L-EU AI Act (Regolament 2024/1689) huwa l-ewwel liġi komprensiva dwar l-AI fid-dinja. Japplika f'livelli: prattiki pprojbiti mill-Frar 2025, regoli GPAI mill-Awwissu 2025, u obbligi tal-AI ta' riskju għoli mid-Diċembru 2027 (Anness III) u mill-Awwissu 2028 (Anness I) wara l-emendi tal-omnibus 2026.
X'inhu l-EU AI Act?
L-EU AI Act (Regolament (UE) 2024/1689) huwa l-ewwel qafas legali orizzontali komprensiv fid-dinja għall-intelliġenza artifiċjali. Daħal fis-seħħ fl-1 ta' Awwissu 2024 u japplika progressivament fuq erba' livelli ta' riskju.
L-Att juża approċċ bbażat fuq ir-riskju: ogħla l-ħsara potenzjali, aktar stretti l-obbligi. Ma jirregolamx is-softwer kollu — biss sistemi li jikkwaliffikaw bħala AI taħt id-definizzjoni fl-Art. 3(1) u l-Anness I, li jkopru t-tagħlim bil-magna, approċċi bbażati fuq il-loġika u l-għarfien, u mudelli statilistiċi.
Min irid jikkonforma?
L-AI Act japplika għal erba' kategoriji ta' atturi:
- Fornituri — organizzazzjonijiet li jiżviluppaw sistemi tal-AI jew mudelli tal-AI għal skopijiet ġenerali u jqiegħduhom fuq is-suq tal-UE jew iqiegħduhom fis-servizz fl-UE
- Deplijaturi — organizzazzjonijiet jew individwi li jużaw sistemi tal-AI taħt l-awtorità tagħhom f'kuntest professjonali
- Importaturi — entitajiet stabbiliti fl-UE li jimportaw sistemi tal-AI minn pajjiżi terzi
- Distributuri — entitajiet fil-katina tal-provvista minbarra l-fornituri u l-importaturi
Kamp ġeografiku: l-Att japplika kulmeta l-output tas-sistema tal-AI jintuża fl-UE, irrispettivament mill-post tal-fornitur. Fornitur ibbażat fl-Istati Uniti li l-AI tiegħu jintuża mill-kumpaniji Ewropej huwa fl-ambitu.
Il-erba' livelli ta' riskju
| Livell ta' riskju | Ambitu | Regola ewlenija |
|---|---|---|
| Riskju inaċċettabbli | AI manipolattiva, punteġġ soċjali, identifikazzjoni bijometrika f'ħin reali, rikonoxximent tal-emozzjonijiet fuq il-post tax-xogħol | Ipprojbita — Art. 5 |
| Riskju għoli | Anness III (indipendenti) u Anness I (inkorporata f'prodotti regolati) | Valutazzjoni tal-konformità, QMS, marka CE, reġistrazzjoni |
| Riskju limitat | Chatbots, deepfakes, kontenut ġġenerat mill-AI | Obbligi ta' trasparenza — l-utenti jridu jkunu jafu |
| Riskju minimu | Filtri tal-ispam, AI f'logħob bil-vidjo, sistemi ta' rakkomandazzjonijiet | L-ebda obbligu mandatorju |
Linja temporali tal-applikazzjoni
| Obbligu | Japplika minn |
|---|---|
| Prattiki pprojbiti (Art. 5) | 2 ta' Frar 2025 |
| Regoli GPAI — Kapitolu 5 | 2 ta' Awwissu 2025 |
| Kodiċijiet ta' prattika għal GPAI | 2 ta' Awwissu 2025 |
| AI ta' riskju għoli — Anness III indipendenti | 2 ta' Diċembru 2027 (estiż mill-omnibus 2026) |
| AI ta' riskju għoli — Anness I inkorporata | 2 ta' Awwissu 2028 (estiż mill-omnibus 2026) |
Id-Digital Omnibus 2026 dwar l-AI estenda ż-żewġ skadenziet tal-AI ta' riskju għoli b'16 u 24 xahar rispettivament, mingħajr ma biddel l-obbligi stess.
Sistemi tal-AI ta' riskju għoli: x'jissettja l-obbligi sħaħ?
