Artikolu 78 tar-Regolament (UE) 2024/1689 — Kunfidenzjalità. Test uffiċjali, interpretazzjoni prattika, obbligi ewlenin u implikazzjonijiet ta' konformità.
Sommarju tat-Test Uffiċjali
L-Artikolu 78 tar-Regolament (UE) 2024/1689 jistabbilixxi qafas vinkolanti ta' kunfidenzjalità li jirregola t-trattament tal-informazzjoni miksuba mill-awtoritajiet kompetenti — inkluż l-awtoritajiet nazzjonali ta' sorveljanza tas-suq, l-awtoritajiet ta' notifika, il-korpi notifikati, u l-Kummissjoni — fil-kors tad-dmirijiet tagħhom skont l-Att tal-UE dwar l-AI.
L-artikolu jeħtieġ li l-partijiet kollha li jeżerċitaw funzjonijiet taħt ir-Regolament jipproteġu l-informazzjoni li hija soġġetta għal obbligi ta' segretezza professjonali. Dan jinkludi s-sigrieti kummerċjali, id-dejta sensittiva kummerċjalment, il-proprjetà intellettwali, u d-dejta personali li tiltaqa magħhom waqt awditi, investigazzjonijiet, valutazzjonijiet tal-konformità, proċeduri ta' azzjonijiet korrettivi, jew kwalunkwe attività ta' sorveljanza oħra. L-obbligu japplika kemm għall-awtoritajiet stess kif ukoll għall-persunal tagħhom, inkluż esperti esterni li jassistu fil-kompiti ta' infurzar.
L-Artikolu 78 madankollu jippermetti l-iskambju ta' informazzjoni bejn l-awtoritajiet kompetenti fi ħdan Stat Membru, bejn l-Istati Membri, u mal-Kummissjoni fejn dan l-iskambju huwa meħtieġ għat-twettiq tal-kompiti taħt ir-Regolament. Kwalunkwe informazzjoni maqsuma b'hekk iżżomm il-karattru kunfidenzjali tagħha u l-korp riċeventi jassumi l-istess obbligi ta' protezzjoni.
L-artikolu ma jipprevjenix lill-awtoritajiet milli jippubblikaw sejbiet aggregati, anonimu jew mhux sensittivi, u lanqas ma jegħleb ir-rekwiżiti mandatorji ta' żvelar li jirriżultaw minn proċedimenti ġudizzjarji. Jopera flimkien mar-Regolament (UE) 2016/679 (GDPR) u reġimi ta' kunfidenzjalità speċifiċi tas-settur fejn applikabbli, mingħajr ma jissostitwixxihom.
X'Jfisser dan fil-Prattika
Għall-fornituri u d-deployers tal-AI, l-Artikolu 78 jipprovdi protezzjoni proċedurali sinifikanti. Meta awtorità nazzjonali ta' sorveljanza tas-suq tiftaħ investigazzjoni — pereżempju, minħabba li sistema ta' AI ta' riskju għoli ġiet immarkatha għal nuqqas ta' konformità mar-rekwiżiti tal-valutazzjoni tal-konformità tal-Artikolu 43, jew minħabba li ġie rrappurtat inċident serju skont l-Artikolu 73 — il-fornitur irid jikkoopera u jipprovdi dokumentazzjoni teknika, dettalji algoritmikjċi, u riżultati tat-testijiet. L-Artikolu 78 jiżgura li din l-informazzjoni sensittiva kummerċjalment ma titħalliex il-isfera regolatorja mingħajr ġustifikazzjoni legali.
Min huwa affettwat. L-obbligi diretti jaqgħu fuq l-awtoritajiet kompetenti u l-persunal tagħhom. Il-fornituri u d-deployers huma l-benefiċjarji indiretti, li jiksbu assigurazzjoni li s-sigrieti kummerċjali żvelati waqt l-infurzar huma protetti. Il-korpi notifikati, li jivvalutaw il-konformità ta' sistemi ta' AI ta' riskju għoli u għalhekk jirċievu sottomissjonijiet tekniċi dettaljati, huma ugwalment marbuta.
Xenarji konkreti. Fornitur ta' sistema ta' AI ta' riskju għoli użata fl-iskoring tal-kreditu jippreżenta d-dokumentazzjoni teknika tiegħu lill-awtorità nazzjonali ta' sorveljanza tas-suq wara lment. Taħt l-Artikolu 78, l-awtorità ma tistax taqsam dik id-dokumentazzjoni ma' kompetitur jew tippubblikaha b'mod li jiżvela l-arkitettura proprjetarja tal-mudell. Bl-istess mod, impjegat ta' korp notifikat li jirrevedi l-kompożizzjoni tad-dejta tat-taħriġ waqt valutazzjoni tal-konformità huwa marbut bis-segretezza professjonali fir-rigward ta' dik id-dejta.
