Lista ta' verifika tal-konformità mal-EU AI Act: gwida FAQ pass pass

Lista ta' verifika tal-konformità mal-EU AI Act f'forma ta' mistoqsijiet u tweġibiet: kamp ta' applikazzjoni, skadenzi li fadal, klassifikazzjoni tar-riskju, prattiki pprojbiti, GPAI, konformità ta' riskju għoli u t-tqassim bejn il-fornitur u d-deplijatur.

Din il-gwida twieġeb il-mistoqsijiet tal-konformità fl-ordni li fiha jinqalgħu tabilħaqq: ir-regolament jilħaqni, x'jorbotni diġà llum, liema mis-sistemi tiegħi huma ta' riskju għoli, x'irrid nipproduċi, u kemm tiswa l-iżball. Kull tweġiba hija ankrata f'bażi legali li tista' tiġi ċċitata f'nota interna.

Min irid jgħaddi minn din il-lista?

Kull organizzazzjoni li tiżviluppa, tuża, timporta jew tqassam sistema tal-AI użata fl-UE — irrispettivament minn fejn hija stabbilita. L-Artikolu 2 jilħaq fornituri u deplijaturi ta' pajjiżi terzi malli l-output prodott mis-sistema jintuża fl-Unjoni: fornitur SaaS Amerikan b'klijenti Ewropej jaqa' taħt il-kamp ta' applikazzjoni bl-istess mod bħal bank Malti.

Erba' mistoqsijiet jiddeterminaw is-sett ta' obbligi tiegħek, u l-erbgħa huma meħtieġa qabel ma l-lista tfisser xi ħaġa:

L-aħħar ringiela hija dik li taħrab lill-biċċa l-kbira tal-inventarji. L-obbligi ta' trasparenza jolqtu sistemi li mhuma ta' riskju għoli xejn: chatbot tas-servizz tal-klijenti llum iġorr obbligu mingħajr ma jġorr xejn mill-piż ta' konformità li għalih hija ddedikata l-bqija tal-lista.

X'jorbtok diġà u x'għad irid jiġi?

Ħames dati ta' applikazzjoni għaddew; il-biċċa l-kbira tax-xogħol ta' konformità taqa' f'Diċembru 2027. Id-dati hawn taħt isegwu s-sett ta' data tal-iskadenzi li jippubblika dan is-sit, li jirrifletti l-posponimenti magħmula bir-Regolament (UE) 2026/1744.

Id-Digital Omnibus mexxa erbgħa minn dawn id-dati u kiteb mill-ġdid l-Artikolu 4; ir-reġistru sħiħ ta' qabel u wara huwa ppubblikat fuq /changes/. Ma neħħa l-ebda obbligu u ma ħoloq l-ebda eżenzjoni, għalhekk programm mibni fuq id-dati oriġinali jibqa' l-programm it-tajjeb — sempliċement għandu aktar żmien biex jibda.

Pass 1 — L-inventarju tal-AI tiegħek huwa sħiħ?

Mingħajr inventarju sħiħ xejn minn dak li jiġi wara mhuwa difensibbli. Oħloq reġistru tas-sistemi tal-AI kollha li l-organizzazzjoni tmiss:

• Sistemi li tiżviluppa u tbigħ jew tilliċenzja (inti l-fornitur)
• Sistemi li tixtri jew tilliċenzja u tuża internament (inti d-deplijatur)
• Sistemi inkorporati fi prodotti li timmanifattura jew timporta
• Sistemi li taċċessa permezz ta' API ta' partijiet terzi (AI fil-cloud, APIs ta' mudelli bażi)

Għal kull waħda: isem, funzjoni, data tal-input u tal-output, kuntest tal-użu, impatt tad-deċiżjoni u persuni affettwati. Immarka s-sistemi li l-klassifikazzjoni tagħhom mhijiex ċerta — dawn jitolbu ġudizzju legali, mhux tweġiba tal-inġinerija.

