L'articolo 5 del Regolamento UE sull'IA vieta otto pratiche AI con rischio inaccettabile. Questi divieti si applicano dal 2 febbraio 2025. Riguardano la manipolazione subliminale, il social scoring, l'identificazione biometrica in tempo reale in spazi pubblici, il riconoscimento delle emozioni sul lavoro, la categorizzazione biometrica che deduce caratteristiche sensibili e la generazione di NCII/CSAM.
Le pratiche vietate sono già legge — dal 2 febbraio 2025
L'articolo 5 del Regolamento UE sull'IA vieta otto categorie di pratiche AI ritenute portatrici di rischio inaccettabile. Questi divieti sono entrati in vigore il 2 febbraio 2025 — sei mesi dopo l'entrata in vigore del Regolamento — e si applicano a tutti i fornitori e deployer nell'UE senza eccezioni. Il Digital Omnibus 2026 non ha modificato questi divieti.
L'applicazione è in corso. Le autorità nazionali di vigilanza del mercato e l'Ufficio AI dell'UE hanno l'autorità di indagare, imporre ingiunzioni e irrogare sanzioni.
Le otto pratiche vietate
1. Manipolazione subliminale
Sistemi AI che impiegano tecniche operative al di sotto della soglia della coscienza umana per distorcere il comportamento in modi che causano o potrebbero causare danni significativi. Ciò è diretto ai sistemi AI che sfruttano pregiudizi cognitivi, debolezze psicologiche o trigger subconsci per orientare il comportamento contro gli stessi interessi degli utenti.
Caratteristica distintiva: la manipolazione deve essere al di sotto della percezione conscia E causare (o probabilmente causare) danni significativi. L'IA persuasiva ma trasparente non è vietata.
2. Sfruttamento delle vulnerabilità
IA che sfrutta specifiche vulnerabilità di particolari gruppi — bambini, anziani, persone con disabilità, persone in difficoltà economica — per distorcere il comportamento in modo da causare o essere idonea a causare danni significativi.
3. Social scoring da parte delle autorità pubbliche
Sistemi di social scoring per uso generale gestiti dalle autorità pubbliche che valutano o classificano le persone fisiche in base al loro comportamento sociale o alle loro caratteristiche personali, quando il punteggio porta a un trattamento pregiudizievole non correlato al contesto in cui i dati sono stati generati.
Ciò mira ai sistemi di credito sociale in stile cinese. Si applica solo alle autorità pubbliche — il punteggio del settore privato in settori specifici (solvibilità finanziaria) rimane lecito ai sensi dell'Allegato III.
4. Identificazione biometrica remota in tempo reale in spazi pubblici (attività di contrasto)
L'identificazione biometrica remota in tempo reale di persone fisiche in spazi accessibili al pubblico ai fini dell'attività di contrasto è vietata, con tre strette eccezioni:
- Ricerca mirata di specifiche vittime di reato (rapimento, tratta, sfruttamento sessuale)
- Prevenzione di una specifica, sostanziale e imminente minaccia terroristica
- Identificazione di autori di reati gravi elencati che comportano pene detentive superiori a 3 anni
Le eccezioni richiedono un'autorizzazione giudiziaria o amministrativa indipendente preventiva, sono limitate nel tempo e nel luogo e sono notificate a un'autorità nazionale.
5. Previsione del rischio criminale individuale basata su IA
Sistemi AI che valutano o prevedono il rischio che una persona fisica commetta un reato basandosi esclusivamente sulla profilazione o sulle caratteristiche della personalità, senza riferimento a fatti oggettivi e verificabili direttamente collegati all'attività criminale.
6. Riconoscimento delle emozioni sul posto di lavoro e negli istituti scolastici
I sistemi AI utilizzati per dedurre le emozioni di persone fisiche sul posto di lavoro o negli istituti scolastici sono vietati. Esistono eccezioni per scopi medici (ad es. valutazione del dolore) e di sicurezza (rilevamento della sonnolenza per gli operatori di veicoli).
7. Categorizzazione biometrica che deduce caratteristiche sensibili
I sistemi AI che categorizzano le persone fisiche in base a dati biometrici per dedurre o inferire razza, opinioni politiche, appartenenza sindacale, credenze religiose o filosofiche, orientamento sessuale o stato di salute sono vietati.
Il riconoscimento facciale standard per il controllo degli accessi (identificare chi è qualcuno) è diverso dalla categorizzazione (inferire a quale gruppo appartiene). Quest'ultima è vietata.
8. Generazione di NCII e CSAM
I sistemi AI che generano o manipolano contenuti di immagine, audio o video che costituiscono immagini intime non consensuali (NCII) o materiale pedopornografico (CSAM) sono vietati. Ciò è stato aggiunto per affrontare il danno specifico derivante dai modelli generativi di IA in queste categorie.
Sanzioni
La non conformità all'articolo 5 comporta il livello più elevato di sanzioni previsto dal Regolamento sull'IA:
- €35 milioni o 7% del fatturato annuo mondiale totale dell'esercizio precedente, a seconda di quale sia il maggiore
- Per le PMI e le start-up: si applica il minore dei due importi
Le autorità nazionali competenti hanno anche il potere di richiedere l'immediato ritiro del sistema AI dal mercato.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Le pratiche vietate ai sensi dell'articolo 5 del Regolamento UE sull'IA si applicano dal 2 febbraio 2025. Questa scadenza non è stata modificata dal Digital Omnibus 2026. La non conformità è azionabile da tale data.
Le violazioni delle pratiche vietate dell'articolo 5 comportano le sanzioni più elevate del Regolamento sull'IA: fino a €35 milioni o 7% del fatturato annuo mondiale totale dell'esercizio precedente, a seconda di quale sia il maggiore.
No — solo in contesti specifici. Il sistema AI di riconoscimento delle emozioni sul posto di lavoro e negli istituti scolastici è vietato. È consentito per scopi medici e di sicurezza (ad es. rilevamento della sonnolenza del conducente) con adeguate salvaguardie.
No. Il divieto riguarda i sistemi di categorizzazione biometrica che deducono caratteristiche sensibili (razza, opinioni politiche, appartenenza sindacale, orientamento sessuale, religione) dai dati biometrici. L'identificazione biometrica standard per il controllo degli accessi o i pagamenti non è disciplinata da questo divieto.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.