Articolo 50 per i sistemi autonomi: trasparenza e informazione
Come si applica l’articolo 50 (trasparenza) ai sistemi autonomi: assistenti e chatbot in veicoli e robot, contenuti sintetici, il limite dell’allegato I sezione B, date e sanzioni.
I fornitori di sistemi di IA che interagiscono con le persone o generano contenuti sintetici devono dichiararlo. Lo stesso vale per i deployer che usano il riconoscimento delle emozioni o generano deepfake (articolo 50).
«Sistemi autonomi» non è una categoria del regolamento, e l’articolo 50 non ha un test di classe di rischio. Gli obblighi si applicano dal 2 agosto 2026 (articolo 113). Le sanzioni arrivano a 15 milioni di EUR o, per un’impresa, al 3 % del fatturato mondiale annuo, se superiore (articolo 99, paragrafo 4). Prossimo passo: verificate ogni assistente, chatbot e generatore di contenuti del vostro veicolo, robot o app rispetto all’articolo 50, paragrafi da 1 a 4.
L’articolo 50, paragrafi da 1 a 4, fissa gli obblighi di informazione
Ogni paragrafo indica chi deve informare. Ognuno prevede anche un’eccezione per gli usi autorizzati o consentiti dalla legge per accertare, prevenire o indagare reati; i paragrafi 1, 2 e 4 menzionano anche il perseguimento, e i paragrafi 1 e 3 pongono condizioni.
- art. 50(1)Sistemi che interagiscono con le persone (fornitore)
I fornitori devono progettare i sistemi destinati a interagire direttamente con persone fisiche in modo che tali persone siano informate che stanno interagendo con un sistema di IA, a meno che ciò non risulti evidente dal punto di vista di una persona ragionevolmente informata, attenta e avveduta, tenendo conto delle circostanze e del contesto di utilizzo.
- art. 50(2)Marcare gli output sintetici (fornitore)
I fornitori di sistemi che generano contenuti audio, immagine, video o testuali sintetici devono garantire che gli output siano marcati in un formato leggibile meccanicamente e rilevabili come generati o manipolati artificialmente. L’obbligo non si applica nella misura in cui il sistema svolge una funzione di assistenza per l’editing standard o non altera in modo sostanziale i dati di input o la loro semantica.
- art. 50(3)Riconoscimento delle emozioni e categorizzazione biometrica (deployer)
I deployer di un sistema di riconoscimento delle emozioni o di categorizzazione biometrica devono informare le persone fisiche esposte del funzionamento del sistema e trattare i dati personali in conformità alla normativa applicabile sulla protezione dei dati.
- art. 50(4)Deep fake e testi pubblicati (deployer)
I deployer di un sistema che genera o manipola immagini, audio o video che costituiscono un deep fake devono rendere noto che il contenuto è stato generato o manipolato artificialmente. Lo stesso vale per il testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico, a meno che il testo sia stato sottoposto a revisione umana o a controllo editoriale e una persona ne abbia la responsabilità editoriale. Per un’opera manifestamente artistica, creativa, satirica o fittizia, l’obbligo si limita a rendere nota l’esistenza di contenuti generati in modo appropriato che non ostacoli la fruizione dell’opera.
- art. 50(5)Come e quando informare
Le informazioni devono essere chiare e distinguibili, fornite al più tardi in occasione della prima interazione o esposizione, e conformi ai requisiti di accessibilità applicabili (articolo 50, paragrafo 5).
L’articolo 50 si applica ai sistemi autonomi senza test di classe di rischio
Conta ciò che fa il sistema, non in quale allegato rientra. Un limite deriva dall’articolo 2, paragrafo 2.
«Sistemi autonomi» non è una categoria del regolamento
Il regolamento non ha una categoria «sistemi autonomi». Questo sito usa la parola per l’IA di veicoli, droni, robot e macchine e per l’IA che aiuta a gestire il traffico stradale. L’articolo 50 non dipende da un settore né da un allegato: si applica a ciò che fa un sistema, che sia o meno ad alto rischio. Un limite deriva dall’articolo 2, paragrafo 2; vedere la riga sulla sezione B qui sotto.
I sistemi ad alto rischio hanno entrambi i gruppi di obblighi
Un sistema ad alto rischio ai sensi dell’allegato III, punto 2, o come prodotto della sezione A, che ha anche un’interfaccia di chat, è soggetto agli obblighi dell’articolo 50 dal 2 agosto 2026 e a quelli del capo III dal 2 dicembre 2027 o dal 2 agosto 2028. L’articolo 50 non pregiudica i requisiti e gli obblighi del capo III (articolo 50, paragrafo 6).