Żewġ kategoriji jitqiesu sistematikament inqas milli huma: il-funzjonijiet tal-AI mogħtija f'għodod SaaS li l-kumpanija diġà tħallas għalihom, u l-mudelli mibnija minn timijiet individwali barra mill-proċess tal-akkwist. Itlob lil-finanzi l-lista tal-fornituri u lill-inġinerija r-reġistru tal-mudelli; l-unjoni tat-tnejn hija eqreb lejn il-verità minn kull waħda waħedha.

Pass 2 — Diġà qed tħaddem xi ħaġa illegali?

Għaddi mill-Artikolu 5 qabel kull klassifikazzjoni tar-riskju, għax sistema pprojbita ma tistax tissewwa sal-konformità. Qabbel kull sistema mal-lista:

• Tekniki subliminali, manipulattivi jew qarrieqa li jgħawġu l-imġiba b'mod sostanzjali
• Sfruttament ta' vulnerabbiltajiet minħabba età, diżabbiltà jew sitwazzjoni soċjali jew ekonomika
• Scoring soċjali li jwassal għal trattament sfavorevoli f'kuntesti mhux relatati
• Ġbir mhux immirat ta' immaġnijiet tal-wiċċ għall-bini ta' bażijiet ta' rikonoxximent
• Deduzzjoni ta' emozzjonijiet fuq il-post tax-xogħol jew fl-edukazzjoni
• Kategorizzazzjoni bijometrika biex jinsiltu karatteristiċi sensittivi
• Identifikazzjoni bijometrika remota f'ħin reali fi spazji pubbliċi għall-infurzar tal-liġi

→ Irtira jew iddisinja mill-ġdid mill-qiegħ. Dawn il-projbizzjonijiet japplikaw mit-2 ta' Frar 2025 u jaqgħu fil-livell ta' penali ta' €35 miljun / 7 %. Il-gwida dwar il-prattiki pprojbiti tittratta l-eċċezzjonijiet dojoq ta' kull waħda.

Mit-2 ta' Diċembru 2026 tiżdied projbizzjoni għas-sistemi li jiġġeneraw materjal ta' abbuż sesswali tat-tfal jew immaġnijiet intimi mingħajr kunsens.

Pass 3 — Inti fornitur ta' mudell bi skop ġenerali?

Jekk l-organizzazzjoni tiżviluppa u tippubblika mudell bażi, l-obbligi tal-Kapitolu V japplikaw mit-2 ta' Awwissu 2025. Tliet testijiet:

• Il-mudell jitħarreġ b'awtosuperviżjoni fuq skala sinifikanti?
• Kapaċi jwettaq b'mod kompetenti firxa wiesgħa ta' kompiti differenti?
• Jitqiegħed għad-dispożizzjoni ta' oħrajn minflok jintuża internament biss?

Jekk iva: dokumentazzjoni tal-mudell għall-Uffiċċju għall-AI u għall-fornituri downstream, politika dwar id-drittijiet tal-awtur u sommarju pubbliku dettaljat biżżejjed tal-kontenut tat-taħriġ. 'Il fuq minn 10²⁵ FLOPs ta' komputazzjoni tat-taħriġ ir-riskju sistemiku huwa preżunt, u dan iżid l-evalwazzjoni tal-mudell, l-ittestjar avversarjali, ir-rapportar ta' inċidenti u ċ-ċibersigurtà. Ara l-gwida GPAI.

Mit-2 ta' Awwissu 2026 dan il-kapitolu jiġi infurzat direttament mill-Kummissjoni — mhux mill-awtoritajiet nazzjonali — b'multi sa €15-il miljun jew 3 %.

Pass 4 — Liema mis-sistemi tiegħek huma ta' riskju għoli?

