Hub delle valutazioni del Regolamento IA
Sette guide, una per valutazione: cosa richiede la legge, chi deve svolgerla e cosa fa la valutazione guidata di Scanara.
Quali valutazioni richiede il regolamento sull’IA?
Quale valutazione si applica dipende dal Suo ruolo e dalla classe di rischio del Suo sistema. I divieti dell’articolo 5 valgono per ogni operatore: verifichi quindi prima ogni sistema di IA rispetto a essi. I fornitori di sistemi di IA ad alto rischio poi attuano un sistema di gestione dei rischi (articolo 9). Completano anche una valutazione della conformità (articolo 43). Alcuni deployer devono svolgere una valutazione d’impatto sui diritti fondamentali (articolo 27). Il GDPR aggiunge una valutazione d’impatto sulla protezione dei dati.
Scanara offre una valutazione guidata per ciascuna; la decisione resta a Lei. Prossimo passo: apra la guida che corrisponde al Suo ruolo.
Sette guide alle valutazioni
Valutazione del rischio dell’IA (AIRA): il sistema di gestione dei rischi dell’articolo 9
I fornitori di sistemi di IA ad alto rischio devono attuare un sistema di gestione dei rischi (articolo 9). AIRA è la valutazione guidata di Scanara.
Valutazione della conformità ai sensi dell’articolo 43: allegato VI o allegato VII
I fornitori di sistemi di IA ad alto rischio seguono l’allegato VI o VII (organismo notificato). L’articolo 43 stabilisce quale.
Valutazione d’impatto sui diritti fondamentali (FRIA) ai sensi dell’articolo 27
Quali deployer devono svolgere una FRIA prima del primo utilizzo, cosa copre e come si rapporta alla DPIA del GDPR.
Valutazione d’impatto sulla protezione dei dati (DPIA) per i sistemi di IA: articolo 35 del GDPR
La DPIA è un obbligo del GDPR, non del regolamento sull’IA. Quando i sistemi di IA la richiedono e il rapporto con la FRIA.
Screening dei sistemi di IA rispetto ai divieti dell’articolo 5
L’articolo 5 vieta dieci pratiche di IA. Le sanzioni arrivano a 35 milioni di EUR o al 7 % del fatturato mondiale, se superiore.
Obblighi dei deployer di sistemi di IA ad alto rischio: articolo 26
Cosa devono fare i deployer di sistemi di IA ad alto rischio ai sensi dell’articolo 26 e come Scanara struttura il lavoro.
Valutazione dei fornitori di GPAI: articoli da 53 a 55
Fornitori di modelli di IA per finalità generali: gli obblighi degli articoli 53–55 e la valutazione guidata di Scanara.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.