Reg. (UE) 2024/1689
Cosa dovete sapere
Il primo regolamento organico sull'IA al mondo. In vigore dal 1° agosto 2024 e applicabile per fasi: divieti da febbraio 2025, GPAI da agosto 2025 e trasparenza (art. 50) da agosto 2026. Il Digital Omnibus rinvia l'alto rischio a dicembre 2027 (allegato III) e ad agosto 2028 (allegato I). Ambito extraterritoriale e sanzioni fino a 35 milioni di euro o al 7% del fatturato mondiale.
Che cos'è il Regolamento UE sull'IA?
Il Regolamento (UE) 2024/1689, adottato il 13 giugno 2024 e pubblicato nella Gazzetta ufficiale il 12 luglio 2024, è la prima normativa organica al mondo sull'intelligenza artificiale. Stabilisce obblighi basati sul rischio per fornitori, importatori, distributori e deployer di sistemi di IA che operano nel mercato europeo. Il suo ambito è extraterritoriale: se il vostro sistema di IA produce effetti su persone nell'UE, il Regolamento si applica indipendentemente dal paese in cui è costituita la vostra azienda.
Le quattro fasi dell'EU AI Act
Applicazione graduale. Le fasi 1, 2 e 3 sono già applicabili (la terza dal 2 agosto 2026). Il Digital Omnibus (Regolamento (UE) 2026/1744) rinvia l'alto rischio: allegato III al 2 dicembre 2027 e allegato I al 2 agosto 2028.
I quattro livelli di rischio
L'AI Act classifica i sistemi di IA in base al rischio che presentano. La classificazione determina quali obblighi si applicano e da quando.
Obblighi per i sistemi ad alto rischio
I sistemi dell'allegato III devono rispettare 10 obblighi principali entro il 2 dicembre 2027, a seguito del rinvio introdotto dal Digital Omnibus (Regolamento (UE) 2026/1744). Per l'IA integrata in prodotti regolamentati dell'allegato I, la scadenza è il 2 agosto 2028. Riguardano fornitori e deployer che operano nell'UE.
Trasparenza obbligatoria (art. 50)
In vigore dal 2 agosto 2026. Si applica a sistemi conversazionali, generatori di contenuti e sistemi di riconoscimento delle emozioni. I sistemi di IA generativa immessi sul mercato prima di tale data hanno tempo fino al 2 dicembre 2026 per la marcatura leggibile da una macchina (art. 50, paragrafo 2).
Sistemi conversazionali
Chatbot e agenti vocali devono identificarsi come IA all'inizio di ogni interazione. L'utente deve sapere che non sta parlando con una persona.
HT Kiire e HT Meel Voice, in sviluppo, sono progettati per rispettarloContenuti sintetici
Testi, immagini, audio e video generati dall'IA devono essere contrassegnati come contenuti generati artificialmente. Obbligatorio per generatori e distributori.
Si applica a qualsiasi sistema GPAI in produzioneRiconoscimento delle emozioni
I deployer di sistemi di riconoscimento delle emozioni devono informare le persone esposte. Nei luoghi di lavoro e negli istituti di istruzione sono vietati, salvo per motivi medici o di sicurezza (art. 5).
Human-in-the-loop strutturale in HumanosTechSanzioni amministrative
L'AI Act prevede tre livelli di sanzione. Le autorità tengono conto delle dimensioni dell'azienda, con massimali adattati per PMI, startup e small mid-cap, ma le sanzioni possono comunque compromettere la sostenibilità di un'azienda di medie dimensioni.
Autorità di vigilanza per paese
Ogni Stato membro designa la propria autorità nazionale di vigilanza del mercato. L'EU AI Office supervisiona i modelli GPAI a livello europeo. Selezionate il vostro paese per vedere l'autorità competente, lo stato della designazione e le risorse ufficiali pertinenti.
Cinque passi per prepararsi entro dicembre 2027
Qualunque sia la dimensione della vostra azienda, questi cinque passi riducono l'esposizione normativa e costituiscono la base di qualsiasi programma di conformità.
Inventario dei sistemi di IA
Individuate tutti i sistemi di IA in uso, compresi quelli forniti da terzi e quelli utilizzati da team all'insaputa dell'IT.
Classificazione per livello di rischio
Per ogni sistema individuato, stabilite se rientra nella categoria vietata, ad alto rischio, a rischio limitato o minimo secondo i criteri del Regolamento.
Valutazione della conformità
Per i sistemi ad alto rischio, avviate la documentazione tecnica, l'analisi dei dati di addestramento e la gestione dei rischi ai sensi dell'art. 9.
Governance e formazione
Nominate responsabili interni della conformità IA. Adottate misure di alfabetizzazione in materia di IA (art. 4) per chi gestisce o supervisiona sistemi di IA: dopo il Digital Omnibus, il Regolamento richiede di adottare misure per sostenerla.
Consulenza legale
Coinvolgete consulenti legali specializzati nella regolamentazione europea dell'IA per convalidare la vostra strategia, soprattutto in presenza di sistemi ad alto rischio.
Conformità strutturale, non un'opzione di configurazione
HumanosTech opera secondo la legislazione estone e il diritto europeo (Humanos Tech OÜ, reg. 17179670). I nostri prodotti di IA sono progettati con la conformità all'EU AI Act integrata nell'architettura, non aggiunta a posteriori.
HT Kiire
Agente di chat con IA per il supporto tecnico. Risponde con la vostra documentazione citando le fonti e aiuta a diagnosticare gli incidenti. Nessuna azione con impatto viene eseguita senza conferma umana esplicita. Lista d'attesa aperta.
HT Meel Voice
Agente vocale conversazionale per l'assistenza telefonica in contesti europei. Si identificherà come IA all'inizio di ogni chiamata (art. 50) e trasferirà la chiamata a un operatore umano con contesto completo. L'IA è trattata nell'UE. La parte vocale è l'ultima fase del piano; lista d'attesa aperta.
HT BiasGuard EU
Sistema di audit e monitoraggio continuo dei bias nei sistemi di IA utilizzati nell'UE. Progettato per aiutare i deployer a rispettare gli obblighi di governance dei dati (art. 10) e sorveglianza umana (art. 14), con report verificabili e tracciabilità delle decisioni.
Fonti e risorse ufficiali
Tutte le informazioni di questa guida si basano su fonti primarie verificate. Per le decisioni di conformità, consultate sempre il testo ufficiale del Regolamento e gli orientamenti della Commissione europea.
Regolamento (UE) 2024/1689, EUR-Lex
Testo integrale in tutte le lingue ufficiali dell'UE.
eur-lex.europa.euEU AI Act, portale ufficiale
Attuazione, governance e orientamenti aggiornati della Commissione.
digital-strategy.ec.europa.euEU AI Office
Ufficio europeo per l'IA: supervisione dei modelli GPAI e coordinamento tra gli Stati membri.
EU AI OfficeCompliance Checker
Strumento di valutazione della conformità del Future of Life Institute.
artificialintelligenceact.euMarket Surveillance Authorities
Elenco aggiornato delle autorità designate in ogni Stato membro.
Autorità nazionaliRegolamento IA nel BOE
Pubblicazione ufficiale del Regolamento nella Gazzetta ufficiale dello Stato spagnolo (BOE).
boe.esVi serve un orientamento tecnico sull'EU AI Act?
Possiamo aiutarvi con l'inventario dei sistemi di IA, la classificazione per rischio e la governance tecnica. La consulenza legale richiede un professionista legale specializzato, e lo diremo sempre con chiarezza.