Regolamento IA sistemi autonomi: conformità
Quali norme il regolamento IA applica all’IA nei veicoli, negli aeromobili senza equipaggio, nel settore ferroviario, nelle attrezzature marittime, nei robot e nelle macchine: allegato I sezione B, allegato I sezione A e allegato III punto 2. Ruoli, date, sanzioni.
«Sistemi autonomi» non è una categoria del regolamento sull’IA. Le norme dipendono dal diritto sui prodotti dell’allegato I.
La sezione B (veicoli, aeromobili senza equipaggio, sistema ferroviario, equipaggiamento marittimo, macchine) è limitata all’articolo 6, paragrafo 1, all’articolo 60 bis e agli articoli da 102 a 112 (articolo 2, paragrafo 2). Le norme sull’alto rischio si applicano ai prodotti della sezione A dal 2 agosto 2028 e ai sistemi dell’allegato III, punto 2, dal 2 dicembre 2027. Le sanzioni possono arrivare fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale annuo. Si applica l’importo più alto (articolo 99, paragrafo 4). Passo successivo: individui il Suo punto dell’allegato I o dell’allegato III.
Che cosa significano i sistemi autonomi nel regolamento
Il regolamento non prevede una categoria dei sistemi autonomi. Questo sito usa tali parole per l’IA che rientra nel regolamento tramite le vie seguenti.
I sistemi autonomi non sono una categoria del regolamento
Il regolamento non prevede una categoria per i sistemi autonomi. La sua definizione di sistema di IA parla di «livelli di autonomia variabili» (articolo 3, punto 1) e l’articolo 14, paragrafo 3, di un «livello di autonomia». Il regolamento non nomina alcun veicolo a guida autonoma, drone o robot. Questo sito usa «sistemi autonomi» per l’IA in veicoli, aeromobili senza equipaggio, robot e macchine. Le norme applicabili dipendono dal diritto dell’Unione in materia di prodotti che disciplina il prodotto. Le righe seguenti indicano tre modi in cui un sistema di IA può essere ad alto rischio: tramite l’allegato I, sezione B, tramite l’allegato I, sezione A, e tramite l’allegato III, punto 2. Possono applicarsi anche altre disposizioni, ad esempio l’articolo 4 (alfabetizzazione in materia di IA), l’articolo 5 (pratiche vietate), l’articolo 50 (trasparenza), l’articolo 53 (modelli di IA per finalità generali) e gli altri punti dell’allegato III.
Prodotti della sezione B: veicoli, aeromobili senza equipaggio, sistema ferroviario, equipaggiamento marittimo, macchine
La sezione B dell’allegato I elenca, ad esempio, i veicoli a motore e i loro rimorchi (regolamenti (UE) 2018/858 e (UE) 2019/2144, punti 18 e 19), i veicoli a motore a due o tre ruote e i quadricicli (punto 14), i veicoli agricoli e forestali (punto 15), il sistema ferroviario (punto 17), l’equipaggiamento marittimo (punto 16), gli aeromobili senza equipaggio e i loro motori, eliche, parti e dispositivi di controllo remoto di cui al regolamento (UE) 2018/1139 (punto 20) e le macchine (regolamento (UE) 2023/1230, punto 21). Il regolamento (UE) 2026/1744 ha spostato le macchine dalla sezione A alla sezione B. Per i sistemi di IA classificati come ad alto rischio ai sensi dell’articolo 6, paragrafo 1 e connessi a tali prodotti si applicano solo l’articolo 6, paragrafo 1, l’articolo 60 bis e gli articoli da 102 a 112. Gli articoli 57, 58 e 59 si applicano solo nella misura in cui i requisiti per i sistemi di IA ad alto rischio siano stati integrati in tale normativa di armonizzazione dell’Unione (articolo 2, paragrafo 2). Gli articoli da 9 a 15, 17, 26 e 99 non figurano tra le disposizioni che si applicano. L’articolo 2, paragrafo 2, si limita ai sistemi di IA classificati come ad alto rischio ai sensi dell’articolo 6, paragrafo 1; non limita, ad esempio, l’articolo 4 o l’articolo 5. La pagina panoramica sui sistemi autonomi elenca che cosa si applica invece a questi prodotti.