Sistema tal-AI hija ta' riskju għoli taħt l-Anness III jekk taqa' f'waħda minn dawn it-tmien oqsma:
- Identifikazzjoni u kategorizzazzjoni bijometrika
- Ġestjoni tal-infrastruttura kritika (enerġija, ilma, trasport)
- Edukazzjoni u taħriġ vokazzjonali (deċiżjonijiet ta' aċċess, gradwjar)
- Impjieg — reklutaġġ, valutazzjoni tal-prestazzjoni, deċiżjonijiet ta' promozzjoni
- Servizzi privati u pubbliċi essenzjali (skoring tal-kreditu, assigurazzjoni, servizzi ta' emerġenza)
- Infurzar tal-liġi (valutazzjoni tar-riskju, evalwazzjoni tal-evidenza)
- Migrazzjoni, asil, kontroll tal-fruntieri
- Amministrazzjoni tal-ġustizzja u proċessi demokratiċi
Japplika filtru addizzjonali (Art. 6(3)): is-sistemi tal-Anness III iridu jippreżentaw riskju sinifikanti ta' dannu għas-saħħa, is-sikurezza, jew id-drittijiet fundamentali. L-għodod tal-AI ta' riskju baxx f'dawn is-setturi jistgħu jkunu eżentati.
Obbligi ewlenin tal-konformità għall-fornituri tal-AI ta' riskju għoli
- Sistema ta' ġestjoni tar-riskju (Art. 9) — proċess kontinwu matul iċ-ċiklu ta' ħajja
- Governanza tad-data (Art. 10) — datasets tat-taħriġ, il-validazzjoni, u t-testjar iridu jkunu adegwati
- Dokumentazzjoni teknika (Art. 11 + Anness IV) — qabel it-tqegħid fuq is-suq
- Trasparenza u reġistrar (Art. 12–13) — reġistrar awtomatiku, istruzzjonijiet tal-utent
- Sorveljanza umana (Art. 14) — miżuri li jippermettu lill-bnedmin jimmonitorjaw u jintervjenu
- Preċiżjoni, robuستezza, ċibersigurtà (Art. 15)
- Sistema ta' ġestjoni tal-kwalità (Art. 17)
- Valutazzjoni tal-konformità (Art. 43) — parti terza għal xi kategoriji
- Reġistrazzjoni fid-database tal-AI tal-UE (Art. 71)
- Marka CE (Art. 48) qabel it-tqegħid fuq is-suq
Konverġenza ma' DORA u NIS2
L-istituzzjonijiet finanzjarji jiffaċċjaw obbligi li jissovraponu fl-AI Act, DORA, u NIS2. Is-sistema ta' ġestjoni tar-riskju tal-AI Act (Art. 9) timxxi mill-qrib mal-qafas ta' ġestjoni tar-riskju tal-ICT ta' DORA (Art. 5–16). Dokumentazzjoni ta' mappa doppja tnaqqas il-piż tal-konformità. Ara l-analiżi tal-konverġenza tagħna →.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
L-AI Act japplika f'livelli. Prattiki pprojbiti (Art. 5): 2 ta' Frar 2025. Regoli GPAI: 2 ta' Awwissu 2025. Sistemi tal-AI ta' riskju għoli indipendenti (Anness III): 2 ta' Diċembru 2027 (estiżi mill-omnibus 2026). AI ta' riskju għoli inkorporata f'prodotti regolati (Anness I): 2 ta' Awwissu 2028.
L-AI Act japplika għall-fornituri (li jiżviluppaw jew jqiegħdu AI fuq is-suq tal-UE), id-deplijaturi (li jużaw l-AI f'kuntest professjonali), l-importaturi, u d-distributuri. Japplika kulmeta l-output tas-sistema tal-AI jintuża fl-UE, irrispettivament minn fejn huwa stabbilit il-fornitur.
Il-multi jvarjaw skont il-ksur: sa €35 miljun jew 7% tad-dħul annwali globali għal ksur ta' prattika pprojbita; sa €15 miljun jew 3% għall-biċċa l-kbira tal-ksur ieħor; sa €7.5 miljun jew 1.5% għall-għoti ta' informazzjoni żbaljata.
L-AI Act u l-GDPR huma regolamenti separati li jinteraġixxu. Il-GDPR jirregola l-ipproċessar tad-data personali; l-AI Act jirregola s-sistemi tal-AI irrispettivament minn jekk jipproċessawx data personali. Ħafna sistemi tal-AI ta' riskju għoli li jipproċessaw data personali jridu jikkonformaw mat-tnejn.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.