Ikklassifika fid-dawl tal-Anness III u tal-Anness I, applika l-filtru tal-Artikolu 6(3) u niżżel ir-riżultat bil-miktub. L-Anness III jelenka tmien kategoriji awtonomi: bijometrija, infrastruttura kritika, edukazzjoni u taħriġ vokazzjonali, impjieg u ġestjoni tal-ħaddiema, aċċess għal servizzi essenzjali privati u pubbliċi, infurzar tal-liġi, migrazzjoni u kontroll tal-fruntieri, u amministrazzjoni tal-ġustizzja. L-Anness I ikopri l-AI li taġixxi bħala komponent ta' sikurezza ta' prodott li d-dritt tal-UE dwar is-sikurezza tal-prodotti diġà jirregola.

L-eċċezzjoni tal-Artikolu 6(3) teħles sistema li għalkemm taqa' f'kategorija tal-Anness III, ma toħloqx riskju sinifikanti: kompitu proċedurali dejjaq, titjib tar-riżultat ta' attività umana mitmuma, individwazzjoni ta' xejriet ta' deċiżjoni mingħajr ma tissostitwixxi l-ġudizzju uman, jew xogħol purament preparatorju. Qatt ma tapplika fil-każ ta' profilar ta' persuni fiżiċi. Il-valutazzjoni trid tiġi dokumentata qabel it-tqegħid fis-suq u l-obbligu ta' reġistrazzjoni jibqa'.

Id-deċiżjonijiet ta' klassifikazzjoni huma l-aktar artefatt awditjat ta' din il-lista. Niżżel il-kategorija kkunsidrata, ir-raġunament, l-evidenza, id-data u l-persuna responsabbli.

Pass 5 — Inti fornitur jew deplijatur?

Ir-rwol jiddetermina madwar 80 % tal-piż, u l-kuntratt tax-xiri ma jiffissahx. L-Artikolu 25 jagħmlek fornitur ta' sistema ta' riskju għoli li ma bnejtx jekk tqiegħed fuqha ismek jew il-marka tiegħek, timmodifikaha sostanzjalment, jew tibdilha ta' skop b'mod li ssir ta' riskju għoli. L-irfinar tal-mudell ta' fornitur fuq id-data tiegħek stess u l-forniment tiegħu taħt il-marka tiegħek huwa l-mod tas-soltu kif tiret obbligi ta' fornitur li qatt ma ġew ibbaġitjati.

Il-gwida fornitur kontra deplijatur tittratta l-każijiet fuq il-fruntiera, inklużi l-importaturi u d-distributuri, li jġorru dmirijiet ta' verifika u mhux ta' konformità.

Passi 6 sa 10 — X'jipproduċi l-programm ta' riskju għoli?

Sitt artefatti, f'ordni ta' dipendenza. Kull wieħed huwa l-input tal-li jmiss, u għalhekk programm li jibda mid-dokumentazzjoni u jaħdem lura lejn il-governanza jeħel.

1. Sistema ta' ġestjoni tal-kwalità (Artikolu 17) — politiki, responsabbiltajiet, kontroll tal-bidliet, ġestjoni tad-data, monitoraġġ wara t-tqegħid fis-suq u proċeduri ta' inċidenti. Dan huwa l-ewwel ħaġa li titlob awtorità tas-sorveljanza tas-suq.
2. Reġistri tal-ġestjoni tar-riskju (Artikolu 9) — iċ-ċiklu iterattiv ta' identifikazzjoni, stima u mitigazzjoni, mmexxi matul iċ-ċiklu tal-ħajja kollu minflok iffirmat darba.
3. Evidenza ta' governanza tad-data (Artikolu 10) — provenjenza, rappreżentattività, eżami u mitigazzjoni tal-preġudizzju għas-settijiet tat-taħriġ, tal-validazzjoni u tat-test.
4. Fajl tekniku tal-Anness IV — il-ġabra deskritta fil-gwida tad-dokumentazzjoni teknika, inklużi t-testijiet fid-dawl tar-rekwiżiti ta' akkuratezza, robustezza u ċibersigurtà tal-Artikolu 15.
5. Valutazzjoni tal-konformità u dikjarazzjoni — awtovalutazzjoni skont l-Anness VI, jew korp notifikat fejn jitolbuh il-bijometrija jew il-leġiżlazzjoni tal-prodotti tal-Anness I. Ara l-gwida tal-valutazzjoni tal-konformità.
6. Reġistrazzjoni, marka CE u monitoraġġ — dħul fil-bażi tad-data tal-UE qabel it-tqegħid fis-suq, marka CE fuq id-dokumentazzjoni, u mbagħad il-pjan ta' monitoraġġ wara t-tqegħid fis-suq u r-rapportar ta' inċidenti serji skont l-Artikolu 73.