Che cosa raggiunge invece i prodotti della sezione B
Gli articoli da 102 a 109 modificano gli atti della sezione B, diversi dal regolamento sui prodotti macchina. Quando si adottano, a norma di tali atti, atti delegati, atti di esecuzione o misure dettagliate concernenti sistemi di IA che sono componenti di sicurezza, «si tiene conto dei requisiti di cui al capo III, sezione 2» del regolamento. Ne sono esempi l’articolo 107 per il regolamento (UE) 2018/858 e l’articolo 109 per il regolamento (UE) 2019/2144. Questi articoli si applicano dal 27 luglio 2026 (articolo 113, lettera d)). Il regolamento (UE) 2026/1744 aggiunge una regola analoga al regolamento (UE) 2018/1139 (il suo articolo 2). Per le macchine prevede che la Commissione adotti, a norma del regolamento (UE) 2023/1230, atti delegati che riflettano il capo III, sezione 2, e gli articoli 17, 19, 72 e 73 del regolamento sull’IA per i sistemi di IA classificati come ad alto rischio ai sensi dell’articolo 6, paragrafo 1. Tali atti delegati devono applicarsi entro il 2 agosto 2028 (il suo articolo 3). Gli Stati membri possono consentire prove di tali sistemi in condizioni reali al di fuori degli spazi di sperimentazione normativa, per valutare la conformità agli articoli da 8 a 15 (articolo 60 bis). L’articolo 113 non indica una data separata per l’articolo 60 bis. In base alla regola generale dell’articolo 113 si applicherebbe dal 2 agosto 2026; se si applichi un’altra data è una questione per il consulente legale.
Prodotti della sezione A: il capo III si applica ai sistemi ad alto rischio
La sezione A dell’allegato I (punti da 2 a 12) riguarda giocattoli, imbarcazioni da diporto, ascensori, apparecchi e sistemi di protezione destinati a essere utilizzati in atmosfera potenzialmente esplosiva, apparecchiature radio, attrezzature a pressione, impianti a fune, dispositivi di protezione individuale, apparecchi che bruciano carburanti gassosi, dispositivi medici e dispositivi medico-diagnostici in vitro. Un sistema di IA è ad alto rischio ai sensi dell’articolo 6, paragrafo 1 se è destinato a essere utilizzato come componente di sicurezza di tale prodotto, o è esso stesso tale prodotto, e il prodotto deve essere sottoposto a una valutazione della conformità da parte di terzi ai sensi di tale normativa. Una valutazione della conformità da parte di terzi richiesta esclusivamente a causa di rischi diversi da quelli per la salute e la sicurezza, in particolare i rischi relativi alla distribuzione dello spettro radio o alle interferenze elettromagnetiche che non incidono sulla salute e sulla sicurezza, non soddisfa tale condizione (articolo 6, paragrafo 1 quater). I requisiti per questi sistemi si applicano dal 2 agosto 2028 (articolo 113, lettera c), punto ii)). L’articolo 2, paragrafo 13, consente di limitare l’applicazione dei requisiti o degli obblighi specifici di cui agli articoli da 9 a 15 e da 17 a 25, se e nella misura in cui la normativa della sezione A stabilisce requisiti che garantiscono un livello equivalente o superiore di protezione e la limitazione non riduce il livello complessivo di protezione. La Commissione adotta atti delegati in merito entro il 2 agosto 2027.
Allegato III, punto 2: traffico stradale, fornitura di acqua, gas, riscaldamento o elettricità e infrastrutture digitali
L’allegato III, punto 2, riguarda i sistemi di IA destinati a essere utilizzati come componenti di sicurezza nella gestione e nel funzionamento delle infrastrutture digitali critiche, del traffico stradale o nella fornitura di acqua, gas, riscaldamento o elettricità. Il testo dell’allegato III non nomina alcun veicolo, aeromobile, drone o robot. Stabilire se un dato sistema sia un componente di sicurezza in uno di questi ambiti è una questione per un giurista. I requisiti per questi usi dell’allegato III si applicano dal 2 dicembre 2027 (articolo 113, lettera c), punto i)).