Allegato I, sezione B: l’articolo 50 non figura nell’articolo 2, paragrafo 2
L’articolo 2, paragrafo 2 elenca le disposizioni che si applicano a un sistema di IA ad alto rischio ai sensi dell’articolo 6, paragrafo 1 che riguarda un prodotto dell’allegato I, sezione B, come un veicolo a motore, un aeromobile, un prodotto ferroviario, un equipaggiamento marittimo o una macchina; l’articolo 50 non ne fa parte. Un assistente vocale o un chatbot in un veicolo che non è esso stesso un sistema ad alto rischio di questo tipo è fuori dall’articolo 2, paragrafo 2, e l’articolo 50 si applica ad esso come a qualsiasi sistema di IA. Per un sistema che è entrambe le cose, il regolamento non dà un’ulteriore risposta; rivolgetevi a un consulente legale.
Esempi per paragrafo
Esempio: un assistente vocale in un veicolo, o un robot di consegna che parla con i destinatari, è un sistema destinato a interagire direttamente con persone fisiche (articolo 50, paragrafo 1); l’informazione non è necessaria quando ciò risulta evidente dalle circostanze. Esempio: uno strumento che genera messaggi vocali o immagini sintetici per i clienti genera contenuti sintetici e rientra nell’obbligo di marcatura del fornitore (articolo 50, paragrafo 2); l’operatore che si limita a usarlo è un deployer, e i suoi obblighi derivano dall’articolo 50, paragrafi 3 e 4, ove applicabili, non dal paragrafo 2. Secondo la sua formulazione, l’articolo 50, paragrafo 1, non descrive un componente di percezione, pianificazione o controllo di un veicolo o di una macchina; che un sistema sia destinato a interagire direttamente con persone fisiche dipende dalla sua finalità prevista (articolo 3, punto 12).
Date
L’articolo 113 applica il regolamento dal 2 agosto 2026; il capo IV, che contiene l’articolo 50, non figura tra le disposizioni cui le lettere da a) a d) assegnano un’altra data. I fornitori di sistemi che generano contenuti sintetici e sono stati immessi sul mercato prima di tale data devono adottare le misure necessarie per conformarsi all’articolo 50, paragrafo 2, entro il 2 dicembre 2026 (articolo 111, paragrafo 4). Il regolamento non prevede alcun periodo transitorio per l’articolo 50, paragrafi 1, 3 e 4.
Sanzioni
La violazione degli obblighi di trasparenza dei fornitori e dei deployer dell’articolo 50 può essere punita con sanzioni amministrative pecuniarie fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore (articolo 99, paragrafo 4, lettera g)). Per le PMI, comprese le start-up, ogni sanzione arriva al massimo all’importo più basso (articolo 99, paragrafo 6). Lo stesso massimale vale per le piccole imprese a media capitalizzazione (articolo 3, punto 14 ter, articolo 99, paragrafo 6 bis). Ogni Stato membro stabilisce le norme sulla misura in cui possono essere imposte sanzioni amministrative pecuniarie alle autorità e agli organismi pubblici istituiti in tale Stato membro (articolo 99, paragrafo 8).
Limiti dell’ambito di applicazione del regolamento
Il regolamento si applica ai fornitori che immettono sul mercato o mettono in servizio sistemi di IA nell’Unione, o immettono sul mercato modelli di IA per finalità generali nell’Unione, indipendentemente da dove siano stabiliti (articolo 2, paragrafo 1, lettera a)), e ai fornitori e ai deployer stabiliti in un paese terzo quando l’output del sistema di IA è utilizzato nell’Unione (lettera c)). Non si applica ai settori che non rientrano nell’ambito di applicazione del diritto dell’Unione e non pregiudica le competenze degli Stati membri in materia di sicurezza nazionale; non si applica nemmeno ai sistemi di IA utilizzati esclusivamente per scopi militari, di difesa o di sicurezza nazionale (articolo 2, paragrafo 3). Il regolamento non si applica ai sistemi o modelli di IA, compreso il loro output, specificamente sviluppati e messi in servizio al solo scopo di ricerca e sviluppo scientifici (articolo 2, paragrafo 6). Non si applica neppure alle attività di ricerca, prova e sviluppo precedenti all’immissione sul mercato o alla messa in servizio di un sistema o modello; le prove in condizioni reali non rientrano in tale esclusione (articolo 2, paragrafo 8). Non si applica ai sistemi di IA rilasciati con licenza libera e open source, a meno che siano immessi sul mercato o messi in servizio come sistemi di IA ad alto rischio o come sistemi di IA che rientrano nell’articolo 5 o 50 (articolo 2, paragrafo 12). Le persone fisiche che usano un sistema nell’ambito di un’attività puramente personale e non professionale non sono vincolate come deployer (articolo 2, paragrafo 10).
Che cosa il regolamento lascia aperto per i sistemi autonomi
Nessuna regola specifica per i sistemi autonomi, nessun formato di etichetta
L’articolo 50 non ha una regola specifica per i sistemi autonomi. Non indica alcuna formula né icona; l’obbligo di marcatura richiede un formato leggibile meccanicamente e la rilevabilità, tenendo conto dello stato dell’arte generalmente riconosciuto, che può essere riflesso in norme tecniche pertinenti (articolo 50, paragrafo 2). La Commissione elabora orientamenti sull’articolo 50 (articolo 96, paragrafo 1, lettera d)).
