Regolamento IA per le aziende fintech di IA
Per i team fintech: credit scoring e assicurazioni vita e malattia sono ad alto rischio, il rilevamento delle frodi è escluso e Scanara supporta il lavoro.
Il credit scoring e la tariffazione assicurativa sono usi ad alto rischio
L’allegato III, punto 5, lettera b), riguarda la valutazione dell’affidabilità creditizia delle persone fisiche e il credit scoring. La lettera c) riguarda la valutazione del rischio e la tariffazione nelle assicurazioni vita e malattia. Il rilevamento delle frodi è escluso dalla lettera b). Le regole per l’alto rischio si applicano dal 2 dicembre 2027. Prossimo passo: elenchi i Suoi sistemi di IA e verifichi ciascuno rispetto alle lettere b) e c).
Cosa ricade sui team fintech
I fornitori rispettano gli articoli da 8 a 15
I fornitori di sistemi di credit scoring e di tariffazione assicurativa rispettano i requisiti per l’alto rischio (articolo 16) dal 2 dicembre 2027, salvo che si applichi l’eccezione dell’articolo 6(3). Seguono la valutazione della conformità basata sul controllo interno (allegato VI).
Banche e assicuratori sono deployer
Una banca o un assicuratore che usa un simile sistema sotto la propria autorità è un deployer (articolo 3, punto 4). Prima dell’impiego valuta l’impatto sui diritti fondamentali per i sistemi del punto 5, lettere b) e c), a prescindere dal suo status (articolo 27(1)).
Altre IA fintech richiedono una verifica separata
I controlli antiriciclaggio, il trading algoritmico e la consulenza automatizzata non sono citati nel punto 5. Verifichi ciascuno rispetto al resto dell’allegato III e all’allegato I. Possono applicarsi anche gli articoli 5 e 50.
Cosa supporta Scanara per i team fintech
Inventario con classificazione registrata
Lei registra ogni sistema di IA. Scanara annota la classificazione del rischio, il Suo ragionamento sul punto 5, lettera b) o c), e ogni valutazione dell’articolo 6(3). La decisione spetta a Lei.
Controlli su codice e documenti
Le regole sul codice coprono gli articoli 9, 10, 12, 14 e 15. Le scansioni dei documenti verificano i contenuti degli articoli 11 e 13. Le regole sul codice rilevano pattern standard dei framework di ML; il codice personalizzato può sfuggire.
Valutazioni guidate
Le valutazioni guidate coprono la gestione dei rischi (articolo 9), gli obblighi del deployer (articolo 26) e la valutazione d’impatto sui diritti fondamentali (articolo 27). Lei risponde; Scanara conserva i risultati come prova.
Bozza della documentazione tecnica
Scanara genera bozze della documentazione tecnica dell’allegato IV a partire dai Suoi dati e dalle risposte alle valutazioni, con documenti versionati. Il Suo team le completa e le verifica.
Data chiave e massimale della sanzione
2 dicembre 2027
Da questa data le regole per l’alto rischio si applicano ai sistemi di credit scoring e di tariffazione assicurativa. I sistemi immessi sul mercato o messi in servizio prima sono coperti solo dopo modifiche significative della progettazione (articolo 111(2)).
15 milioni di EUR o 3 %
Massimale delle sanzioni per violazione degli obblighi di fornitori e deployer: fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale annuo, se superiore (articolo 99(4)). Le pratiche vietate arrivano a 35 milioni di EUR o al 7 % (articolo 99(3)).
Domande dei team fintech
La mia IA di credit scoring è ad alto rischio?
Sì, se è destinato a valutare l’affidabilità creditizia di persone fisiche o a stabilirne il punteggio di credito (allegato III, punto 5, lettera b)), salvo che si applichi l’eccezione dell’articolo 6(3). Un sistema che effettua la profilazione di persone fisiche è sempre ad alto rischio.
Il rilevamento delle frodi è ad alto rischio?
Non in base al punto 5, lettera b), che esclude i sistemi di IA usati per individuare frodi finanziarie. Un sistema di questo tipo è ad alto rischio solo se lo contempla un altro punto dell’allegato III o l’allegato I.
La tariffazione assicurativa rientra?
Solo per le assicurazioni vita e malattia: l’IA destinata alla valutazione del rischio e alla tariffazione di persone fisiche è ad alto rischio (punto 5, lettera c)). Gli altri rami assicurativi non sono citati nel punto 5.
Quando si applicano le regole?
Le regole per l’alto rischio relative ai sistemi dell’allegato III si applicano dal 2 dicembre 2027 (articolo 113, lettera c), punto i)). Un sistema immesso sul mercato o messo in servizio prima è coperto solo dopo modifiche significative della progettazione. I divieti dell’articolo 5 si applicano dal 2 febbraio 2025.
La normativa sui servizi finanziari può coprire parte degli obblighi?
In parte. Gli istituti finanziari soggetti a norme di governance interna del diritto dell’Unione in materia di servizi finanziari adempiono l’obbligo di gestione della qualità tramite tali norme, con eccezioni (articolo 17(4)). Conservano documentazione tecnica e log nella documentazione tenuta ai sensi di quel diritto (articoli 18(3), 19(2)). Il regolamento non indica una norma specifica; chieda a un consulente legale quali contano.
Da leggere dopo
Veda un rapporto di scansione di esempio
La demo mostra un rapporto di conformità reale e anonimizzato e una panoramica del prodotto.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.