Vai al contenuto

Conformità all'EU AI Act. Per le aziende che usano o sviluppano AI.

L'inventario dei vostri sistemi AI, la classificazione del rischio, gli obblighi per ruolo e la governance che li tiene aggiornati. Si parte dall'AI Act starter, circa 4 settimane.

Prenota un briefingIn breve

30 minuti con un solution architect.

In breve

Cos'è la conformità all'EU AI Act, e come aiuta Solorai?

L'EU AI Act stabilisce regole per i sistemi AI in base al livello di rischio e al ruolo: i fornitori sviluppano sistemi AI, i deployer li usano. Essere conformi significa sapere quali sistemi AI avete, classificarli uno per uno e rispettare in tempo gli obblighi che ne derivano. Solorai costruisce l'inventario, classifica ogni sistema, mappa i vostri obblighi e imposta policy, formazione e governance; i pareri legali restano ai vostri avvocati.

Scritto e rivisto da Solorai

livelli di rischio, da vietato a minimo
4
obblighi da alto rischio per gli usi dell'Allegato III
2 dic 2027
circa, per l'AI Act starter
4 settimane

Cosa comprende un progetto di conformità all'EU AI Act?

Sei deliverable che restano a voi. I vostri avvocati restano responsabili dei pareri legali.

  • Inventario dei sistemi AI

    Un registro di ogni sistema AI che usate o sviluppate, con responsabile, scopo, dati e fornitore.

  • Classificazione del rischio

    Ogni sistema classificato come vietato, ad alto rischio, a rischio limitato o minimo, con le motivazioni registrate.

  • Obblighi per ruolo

    Cosa si applica a voi come fornitore o deployer, ed entro quando, per ogni sistema.

  • Policy AI interna

    Quali strumenti, dati e usi sono ammessi, chi approva i nuovi usi e come si segnalano gli incidenti.

  • Misure di AI literacy

    Formazione per il personale e per chi usa l'AI per vostro conto, come richiede l'articolo 4.

  • Governance continuativa

    Una routine che tiene aggiornati inventario, classificazioni e policy man mano che arrivano nuovi strumenti AI.

Tempi

Quali obblighi si applicano, e quando?

Le date dell'EU AI Act come modificato dal Digital Omnibus, Regolamento (UE) 2026/1744, in vigore dal 27 luglio 2026.

  1. Pratiche vietate e AI literacy

    , in vigore

    Pratiche vietate, come il social scoring, e il dovere di sostenere l'AI literacy.

  2. Modelli di AI per finalità generali

    , in vigore

    Obblighi per i fornitori di modelli di AI per finalità generali.

  3. Trasparenza

    , in vigore

    I chatbot devono dichiarare di essere AI, e i contenuti generati dall'AI vanno marcati.

  4. Due nuovi divieti

    Si applica dal

    Divieto per l'AI che crea immagini intime non consensuali o materiale pedopornografico, e termine per la marcatura dei sistemi generativi già sul mercato.

  5. Usi ad alto rischio dell'Allegato III

    Si applica dal

    Obblighi per gli usi ad alto rischio come selezione del personale, credit scoring e accesso ai servizi essenziali.

  6. AI ad alto rischio nei prodotti regolamentati

    Si applica dal

    Obblighi per l'AI nei prodotti coperti dall'Allegato I, come i dispositivi medici.

Da dove iniziare

Come si inizia con l'EU AI Act?

Formati fissi con un perimetro chiaro. I prezzi si concordano in una proposta scritta.

  • EU AI Act

    AI Act starter

    Un inventario dei vostri sistemi AI, la classificazione del rischio, una policy AI interna e misure di AI literacy. I pareri legali non sono inclusi.

    Durata
    Circa 4 settimane
    Per
    Aziende dell'UE

  • Continuativo

    Adozione e governance

    Report di utilizzo, nuove skill e connettori, e aggiornamenti mensili delle vostre policy AI.

    Cadenza
    Mensile

FAQ

L'EU AI Act, in breve

Cos'è l'EU AI Act?

L'EU AI Act, Regolamento (UE) 2024/1689, è la legge dell'UE sull'intelligenza artificiale. Stabilisce regole per livello di rischio, dalle pratiche vietate ai sistemi ad alto rischio, e per ruolo, con doveri diversi per fornitori e deployer.

L'EU AI Act si applica alla mia azienda?

Si applica alle aziende che sviluppano o usano sistemi AI nell'UE, e alle aziende fuori dall'UE i cui sistemi AI sono usati nell'UE. La maggior parte delle aziende è deployer: usa sistemi AI sotto la propria autorità.

Quali sono le scadenze dopo il Digital Omnibus?

Pratiche vietate e AI literacy si applicano dal 2 febbraio 2025, le regole per i modelli di AI per finalità generali dal 2 agosto 2025 e la trasparenza dal 2 agosto 2026. Gli obblighi per gli usi ad alto rischio dell'Allegato III si applicano dal 2 dicembre 2027, e per l'AI nei prodotti regolamentati dal 2 agosto 2028.

Quali sono le sanzioni previste dall'EU AI Act?

Fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche vietate, e fino a 15 milioni di euro o al 3% per la maggior parte degli altri obblighi, a seconda di quale importo è più alto. Per le PMI si applica l'importo più basso.

Cosa comprende un progetto di conformità all'EU AI Act?

Un inventario dei vostri sistemi AI, la classificazione del rischio, una mappa degli obblighi per ruolo, una policy AI interna, misure di AI literacy e una routine per tenere tutto aggiornato. Solorai non fornisce pareri legali.

La certificazione ISO/IEC 42001 basta per l'EU AI Act?

No. La ISO/IEC 42001 certifica un sistema di gestione dell'AI, ma non dà presunzione di conformità ai sensi dell'AI Act. La EN 18286, pubblicata nella Gazzetta ufficiale a ottobre 2026, è la prima norma armonizzata e copre il sistema di gestione della qualità richiesto ai fornitori di AI ad alto rischio.

Letture correlate

Fonti: Regulation (EU) 2024/1689, Regulation (EU) 2026/1744

Il vostro programma EU AI Act. Si parte da un briefing di 30 minuti.

Diteci quali sistemi AI usate o sviluppate. Vi rispondiamo con un prossimo passo chiaro.

Prenota un briefingScrivici