Codici di buone pratiche
La Commissione incoraggia e agevola l’elaborazione di codici di buone pratiche sul rilevamento, la marcatura e l’etichettatura dei contenuti generati o manipolati artificialmente, e valuta se l’adesione a essi sia adeguata a garantire il rispetto dell’articolo 50, paragrafi 2 e 4. Se ritiene un codice inadeguato, può adottare un atto di esecuzione che specifichi regole comuni (articolo 50, paragrafo 7). L’articolo non rende obbligatoria l’adesione.
Revisione umana
L’eccezione per la revisione umana o il controllo editoriale è nell’articolo 50, paragrafo 4, per il testo pubblicato. L’articolo 50, paragrafo 2, non la prevede; le sue eccezioni sono l’assistenza all’editing standard, la mancata alterazione sostanziale dei dati di input o della loro semantica e l’autorizzazione per legge a fini penali.
Nessun obbligo di etichettatura per avvisi, messaggi di stato o telemetria
L’articolo 50 non indica alcun obbligo specifico per avvisi, messaggi di stato, telemetria o rapporti operativi di un veicolo, un aeromobile o una macchina. L’obbligo di informazione del deployer sorge solo nei casi dell’articolo 50, paragrafo 3 (riconoscimento delle emozioni e categorizzazione biometrica) e dell’articolo 50, paragrafo 4 (deepfake e testi pubblicati su questioni di interesse pubblico).
Altre norme sulla trasparenza
L’articolo 50 non pregiudica altri obblighi di trasparenza previsti dal diritto dell’Unione o nazionale per i deployer di sistemi di IA (articolo 50, paragrafo 6). Il regolamento non dice se altre norme richiedano ulteriori informazioni ai clienti o al pubblico.
Domande sull’articolo 50 nei sistemi autonomi
Un robot di consegna o un assistente di bordo deve dire alle persone di essere un sistema di IA?
Sì, se è un sistema destinato a interagire direttamente con persone fisiche, a meno che ciò non risulti evidente a una persona ragionevolmente informata, attenta e avveduta, date le circostanze e il contesto di utilizzo. Il fornitore deve progettare il sistema in modo che la persona sia informata (articolo 50, paragrafo 1), al più tardi al momento della prima interazione (articolo 50, paragrafo 5).
I passeggeri devono essere informati che un veicolo è autonomo?
L’articolo 50 non contiene una regola di questo tipo. L’articolo 50, paragrafo 1, richiede che le persone siano informate di interagire con un sistema di IA quando un sistema è destinato a interagire direttamente con loro. Il regolamento non dice se un sistema di guida lo faccia; rivolgetevi a un consulente legale.
L’articolo 50 si applica a un sistema di percezione o di controllo?
L’articolo 50 guarda a ciò che fa un sistema. Il paragrafo 1 si applica ai sistemi destinati a interagire direttamente con persone fisiche, il paragrafo 2 ai sistemi che generano contenuti sintetici audio, immagine, video o testo, il paragrafo 3 ai sistemi di riconoscimento delle emozioni e di categorizzazione biometrica, e il paragrafo 4 ai deepfake e ai testi pubblicati. Secondo la sua formulazione, un sistema il cui output è un comando di sterzo, una misurazione o un allarme non è descritto in questi termini. Se è ad alto rischio, il capo III si applica separatamente (articolo 50, paragrafo 6).
L’articolo 50 si applica a un sistema in un prodotto dell’allegato I, sezione B?
L’articolo 2, paragrafo 2, elenca le disposizioni che si applicano a un sistema di IA ad alto rischio ai sensi dell’articolo 6, paragrafo 1, in un prodotto della sezione B; l’articolo 50 non ne fa parte. Un chatbot o un assistente in un veicolo che non è esso stesso un sistema ad alto rischio di questo tipo è fuori dall’articolo 2, paragrafo 2, e l’articolo 50 si applica ad esso come a qualsiasi sistema di IA. Per un sistema che è entrambe le cose, rivolgetevi a un consulente legale.
Pagine correlate
Articolo 50: obblighi di trasparenza e divulgazione
L’articolo 50 per tutti i settori: i quattro obblighi, eccezioni, date e sanzioni.
Regolamento IA sistemi autonomi: conformità
La panoramica sui sistemi autonomi: quali agganci del regolamento si applicano a veicoli, aeromobili, macchine e IA del traffico.
Articolo 53 per i sistemi autonomi: obblighi dei fornitori di modelli di IA per finalità generali
Sistemi autonomi e articolo 53: fornitori di modelli, documentazione, diritto d’autore e sintesi dei dati di addestramento.
Sistemi di IA ad alto rischio dell'allegato I: la via della sicurezza dei prodotti
Allegato I: quali sistemi di IA in prodotti regolamentati sono ad alto rischio, con le sezioni A e B.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.