Regolamento IA per i fornitori di modelli GPAI
Per i fornitori di modelli di IA per finalità generali (GPAI): i quattro obblighi dell’articolo 53, quelli per rischio sistemico e cosa supporta Scanara.
Gli obblighi per i modelli di IA per finalità generali si applicano dal 2 agosto 2025
I fornitori di modelli di IA per finalità generali (GPAI) devono rispettare i quattro obblighi dell’articolo 53 per i modelli immessi sul mercato dell’UE dal 2 agosto 2025. La Commissione può sanzionare le violazioni dal 2 agosto 2026: fino al 3 % del fatturato mondiale annuo o a 15 milioni di EUR, se superiore (articolo 101). I modelli immessi sul mercato prima del 2 agosto 2025 devono conformarsi entro il 2 agosto 2027 (articolo 111(3)). Prossimo passo: rediga la documentazione dell’articolo 53.
Cosa devono fare i fornitori di modelli GPAI
Quattro obblighi per ogni fornitore di modelli GPAI
Documenti il modello, informi i fornitori a valle, mantenga una politica sul diritto d’autore e pubblichi una sintesi dei dati di addestramento (articolo 53(1)). I modelli con licenza libera e open source sono esentati dai primi due obblighi, salvo che presentino rischio sistemico (articolo 53(2)).
I modelli con rischio sistemico hanno altri quattro obblighi
Questi fornitori valutano e testano anche il modello, valutano e mitigano i rischi sistemici, segnalano gli incidenti gravi e proteggono il modello (articolo 55(1)). Notificano alla Commissione entro due settimane dal raggiungimento della soglia (articolo 52(1)). Il regolamento presume un rischio sistemico oltre una soglia di calcolo per l’addestramento (articolo 51(2)).
Chi costruisce su un modello è fornitore a valle
Un fornitore a valle fornisce un sistema di IA che integra un modello GPAI (articolo 3, punto 68). Chieda al fornitore del modello le informazioni dell’articolo 53(1), lettera b). Il Suo sistema è classificato separatamente.
Cosa supporta Scanara per i fornitori GPAI
Valutazione guidata GPAI
Una valutazione guidata segue gli articoli da 53 a 55 e conserva le Sue risposte come prova. Per gli obblighi legati al rischio sistemico, Scanara documenta le attività; valutazione e test li esegue il Suo team.
Bozze degli allegati XI e XII
Scanara genera, a partire dai Suoi dati, bozze della documentazione tecnica dell’allegato XI e delle informazioni dell’allegato XII per i fornitori a valle. Il Suo team le completa e le verifica.
Controllo dei documenti
Una scansione dei documenti verifica i contenuti richiesti nella Sua documentazione dell’articolo 53. Non verifica che i contenuti siano veritieri.
Cosa resta a Lei
Scanara non addestra, non valuta né sottopone a test avversariali un modello. Non pubblica la Sua sintesi dei dati di addestramento né agisce come Suo rappresentante autorizzato (articolo 54).
Domande dei fornitori GPAI
Gli obblighi GPAI sono in vigore?
Sì. Gli obblighi degli articoli da 53 a 55 si applicano ai modelli immessi sul mercato dell’UE dal 2 agosto 2025. La Commissione può sanzionare le violazioni dal 2 agosto 2026 (articolo 101). Per i modelli immessi sul mercato prima del 2 agosto 2025, le misure necessarie sono dovute entro il 2 agosto 2027 (articolo 111(3)). Per tali modelli, una violazione dell’articolo 101(1), lettera a), non può sorgere prima del 2 agosto 2027; le sanzioni delle lettere da b) a d) sono possibili.
Quali sono i quattro obblighi dell’articolo 53?
Tenga la documentazione tecnica del modello (allegato XI) per l’Ufficio per l’IA e le autorità nazionali. Fornisca ai fornitori a valle informazioni sulle capacità e sui limiti del modello (allegato XII). Mantenga una politica di rispetto del diritto d’autore dell’UE. Pubblichi una sintesi sufficientemente dettagliata dei dati di addestramento, con il modello dell’Ufficio per l’IA (articolo 53(1)).
Cos’è il rischio sistemico e come si valuta?
Un modello presenta rischio sistemico se ha capacità di impatto elevato (articolo 51(1), lettera a)). Il regolamento lo presume oltre una soglia di calcolo per l’addestramento (articolo 51(2)). La Commissione può anche designare un modello in base ai criteri dell’allegato XIII (articolo 51(1), lettera b)).
Cosa contiene la sintesi dei dati di addestramento?
L’articolo 53(1), lettera d), richiede una sintesi sufficientemente dettagliata dei contenuti usati per addestrare il modello, resa pubblica con il modello dell’Ufficio per l’IA. Scanara non la pubblica al Suo posto.
I modelli a pesi aperti sono esentati?
In parte. I modelli con licenza libera e open source, con pesi, architettura e informazioni d’uso pubblici, sono esentati dagli obblighi di documentazione e di informazione ai fornitori a valle. La politica sul diritto d’autore e la sintesi dei dati di addestramento restano obbligatorie (articolo 53(2)). L’esenzione non copre i modelli con rischio sistemico.
Da leggere dopo
Inizi dalla documentazione dell’articolo 53
La demo mostra un rapporto di conformità reale e anonimizzato e una panoramica del prodotto.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.