Checklist di conformità al Regolamento sull'IA

Una checklist degli obblighi del regolamento (UE) 2024/1689 per ruolo e classe di rischio, con l'articolo di ogni punto.

Aggiornato 22 ottobre 2026

Questa checklist riguarda il regolamento sull'IA (regolamento (UE) 2024/1689). Riguarda fornitori, deployer, importatori, distributori, fabbricanti e rappresentanti autorizzati per il mercato dell'UE (articolo 2). Copre anche gli output di IA usati nell'UE. Le pratiche vietate sono vietate dal 2 febbraio 2025. Gli obblighi di trasparenza dell'articolo 50 si applicano dal 2 agosto 2026. Gli obblighi per l'alto rischio si applicano dal 2 dicembre 2027 (allegato III) o dal 2 agosto 2028 (allegato I). Gli articoli 2, paragrafo 2, e 111, paragrafo 2, fissano dei limiti. Le pratiche vietate comportano sanzioni fino a 35 milioni di EUR. Per un'impresa il massimale è il 7% del fatturato mondiale annuo, se superiore (articolo 99, paragrafo 3). Scegliete qui sotto il vostro profilo.

0 di 112 elementi completati0%

Salva i tuoi progressi su tutti i dispositivi — Registrati gratuitamente

Quali obblighi si applicano da quale data

2 febbraio 2025

Pratiche vietate

Si applicano i divieti dell'articolo 5 e le disposizioni generali (articolo 113, lettera a).

2 agosto 2025

Modelli di IA per finalità generali

Il capo V (articoli da 51 a 56) si applica ai fornitori di modelli di IA per finalità generali. Si applicano anche le sanzioni (capo XII), tranne l'articolo 101 (articolo 113, lettera b).

2 agosto 2026

Obblighi di trasparenza

Si applicano l'articolo 50 e la data generale di applicazione del regolamento; la Commissione può sanzionare i fornitori di modelli di IA per finalità generali (articolo 101). I fornitori di sistemi generativi immessi sul mercato in precedenza devono rispettare l'articolo 50, paragrafo 2, entro il 2 dicembre 2026 (articolo 111, paragrafo 4).

2 dicembre 2026

Due nuovi divieti

L'articolo 5, paragrafo 1, lettere ba) e bb), vieta i sistemi di IA che generano immagini intime o sessualmente esplicite di persone identificabili senza il loro consenso e materiale pedopornografico. L'articolo 5, paragrafi 1 bis e 1 ter, stabilisce le condizioni (articolo 113, lettera a, come modificato).

2 agosto 2027

Modelli di IA per finalità generali esistenti

I fornitori di modelli immessi sul mercato prima del 2 agosto 2025 devono aver adottato entro questa data le misure necessarie per conformarsi (articolo 111, paragrafo 3).

2 dicembre 2027

Obblighi per l'alto rischio: sistemi dell'allegato III

Il capo III, sezioni da 1 a 3 (articoli da 6 a 27, tranne l'articolo 6, paragrafo 5) si applica ai sistemi classificati ai sensi dell'articolo 6, paragrafo 2, e dell'allegato III (articolo 113, lettera c). I sistemi già immessi sul mercato o messi in servizio sono coperti solo dopo modifiche significative della progettazione; in ogni caso, i fornitori e i deployer di sistemi di IA ad alto rischio destinati a essere utilizzati da autorità pubbliche devono adottare le misure necessarie per conformarsi entro il 2 agosto 2030 (articolo 111, paragrafo 2). I componenti dei sistemi IT su larga scala dell'allegato X immessi sul mercato prima del 2 agosto 2027 devono essere conformi entro il 31 dicembre 2030 (articolo 111, paragrafo 1).

2 agosto 2028

Obblighi per l'alto rischio: sistemi dell'allegato I

Gli stessi articoli si applicano ai sistemi classificati ai sensi dell'articolo 6, paragrafo 1, e dell'allegato I (articolo 113, lettera c). Per i prodotti disciplinati dagli atti dell'allegato I, sezione B, si applicano solo l'articolo 6, paragrafo 1, l'articolo 60 bis e gli articoli da 102 a 112 (articolo 2, paragrafo 2).