L’articolo 6, paragrafo 3, può escludere un sistema dall’allegato III
Un sistema del punto 2 è ad alto rischio ai sensi dell’articolo 6, paragrafo 2. Ai sensi dell’articolo 6, paragrafo 3 non è ad alto rischio se non presenta un rischio significativo di danno per la salute, la sicurezza o i diritti fondamentali, anche nel senso di non influenzare materialmente il risultato del processo decisionale. Il regolamento applica questa deroga quando è soddisfatta almeno una delle condizioni seguenti (articolo 6, paragrafo 3, lettere da a) a d)). Il sistema è destinato a eseguire un compito procedurale limitato. Oppure è destinato a migliorare il risultato di un’attività umana precedentemente completata. Oppure è destinato a rilevare schemi decisionali o deviazioni da schemi decisionali precedenti e non è finalizzato a sostituire o influenzare la valutazione umana precedentemente completata senza un’adeguata revisione umana. Oppure è destinato a eseguire un compito preparatorio per una valutazione pertinente ai fini dei casi d’uso elencati nell’allegato III. Come queste condizioni si combinino con la verifica del rischio significativo è una questione per un giurista. Il sistema è sempre ad alto rischio se effettua profilazione di persone fisiche. La profilazione è definita dall’articolo 4, punto 4, del GDPR (articolo 3, punto 52). Il fornitore che si avvale dell’eccezione documenta la propria valutazione prima che il sistema sia immesso sul mercato o messo in servizio. Deve inoltre registrare il sistema (articolo 6, paragrafo 4, articolo 49, paragrafo 2).
Sono contemplati solo i componenti di sicurezza
Un componente di sicurezza è un componente di un prodotto o di un sistema di IA che svolge una funzione di sicurezza per tale prodotto o sistema di IA o il cui guasto o malfunzionamento mette in pericolo la salute e la sicurezza di persone o beni. Un componente svolge una funzione di sicurezza quando la sua finalità prevista è prevenire o attenuare i rischi per la salute e la sicurezza di persone o beni (articolo 3, punto 14). I sistemi di IA utilizzati esclusivamente per aspetti non legati alla sicurezza come assistenza agli utenti, ottimizzazione delle prestazioni, efficienza dei servizi, automazione o praticità o controllo della qualità non sono considerati componenti di sicurezza (articolo 6, paragrafo 1 bis). I sistemi di IA il cui guasto o malfunzionamento metterebbe a rischio la salute e la sicurezza sono considerati componenti di sicurezza (articolo 6, paragrafo 1 ter). Stabilire se una data funzione di controllo, di navigazione o di praticità sia un componente di sicurezza è una questione per un giurista.
Fornitore e deployer
Il fornitore sviluppa un sistema di IA, o lo fa sviluppare, e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio (articolo 3, punto 3). La messa in servizio comprende la fornitura per uso proprio del fornitore (articolo 3, punto 11). Per un componente di sicurezza di un prodotto della sezione A, il fabbricante del prodotto è il fornitore se il sistema è immesso sul mercato insieme al prodotto con il nome o il marchio del fabbricante, o è messo in servizio con tale nome o marchio dopo che il prodotto è stato immesso sul mercato (articolo 25, paragrafo 3). Un gestore di flotte, un gestore di impianti o un’autorità stradale che utilizza un sistema sotto la propria autorità è un deployer (articolo 3, punto 4). Un deployer diventa fornitore in tre casi. Appone il proprio nome o marchio su un sistema ad alto rischio già immesso sul mercato, fatti salvi accordi contrattuali che prevedano una diversa ripartizione degli obblighi. Apporta una modifica sostanziale a tale sistema, che lo lascia ad alto rischio. Oppure modifica la finalità prevista di un sistema non ad alto rischio in modo che lo diventi (articolo 25, paragrafo 1). Il fornitore che aveva inizialmente immesso il sistema sul mercato o lo aveva messo in servizio non è più considerato fornitore di quel determinato sistema e deve cooperare strettamente con il nuovo fornitore (articolo 25, paragrafo 2). Ciò non vale se il fornitore iniziale ha chiaramente specificato che il suo sistema non deve essere trasformato in un sistema di IA ad alto rischio.
Obblighi del fornitore per i sistemi della sezione A e del punto 2
Per i sistemi ad alto rischio dell’allegato I, sezione A, e dell’allegato III, punto 2, i fornitori devono garantire che i loro sistemi rispettino i requisiti della sezione 2 del capo III, articoli da 8 a 15 (articolo 16, lettera a)), e rispettare gli altri obblighi dell’articolo 16. Per i prodotti della sezione B questi non si applicano (articolo 2, paragrafo 2).
- art. 9Sistema di gestione dei rischi
Un processo iterativo continuo lungo il ciclo di vita, con prove sulla base di metriche e soglie probabilistiche definite precedentemente e adeguate alla finalità prevista.