Immira lejn it-2 ta' Diċembru 2027 għas-sistemi awtonomi tal-Anness III u lejn it-2 ta' Awwissu 2028 għas-sistemi inkorporati tal-Anness I. Programm realistiku għal sistema waħda ta' riskju għoli jdum 12 sa 24 xahar: bidu fl-aħħar tal-2026 jidħol fit-tieqa mingħajr marġni, u l-kapaċità tal-korpi notifikati tissikka hekk kif toqrob id-data.

X'jiġri jekk tuża biss l-AI ta' ħaddieħor?

Inti deplijatur, u l-lista tiegħek hija qasira iżda mhux vojta. Hawn tinsab il-maġġoranza tal-organizzazzjonijiet: l-ebda mudell tagħhom, tużżana funzjonijiet tal-AI użati permezz ta' SaaS u APIs.

• Il-litteriżmu (Artikolu 4) japplika issa, għal kull deplijatur u f'kull livell ta' riskju.
• It-trasparenza (Artikolu 50) tapplika issa għal dak li jaraw l-utenti tiegħek: avviż dwar chatbot, tikkettar ta' deepfakes, immarkar ta' testi ġenerati ppubblikati biex jinforma lill-pubbliku.
• L-obbligi tad-deplijatur (Artikolu 26) japplikaw mit-2 ta' Diċembru 2027 kull fejn il-każ ta' użu jaqa' f'kategorija tal-Anness III — għażla ta' kandidati, deċiżjonijiet ta' kreditu, ġestjoni tal-ħaddiema.
• L-Artikolu 25 huwa n-nassa: fil-mument li tittikketta mill-ġdid jew timmodifika sostanzjalment, tiret is-sett tal-fornitur.

Il-kontroll prattiku huwa d-diliġenza dovuta fuq il-fornitur: iksbu d-dikjarazzjoni tal-konformità, l-istruzzjonijiet tal-użu u l-informazzjoni li l-Artikolu 13 jobbliga lill-fornitur jipprovdi. Il-gwida dwar l-AI ta' partijiet terzi tispeċifika x'għandu jintalab b'kuntratt.

X'jinbidel skont is-settur?

L-obbligi huma identiċi; ir-riżultati tal-klassifikazzjoni u r-reġimi li jirkbu fuq xulxin le.

