Modello allegato IV: la documentazione tecnica ai sensi dell'articolo 11 dell'AI Act. Chi la redige, cosa deve contenere e come indicare l'aiuto dell'IA

Esiste un modello ufficiale per la documentazione tecnica dell'allegato IV? Non ancora (verificato il 26 ottobre 2026). L'articolo 11, paragrafo 1, dell'AI Act stabilisce il contenuto minimo della documentazione: gli elementi dell'allegato IV. Non impone un formato fisso. Solo per le PMI e le piccole imprese a media capitalizzazione annuncia un modulo semplificato della Commissione.

Il nostro modello DOCX gratuito segue i nove punti dell'allegato IV. È disponibile in italiano, inglese, tedesco e francese. Si scarica senza lasciare l'e-mail e potete adattarlo. Questa pagina spiega chi redige la documentazione, cosa deve contenere e come indicare i componenti di IA e l'aiuto dell'IA nella stesura.

Scarica il modello (DOCX)DOCX, nessuna e-mail richiesta. Potete usarlo e adattarlo liberamente. Non è una consulenza legale.

L'obbligo si applica dal 2 dicembre 2027 ai sistemi di IA ad alto rischio dell'allegato III. Per i sistemi dell'allegato I si applica dal 2 agosto 2028 (articolo 113, lettera c)).

Le citazioni provengono dalla versione linguistica italiana del regolamento (UE) 2024/1689, testo consolidato aggiornato al 27 luglio 2026 (CELEX 02024R1689-20260727). Questa versione contiene le modifiche del regolamento (UE) 2026/1744.

Documentazione tecnica di cui all'articolo 11, paragrafo 1: cosa chiede l'AI Act

La documentazione «è redatta prima dell'immissione sul mercato o della messa in servizio di tale sistema ed è tenuta aggiornata».

Deve dimostrare che il sistema rispetta i requisiti del capo III, sezione 2. È destinata alle autorità nazionali competenti e agli organismi notificati.

La frase chiave è: «Essa contiene almeno gli elementi di cui all'allegato IV.» L'allegato IV chiede queste informazioni «a seconda dell'applicabilità al pertinente sistema di IA».

Paragrafo 2: il sistema è collegato a un prodotto disciplinato dalla normativa di armonizzazione dell'allegato I, sezione A? Allora redigete un'unica documentazione tecnica. Contiene le informazioni del paragrafo 1 e quelle richieste da tali atti giuridici.

Paragrafo 3: la Commissione può modificare l'allegato IV con atti delegati per adeguarlo al progresso tecnico (articolo 97).

Cosa ha cambiato il regolamento (UE) 2026/1744: l'allegato IV è invariato. Nell'articolo 11, paragrafo 1, ha aggiunto le piccole imprese a media capitalizzazione accanto alle PMI. Anche il modulo ora si rivolge a PMI, start-up e piccole imprese a media capitalizzazione. Il testo del 2024 citava le piccole imprese e le microimprese.

I nove punti dell'allegato IV in sintesi

L'allegato IV ha nove punti. La tabella indica ogni punto, cosa copre e la prova che di solito si conserva. Il modello ha una sezione per ogni punto.

Ogni punto con indicazioni e un esempio svolto: la nostra guida Modello di documentazione tecnica dell'allegato IV.

Chi deve redigere la documentazione tecnica?

Il fornitore del sistema di IA ad alto rischio. Il fornitore fa due cose: sviluppa il sistema o lo fa sviluppare. E lo immette sul mercato o lo mette in servizio con il proprio nome o marchio (articolo 3, punto 3).

L'articolo 16 obbliga il fornitore a garantire che il suo sistema rispetti i requisiti del capo III, sezione 2 (lettera a)). Il fornitore conserva la documentazione dell'articolo 18 (lettera d)). L'articolo 18, paragrafo 1, fissa il periodo: 10 anni dall'immissione sul mercato o dalla messa in servizio.

Un deployer che usa il sistema di un altro non redige la documentazione dell'allegato IV. Il deployer usa un sistema di IA sotto la propria autorità (articolo 3, punto 4). I suoi obblighi sono nell'articolo 26.

Prima dell'immissione sul mercato, l'importatore verifica la documentazione tecnica. Il fornitore deve averla redatta conformemente all'articolo 11 e all'allegato IV (articolo 23, paragrafo 1, lettera b)).

Quando il deployer diventa fornitore? Secondo l'articolo 25, paragrafo 1, un deployer, distributore, importatore o altro terzo è considerato fornitore di un sistema di IA ad alto rischio se:

• appone il proprio nome o marchio su un sistema di IA ad alto rischio già immesso sul mercato o messo in servizio, «fatti salvi accordi contrattuali che prevedano una diversa ripartizione degli obblighi al riguardo» (lettera a));
• apporta una modifica sostanziale a tale sistema in modo che resti ad alto rischio (lettera b));
• modifica la finalità prevista di un sistema di IA in modo che diventi ad alto rischio (lettera c)).

