Cos'è, a chi si applica, quali scadenze ci sono, quanto possono costare le violazioni e cosa devi fare ora. Spiegato senza gergo e con riferimenti al testo ufficiale.
Il Regolamento (UE) 2024/1689, noto come Regolamento europeo sull'IA o AI Act, disciplina come si sviluppano e si usano i sistemi di intelligenza artificiale nell'Unione europea. È direttamente applicabile in tutti i Paesi, senza bisogno di una legge nazionale di recepimento.
Il suo approccio si basa sul rischio: più alto è il rischio che un sistema di IA comporta per la salute, la sicurezza o i diritti delle persone, più obblighi ha. La maggior parte degli usi quotidiani ne ha pochi o nessuno, ma alcuni sono vietati e altri richiedono controlli rigorosi.
Si applica a qualsiasi organizzazione che sviluppi, commercializzi o utilizzi sistemi di IA nell'UE, anche se ha sede fuori. Se la tua azienda usa ChatGPT, un chatbot sul sito o uno strumento che prende decisioni con l'IA, il Regolamento ti riguarda.
Usi considerati una minaccia per i diritti delle persone.
Sistemi che possono incidere su decisioni importanti riguardanti le persone.
Sistemi che interagiscono con le persone o generano contenuti.
La grande maggioranza degli usi dell'IA in azienda.
Il Regolamento viene pubblicato e inizia il conto alla rovescia.
Alcune pratiche vengono vietate e il personale che usa l'IA deve avere una formazione sufficiente.
Obblighi per i grandi modelli, regime sanzionatorio e autorità di vigilanza.
Si applica la maggior parte del Regolamento: trasparenza e, in linea di principio, alto rischio dell'allegato III.
Alto rischio integrato in prodotti come dispositivi medici, giocattoli o macchinari.
Per l'uso di pratiche di IA vietate.
Per la violazione di altri obblighi, come quelli su alto rischio o trasparenza.
Per aver fornito informazioni inesatte o fuorvianti alle autorità.
Si applica l'importo più alto dei due. Per PMI e startup, invece, si applica il più basso, ma le multe possono comunque essere molto significative.
Il Regolamento sull'IA convive con altre leggi europee che probabilmente ti riguardano già. La buona notizia: condividono buona parte di ciò che chiedono.
Ti riguardaSe tratti dati personali: quasi tutte le aziende.
Con l'IABase giuridica per usare i dati, informare le persone, valutazione d'impatto se il rischio è alto e diritto a che una persona riesamini le decisioni automatizzate.
Ti riguardaSe sei un'azienda media o grande di un settore essenziale o importante: energia, sanità, trasporti, digitale, industria…
Con l'IAI tuoi sistemi di IA rientrano nella gestione del rischio di cybersicurezza, come il resto della tua tecnologia.
Ti riguardaSe sei una banca, un'assicurazione, un istituto di pagamento o di investimento, o fornisci loro servizi tecnologici.
Con l'IAL'IA fa parte del rischio tecnologico: va controllata, testata e bisogna vigilare sui fornitori.
Questi controlli servono contemporaneamente al Regolamento sull'IA e ad altre norme. Affrontarli insieme fa risparmiare tempo e documentazione.
| Ciò che fai una volta… | Regolamento IA | GDPR | NIS2 | DORA |
|---|---|---|---|---|
| Inventario di sistemi e dati | ||||
| Valutazione dei rischi | ||||
| Controllo dei fornitori | ||||
| Notifica di incidenti gravi | ||||
| Formazione del team | – | |||
| Supervisione umana delle decisioni | – | – |
72 pagine in formato libro (in spagnolo), da leggere con calma, stampare o condividere con il tuo team: dal quadro normativo alla tabella di marcia per la conformità, con esempi per le PMI.
Guida redatta il 18 ottobre 2026 sulla base del Regolamento (UE) 2024/1689 (GUUE L, 12 luglio 2024). La normativa e le sue scadenze possono cambiare dopo tale data. Questa guida offre informazioni generali e non costituisce consulenza legale. Per analizzare il caso specifico della tua azienda, richiedi un audit gratuito.
Sì, almeno in parte. Come deployer devi garantire la formazione del tuo personale sull'IA e, a seconda dell'uso, rispettare obblighi di trasparenza.
I divieti e l'alfabetizzazione in materia di IA si applicano dal 2 febbraio 2025. La maggior parte degli obblighi si applica dal 2 agosto 2026, anche se alcune scadenze sull'alto rischio sono in revisione.
Gli obblighi dipendono dal rischio del sistema, non dalle dimensioni. Esistono però misure di sostegno e, in caso di sanzione, si applica l'importo più basso tra quelli previsti.
Ti diciamo cosa si applica a te, cosa ti manca e da dove iniziare. Audit gratuito, risposta in meno di 24 ore.
Richiedi il tuo audit gratuito →