- art. 10Dati e governance dei dati
Set di dati di addestramento, convalida e prova che soddisfano i criteri di qualità dell’articolo 10, compreso un esame delle possibili distorsioni.
- art. 12Registrazione fin dalla progettazione
Il sistema deve consentire a livello tecnico la registrazione automatica degli eventi (log) per tutta la sua durata.
- art. 13Istruzioni per l’uso
Informazioni che consentono ai deployer di interpretare l’output e utilizzarlo adeguatamente, compreso il livello di accuratezza dichiarato e le relative metriche.
- art. 14Sorveglianza umana fin dalla progettazione
Misure che consentono a persone fisiche di supervisionare efficacemente il sistema mentre è in uso.
- art. 15Accuratezza, robustezza e cibersicurezza
Un livello adeguato, conseguito in modo coerente durante l’intero ciclo di vita. I livelli di accuratezza e le relative metriche sono dichiarati nelle istruzioni per l’uso.
- art. 17Sistema di gestione della qualità
Politiche, procedure e istruzioni scritte che coprono gli aspetti elencati nell’articolo 17, paragrafo 1, attuate in proporzione alle dimensioni dell’organizzazione del fornitore (articolo 17, paragrafo 2).
- art. 43(2), (3)Valutazione della conformità
Per i prodotti della sezione A il fornitore segue la procedura di valutazione della conformità richiesta dalla pertinente normativa di armonizzazione dell’Unione. I requisiti della sezione 2 fanno parte di tale valutazione, e viene valutato anche il sistema di gestione della qualità dell’articolo 17 (articolo 43, paragrafo 3). Gli organismi notificati ai sensi della normativa della sezione A presentano domanda di designazione a norma del regolamento sull’IA entro il 28 gennaio 2028 (articolo 43, paragrafo 3). Per i sistemi di cui ai punti da 2 a 8 dell’allegato III, tra cui il punto 2, il fornitore segue la procedura basata sul controllo interno (allegato VI), che non prevede un organismo notificato (articolo 43, paragrafo 2).
- art. 16, 49(1), (5)Dichiarazione di conformità UE, marcatura CE e registrazione
Il fornitore redige una dichiarazione di conformità UE e appone la marcatura CE (articolo 16, lettere g) e h)). L’articolo 49, paragrafo 1, richiede la registrazione nella banca dati dell’UE per i sistemi dell’allegato III, con l’eccezione del punto 2. Ai sensi dell’articolo 49, paragrafo 5, i sistemi di cui al punto 2 dell’allegato III sono registrati a livello nazionale.
- art. 72, 73Monitoraggio successivo all’immissione sul mercato e incidenti gravi
Il fornitore istituisce e documenta un sistema di monitoraggio successivo all’immissione sul mercato (articolo 72, paragrafo 1) e segnala gli incidenti gravi alle autorità di vigilanza del mercato (articolo 73).
Obblighi del deployer per i sistemi della sezione A e del punto 2
- art. 26(1), (2)Usare secondo le istruzioni, affidare la sorveglianza
I deployer adottano idonee misure tecniche e organizzative per utilizzare il sistema conformemente alle istruzioni per l’uso. Affidano la sorveglianza umana a persone fisiche che dispongono della competenza, della formazione e dell’autorità necessarie.
- art. 26(4)–(6)Dati di input, monitoraggio e log
Nella misura in cui esercitano il controllo sui dati di input, i deployer garantiscono che siano pertinenti e sufficientemente rappresentativi. Monitorano il funzionamento del sistema sulla base delle istruzioni per l’uso. Conservano i log sotto il loro controllo per almeno sei mesi, salvo diversa disposizione del diritto dell’Unione o nazionale applicabile.
- art. 26(11)Informare le persone interessate
I deployer di sistemi ad alto rischio dell’allegato III che adottano decisioni o assistono nell’adozione di decisioni riguardanti persone fisiche le informano che sono soggette all’uso del sistema, fatto salvo l’articolo 50 (articolo 26, paragrafo 11).
- art. 27(1)Nessuna valutazione d’impatto sui diritti fondamentali per il punto 2
L’articolo 27, paragrafo 1, richiede una valutazione dell’impatto sui diritti fondamentali prima che un sistema di IA ad alto rischio di cui all’articolo 6, paragrafo 2, sia utilizzato dai deployer che esso indica, «ad eccezione dei sistemi di IA ad alto rischio destinati a essere utilizzati nell’ambito elencato al punto 2 dell’allegato III». I prodotti della sezione A sono classificati ai sensi dell’articolo 6, paragrafo 1, non dell’articolo 6, paragrafo 2. Per ogni altro sistema ad alto rischio dell’allegato III che utilizza, il deployer verifica separatamente l’articolo 27, paragrafo 1.