• Servizzi finanzjarji — l-iscoring tal-kreditu u l-ipprezzar tal-assigurazzjoni jaqgħu taħt l-Anness III, u hemmhekk id-deplijatur għandu jagħmel valutazzjoni tal-impatt skont l-Artikolu 27. Il-ġestjoni tar-riskju tal-ICT ta' DORA tissodisfa parzjalment l-artikolu tal-ġestjoni tar-riskju, iżda ma tkoprix il-governanza tad-data speċifika għall-AI u lanqas is-sorveljanza umana. Iddisinja fluss wieħed ta' rapportar li jissodisfa flimkien l-Artikolu 19 ta' DORA u l-Artikolu 73 tal-AI Act. Ara l-gwida tas-settur finanzjarju u l-gwida tal-konverġenza DORA / NIS2.
• Saħħa u apparat mediku — l-AI bħala komponent ta' sikurezza ta' apparat MDR/IVDR taqa' taħt l-Anness I, applikabbli mit-2 ta' Awwissu 2028. Il-fajl tekniku eżistenti u s-sistema tal-kwalità ISO 13485 huma l-bażi u jridu jitwessgħu għar-rekwiżiti tal-Kapitolu III; il-korp notifikat tiegħek jeħtieġ deżinjazzjoni separata taħt l-AI Act.
• Riżorsi umani u reklutaġġ — il-kategorija tal-impjieg tal-Anness III. L-eżami tal-preġudizzju skont l-Artikolu 10 huwa l-espożizzjoni prinċipali, it-trasparenza lejn il-kandidati hija dmir tad-deplijatur, u l-ebda deċiżjoni finali ta' impjieg ma tista' tistrieħ fuq is-sistema mingħajr bniedem li jista' jannullaha.
• Settur pubbliku — il-valutazzjoni tal-impatt hija obbligatorja, u d-deplijaturi jirreġistraw l-użu tagħhom ta' sistemi tal-Anness III fil-bażi tad-data tal-UE.

Il-gwidi settorjali jittrattaw disa' industriji fl-istess struttura.

Kemm tiswa n-nuqqas ta' konformità?

Tliet livelli, u għal impriża ordinarja l-aktar li jgħodd huwa dak tan-nofs. L-Artikolu 99 jistabbilixxi €35 miljun jew 7 % tal-fatturat dinji għall-projbizzjonijiet tal-Artikolu 5, €15-il miljun jew 3 % għall-biċċa l-kbira tal-obbligi l-oħra — inkluża t-trasparenza tal-Artikolu 50 u l-blokk kollu ta' riskju għoli — u €7.5 miljun jew 1 % għal informazzjoni qarrieqa mogħtija lill-awtoritajiet. L-SMEs huma limitati għall-iżgħar ċifra.

It-tielet livell jistħoqqlu attenzjoni sproporzjonata mad-daqs tiegħu: jikkastiga tweġiba ħażina lir-regolatur indipendentement minn kwalunkwe ksur sottostanti. Hija d-dokumentazzjoni li tibdel pożizzjoni difensibbli f'waħda li tista' tintwera. Il-gwida tal-penali tiżviluppa l-kalkolu tal-espożizzjoni.

X'għandek tagħmel fid-90 jum li ġejjin

1. Agħlaq id-differenza fl-inventarju — lista tal-fornituri mill-finanzi ∪ reġistru tal-mudelli mill-inġinerija.
2. Għaddi l-parki kollu mill-filtru tal-Artikolu 5. Huwa l-uniku pass b'livell ta' 7 % diġà fis-seħħ marbut miegħu.
3. Waslet l-avviżi tal-Artikolu 50 fuq kull ma jħares lejn l-utent; l-obbligu huwa fis-seħħ, mhux ġej.
4. Uri l-litteriżmu tal-Artikolu 4: min ġie mħarreġ, fuq xiex, meta. Il-gwida tal-litteriżmu fl-AI tispeċifika x'jitlob l-artikolu miktub mill-ġdid.
5. Ikklassifika l-kandidati tal-Anness III u niżżel ir-raġunament, inklużi d-deċiżjonijiet skont l-Artikolu 6(3).
6. Għal kull sistema ta' riskju għoli kkonfermata, ibda s-sistema ta' ġestjoni tal-kwalità. Diċembru 2027 huwa r-restrizzjoni, u l-kju għand il-korpi notifikati qiegħed quddiemek, mhux warajk.

Mudelli ta' xogħol għall-inventarju, ir-reġistru tar-riskji, il-fajl tekniku u d-diliġenza dovuta fuq il-fornituri jinsabu fil-kitts tal-konformità; l-Akkademja tal-AI Act tkopri l-istess qasam bħala taħriġ strutturat b'ċertifikazzjoni.