Articolo 53 nelle infrastrutture critiche: obblighi dei fornitori di modelli di IA per finalità generali

Questi obblighi si applicano a ogni modello di IA per finalità generali, qualunque sia il settore d’uso.

• art. 53(1)(a)
  Documentazione tecnica

  Redigere e mantenere aggiornata la documentazione tecnica del modello, compresi il processo di addestramento e di prova e i risultati della valutazione, con almeno le informazioni dell’allegato XI, da fornire su richiesta all’Ufficio per l’IA e alle autorità nazionali competenti.

• art. 53(1)(b)
  Informazioni per i fornitori a valle

  Redigere, mantenere aggiornate e mettere a disposizione informazioni e documentazione per i fornitori di sistemi di IA che intendono integrare il modello, con almeno gli elementi dell’allegato XII. Devono consentire loro di comprendere bene le capacità e i limiti del modello e di rispettare i propri obblighi.

• art. 53(1)(c)
  Politica sul diritto d’autore

  Mettere in atto una politica per rispettare il diritto dell’Unione in materia di diritto d’autore, in particolare per individuare e rispettare una riserva di diritti espressa a norma dell’articolo 4, paragrafo 3, della direttiva (UE) 2019/790.

• art. 53(1)(d)
  Sintesi dei contenuti di addestramento

  Redigere e rendere pubblica una sintesi sufficientemente dettagliata dei contenuti utilizzati per l’addestramento, secondo un modello fornito dall’Ufficio per l’IA.

• art. 53(2)
  Eccezione per i modelli open source

  Gli obblighi delle lettere a) e b) non si applicano ai modelli rilasciati con una licenza libera e open source che consenta l’accesso, l’uso, la modifica e la distribuzione, e i cui parametri, informazioni sull’architettura e sull’uso siano resi pubblici. L’eccezione non si applica ai modelli con rischio sistemico (articolo 53, paragrafo 2).

• art. 53(3)
  Cooperazione

  I fornitori cooperano, se necessario, con la Commissione e le autorità nazionali competenti.

• art. 53(4)
  Codici di buone pratiche

  I fornitori possono basarsi su codici di buone pratiche ai sensi dell’articolo 56 per dimostrare la conformità fino alla pubblicazione di una norma armonizzata. Chi non segue né l’uno né l’altra deve dimostrare mezzi alternativi adeguati di conformità, valutati dalla Commissione.

L’articolo 53 vincola il fornitore del modello, qualunque sia il settore.

• Il regolamento non ha un regime generale per le infrastrutture critiche

  Che un modello sia un modello di IA per finalità generali dipende dalla definizione dell’articolo 3, punto 63: generalità significativa, capacità di eseguire con competenza un’ampia gamma di compiti distinti e possibilità di essere integrato in una varietà di sistemi a valle. Non dipende dal settore. Il regolamento non ha un regime generale per le infrastrutture critiche né un elenco di modelli per esse.

• Fornitore, fornitore del sistema e deployer

  L’impresa che sviluppa il modello e lo immette sul mercato è il fornitore e ha gli obblighi dell’articolo 53. Un gestore o un’autorità che usa uno strumento basato sul modello è deployer di un sistema di IA e non ha obblighi ai sensi dell’articolo 53. Un’impresa che integra il modello in un sistema di IA ad alto rischio è il fornitore di tale sistema solo se sviluppa il sistema, o lo fa sviluppare, e lo immette sul mercato o lo mette in servizio con il proprio nome (articolo 3, punto 3), o nei casi dell’articolo 25, paragrafo 1; ha allora gli obblighi dell’articolo 16. I fornitori di sistemi di IA che intendono integrare il modello ricevono le informazioni con gli elementi dell’allegato XII (articolo 53, paragrafo 1, lettera b)).

• Accordo scritto con i fornitori di componenti

  Il fornitore di un sistema di IA ad alto rischio e il terzo che fornisce un modello di IA, strumenti, servizi, componenti o processi usati al suo interno precisano con accordo scritto le informazioni, le capacità, l’accesso tecnico e l’altra assistenza necessari per la piena conformità (articolo 25, paragrafo 4). L’obbligo non si applica ai terzi che rendono accessibili al pubblico, con licenza libera e open source, strumenti, servizi, processi o componenti diversi dai modelli di IA per finalità generali.

