Vai al contenuto

Guide

Verifica del rischio AI Act

Rispondete a un massimo di sei domande su un uso dell'AI e vedete in quale dei quattro livelli di rischio dell'EU AI Act rientra con ogni probabilità, che cosa comporta per voi e da quando.

Scritto e rivisto da Solorai

In breve

L'EU AI Act classifica ogni uso dell'AI in quattro livelli: vietato, alto rischio, trasparenza e minimo. Questa verifica fa passare un uso attraverso i criteri degli articoli 5, 6 e 50 e dell'Allegato III, come modificati dal Regolamento (UE) 2026/1744, e mostra il livello probabile, che cosa comporta e da quale data si applica.

Dà una prima indicazione per pianificare, non è consulenza legale. Classificate ogni uso, non ogni prodotto: ripetete la verifica per ogni modo in cui usate un sistema.

Verificate un uso dell'AI

Pensate a un uso concreto, per esempio un assistente che seleziona le candidature. Rispondete solo per quell'uso.

L'uso corrisponde a una pratica vietata?

L'articolo 5 vieta queste pratiche:

  • Tecniche manipolative o ingannevoli che distorcono il comportamento di una persona e causano un danno significativo
  • Sfruttamento di vulnerabilità legate all'età, alla disabilità o alla situazione sociale o economica
  • Social scoring che porta a un trattamento ingiustificato o sproporzionato
  • Previsione del rischio che una persona commetta un reato basata solo sulla profilazione o sui tratti della personalità
  • Creazione di banche dati di riconoscimento facciale con la raccolta indiscriminata di immagini
  • Inferenza delle emozioni sul lavoro o nell'istruzione, salvo motivi medici o di sicurezza
  • Categorizzazione biometrica che deduce razza, opinioni politiche, religione, appartenenza sindacale, vita sessuale o orientamento sessuale
  • Identificazione biometrica remota in tempo reale in spazi pubblici a fini di contrasto, fuori da eccezioni ristrette
  • Dal 2 dicembre 2026: creazione o manipolazione di immagini intime o sessualmente esplicite di persone identificabili senza il loro consenso, o di materiale pedopornografico
L'AI è un componente di sicurezza di un prodotto regolamentato?

Riguarda l'AI che è un componente di sicurezza di un prodotto soggetto alle norme UE elencate nell'Allegato I, come macchine, dispositivi medici, giocattoli, ascensori o veicoli, o che è essa stessa un prodotto di questo tipo, quando il prodotto richiede una valutazione di conformità da parte di terzi. L'AI usata solo per comodità, efficienza o controllo qualità non è un componente di sicurezza, a meno che un suo guasto metta in pericolo la salute o la sicurezza.

È usata in uno di questi ambiti?

L'Allegato III elenca gli ambiti ad alto rischio:

  • Biometria: identificazione remota, categorizzazione in base ad attributi sensibili, riconoscimento delle emozioni
  • Infrastrutture critiche: componenti di sicurezza per infrastrutture digitali, traffico stradale, acqua, gas, riscaldamento o elettricità
  • Istruzione e formazione: ammissione, valutazione dell'apprendimento, sorveglianza durante le prove
  • Lavoro: ricerca e selezione del personale, decisioni che incidono sul rapporto di lavoro, assegnazione dei compiti, monitoraggio delle prestazioni o del comportamento
  • Servizi essenziali: accesso alle prestazioni pubbliche, credit scoring, tariffazione delle assicurazioni vita e salute, smistamento delle chiamate di emergenza
  • Attività di contrasto
  • Migrazione, asilo e controllo delle frontiere
  • Giustizia e processi democratici: assistenza ai tribunali, influenza sulle elezioni
Profila le persone?

Profilazione significa trattamento automatizzato di dati personali per valutare aspetti di una persona, come il rendimento sul lavoro, la situazione economica, la salute, le preferenze o il comportamento.

Svolge solo un compito limitato?

Secondo l'articolo 6, paragrafo 3, un uso in un ambito dell'Allegato III non è ad alto rischio quando non comporta un rischio significativo e non influenza in modo sostanziale la decisione, perché si limita a:

  • Svolgere un compito procedurale ristretto
  • Migliorare il risultato di un'attività umana già conclusa
  • Rilevare schemi nelle decisioni passate, senza sostituire né influenzare la valutazione umana
  • Svolgere un compito preparatorio per una valutazione
Interagisce con le persone o genera contenuti?

L'articolo 50 riguarda i sistemi che:

  • Interagiscono direttamente con le persone, come chatbot e agenti vocali
  • Generano testo, immagini, audio o video
  • Creano deepfake

Probabilmente vietato

L'uso corrisponde a una pratica vietata dall'articolo 5. Smettete di usarlo. I divieti si applicano dal 2 febbraio 2025 e i due aggiunti dal Digital Omnibus dal 2 dicembre 2026. Le sanzioni arrivano a 35 milioni di euro o al 7% del fatturato mondiale annuo.