In quel caso è soggetto agli obblighi del fornitore previsti dall'articolo 16, compresa la documentazione tecnica.

Il fornitore iniziale non è più considerato fornitore di quel sistema. Però coopera strettamente con il nuovo fornitore (articolo 25, paragrafo 2). Dal regolamento (UE) 2026/1744 la norma elenca cosa comprende in particolare, ove pertinente:

• «la messa a disposizione di documentazione tecnica sufficiente a valutare la conformità alle prescrizioni di cui all'articolo 16»;
• la comunicazione al nuovo fornitore delle limitazioni note e delle modalità di guasto;
• la concessione di un accesso tecnico mirato, anche a fini di sperimentazione e convalida.

L'eccezione nell'ultimo comma: «Il presente paragrafo non si applica nei casi in cui il fornitore iniziale abbia chiaramente specificato che il suo sistema di IA non deve essere trasformato in un sistema di IA ad alto rischio». In quel caso non deve cooperare con il nuovo fornitore né consegnare la documentazione. Controllate il contratto e le istruzioni per l'uso prima di cambiare la finalità di un sistema.

Modello per documentare i componenti rilevanti di IA

Molti sistemi ad alto rischio si basano su parti di terzi: un modello preaddestrato, una libreria, un servizio cloud. L'allegato IV, punto 2, lettera a), chiede del «ricorso a sistemi o strumenti preaddestrati forniti da terzi». Chiede anche «il modo in cui sono stati utilizzati, integrati o modificati dal fornitore».

L'articolo 25, paragrafo 4, chiede un accordo scritto con il terzo che fornisce il componente. L'accordo fissa informazioni, capacità, accesso tecnico e altra assistenza che vi servono per i vostri obblighi. L'obbligo non si applica a strumenti, servizi, processi o componenti resi accessibili al pubblico con licenza libera e open source. L'eccezione non copre i modelli di IA per finalità generali.

Esempio di formulazione per il punto 2, lettera a):

«Il sistema usa il modello linguistico preaddestrato [nome, versione] di [fornitore]. Lo abbiamo adattato con [set di dati] per [compito], mediante [metodo]. La documentazione del fornitore del modello è riportata nell'allegato [n.]. I limiti noti del modello di base sono descritti nella sezione 3.»

Come indicare correttamente che avete usato tecniche di IA per redigere la documentazione tecnica?

L'AI Act non prescrive alcuna formulazione. Non chiede di indicare che uno strumento di IA ha aiutato nella stesura.

L'articolo 50, paragrafo 4, secondo comma, riguarda il testo «pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico». La documentazione tecnica è destinata alle autorità e agli organismi notificati. Non viene pubblicata per informare il pubblico.

Ciò che conta: il fornitore resta responsabile di ogni frase. La documentazione deve dimostrare che il sistema rispetta i requisiti (articolo 11, paragrafo 1). Le relazioni di prova devono essere «corredate di data e firma delle persone responsabili» (allegato IV, punto 2, lettera g)).

Una breve nota nella tabella delle revisioni del documento è quindi una buona pratica, non un obbligo. Mostra chi ha verificato i contenuti e quando.

Esempio di formulazione (facoltativo, per la tabella delle revisioni):

«Parti di questo documento sono state redatte con l'aiuto di uno strumento di IA ([nome, versione]). [Nome, ruolo] ha verificato e approvato tutti i contenuti il [data]. Valori misurati, risultati delle prove e citazioni provengono dalle fonti indicate, non dallo strumento di IA.»

Intendevate le tecniche di IA dentro il sistema stesso? Allora la descrizione va nell'allegato IV, punto 2: metodi, scelte di progettazione, architettura e dati. L'esempio di formulazione nella sezione sui componenti, più sopra, vi aiuta.

Documentazione tecnica semplificata per PMI e piccole imprese a media capitalizzazione

Le PMI, comprese le start-up, e le piccole imprese a media capitalizzazione «possono fornire in modo semplificato gli elementi della documentazione tecnica specificati nell'allegato IV» (articolo 11, paragrafo 1). La Commissione definisce a tal fine un modulo semplificato.

Chi sceglie la via semplificata deve usare quel modulo. Gli organismi notificati lo accettano per la valutazione della conformità.

Situazione al 26 ottobre 2026: la Commissione non ha ancora pubblicato il modulo. Abbiamo controllato la sua pagina sull'articolo 11 nell'AI Act Service Desk e la sua pagina sugli orientamenti per i sistemi ad alto rischio. La norma non fissa una data per il modulo.

La norma parla degli «elementi della documentazione tecnica specificati nell'allegato IV», forniti in modo semplificato. Finché il modulo non esiste, l'allegato IV con i suoi nove punti è l'unica struttura indicata dalla norma.