- art. 49(3), (5), 86(1)Nessuna registrazione del deployer nella banca dati dell’UE e nessun diritto alla spiegazione per il punto 2
L’articolo 49, paragrafo 3, richiede ai deployer che sono autorità pubbliche, istituzioni, organi, uffici o agenzie dell’Unione, o persone che agiscono per loro conto, di registrarsi e di registrare l’uso di un sistema dell’allegato III nella banca dati dell’UE. Ne esclude i sistemi elencati al punto 2 dell’allegato III. Ai sensi dell’articolo 49, paragrafo 5, i sistemi del punto 2 sono registrati a livello nazionale. L’articolo 86, paragrafo 1, riconosce il diritto alla spiegazione per i sistemi dell’allegato III «ad eccezione dei sistemi elencati al punto 2».
Date, sanzioni e limiti
Date
Sezione A: i requisiti del capo III, sezioni da 1 a 3, si applicano ai sistemi di IA classificati come ad alto rischio ai sensi dell’articolo 6, paragrafo 1, dal 2 agosto 2028 (articolo 113, lettera c), punto ii)). Allegato III, punto 2: dal 2 dicembre 2027 (lettera c), punto i)). Sezione B: gli articoli da 9 a 15 non hanno una data perché non si applicano (articolo 2, paragrafo 2); gli articoli da 102 a 110 si applicano dal 27 luglio 2026 (lettera d)). Un sistema immesso sul mercato o messo in servizio prima della data di applicazione è coperto solo se in seguito subisce modifiche significative della progettazione. In ogni caso, i fornitori e i deployer di sistemi di IA ad alto rischio destinati a essere utilizzati da autorità pubbliche devono adottare le misure necessarie per conformarsi entro il 2 agosto 2030 (articolo 111, paragrafo 2).
Sanzioni
I fornitori devono garantire che i loro sistemi ad alto rischio rispettino i requisiti della sezione 2 del capo III, che comprende gli articoli da 9 a 15 (articolo 16, lettera a)). La violazione degli obblighi dei fornitori di cui all’articolo 16 o degli obblighi dei deployer di cui all’articolo 26 può essere punita con sanzioni amministrative pecuniarie. La sanzione arriva fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore (articolo 99, paragrafo 4, lettere a) ed e)). Per le PMI, comprese le start-up, ogni sanzione arriva al massimo all’importo più basso tra i due (articolo 99, paragrafo 6). Lo stesso vale per le piccole imprese a media capitalizzazione (articolo 3, punto 14 ter, articolo 99, paragrafo 6 bis). Ciascuno Stato membro stabilisce norme che dispongano in quale misura possono essere inflitte sanzioni amministrative pecuniarie ad autorità pubbliche e organismi pubblici istituiti in tale Stato membro (articolo 99, paragrafo 8). Per i prodotti della sezione B, l’articolo 99 non figura tra le disposizioni che l’articolo 2, paragrafo 2, elenca come applicabili.
Portata e limiti del regolamento
Il regolamento si applica ai fornitori e ai deployer che hanno il loro luogo di stabilimento o sono situati in un paese terzo, laddove l’output prodotto dal sistema di IA sia utilizzato nell’Unione (articolo 2, paragrafo 1, lettera c)). Non si applica a settori che non rientrano nell’ambito di applicazione del diritto dell’Unione e non pregiudica le competenze degli Stati membri in materia di sicurezza nazionale (articolo 2, paragrafo 3). Non si applica ai sistemi di IA quando e nella misura in cui sono immessi sul mercato, messi in servizio o utilizzati, con o senza modifiche, esclusivamente per scopi militari, di difesa o di sicurezza nazionale (articolo 2, paragrafo 3). Il regolamento non si applica ai sistemi di IA o modelli di IA, ivi compresi i loro output, specificamente sviluppati e messi in servizio al solo scopo di ricerca e sviluppo scientifici (articolo 2, paragrafo 6). Non si applica alle attività di ricerca, prova o sviluppo relative a un sistema prima della sua immissione sul mercato o messa in servizio. La prova in condizioni reali non rientra in tale esclusione (articolo 2, paragrafo 8). I sistemi di IA rilasciati con licenza libera e open source sono esclusi dal regolamento. Tale esclusione non vale se sono immessi sul mercato o messi in servizio come sistemi di IA ad alto rischio, o se rientrano nell’articolo 5 o 50 (articolo 2, paragrafo 12). Il regolamento non si applica agli obblighi dei deployer che sono persone fisiche che utilizzano sistemi di IA nel corso di un’attività non professionale puramente personale (articolo 2, paragrafo 10).