Probabile alto rischio: AI in un prodotto regolamentato

L'AI è un componente di sicurezza di un prodotto coperto dall'Allegato I. Gli obblighi completi per fornitori e deployer si applicano dal 2 agosto 2028.

Probabile alto rischio: uso dell'Allegato III

L'uso rientra in un ambito elencato nell'Allegato III. Gli obblighi completi si applicano dal 2 dicembre 2027. Se usate il sistema di un fornitore siete deployer: seguite le istruzioni per l'uso, assegnate la supervisione umana, conservate i log per almeno sei mesi e informate le persone interessate.

Probabilmente non ad alto rischio, secondo l'articolo 6, paragrafo 3

L'uso rientra in un ambito dell'Allegato III ma svolge solo un compito limitato. Il fornitore documenta questa valutazione prima che il sistema sia immesso sul mercato, lo registra e fornisce la documentazione alle autorità su richiesta.

Si applicano gli obblighi di trasparenza

Secondo l'articolo 50, dal 2 agosto 2026: le persone devono sapere che hanno a che fare con un'AI, a meno che sia ovvio, i contenuti generati dall'AI sono contrassegnati in un formato leggibile dalle macchine e i deepfake sono dichiarati.

Probabile rischio minimo

Nessun obbligo specifico oltre all'AI literacy. La maggior parte degli usi, come scrivere bozze, riassumere e analizzare, rientra qui.

Che cosa fare adesso

Annotate il risultato nel vostro registro AI, con lo scopo dell'uso e il suo responsabile. Qualunque sia il livello, l'articolo 4 vi chiede di sostenere l'AI literacy delle persone che usano il sistema.

Leggete la checklist EU AI Act per le aziende.

I quattro livelli di rischio

Ogni utilizzo rientra in uno di quattro livelli. Classificate ogni utilizzo, non ogni prodotto: lo stesso assistente può essere a rischio minimo per scrivere email e ad alto rischio quando è usato per selezionare i candidati.

LivelloChe cosa copreChe cosa significa per voi
VietatoPratiche vietate dall'articolo 5, come il social scoring o il riconoscimento delle emozioni sul lavoro, e dal 2 dicembre 2026 l'AI che crea immagini intime non consensualiSmettere di usarla
Alto rischioUsi elencati nell'Allegato III, come selezione del personale, credit scoring e accesso a servizi essenziali, e AI nei prodotti coperti dall'Allegato IObblighi completi dal 2 dicembre 2027 o dal 2 agosto 2028
TrasparenzaSistemi che interagiscono con le persone, generano contenuti o creano deepfakeInformare le persone e contrassegnare i contenuti, secondo l'articolo 50, dal 2 agosto 2026
MinimoLa maggior parte degli altri usi, come redazione, sintesi e analisiNessun obbligo specifico oltre all'AI literacy

Che cosa non copre la verifica

  • Il vostro ruolo: gli obblighi sono diversi per fornitori e deployer. La maggior parte delle aziende è deployer.
  • Modelli di AI per finalità generali: i loro fornitori hanno obblighi separati.
  • Sistemi già in uso: i sistemi ad alto rischio già sul mercato prima della loro data sono coperti solo se in seguito vengono modificati in modo significativo; quelli usati dalle autorità pubbliche devono adeguarsi entro il 2 agosto 2030.
  • Altre norme: il GDPR, le regole di settore e il diritto nazionale si applicano insieme all'AI Act.

Per una classificazione su cui fare affidamento, fate esaminare ogni uso alla luce delle linee guida della Commissione e con i vostri legali. Scoprite la conformità all'EU AI Act.

Fonti

FAQ

Domande sui livelli di rischio dell'AI Act

Un assistente come Claude, ChatGPT o Copilot è ad alto rischio secondo l'EU AI Act?

Dipende dall'uso, non dal prodotto. Scrivere bozze, riassumere e analizzare sono a rischio minimo. Lo stesso assistente usato per selezionare i candidati rientra in un ambito dell'Allegato III ed è probabilmente ad alto rischio.

Chi deve classificare un sistema di AI?

Il fornitore classifica il sistema che immette sul mercato. Il deployer deve conoscere il livello di ogni uso per rispettare i propri obblighi, e diventa fornitore se cambia lo scopo di un sistema rendendolo ad alto rischio.

Da quando si applicano gli obblighi per l'alto rischio?

Dal 2 dicembre 2027 per gli usi elencati nell'Allegato III e dal 2 agosto 2028 per l'AI nei prodotti coperti dall'Allegato I, secondo l'AI Act come modificato dal Regolamento (UE) 2026/1744.

Il risultato di questa verifica è giuridicamente vincolante?

No. È una prima indicazione per pianificare. La classificazione dipende dai fatti di ogni uso e dalle linee guida della Commissione europea.

Letture correlate

Classificate ogni uso dell'AI. Si parte da un briefing di 30 minuti.

Raccontateci quali sistemi di AI usate oggi. Vi rispondiamo con un passo successivo chiaro.

Prenota un briefingScrivici