Passaggio 1 — Individuare il vostro ruolo

I vostri obblighi dipendono dal ruolo ai sensi dell'articolo 3. Un'organizzazione può avere più ruoli.

Il regolamento non si applica ai sistemi usati esclusivamente per scopi militari, di difesa o di sicurezza nazionale (articolo 2, paragrafo 3), ai sistemi sviluppati e messi in servizio specificamente al solo scopo di ricerca e sviluppo scientifici (articolo 2, paragrafo 6), alla ricerca, alle prove e allo sviluppo prima dell'immissione sul mercato o della messa in servizio, ma le prove in condizioni reali restano coperte (articolo 2, paragrafo 8), né ai deployer persone fisiche che usano l'IA in un'attività puramente personale e non professionale (articolo 2, paragrafo 10). I sistemi di IA con licenza libera e open source sono coperti solo se ad alto rischio o rientranti nell'articolo 5 o 50 (articolo 2, paragrafo 12).

Fornitore

Art. 3(3)

Sviluppate un sistema di IA o un modello di IA per finalità generali, o lo fate sviluppare, e lo immettete sul mercato o mettete in servizio il sistema di IA con il vostro nome o marchio, a titolo oneroso o gratuito.

Sistemi ad alto rischio: si applica l'articolo 16

Deployer

Art. 3(4)

Usate un sistema di IA sotto la vostra autorità, come persona fisica o giuridica, autorità pubblica o altro organismo. L'uso puramente personale e non professionale è escluso.

Sistemi ad alto rischio: si applica l'articolo 26; l'articolo 50, paragrafi 3 e 4, riguarda alcuni sistemi

Fornitore di un modello di IA per finalità generali

Art. 3(63)

Immettete sul mercato dell'UE un modello con generalità significativa, in grado di svolgere con competenza un'ampia gamma di compiti distinti (articolo 3, punto 63).

Si applicano gli articoli 53 e 54; l'articolo 55 aggiunge obblighi per i modelli con rischio sistemico

Importatore / Distributore

Art. 3(6)/(7)

Un importatore immette sul mercato dell'UE un sistema di IA che reca il nome o il marchio di una persona stabilita fuori dall'UE. Un distributore mette a disposizione sul mercato dell'UE un sistema senza esserne il fornitore o l'importatore.

Sistemi ad alto rischio: si applicano gli articoli 23 e 24

Passaggio 3 — Verificare se il vostro sistema di IA è ad alto rischio

Un sistema è ad alto rischio in due casi: rientra in un settore dell'allegato III (articolo 6, paragrafo 2) oppure è un componente di sicurezza di un prodotto, o esso stesso un prodotto, disciplinato da un atto dell'allegato I, sezione A, che richiede una valutazione della conformità da parte di terzi (articolo 6, paragrafo 1). Ne sono un esempio i dispositivi medici. Per i prodotti disciplinati dagli atti dell'allegato I, sezione B, come veicoli a motore, aviazione civile e macchinari, si applicano solo l'articolo 6, paragrafo 1, l'articolo 60 bis e gli articoli da 102 a 112 (articolo 2, paragrafo 2).

Allegato III, punto 1 — Biometria

Identificazione biometrica remota (non la semplice verifica), categorizzazione biometrica in base ad attributi sensibili, riconoscimento delle emozioni

Allegato III, punto 2 — Infrastrutture critiche

Componenti di sicurezza in infrastrutture digitali critiche, traffico stradale e fornitura di acqua, gas, riscaldamento o elettricità

Allegato III, punto 3 — Istruzione e formazione professionale

Accesso e ammissione, valutazione dei risultati dell'apprendimento, valutazione del livello di istruzione, rilevamento di comportamenti vietati durante le prove

Allegato III, punto 4 — Occupazione e gestione dei lavoratori

Reclutamento e selezione, decisioni sulle condizioni di lavoro, promozione e cessazione, assegnazione dei compiti, monitoraggio e valutazione delle prestazioni

Allegato III, punto 5 — Servizi privati e pubblici essenziali

Ammissibilità a prestazioni pubbliche, punteggio di credito (non il rilevamento di frodi), valutazione del rischio e determinazione dei prezzi per assicurazioni vita e malattia, chiamate di emergenza e relativo smistamento

Allegato III, punto 6 — Attività di contrasto

Rischio di diventare vittima di reati, poligrafi, affidabilità delle prove, rischio di reato o recidiva, profilazione nelle indagini penali

