Scanara vs EuConform — Confronto conformità al Regolamento sull'IA
Scanara e EuConform a confronto per il Regolamento sull'IA: verifiche basate su regole di codice e documenti contro una specifica aperta di prove.
In breve
EuConform si descrive come una specifica aperta e un insieme di strumenti per le prove del Regolamento sull'IA; il suo README cita una scansione del repository e una modalità CI. Scanara è un servizio ospitato con verifiche basate su regole di codice e documenti, valutazioni guidate e bozze di fascicoli. La scelta dipende dal volere strumenti open source che gestite voi stessi.
Panoramica
Al 22 ottobre 2026, il sito di EuConform definisce il progetto «Open specification for AI Act evidence» e dice: «Scan a real codebase, verify the bundle, and inspect the same artifacts in the browser.» (testo originale in inglese) Il README su GitHub cita una CLI con un comando scan, una modalità CI con annotazioni GitHub e soglie di errore, e la valutazione locale dei bias.
Fonte: euconform.eu, github.com/Hiepler/EuConform, consultata il 22 ottobre 2026.
Scanara analizza il codice sorgente con regole Semgrep in 12 linguaggi di programmazione e verifica i documenti di conformità con regole OPA in 8 lingue dell'UE. Al 24 agosto 2026, 66 dei 113 articoli della mappa di copertura di Scanara hanno almeno una regola automatica. Valutazioni guidate e bozze della documentazione tecnica dell'allegato IV coprono altro lavoro. Il cliente decide e completa i risultati; superare una scansione non significa che un'organizzazione sia conforme.
Confronto funzionalità
| Funzionalità | Scanara | EuConform |
|---|---|---|
| Orientamento | Verifiche basate su regole di codice e documenti, valutazioni guidate, bozze di fascicoli | Specifica aperta e strumenti per le prove del Regolamento sull'IA (CLI, visualizzatore nel browser, valutazione locale dei bias) |
| Scansione del codice | Basato su regole, 12 linguaggi di programmazione; l'affidabilità varia in base al linguaggio | Un comando scan genera artefatti di prova da un repository (README) |
| Integrazione CI/CD | Integrazione GitHub; merge gate sulle pull request se attivato | Modalità CI con annotazioni GitHub e soglie di errore (README) |
| Documentazione tecnica | Bozze della documentazione dell'allegato IV; il cliente le completa e le rivede | Artefatti di prova come documenti JSON (rapporto, distinta dei materiali dell'IA, bundle) |
| Modello di prezzo | Piano gratuito e piani a pagamento; vedi la pagina dei prezzi | Open source; il README indica le licenze MIT ed EUPL-1.2 |
Quando scegliere quale
Scegli Scanara quando...
- ✓Volete verificare il contenuto richiesto nei documenti di conformità, in 8 lingue dell'UE
- ✓Volete valutazioni guidate (ad esempio AIRA, FRIA, DPIA) con i risultati conservati come prova
- ✓Lavorate in GitHub e volete i risultati della scansione nelle pull request, con un merge gate
- ✓Volete bozze della documentazione tecnica dell'allegato IV che il vostro team completa e rivede
Considerate EuConform quando...
- •Volete una specifica aperta per le prove del Regolamento sull'IA, utilizzabile offline
- •Volete una valutazione locale dei bias di un modello (CrowS-Pairs con Ollama, come indica il README)
- •Preferite un software open source che gestite voi stessi
Domande da porre a qualsiasi fornitore
Verificare se legge il vostro codice sorgente
Alcuni strumenti verificano il codice stesso, altri si basano su risposte inserite da una persona. Chiedete quale caso vale e quali linguaggi di programmazione sono coperti.
Verificare dove compaiono i risultati
I risultati possono comparire nelle pull request, in una dashboard o in un rapporto. Chiedete dove li vedranno ingegneri e responsabili della conformità.
Verificare cosa dice il fornitore sui limiti
Nessun software rende un'organizzazione conforme. Chiedete al fornitore di indicare cosa non coprono i suoi risultati e chi prende le decisioni.
Avviare una prima scansione sul vostro repository
Collegate un repository GitHub e scansionatelo con il piano gratuito. I limiti dei piani sono sulla pagina dei prezzi. Il vostro team continua a decidere e a completare le valutazioni.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.