Che cosa il regolamento lascia aperto per i sistemi autonomi
Nessun livello di autonomia, dominio operativo o soglia numerica
Il regolamento non definisce livelli di autonomia e non usa termini come dominio di progettazione operativa, operatore remoto o registratore di dati di evento. Non nomina alcun valore di accuratezza, tempo di risposta, livello di ridondanza o norma tecnica. I fornitori fissano le metriche per le prove (articolo 9, paragrafo 8) e dichiarano i livelli di accuratezza e le metriche nelle istruzioni per l’uso (articolo 15, paragrafo 3). Il regolamento stesso non nomina alcuna norma armonizzata. I sistemi ad alto rischio conformi alle norme armonizzate pubblicate nella Gazzetta ufficiale dell’Unione europea si presumono conformi ai requisiti della sezione 2, nella misura in cui tali norme li contemplano (articolo 40, paragrafo 1). La Commissione elabora orientamenti sull’applicazione pratica dei requisiti e degli obblighi di cui agli articoli da 8 a 15, 25 e 26 (articolo 96, paragrafo 1, lettera a)) e sulla relazione del regolamento con la normativa dell’allegato I (lettera e)). L’articolo 42 aggiunge presunzioni di conformità all’articolo 10, paragrafo 4 (paragrafo 1), e ai requisiti di cibersicurezza dell’articolo 15 (paragrafi 2 e 3). Per i prodotti della sezione A la Commissione pubblica inoltre orientamenti sull’articolo 8, paragrafo 2, sull’articolo 9, paragrafo 10, e sull’articolo 17, paragrafo 3, entro il 1º agosto 2027 (articolo 96, paragrafo 1, lettera g)).
Altro diritto si applica accanto al regolamento
Il regolamento lascia impregiudicate le norme stabilite da altri atti giuridici dell’Unione in materia di protezione dei consumatori e di sicurezza dei prodotti (articolo 2, paragrafo 9), e il diritto dell’Unione in materia di protezione dei dati personali continua ad applicarsi (articolo 2, paragrafo 7). Gli atti della sezione B mantengono le proprie norme, che questa pagina non descrive. Gli articoli da 102 a 109 e il regolamento (UE) 2026/1744 ne modificano alcuni, come indicato sopra.
Esempio: un unico inventario dei sistemi di IA
Esempio, non un requisito del regolamento: un fabbricante o un gestore potrebbe tenere un unico inventario dei propri sistemi di IA. Potrebbe indicare per ciascun sistema il punto dell’allegato I o dell’allegato III, se è un componente di sicurezza, se le condizioni dell’articolo 6, paragrafo 1, sono soddisfatte e se l’organizzazione è fornitore o deployer.
Pagine per articolo sui sistemi autonomi
Ogni pagina applica un articolo all’IA in veicoli, aeromobili senza equipaggio, robot e macchine.
Articolo 9 per i sistemi autonomi: sistema di gestione dei rischi
Sistema di gestione dei rischi per l’IA dei componenti di sicurezza.
Articolo 10 per i sistemi autonomi: dati e governance dei dati
Set di dati, esame dei bias e categorie particolari di dati personali.
Articolo 12 per i sistemi autonomi: conservazione delle registrazioni e log
Registrazione automatica, chi conserva i log e incidenti gravi.
Articolo 13 per i sistemi autonomi: trasparenza e istruzioni per l’uso
Istruzioni per l’uso e perché l’articolo 86 non riguarda il punto 2.
Articolo 14 per i sistemi autonomi: sorveglianza umana
Sorveglianza umana, procedura di arresto e che cosa il regolamento non richiede.
Articolo 15 per i sistemi autonomi: accuratezza, robustezza e cibersicurezza
Accuratezza, robustezza e cibersicurezza.
Articolo 17 per i sistemi autonomi: sistema di gestione della qualità
Sistema di gestione della qualità.