• Esclusioni per la ricerca

  Il regolamento non si applica ai sistemi o modelli di IA, compreso il loro output, specificamente sviluppati e messi in servizio al solo scopo di ricerca e sviluppo scientifici (articolo 2, paragrafo 6). Non si applica neppure alle attività di ricerca, prova e sviluppo precedenti all’immissione sul mercato o alla messa in servizio di un sistema o modello; le prove in condizioni reali non rientrano in tale esclusione (articolo 2, paragrafo 8).

• Date

  Gli obblighi dell’articolo 53 si applicano dal 2 agosto 2025 (articolo 113, lettera b)). Un modello immesso sul mercato prima di tale data deve conformarsi entro il 2 agosto 2027 (articolo 111, paragrafo 3). L’articolo 101 è escluso dalla lettera b), quindi vale la data generale di applicazione, il 2 agosto 2026.

• Sanzioni

  La Commissione può infliggere a un fornitore di un modello di IA per finalità generali sanzioni fino al 3 % del suo fatturato mondiale totale annuo dell’esercizio precedente o a 15 milioni di EUR, se superiore, quando accerta che il fornitore ha violato, intenzionalmente o per negligenza, le disposizioni pertinenti del regolamento, o per un altro motivo elencato nell’articolo 101, paragrafo 1.

• Limiti dell’ambito di applicazione del regolamento

  Il regolamento si applica ai fornitori che immettono sul mercato o mettono in servizio sistemi di IA nell’Unione, o immettono sul mercato modelli di IA per finalità generali nell’Unione, indipendentemente da dove siano stabiliti (articolo 2, paragrafo 1, lettera a)), e ai fornitori e ai deployer stabiliti in un paese terzo quando l’output del sistema di IA è utilizzato nell’Unione (lettera c)). Non si applica ai settori che non rientrano nell’ambito di applicazione del diritto dell’Unione e non pregiudica le competenze degli Stati membri in materia di sicurezza nazionale; non si applica nemmeno ai sistemi di IA utilizzati esclusivamente per scopi militari, di difesa o di sicurezza nazionale (articolo 2, paragrafo 3). Le persone fisiche che usano un sistema nell’ambito di un’attività puramente personale e non professionale non sono vincolate come deployer (articolo 2, paragrafo 10).

• Nessun obbligo specifico per le infrastrutture critiche

  L’articolo 53 non prevede obblighi specifici per le infrastrutture critiche e non indica contenuti settoriali per la documentazione. Gli allegati XI e XII elencano il contenuto minimo per ogni modello.

• Il rischio sistemico è negli articoli 51, 52 e 55

  La classificazione dei modelli con rischio sistemico figura negli articoli 51 e 52; i loro obblighi aggiuntivi figurano nell’articolo 55, non nell’articolo 53.

• Adattare un modello

  Gli articoli del regolamento non dicono quando adattare un modello, per esempio con un affinamento su dati operativi, rende chi lo adatta fornitore di un nuovo modello; rivolgetevi a un consulente legale. I considerando e gli orientamenti della Commissione possono affrontare la questione.

• Articolo 53: obblighi dei fornitori di GPAI

  L’articolo 53 per tutti i settori: i quattro obblighi, allegati XI e XII, date e sanzioni.

• Regolamento IA infrastruttura critica: conformità

  Panoramica sulle infrastrutture critiche: come il regolamento raggiunge l’IA in energia, acqua, traffico stradale e infrastrutture digitali.

• Articolo 50 per l’IA delle infrastrutture critiche: trasparenza e informativa

  L’IA delle infrastrutture critiche e l’articolo 50: chatbot e contenuti sintetici.

• Articolo 55: obblighi con rischio sistemico

  Gli obblighi aggiuntivi dei fornitori di modelli con rischio sistemico.