La guida dell'ingegnere al regolamento IA europeo
Guide per i team di ingegneria e conformità che sviluppano o impiegano IA per il mercato dell'UE, su articoli, scadenze e sanzioni del regolamento.
Cos'è il regolamento IA europeo?
Il regolamento sull'IA (regolamento (UE) 2024/1689) è la legge dell'UE sull'intelligenza artificiale. Classifica i sistemi di IA per livello di rischio e stabilisce obblighi per fornitori e deployer in base al livello: divieto delle pratiche vietate e obblighi di documentazione, trasparenza e sorveglianza umana per i sistemi ad alto rischio.
Guide articolo per articolo
Nozioni di base: scadenze, pratiche vietate, GDPR e alfabetizzazione in materia di IA
Regolamento IA: calendario delle scadenze dal 2024 al 2030
Ogni data di applicazione del regolamento sull'IA dal 2024 al 2030, con l'articolo corrispondente, i soggetti interessati e i livelli di sanzione.
Pratiche IA vietate: articolo 5 del regolamento IA
Le dieci pratiche di IA vietate dall'articolo 5, chi deve rispettarle, le eccezioni ristrette e sanzioni fino a 35 milioni di EUR o al 7 % del fatturato mondiale, se superiore.
Regolamento IA vs GDPR: differenze e sovrapposizioni
Come si differenziano il regolamento sull'IA e il GDPR per ambito, obblighi, sanzioni e applicazione, e dove si sovrappongono.
Articolo 4: obbligo di alfabetizzazione in materia di IA per fornitori e deployer
Articolo 4 dell'AI Act: fornitori e deployer devono adottare misure per sostenere l'alfabetizzazione in materia di IA del personale. Riguarda i sistemi di IA di ogni classe di rischio, con eccezioni limitate. Chi è interessato e da dove cominciare.
Sistemi ad alto rischio: classificazione e obblighi del fornitore
Articolo 6: classificazione dei sistemi IA ad alto rischio
Come l'articolo 6 rende un sistema di IA ad alto rischio: la via dei prodotti dell'allegato I e gli otto settori dell'allegato III.
Articolo 9: sistema di gestione dei rischi per l'IA ad alto rischio
Articolo 9 dell'AI Act: i fornitori di sistemi di IA ad alto rischio devono attuare un sistema di gestione dei rischi continuo. Che cosa copre, quando si applica, quanto costano le violazioni e da dove cominciare.
Articolo 10: governance dei dati per l'IA ad alto rischio
Articolo 10 dell'AI Act: criteri di qualità e governance dei dati di addestramento, convalida e prova dei sistemi di IA ad alto rischio, e la norma dell'articolo 4 bis per la correzione delle distorsioni.
Articolo 11: documentazione tecnica e allegato IV
Articolo 11 dell'AI Act: i fornitori di sistemi di IA ad alto rischio devono redigere la documentazione tecnica prima dell'immissione sul mercato. I nove elementi dell'allegato IV, la conservazione e il modulo semplificato per le PMI.
Articolo 12 regolamento IA: conservazione delle registrazioni e log
L’articolo 12 richiede che i sistemi di IA ad alto rischio registrino automaticamente gli eventi. Questa guida spiega cosa devono contenere i log, come costruirli e per quanto tempo conservarli.
Articolo 13 regolamento IA: trasparenza e istruzioni per l’uso
L’articolo 13 richiede che i fornitori diano ai deployer istruzioni per l’uso. Questa guida ne elenca il contenuto e ciò che i deployer ne fanno.
Articolo 14 regolamento IA: sorveglianza umana e pulsante di arresto
L’articolo 14 richiede che i sistemi di IA ad alto rischio consentano una sorveglianza umana efficace. Questa guida tratta le capacità necessarie, il pulsante di arresto e i modelli di sorveglianza comuni.
Articolo 15 regolamento IA: accuratezza, robustezza e cibersicurezza
L’articolo 15 richiede ai sistemi di IA ad alto rischio un’adeguata accuratezza, robustezza e cibersicurezza. Questa guida tratta i requisiti e i modi comuni per testarli.
Articolo 16: obblighi del fornitore di IA ad alto rischio
I 12 obblighi del fornitore secondo l’articolo 16 del regolamento sull’IA: chi è fornitore, quando si applicano e le sanzioni dell’articolo 99(4).
Articolo 17 regolamento IA: sistema di gestione qualità
I 13 aspetti del sistema di gestione della qualità secondo l’articolo 17 del regolamento sull’IA, la proporzionalità per le PMI, il legame con la valutazione della conformità e le sanzioni dell’articolo 99(4).
