Classificatore del rischio dell'AI Act dell'UE

L'AI Act classifica i sistemi in rischio inaccettabile (pratiche vietate ai sensi dell'Art. 5), alto rischio (prodotti dell'allegato I e le otto aree dell'allegato III), rischio limitato (obblighi di trasparenza ai sensi dell'Art. 50) e rischio minimo (nessun obbligo obbligatorio). I modelli di IA per finalità generali sono disciplinati separatamente.

In seguito alla proroga della tempistica del Digital Omnibus, gli obblighi per l'alto rischio relativi ai sistemi dell'allegato III si applicano dal 2 dicembre 2027, e per l'IA ad alto rischio integrata in prodotti regolamentati dell'allegato I dal 2 agosto 2028. I divieti delle pratiche vietate e i doveri di alfabetizzazione in materia di IA si applicano dal 2 febbraio 2025. Queste date provengono dal file delle regole dello strumento e sono confermate da un consulente legale prima che questa pagina venga pubblicata.

Può applicarsi. Il regolamento si applica ai fornitori e ai deployer stabiliti al di fuori dell'UE se l'output prodotto dal sistema è utilizzato nell'UE (Art. 2). I fornitori stabiliti al di fuori dell'UE devono generalmente nominare un rappresentante autorizzato nell'Unione (Art. 22).

Di norma non di per sé. Un chatbot di assistenza clienti è tipicamente a rischio limitato: devi informare gli utenti che stanno interagendo con un sistema di IA (Art. 50). Diventa ad alto rischio solo se utilizzato in un'area ad alto rischio come i servizi essenziali o le decisioni in materia di occupazione.

Un sistema utilizzato in un'area dell'allegato III non è ad alto rischio se svolge solo un compito procedurale limitato, migliora il risultato di un'attività umana completata, individua schemi decisionali senza sostituire il giudizio umano, oppure svolge un compito preparatorio — e non effettua la profilazione di persone fisiche. Devi documentare questa valutazione e registrare il sistema (Art. 6(4), Art. 49(2)).

I fornitori di modelli di IA per finalità generali devono conservare la documentazione tecnica, informare i fornitori a valle, adottare una politica sul diritto d'autore e pubblicare una sintesi dei dati di addestramento (Art. 53). I modelli con rischio sistemico hanno doveri aggiuntivi: valutazione, test in modalità avversariale, mitigazione del rischio sistemico, cibersicurezza e segnalazione degli incidenti (Art. 55).

No. Questo strumento fornisce una classificazione preliminare e automatizzata basata sulle tue risposte per aiutarti a definire l'ambito del lavoro. Non costituisce consulenza legale e non instaura un rapporto avvocato–cliente. Per una classificazione vincolante, prenota una valutazione di prontezza con il nostro team.