sistemi AI ad alto rischio. Gli organismi notificati sono l'equivalente ai sensi del Regolamento sull'IA degli organismi di marcatura CE utilizzati nella tradizionale regolamentazione dei prodotti.

Autorità di Vigilanza del Mercato (Art. 3(26))

L'autorità nazionale responsabile dello svolgimento della vigilanza del mercato ai sensi del Regolamento sull'IA. Gli Stati membri devono designare almeno un'autorità di vigilanza del mercato per Stato membro.

Marcatura CE (Art. 3(30))

Il marchio con cui un fornitore indica che un sistema AI ad alto rischio è conforme ai requisiti del Regolamento sull'IA e di qualsiasi altra normativa UE applicabile che prevede la sua apposizione.

Termini Settoriali Specifici

Dati Biometrici (importato dal GDPR)

Dati personali ottenuti da un trattamento tecnico specifico relativo alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica, che ne consentono o confermano l'identificazione univoca.

Sistema di Identificazione Biometrica Remota (Art. 3(40))

Un sistema AI destinato all'identificazione di persone fisiche a distanza attraverso il confronto dei dati biometrici di una persona con i dati biometrici contenuti in una banca dati di riferimento, senza che l'utente del sistema AI sappia in anticipo se la persona sarà presente e potrà essere identificata.

Implicazione chiave: L'identificazione biometrica remota in tempo reale in spazi accessibili al pubblico è vietata per scopi di contrasto con strette eccezioni (Art. 5).

Modello Fondazionale

Non definito nel Regolamento sull'IA — il Regolamento utilizza invece "modello GPAI". Modello fondazionale è un termine comunemente usato nell'industria per i modelli pre-addestrati su larga scala. Per scopi normativi, utilizzate "modello GPAI".

Messa a Punto (Fine-tuning)

Non definita nel Regolamento. Adattamento di un modello GPAI a un dominio o compito specifico attraverso formazione aggiuntiva. Se la messa a punto risulta in un modello sostanzialmente diverso immesso sul mercato, chi effettua la messa a punto può diventare un fornitore di quel nuovo modello.

Termini Procedurali

Documentazione Tecnica (Allegato IV)

Il pacchetto di documentazione strutturata che i fornitori di sistemi AI ad alto rischio devono preparare prima dell'immissione sul mercato e mantenere durante tutto il ciclo di vita del sistema. Include la descrizione del sistema, la logica di progettazione, le informazioni sui dati di addestramento, i risultati dei test, la documentazione della gestione del rischio e il piano di monitoraggio post-commercializzazione.

Dichiarazione di Conformità UE (Art. 3(37))

Un documento formale firmato dal fornitore che afferma che il sistema AI ad alto rischio è conforme a tutti i requisiti applicabili del Regolamento. È la base giuridica per l'apposizione della marcatura CE.

Istruzioni per l'Uso (Art. 3(15))

Informazioni fornite dal fornitore per informare il deployer dello scopo previsto del sistema AI, delle prestazioni, delle specifiche tecniche e delle condizioni di utilizzo — incluse eventuali restrizioni e rischi prevedibili.

Piano di Monitoraggio Post-Commercializzazione (Art. 3(32))

Il piano documentato istituito da un fornitore per raccogliere e rivedere le esperienze acquisite dall'operazione di un sistema AI ad alto rischio dopo che è stato immesso sul mercato o messo in servizio.

Valutazione dell'Impatto sui Diritti Fondamentali (Art. 27)

Una valutazione che i deployer nel settore pubblico (e alcuni deployer privati) devono condurre prima di dispiegare un sistema AI ad alto rischio, valutando l'impatto sui diritti fondamentali delle persone interessate.