Articolo 72: monitoraggio successivo all'immissione sul mercato
Articolo 72 del regolamento sull'IA: cosa devono monitorare i fornitori di sistemi di IA ad alto rischio dopo l'immissione sul mercato, il piano di monitoraggio, i termini per gli incidenti gravi e le sanzioni.
Obblighi del deployer: articolo 26 e la valutazione d'impatto sui diritti fondamentali
Articolo 26: obblighi del deployer per l'IA ad alto rischio
Gli obblighi del deployer secondo l’articolo 26 del regolamento sull’IA: chi è deployer, quando si applicano, in che cosa si distinguono dall’articolo 27 e le sanzioni dell’articolo 99(4).
Articolo 27: valutazione d'impatto sui diritti fondamentali
Articolo 27 del regolamento sull’IA: quali deployer devono svolgere una valutazione d’impatto sui diritti fondamentali, che cosa copre, quando è dovuta e come notificare l’autorità.
Trasparenza (articolo 50) e modelli di IA per finalità generali
Articolo 50: obblighi di trasparenza e divulgazione
Articolo 50 del regolamento sull'IA: chi deve segnalare i chatbot, marcare i contenuti generati dall'IA ed etichettare i deep fake, da quando, con eccezioni e sanzioni.
Articolo 53: obblighi dei fornitori di GPAI
Articolo 53 del regolamento sull'IA: i quattro obblighi dei fornitori di modelli di IA per finalità generali, documentazione degli allegati XI e XII, esenzione open source, date e sanzioni.
Articolo 55: obblighi con rischio sistemico
Articolo 55 del regolamento sull'IA: quando un modello di IA per finalità generali presenta un rischio sistemico, la notifica entro due settimane, i quattro obblighi aggiuntivi, date e sanzioni.
Obblighi GPAI: cosa devono fare fornitori e sviluppatori
Quattro obblighi per i fornitori di modelli GPAI, altri quattro con rischio sistemico e cosa devono fare gli sviluppatori che li usano.
Sanzioni, costo di una scadenza mancata e strumenti di conformità
Sanzioni del regolamento IA 2026: importi massimi per livello
I tre livelli di sanzioni dell’articolo 99, la sanzione dell’articolo 101 per i fornitori di modelli di IA per finalità generali, l’importo più basso per le PMI e tre esempi di calcolo.
Costo di mancare una scadenza del regolamento IA
Quali date del regolamento sull'IA sono trascorse, quali sono ancora da venire e quanto costa violare un obbligo: sanzioni, misure correttive e un piano di esempio di 12 settimane.
Strumenti per il regolamento IA 2026: sei tipi e cosa verificare
Sei tipi di strumenti per il regolamento sull’IA, a cosa serve ciascuno e cosa chiedere al fornitore, più quattro verifiche prima di scegliere.
Guide specifiche per settore
Regolamento IA sanità: guida alla conformità
Guida alla conformità al regolamento IA per la sanità e i dispositivi medici IA: classificazione ad alto rischio e interazione con l'MDR.
Regolamento IA HR: conformità tecnologia HR
Conformità al regolamento IA per la tecnologia HR e i sistemi di assunzione IA: obblighi ad alto rischio e requisiti anti-bias.
Regolamento IA fintech: guida alla conformità
Quale IA fintech il regolamento IA classifica ad alto rischio: valutazione dell'affidabilità creditizia delle persone fisiche e determinazione dei prezzi delle assicurazioni sulla vita e sanitarie. Ruoli, regole per gli istituti finanziari, date, sanzioni.
Regolamento IA edtech: conformità istruzione
Quale IA nell'istruzione il regolamento IA classifica ad alto rischio o vieta: accesso, risultati di apprendimento, livello di istruzione, sorveglianza durante le prove e inferenza delle emozioni. Ruoli, date, sanzioni.
Regolamento IA biometria: guida alla conformità
Conformità al regolamento IA per i sistemi biometrici IA: pratiche vietate, classificazione ad alto rischio e identificazione in tempo reale.
Regolamento IA sistemi autonomi: conformità
Quali norme il regolamento IA applica all’IA nei veicoli, negli aeromobili senza equipaggio, nel settore ferroviario, nelle attrezzature marittime, nei robot e nelle macchine: allegato I sezione B, allegato I sezione A e allegato III punto 2. Ruoli, date, sanzioni.
Regolamento IA infrastruttura critica: conformità
Quale IA delle infrastrutture critiche il regolamento IA classifica ad alto rischio: componenti di sicurezza nelle infrastrutture digitali critiche, nel traffico stradale e nella fornitura di acqua, gas, riscaldamento o elettricità. Ruoli, date, sanzioni.
Regolamento IA forze dell'ordine: conformità
Che cosa dice il regolamento IA per le forze dell'ordine: divieti dell'articolo 5, voci ad alto rischio dell'allegato III, obblighi di fornitori e deployer, date e sanzioni.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.