Allegato III, punto 7 — Migrazione, asilo e gestione delle frontiere

Poligrafi, valutazione dei rischi delle persone in ingresso, esame di domande di asilo, visto e permesso di soggiorno, rilevamento o identificazione di persone (esclusa la verifica dei documenti di viaggio)

Allegato III, punto 8 — Amministrazione della giustizia e processi democratici

Sistemi che aiutano le autorità giudiziarie a ricercare e applicare fatti e diritto e sistemi che influenzano l'esito di un'elezione o di un referendum o il comportamento di voto

Eccezione alla classificazione ad alto rischio (articolo 6, paragrafo 3)

Un sistema di un settore dell'allegato III non è ad alto rischio se non presenta un rischio significativo per la salute, la sicurezza o i diritti fondamentali e soddisfa una di quattro condizioni: compito procedurale limitato, miglioramento del risultato di un'attività umana già completata, rilevamento di schemi decisionali senza sostituire la valutazione umana, o compito preparatorio. Un sistema che effettua profilazione di persone fisiche è sempre ad alto rischio. Il fornitore deve documentare la valutazione prima dell'immissione sul mercato (articolo 6, paragrafo 4) e registrare il sistema (articolo 49, paragrafo 2).

Passaggio 5 — Valutazione della conformità e registrazione (articoli 43 e 49)

Entrambi sono dovuti prima dell'immissione sul mercato o della messa in servizio del sistema.

Articolo 43 — Valutazione della conformità

Completare la valutazione della conformità: per i punti da 2 a 8 dell'allegato III, controllo interno (allegato VI); per il punto 1 (biometria), se sono state applicate norme armonizzate o specifiche comuni, scegliere tra controllo interno (allegato VI) e organismo notificato (allegato VII), altrimenti l'allegato VII; per i prodotti dell'allegato I, sezione A, la procedura della normativa di prodotto, di cui fanno parte i requisiti della sezione 2 (articolo 43, paragrafi da 1 a 3)

Redigere la dichiarazione UE di conformità (articolo 47, allegato V)

Apporre la marcatura CE in modo visibile, leggibile e indelebile, o digitale per i sistemi forniti digitalmente (articolo 48)

Eseguire una nuova valutazione della conformità dopo una modifica sostanziale (articolo 43, paragrafo 4)

Tenere la dichiarazione UE di conformità, i documenti degli organismi notificati e la documentazione tecnica a disposizione delle autorità per 10 anni (articolo 18)

Articolo 49 — Registrazione nella banca dati dell'UE

Prima di immettere sul mercato o mettere in servizio un sistema dell'allegato III, registrare sé stessi e il sistema nella banca dati dell'UE; i sistemi del punto 2 dell'allegato III sono registrati a livello nazionale (articolo 49, paragrafi 1 e 5)

Inserire le informazioni richieste dall'allegato VIII; per i sistemi di contrasto, migrazione, asilo e gestione delle frontiere (allegato III, punti 1, 6 e 7) la registrazione avviene in una sezione sicura non pubblica (articolo 49, paragrafo 4)

Registrare anche un sistema dell'allegato III che avete ritenuto non ad alto rischio ai sensi dell'articolo 6, paragrafo 3 (articolo 49, paragrafo 2)

Passaggio 8 — Obblighi di trasparenza (articolo 50)

Si applica dal 2 agosto 2026 ai fornitori e ai deployer dei sistemi indicati di seguito, anche se ad alto rischio (articolo 50, paragrafo 6). I fornitori di sistemi generativi immessi sul mercato prima di tale data devono rispettare l'articolo 50, paragrafo 2, entro il 2 dicembre 2026 (articolo 111, paragrafo 4). I sistemi autorizzati dalla legge a rilevare, prevenire, indagare o perseguire reati sono esentati da diversi obblighi, come indicato. Sanzioni: fino a 15 milioni di EUR o, per un'impresa, al 3% del fatturato mondiale annuo, se superiore (articolo 99, paragrafo 4).