Articolo 26 per i sistemi autonomi: obblighi dei deployer
Obblighi del deployer per i sistemi della sezione A e del punto 2.
Articolo 50 per i sistemi autonomi: trasparenza e informazione
Obblighi di trasparenza per chatbot e contenuti generati.
Articolo 53 per i sistemi autonomi: obblighi dei fornitori di modelli di IA per finalità generali
Fornitori di modelli di IA per finalità generali.
Domande sul regolamento sull’IA e i sistemi autonomi
Il regolamento sull’IA disciplina le auto a guida autonoma?
I veicoli a motore rientrano nell’allegato I, sezione B (regolamenti (UE) 2018/858 e (UE) 2019/2144). Per i sistemi di IA classificati come ad alto rischio ai sensi dell’articolo 6, paragrafo 1, e connessi a tali veicoli si applicano solo l’articolo 6, paragrafo 1, l’articolo 60 bis e gli articoli da 102 a 112. Gli articoli da 9 a 17 e 26 non figurano tra questi (articolo 2, paragrafo 2). Gli articoli 107 e 109 prevedono che si tenga conto dei requisiti del capo III, sezione 2, nell’adozione di determinati atti a norma dei regolamenti sui veicoli.
Un drone è coperto?
Gli aeromobili senza equipaggio e i loro motori, eliche, parti e dispositivi di controllo remoto rientrano nell’allegato I, sezione B, tramite il regolamento (UE) 2018/1139 (punto 20), quindi si applica lo stesso elenco limitato di disposizioni (articolo 2, paragrafo 2). Il regolamento non si applica agli obblighi dei deployer che sono persone fisiche che utilizzano un sistema di IA nel corso di un’attività non professionale puramente personale (articolo 2, paragrafo 10).
Un robot o una macchina è coperto?
Le macchine di cui al regolamento (UE) 2023/1230 rientrano nell’allegato I, sezione B (punto 21), dal regolamento (UE) 2026/1744, quindi si applicano solo l’articolo 6, paragrafo 1, l’articolo 60 bis e gli articoli da 102 a 112. Altri prodotti, come ascensori o attrezzature a pressione, sono prodotti della sezione A: i loro sistemi di IA ad alto rischio devono rispettare il capo III dal 2 agosto 2028 se sono soddisfatte le condizioni dell’articolo 6, paragrafo 1.
L’IA che gestisce il traffico stradale o la fornitura di servizi di pubblica utilità è ad alto rischio?
Lo è se è destinata a essere utilizzata come componente di sicurezza nella gestione e nel funzionamento del traffico stradale o nella fornitura di acqua, gas, riscaldamento o elettricità (allegato III, punto 2), salvo che si applichi l’eccezione dell’articolo 6, paragrafo 3. I requisiti si applicano dal 2 dicembre 2027 (articolo 113, lettera c), punto i)). Un sistema immesso sul mercato o messo in servizio prima di tale data è coperto solo dopo una modifica significativa della progettazione. In ogni caso, i fornitori e i deployer di sistemi di IA ad alto rischio destinati a essere utilizzati da autorità pubbliche devono adottare le misure necessarie per conformarsi entro il 2 agosto 2030 (articolo 111, paragrafo 2).
Quali sanzioni si applicano?
La violazione degli obblighi dei fornitori di cui all’articolo 16 o degli obblighi dei deployer di cui all’articolo 26 può essere punita con sanzioni amministrative pecuniarie. La sanzione arriva fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore (articolo 99, paragrafo 4). Per le PMI e le piccole imprese a media capitalizzazione ogni sanzione arriva al massimo all’importo più basso tra i due (articolo 99, paragrafi 6 e 6 bis). Ciascuno Stato membro stabilisce in quale misura possono essere inflitte sanzioni pecuniarie ad autorità pubbliche (articolo 99, paragrafo 8).
Pagine correlate
Sistemi di IA ad alto rischio dell'allegato I: la via della sicurezza dei prodotti
Allegato I, sezioni A e B: quali prodotti, quali norme si applicano e che cosa è cambiato per le macchine.
Articolo 6: classificazione dei sistemi IA ad alto rischio
Come l’articolo 6 classifica i sistemi di IA ad alto rischio, compresi i componenti di sicurezza e l’eccezione dell’articolo 6, paragrafo 3.
Allegato III in dettaglio: le 8 categorie ad alto rischio
Il punto 2 dell’allegato III nel contesto delle otto categorie.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.