L'articolo 3, punto 14 ter, definisce le piccole imprese a media capitalizzazione rinviando alla raccomandazione (UE) 2025/1099.

Conservarla e tenerla aggiornata

Il fornitore tiene la documentazione tecnica a disposizione delle autorità nazionali competenti per 10 anni. Il periodo decorre dall'immissione sul mercato o dalla messa in servizio (articolo 18, paragrafo 1, lettera a)).

L'allegato IV, punto 6, chiede una descrizione delle modifiche pertinenti durante il ciclo di vita. Il punto 9 chiede una descrizione del sistema che valuta le prestazioni dopo l'immissione sul mercato, compreso il piano dell'articolo 72, paragrafo 3.

Per quel piano la Commissione adotta orientamenti, «compreso un modello», entro il 2 settembre 2027 (articolo 72, paragrafo 3).

Chi vigila in Germania

La legge tedesca sulla vigilanza del mercato e la promozione dell'innovazione nell'IA (KI-MIG) è in vigore dal 29 luglio 2026. Rende la Bundesnetzagentur autorità di vigilanza del mercato, punto di contatto e ufficio reclami per l'AI Act.

Il KI-Service Desk della Bundesnetzagentur offre orientamento e uno strumento online per una prima verifica della classe di rischio. Il comunicato stampa del 29 luglio 2026 non cita un modulo per la documentazione tecnica.

Cosa fare adesso

1. Verificate se il vostro sistema è ad alto rischio. La nostra autovalutazione gratuita richiede cinque minuti.
2. Chiarite il vostro ruolo: fornitore, deployer o entrambi. Attenzione ai tre casi dell'articolo 25, paragrafo 1.
3. Elencate ogni componente di terzi e chiedete la documentazione al suo fornitore.
4. Scaricate il modello e compilate prima i punti 1 e 2. Annotate chi ha verificato ogni sezione.

Come aiuta LandingRed

LandingRed prepara la bozza della documentazione tecnica dell'allegato IV dalle informazioni che registrate per ogni sistema di IA del vostro inventario, punto per punto. Voi verificate e modificate ogni bozza. Il risultato è un file strutturato secondo l'allegato IV, non un modulo ufficiale della Commissione.

Per saperne di più: LandingRed per l'AI Act e l'autovalutazione gratuita.

Domande frequenti

Esiste un modello ufficiale per la documentazione tecnica dell'allegato IV?

No, al 26 ottobre 2026. L'AI Act prescrive contenuti, non un formato fisso. Per le PMI e le piccole imprese a media capitalizzazione, l'articolo 11, paragrafo 1, annuncia un modulo semplificato della Commissione. Non è ancora pubblicato.

Chi deve redigere la documentazione tecnica dell'articolo 11?

Il fornitore del sistema di IA ad alto rischio, prima dell'immissione sul mercato o della messa in servizio. Un deployer che usa il sistema di un altro diventa fornitore solo in uno dei tre casi dell'articolo 25, paragrafo 1. Anche chi sviluppa un sistema, o lo fa sviluppare, è fornitore. Vale quando lo mette in servizio con il proprio nome, anche per uso proprio (articolo 3, punti 3 e 11).

Devo indicare che l'IA ha aiutato a scrivere la documentazione?

L'AI Act non lo chiede. Il fornitore resta responsabile dei contenuti. Una nota facoltativa su chi ha verificato e approvato i contenuti è una buona pratica.

Il regolamento (UE) 2026/1744 ha modificato l'allegato IV?

No. Ha aggiunto le piccole imprese a media capitalizzazione nell'articolo 11, paragrafo 1. Ha anche spostato le date: 2 dicembre 2027 per l'allegato III, 2 agosto 2028 per l'allegato I.

Per quanto tempo devo conservare la documentazione tecnica?

Per 10 anni dall'immissione sul mercato o dalla messa in servizio del sistema (articolo 18, paragrafo 1). In questo periodo la tenete a disposizione delle autorità nazionali competenti.

Risorse correlate

• Modello di documentazione tecnica dell'allegato IV: ogni punto con indicazioni ed esempio
• Allegato III e allegato IV: quali sistemi sono ad alto rischio e cosa devono documentare
• Documentazione dei modelli e provenienza dei dati: cosa chiede l'allegato IV, punto 2, lettera d)
• Monitoraggio continuo dei sistemi di IA: l'articolo 72 e il piano di monitoraggio
• Checklist per i deployer di IA ad alto rischio: cosa fa il deployer secondo l'articolo 26
• LandingRed per l'AI Act: inventario, classificazione, documentazione dell'allegato IV

Questa pagina offre informazioni, non consulenza legale. Il testo citato è il regolamento (UE) 2024/1689 nella versione consolidata del 27 luglio 2026 (CELEX 02024R1689-20260727). La situazione del modulo della Commissione è aggiornata al 26 ottobre 2026.

Rivisto e pubblicato sotto la responsabilità editoriale di AB Corporate Advisory S.R.L.