Fornitori (articolo 50, paragrafi 1 e 2)

Progettare i sistemi di IA che interagiscono direttamente con le persone in modo che queste siano informate di interagire con un sistema di IA, a meno che ciò sia evidente per una persona ragionevolmente informata; non si applica ai sistemi autorizzati dalla legge a rilevare, prevenire, indagare o perseguire reati, a meno che siano disponibili al pubblico per segnalare reati (art. 50, par. 1)

Fornitori di sistemi che generano contenuti audio, immagine, video o testuali sintetici: marcare gli output in un formato leggibile da macchina e renderli rilevabili come generati o manipolati artificialmente, con soluzioni efficaci, interoperabili, solide e affidabili per quanto tecnicamente fattibile; non si applica alle funzioni di assistenza per l'editing standard, ai sistemi che non alterano sostanzialmente i dati di input o la loro semantica né a quelli autorizzati dalla legge per reati (art. 50, par. 2)

Deployer (articolo 50, paragrafi 3 e 4)

Deployer di sistemi di riconoscimento delle emozioni o di categorizzazione biometrica: informare le persone esposte del funzionamento del sistema e trattare i dati personali conformemente alla normativa sulla protezione dei dati; non si applica ai sistemi autorizzati dalla legge a rilevare, prevenire o indagare reati, con salvaguardie (art. 50, par. 3)

Deployer: rendere noto che i contenuti immagine, audio o video che costituiscono un deep fake sono stati generati o manipolati artificialmente; per le opere evidentemente artistiche, creative, satiriche o di fantasia, in modo da non ostacolarne la fruizione. Rendere noto che il testo generato dall'IA pubblicato per informare il pubblico su questioni di interesse pubblico è stato generato artificialmente, a meno che sia stato sottoposto a revisione umana o a controllo editoriale e qualcuno ne abbia la responsabilità editoriale. Non richiesto quando autorizzato dalla legge per reati (art. 50, par. 4)

Passaggio 9 — Monitoraggio successivo all'immissione sul mercato e segnalazione degli incidenti gravi (articoli 72 e 73)

I fornitori segnalano un incidente grave immediatamente dopo aver stabilito un nesso causale tra il sistema e l'incidente, o la sua ragionevole probabilità, e comunque entro 15 giorni da quando il fornitore o il deployer ne viene a conoscenza; entro 2 giorni in caso di violazione diffusa o di interruzione di infrastrutture critiche, ed entro 10 giorni dopo un decesso (articolo 73, paragrafi da 2 a 4).

Istituire e documentare un sistema di monitoraggio successivo all'immissione sul mercato, proporzionato alla tecnologia di IA e ai rischi, basato su un piano di monitoraggio che fa parte della documentazione tecnica (articolo 72, paragrafi 1 e 3)

Raccogliere, documentare e analizzare attivamente e sistematicamente i dati sulle prestazioni durante tutta la vita del sistema, per valutare la conformità continua ai requisiti del capo III, sezione 2 (articolo 72, paragrafo 2)

Segnalare gli incidenti gravi (morte o danno grave alla salute, interruzione grave e irreversibile di infrastrutture critiche, violazione del diritto a tutela dei diritti fondamentali, danno grave a beni o ambiente) alle autorità di vigilanza del mercato dello Stato membro in cui si sono verificati (articoli 3, punto 49, e 73, paragrafo 1). Per i sistemi dell'allegato III soggetti a norme di segnalazione equivalenti e per i dispositivi medici, ai sensi del regolamento si segnalano solo le violazioni del diritto a tutela dei diritti fondamentali (articolo 73, paragrafi 9 e 10). I fornitori soggetti alla competenza esclusiva dell'Ufficio per l'IA (articolo 75, paragrafo 1) segnalano all'Ufficio per l'IA, che trasmette le informazioni all'autorità di vigilanza del mercato dello Stato membro in cui è situato il fornitore o il suo rappresentante legale (articolo 75, paragrafo 1 bis).

Dopo una segnalazione, indagare senza ritardo: effettuare una valutazione del rischio dell'incidente e adottare misure correttive, e non alterare il sistema in modo da compromettere l'analisi delle cause prima di informare le autorità (articolo 73, paragrafo 6)

Usare i dati di monitoraggio per valutare altri rischi nel sistema di gestione dei rischi (articolo 9, paragrafo 2, lettera c)

Passaggio 10 — Obblighi del rappresentante autorizzato per i sistemi ad alto rischio (articolo 22)

I fornitori stabiliti in paesi terzi nominano con mandato scritto un rappresentante autorizzato nell'Unione prima di mettere a disposizione sul mercato dell'Unione un sistema ad alto rischio (articolo 22, paragrafo 1). Il mandato comprende questi compiti (articolo 22, paragrafo 3).

