Classifica ogni sistema di IA rispetto all'allegato III. Genera la documentazione tecnica dell'allegato IV. Esegui la valutazione d'impatto dell'art. 27. Tieni d'occhio le scadenze spostate dall'Omnibus digitale, tutto in un unico spazio di lavoro.
Chi deve conformarsi
Fornitori, deployer, importatori e distributori di sistemi di IA usati nell'UE
Date chiave
Divieti dal 2 feb 2025 · IA per finalità generali dal 2 ago 2025 · Alto rischio dell'allegato III dal 2 dic 2027
Sanzioni massime
Fino a 35 milioni di € o al 7% del fatturato annuo mondiale
Le date seguono il regolamento (UE) 2024/1689 come modificato dall'Omnibus digitale, regolamento (UE) 2026/1744. È stato pubblicato il 24 luglio 2026 ed è in vigore dal 27 luglio 2026. La trasparenza dell'art. 50 non è stata rinviata: si applica dal 2 agosto 2026. Questa è una guida, non consulenza legale. Verifica la tua posizione con un legale.
Gli obblighi dipendono dalla classe di rischio del sistema e dal tuo ruolo nella catena di approvvigionamento. I quattro doveri che pesano di più:
Ogni sistema di IA è vietato, ad alto rischio, a rischio limitato o a rischio minimo. L'allegato III elenca gli otto ambiti ad alto rischio. L'art. 6, paragrafo 3 consente di confutare la classificazione ad alto rischio, ma solo con una motivazione documentata da conservare.
Un sistema di gestione dei rischi, la governance dei dati, la documentazione tecnica, la registrazione automatica, le istruzioni per i deployer e la sorveglianza umana. In più accuratezza, robustezza e cibersicurezza. Ogni elemento va dimostrato, non dichiarato.
Esegui la valutazione della conformità prima dell'immissione sul mercato. Redigi la dichiarazione di conformità UE e apponi la marcatura CE. Poi registra il sistema nella banca dati dell'UE.
Informa le persone quando interagiscono con l'IA. Marca i contenuti sintetici. Monitora il sistema dopo la messa in servizio. Segnala gli incidenti gravi all'autorità di vigilanza del mercato.
Un solo inventario dei tuoi sistemi di IA alimenta la classificazione, la documentazione e le evidenze. Gli stessi dati non si inseriscono mai due volte.
Un questionario guidato porta ogni sistema attraverso gli otto ambiti dell'allegato III e l'eccezione dell'art. 6, paragrafo 3. La motivazione resta in un registro di audit non modificabile.
Genera la documentazione tecnica dell'art. 11 dalla scheda di sistema che già gestisci. È versionata, esportabile e disponibile in inglese, italiano, tedesco e francese.
La valutazione d'impatto sui diritti fondamentali dell'art. 27 riusa le valutazioni d'impatto sulla protezione dei dati che hai già. Non rispondi due volte alle stesse domande.
Il calendario di conformità segue le date modificate. Alto rischio dell'allegato III dal 2 dicembre 2027. Alto rischio integrato nei prodotti dal 2 agosto 2028. La trasparenza dell'art. 50 è in vigore dal 2 agosto 2026.
I fornitori che immettono un sistema di IA sul mercato dell'UE. I deployer che lo usano sotto la propria autorità. Gli importatori e i distributori che lo portano nell'Unione. Vale anche se sei stabilito fuori dall'UE, purché il sistema o il suo output venga usato qui.
Pratiche vietate e alfabetizzazione in materia di IA dal 2 febbraio 2025. Regole sui modelli di IA per finalità generali e sanzioni dal 2 agosto 2025. Trasparenza dell'art. 50 dal 2 agosto 2026. Obblighi per l'alto rischio autonomo dell'allegato III dal 2 dicembre 2027. IA ad alto rischio integrata in prodotti regolamentati dal 2 agosto 2028.
Parti dall'allegato III. Elenca otto ambiti: biometria, infrastrutture critiche, istruzione, occupazione, servizi essenziali, attività di contrasto, migrazione e frontiere, giustizia. Se il tuo uso rientra in uno di questi, il sistema è ad alto rischio. Puoi confutarlo solo documentando l'assenza di un rischio significativo ai sensi dell'art. 6, paragrafo 3.
Fino a 35 milioni di euro o al 7% del fatturato annuo mondiale per una pratica vietata. Fino a 15 milioni di euro o al 3% per la violazione della maggior parte degli altri obblighi. Fino a 7,5 milioni di euro o all'1% per informazioni inesatte, incomplete o fuorvianti fornite alle autorità. Alle imprese si applica l'importo più elevato tra i due.
Sì. Il capo V si applica dal 2 agosto 2025. I fornitori di modelli di IA per finalità generali tengono la documentazione tecnica. Pubblicano inoltre una sintesi dei contenuti di addestramento e seguono una politica sul diritto d'autore. I modelli con rischio sistemico svolgono anche valutazioni e segnalano gli incidenti gravi.
Fai l'autovalutazione gratuita e ricevi un report di prontezza con il tuo livello di rischio e gli obblighi che ti riguardano.