Lista ta' Kontroll tal-Konformità tal-EU AI Act: Valutazzjoni Pass b'Pass

Lista ta' kontroll prattika tal-konformità tal-EU AI Act pass b'pass. Ivvaluta s-sistemi tal-AI tiegħek kontra l-ambitu, il-klassifikazzjoni tar-riskju, il-prattiki pprojbiti, l-obbligi GPAI, u r-rekwiżiti tal-AI ta' riskju għoli. Aġġornata għall-iskadenziet tal-omnibus 2026.

Kif tivvaluta l-konformità tiegħek tal-EU AI Act: 10 passi

Din il-lista ta' kontroll hija mfassla għat-timijiet legali, tal-konformità, u tat-teknoloġija li jwettqu valutazzjoni inizjali tal-AI Act. Aħdem mill-passi fl-ordni — kull wieħed jibni fuq il-preċedenti.

Il-lista ta' kontroll tapplika għall-organizzazzjonijiet kollha li jiżviluppaw, ideplijaw, jimportaw, jew jiddistribwixxu sistemi tal-AI fl-UE. Tkopri l-livelli tar-riskju kollha, mill-verifiki tal-prattika pprojbita sal-konformità sħiħa ta' riskju għoli.

Pass 1 — Ibni l-inventarju tal-AI tiegħek

Ibda hawn: mingħajr inventarju tal-AI komplet, xejn ieħor mhu possibbli. Oħloq reġistru ta' kull sistema tal-AI li l-organizzazjoni tiegħek tmiss:

• Sistemi tal-AI li tiżviluppa u tbiegħ jew liċenzja (int il-fornitur)
• Sistemi tal-AI li tixtri jew tliċenzja u tuża internament (int id-deplijatur)
• Sistemi tal-AI inkorporati f'prodotti li manifattura jew timporta
• Sistemi tal-AI aċċessati permezz ta' API mill-partijiet terzi (AI cloud, APIs tal-mudell ta' fondament)

Għal kull wieħed: idokumenta l-isem tas-sistema, il-funzjoni, l-inputs u l-outputs tad-data, il-kuntest tal-użu, l-impatt tad-deċiżjoni, u l-popolazzjoni affettwata. Iflaġġja s-sistemi fejn ma tkunx ċert tal-klassifikazzjoni — dawn jeħtieġu reviżjoni legali.

Pass 2 — Iċċekkja l-prattiki pprojbiti l-ewwel

Verifika ta' priorità: xi sistemi huma diġà illegali? Ivvaluta kull sistema kontra l-Art. 5 qabel kwalunkwe klassifikazzjoni tal-livell ta' riskju. Jekk xi sistema:

• Tuża tekniki ta' manipulazzjoni subliminali jew subkuxjenti
• Tesplota vulnerabbiltajiet ta' grupp speċifiku (tfal, anzjani, żvantaġġjati)
• Twettaq punteġġ soċjali (korpi pubbliċi biss)
• Twettaq identifikazzjoni bijometrika f'ħin reali fl-ispazji pubbliċi (infurzar tal-liġi)
• Twettaq rikonoxximent tal-emozzjonijiet fil-post tax-xogħol jew il-kuntest edukattiv
• Tikategorizza lill-individwi bid-data bijometrika biex tinfera karatteristiċi sensittivi
• Tiġġenera NCII jew CSAM

→ Ikkummissjonaha jew iddiżinjaha mill-ġdid b'mod fundamentali immedjatament. Dawn il-projbizzjonijiet japplikaw mill-2 ta' Frar 2025.

Pass 3 — Verifika tal-mudell GPAI

Jekk l-organizzazjoni tiegħek tiżviluppa u tirrilaxxa mudell ta' fondament jew mudell tal-AI fuq skala kbira, japplikaw l-obbligi GPAI taħt il-Kapitolu 5. Iċċekkja:

• Il-mudell huwa mħarreġ b'supervisjoni awtonoma fuq skala sinifikanti?
• Huwa kapaċi jwettaq firxa wiesgħa ta' kompiti?
• Huwa magħmul disponibbli għal żviluppaturi jew utenti oħra (mhux purament intern)?

Jekk iva → Obbligi tal-fornitur GPAI mill-2 ta' Awwissu 2025. Jekk il-komputat tat-taħriġ jaqbeż 10²⁵ FLOPs → japplikaw obbligi tar-riskju sistemiku.

Passi 4–10 — Programm ta' konformità tal-AI ta' riskju għoli

Għal kull sistema mhux eskluża mill-Pass 2 u mhux koperta mill-Pass 3, ikklassifika kontra l-Anness III u l-Anness I. Imbagħad segwi l-Passi 4–10 bħala track tal-programm, immirjand l-iskadenza 2 ta' Diċembru 2027 għas-sistemi tal-Anness III u 2 ta' Awwissu 2028 għas-sistemi inkorporati tal-Anness I.

Tistennix sal-2027. Programm realistiku ta' konformità għal sistema tal-AI ta' riskju għoli wieħed jieħu 12–24 xahar. Ibda l-valutazzjoni tal-lakuni u d-disinn tal-QMS fl-2026 biex tevita pressjoni fl-aħħar minuta — u biex tevita l-bottleneck tal-kapaċità fil-korpi notifikati hekk kif toqrob Diċembru 2027.

Mappa ta' regolamenti multipli

Jekk l-organizzazjoni tiegħek hija wkoll soġġetta għal DORA jew NIS2, il-programm tal-konformità tal-AI Act tiegħek jista' jiġi integrat mal-qfas eżistenti ta' ġestjoni tar-riskju tal-ICT, rispons għall-inċidenti, u governanza tal-parti terza. Ara l-gwida tal-konverġenza tal-AI Act vs DORA vs NIS2 tagħna → għal mudelli ta' mappa doppja.