Passi prattiċi għall-fornituri. L-organizzazzjonijiet għandhom jittikketjaw dokumenti sensittivi kummerċjalment mressqa lill-awtoritajiet u jżommu reġistru ta' dak li ġie żvelat, lil min, u taħt liema obbligu regolatorju. Fejn talba ta' żvelar tidher li teċċedi s-setgħat tal-awtorità, il-fornituri jżommu d-dritt joġġezzjonaw quddiem il-qrati kompetenti.
Obbligi Ewlenin
- L-awtoritajiet kompetenti, l-awtoritajiet ta' notifika, il-korpi notifikati, il-Kummissjoni, u l-persunal tagħhom iridu jittrattaw bħala kunfidenzjali l-informazzjoni kollha miksuba fl-eżerċizzju tad-dmirijiet tagħhom li tikkwalifika bħala sigriet kummerċjali, dejta sensittiva kummerċjalment, jew dejta personali.
- L-obbligi ta' kunfidenzjalità jestendU għal esperti esterni u kwalunkwe persuni oħra li jipparteċipaw fil-kompiti regolatorji taħt l-Att tal-AI, bħal assessuri tekniċi jew konsulenti xjentifiċi.
- L-iskambju ta' informazzjoni bejn l-awtoritajiet — fi ħdan Stat Membru, bejn l-Istati Membri, u mal-Kummissjoni — huwa permess fejn meħtieġ għall-infurzar, iżda l-informazzjoni maqsuma żżomm l-istatus kunfidenzjali tagħha u l-korp riċeventi jassumi dmirijiet ta' protezzjoni ekwivalenti.
- L-awtoritajiet ma jistgħux jiżvelaw lil terzi partijiet, inkluż il-pubbliku, kwalunkwe informazzjoni li tista' tagħmel ħsara lill-interessi kummerċjali tal-fornituri jew tad-deployers sakemm bażi legali speċifika, bħal ordni tal-qorti jew interess pubbliku predominanti, ma tiġġustifikax l-iżvelar.
- L-obbligi ta' kunfidenzjalità iridu jiġu rikonċiljati ma', iżda ma jissostitwixxux, ir-regoli applikabbli tal-protezzjoni tad-dejta taħt il-GDPR; id-dejta personali li tinsab fil-fajls ta' sorveljanza trid tiġi ttrattata b'konformità maż-żewġ oqfsa simultanjament.
- L-awtoritajiet iżommu l-abbiltà li jippubblikaw sejbiet mhux sensittivi, anonimi jew aggregati — bħal rapporti ta' tendenzi settorjali jew statistiċi ta' sorveljanza tas-suq — dment li l-ebda informazzjoni kunfidenzjali tal-fornitur individwali ma tista' tiġi derivata mill-kontenut ippubblikat.
Relazzjoni ma' Artikoli Oħra
L-Artikolu 78 huwa konness strutturalment mal-arkitettura usa' ta' sorveljanza tas-suq u infurzar tal-Att tal-UE dwar l-AI. Jappoġġja l-Artikolu 74 (sorveljanza tas-suq fil-livell nazzjonali), l-Artikolu 75 (sorveljanza tas-suq fil-livell tal-Unjoni u koordinament), u l-Artikolu 76 (sorveljanza ta' mudelli ta' AI b'użu ġenerali), li kollha jeħtieġu lill-awtoritajiet jiġbru u jipproċessaw informazzjoni operazzjonali u teknika sensittiva. Ir-reġim ta' kunfidenzjalità li jistabbilixxi huwa prekundizzjoni għal kooperazzjoni effettiva taħt l-Artikolu 101 (kooperazzjoni tal-Uffiċċju tal-AI mal-Istati Membri).
Jinterseċa wkoll direttament mal-Artikolu 73 (rappurtar ta' inċidenti serji) u l-Artikolu 72 (monitoraġġ wara t-tqegħid fis-suq), peress li ż-żewġ mekkaniżmi jiġġeneraw żvelar ta' dejta teknika u kummerċjali potenzjalment sensittiva lill-korpi ta' sorveljanza.
Fil-katina tal-valutazzjoni tal-konformità, l-Artikolu 78 isaħħaħ l-obbligi tal-korpi notifikati designati taħt l-Artikoli 33–39, li jirċievu regolarment dokumentazzjoni teknika dettaljata. Finalment, irid jinqara flimkien mal-Artikolu 70 (obbligi ta' kunfidenzjalità fuq l-operaturi b'mod iktar ġenerali) u l-Premessa 145, li tikkjarifika li l-objettivi ta' trasparenza tar-Regolament ma jistgħux jintużaw biex jiġġustifikaw l-iżvelar ta' informazzjoni kummerċjali kunfidenzjali genuwinament.