Verificare che la dichiarazione UE di conformità e la documentazione tecnica siano state redatte e che il fornitore abbia eseguito una procedura di valutazione della conformità appropriata (art. 22, par. 3, lettera a)

Tenere a disposizione delle autorità per 10 anni i recapiti del fornitore, una copia della dichiarazione UE di conformità, la documentazione tecnica e, se del caso, il certificato dell'organismo notificato (art. 22, par. 3, lettera b)

Su richiesta motivata, fornire a un'autorità competente le informazioni e la documentazione per dimostrare la conformità, compreso l'accesso ai log sotto il controllo del fornitore (art. 22, par. 3, lettera c)

Cooperare con le autorità competenti in qualsiasi azione da esse intrapresa riguardo al sistema, in particolare per ridurre e attenuarne i rischi (art. 22, par. 3, lettera d)

Rispettare gli obblighi di registrazione dell'articolo 49, paragrafo 1, o, se registra il fornitore, verificare che le informazioni dell'allegato VIII, sezione A, punto 3, siano corrette (art. 22, par. 3, lettera e)

Passaggio 11 — Obblighi di importatori e distributori di sistemi ad alto rischio (articoli 23 e 24)

Gli importatori verificano il sistema prima di immetterlo sul mercato; i distributori, prima di metterlo a disposizione sul mercato.

Importatori (articolo 23)

Prima di immettere il sistema sul mercato, verificare che il fornitore abbia eseguito la valutazione della conformità e redatto la documentazione tecnica, che il sistema rechi la marcatura CE e sia accompagnato dalla dichiarazione UE di conformità e dalle istruzioni per l'uso e che il fornitore abbia nominato un rappresentante autorizzato (art. 23, par. 1)

Non immettere il sistema sul mercato finché non è conforme, o se è contraffatto o accompagnato da documentazione falsificata; se presenta un rischio ai sensi dell'articolo 79, paragrafo 1, informare il fornitore, il rappresentante autorizzato e le autorità di vigilanza del mercato (art. 23, par. 2)

Indicare il vostro nome o marchio e indirizzo sul sistema e, se del caso, sull'imballaggio o sulla documentazione, e mantenere condizioni di stoccaggio e trasporto che non compromettano la conformità (art. 23, parr. 3 e 4)

Conservare per 10 anni una copia del certificato dell'organismo notificato, se del caso, delle istruzioni per l'uso e della dichiarazione UE di conformità (art. 23, par. 5)

Su richiesta motivata, fornire alle autorità competenti informazioni e documentazione in una lingua comprensibile e cooperare con esse (art. 23, parr. 6 e 7)

Distributori (articolo 24)

Prima di mettere il sistema a disposizione, verificare che rechi la marcatura CE, sia accompagnato da una copia della dichiarazione UE di conformità e dalle istruzioni per l'uso e che fornitore e importatore abbiano rispettato l'articolo 16, lettere b) e c), e l'articolo 23, paragrafo 3 (art. 24, par. 1)

Non mettere il sistema a disposizione finché non è conforme; se presenta un rischio ai sensi dell'articolo 79, paragrafo 1, informare il fornitore o l'importatore (art. 24, par. 2)

Mantenere condizioni di stoccaggio e trasporto che non compromettano la conformità; se ritenete che un sistema da voi messo a disposizione non sia conforme, adottare misure correttive o assicurare che le adottino il fornitore, l'importatore o un altro operatore e informare in caso di rischio il fornitore o l'importatore e le autorità (art. 24, parr. 3 e 4)

Su richiesta motivata, fornire alle autorità informazioni e documentazione sulle vostre azioni e cooperare con esse (art. 24, parr. 5 e 6)

Passaggio 12 — Alfabetizzazione in materia di IA per fornitori e deployer (articolo 4)

Si applica a ogni fornitore e deployer di sistemi di IA, qualunque sia la classe di rischio, dal 2 febbraio 2025. Il regolamento non richiede un livello specifico di alfabetizzazione in materia di IA a nessun individuo (articolo 4, paragrafo 1).

Adottare misure per promuovere l'alfabetizzazione in materia di IA del vostro personale e delle altre persone che gestiscono e utilizzano sistemi di IA per vostro conto, tenendo conto delle loro conoscenze, esperienza, istruzione e formazione e del contesto di utilizzo (art. 4, par. 1)

Sanzioni: tre livelli nell'articolo 99 e uno per i modelli di IA per finalità generali nell'articolo 101

Categoria di violazione	Sanzione massima (l'importo più alto)
Pratiche vietate (articolo 5)	Fino a 35 milioni di EUR o, per un'impresa, al 7% del fatturato mondiale annuo, se superiore (articolo 99, paragrafo 3)
Obblighi di fornitori (articolo 16), rappresentanti autorizzati (22), importatori (23), distributori (24), fornitori e operatori ai sensi dell'articolo 25, paragrafi 2 e 4, deployer (26), organismi notificati e obblighi di trasparenza (50)	Fino a 15 milioni di EUR o, per un'impresa, al 3% del fatturato mondiale annuo, se superiore (articolo 99, paragrafo 4)
Informazioni inesatte, incomplete o fuorvianti fornite a organismi notificati o autorità nazionali in risposta a una richiesta (articolo 99, paragrafo 5)	Fino a 7,5 milioni di EUR o, per un'impresa, all'1% del fatturato mondiale annuo, se superiore (articolo 99, paragrafo 5)
Fornitori di modelli di IA per finalità generali, sanzionati dalla Commissione (articolo 101)	Fino a 15 milioni di EUR o al 3% del fatturato mondiale annuo totale, se superiore (articolo 101)

Per le PMI, comprese le start-up, ogni sanzione dell'articolo 99 è limitata al più basso dei due importi (articolo 99, paragrafo 6); per le piccole imprese a media capitalizzazione lo stesso vale per le sanzioni dell'articolo 99, paragrafi 4 e 5 (articolo 99, paragrafo 6 bis). Gli Stati membri stabiliscono le norme sulle sanzioni e le autorità che le infliggono (articolo 99, paragrafo 1); l'Ufficio per l'IA può sanzionare le violazioni di sua competenza (articolo 75 quater).

Stampa o salva come PDF

Usa la finestra di dialogo di stampa del tuo browser per salvare la checklist completa come PDF.

Tip: choose "Save as PDF" as the destination in the print dialog.

Guide per i passaggi precedenti

Scanara prepara evidenze dai vostri repository

Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.

Scoprite come Scanara analizza i vostri repository

Imposta il tuo profilo

Quali obblighi si applicano da quale data

Passaggio 1 — Individuare il vostro ruolo

Fornitore

Deployer

Fornitore di un modello di IA per finalità generali

Importatore / Distributore

Passaggio 2 — Verificare le pratiche vietate (articolo 5)

Passaggio 3 — Verificare se il vostro sistema di IA è ad alto rischio

Eccezione alla classificazione ad alto rischio (articolo 6, paragrafo 3)

Passaggio 4 — Requisiti e obblighi del fornitore di sistemi ad alto rischio (articoli da 9 a 17)

Articolo 9 — Sistema di gestione dei rischi

Articolo 10 — Governance e gestione dei dati

Articolo 11 — Documentazione tecnica (allegato IV)

Articolo 12 — Tenuta dei registri e registrazione

Articolo 13 — Trasparenza e fornitura di informazioni

Articolo 14 — Sorveglianza umana

Articolo 15 — Accuratezza, robustezza e cybersicurezza

Articolo 17 — Sistema di gestione della qualità

Articoli 16, 20 e 21 — Altri obblighi del fornitore

Passaggio 5 — Valutazione della conformità e registrazione (articoli 43 e 49)

Articolo 43 — Valutazione della conformità

Articolo 49 — Registrazione nella banca dati dell'UE

Passaggio 6 — Obblighi del deployer di sistemi di IA ad alto rischio (articoli 26 e 27)

Passaggio 7 — Obblighi dei modelli di IA per finalità generali (articoli da 53 a 55)

Tutti i fornitori di modelli di IA per finalità generali (articoli 53 e 54)

Modelli con rischio sistemico (articoli 51, 52 e 55)