Skeda ta' Żmien tal-Konformità
L-Artikolu 78 daħal fis-seħħ fl-1 ta' Awwissu 2024, għoxrin jum wara l-pubblikazzjoni tar-Regolament (UE) 2024/1689 fil-Ġurnal Uffiċjali tal-Unjoni Ewropea. Madankollu, ir-relevanza prattika tiegħu hija marbuta mal-iskeda ta' applikazzjoni f'fażijiet tar-Regolament usa'.
L-ewwel obbligi vinkolanti taħt l-Att tal-AI — il-projbizzjonijiet fuq prattiki ta' AI ta' riskju inaċċettabbli taħt l-Artikolu 5 — saru applikabbli fit-2 ta' Frar 2025. Minn dak id-data, l-awtoritajiet ta' sorveljanza tas-suq bdew jeżerċitaw setgħat ta' infurzar attivi, u jagħmlu l-protezzjonijiet ta' kunfidenzjalità tal-Artikolu 78 operazzjonali minnufih għal kwalunkwe investigazzjonijiet intbdew.
Il-qafas għall-mudelli ta' AI b'użu ġenerali (Titolu IV) ġie applikat mit-2 ta' Awwissu 2025, u estenda l-protezzjonijiet tal-Artikolu 78 għall-informazzjoni miġbura fis-sorveljanza tal-fornituri GPAI u l-attivitajiet ta' sorveljanza tal-Uffiċċju tal-AI.
L-iktar mewġa sostanzjali ta' obbligi — li tkopri sistemi ta' AI ta' riskju għoli elenkati fl-Anness III — tapplika mit-2 ta' Awwissu 2026, b'ċerti sistemi fis-setturi tal-Anness I soġġetti għal tranżizzjoni ulterjuri sal-2 ta' Awwissu 2027. Hekk kif l-attività tal-valutazzjoni tal-konformità u l-monitoraġġ wara t-tqegħid fis-suq taħt l-Artikoli 72–73 jintensifikaw matul l-2026–2027, l-Artikolu 78 isir dispożizzjoni spiss invokata fir-relazzjoni ta' kuljum bejn ir-regolaturi u l-industrija tal-AI.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
L-Artikolu 78 jeħtieġ lill-awtoritajiet nazzjonali ta' sorveljanza tas-suq u lill-Kummissjoni jipproteġu s-sigrieti kummerċjali, id-dejta sensittiva kummerċjalment u d-dejta personali li jiltaqgħu magħhom waqt l-attivitajiet ta' sorveljanza u infurzar tagħhom. Dan jinkludi d-dokumentazzjoni teknika, id-dettalji tal-mudell, id-deskrizzjonijiet tad-dejta tat-taħriġ, u kwalunkwe informazzjoni proprjetarja mressqa minn fornituri jew deployers fil-kuntest ta' investigazzjonijiet jew proċeduri ta' azzjonijiet korrettivi.
Le. L-Artikolu 78 jippermetti l-kondiviżjoni tal-informazzjoni bejn l-awtoritajiet kompetenti, inkluż bejn l-Istati Membri u mal-Kummissjoni, fejn meħtieġ għall-infurzar u l-koordinazzjoni. Madankollu, l-informazzjoni maqsuma żżomm l-istatus kunfidenzjali tagħha u l-awtorità riċeventi hija marbuta mill-istess obbligi ta' kunfidenzjalità. Id-dritt li taqsam ma' jegħlibx l-obbligi taħt il-GDPR jew regoli ta' kunfidenzjalità speċifiċi tas-settur.
L-Artikolu 78 jirregola primarjament l-awtoritajiet kompetenti u l-Kummissjoni, mhux il-fornituri jew id-deployers direttament. Madankollu, jipproteġi indirettament lill-fornituri billi jiżgura li l-informazzjoni kummerċjali sensittiva li jressqu lill-awtoritajiet — bħad-dokumentazzjoni teknika għal sistemi ta' AI ta' riskju għoli — ma tistax tiġi żvelata arbitrarjament. Il-fornituri madankollu għandhom jiddokumentaw x'informazzjoni jaqsmu mal-awtoritajiet u taħt liema bażi legali.
L-Artikolu 78 joħloq reġim speċifiku ta' kunfidenzjalità li l-liġijiet nazzjonali tal-libertà tal-informazzjoni jew tal-aċċess pubbliku għandhom jakomodaw. Fejn il-liġi tal-UE tistabbilixxi obbligu ta' kunfidenzjalità, ir-regoli tal-iżvelar tal-Istati Membri ma jistgħux jegħlbuh. L-awtoritajiet iridu jibbilanċjaw l-obbligi ta' trasparenza kontra l-protezzjonijiet stabbiliti mill-Artikolu 78, tipikament billi jiċċensuraw informazzjoni sensittiva kummerċjalment jew personali qabel ma jirrilasxjaw kwalunkwe dokumenti ta' sorveljanza.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.