La guida completa al Regolamento UE 2024/1689 sull’intelligenza artificiale.
L’AI Act è il Regolamento UE 2024/1689, la prima normativa organica al mondo sull’intelligenza artificiale. Approvato dall’Unione Europea nel 2024, classifica i sistemi AI in quattro livelli di rischio (inaccettabile, alto, limitato, minimo) e stabilisce obblighi differenziati per chi sviluppa (provider) e chi utilizza (deployer) sistemi di intelligenza artificiale.
È direttamente applicabile in tutti gli Stati membri, con piena entrata in vigore il 2 agosto 2026 e sanzioni fino a 35 milioni di euro o il 7% del fatturato globale.
Comprendere la portata dell’AI Act europeo significa analizzare come l’Unione Europea abbia strutturato una cornice giuridica comune per garantire la sicurezza informatica e la tutela dei diritti fondamentali. L’obiettivo primario della disciplina consiste nel promuovere un’adozione antropocentrica di questa innovazione tecnologica, definendo confini chiari per l’impiego degli algoritmi AI nei processi decisionali. Per le organizzazioni e per il tessuto imprenditoriale B2B, l’entrata in vigore del Regolamento AI richiede una revisione profonda delle architetture dati, delle politiche di compliance e dei flussi operativi interni.
L’ambito di applicazione del quadro normativo, noto anche come EU AI Act o European AI Act, risulta particolarmente esteso, poiché intercetta chiunque metta sul mercato o utilizzi algoritmi all’interno dello Spazio Economico Europeo. Per distinguere la natura giuridica di questo provvedimento da altri pilastri della compliance digitale, occorre sottolineare una differenza sostanziale con le normative sulla cibersicurezza: l’AI Act è un Regolamento europeo e, per questo motivo, è direttamente applicabile in Italia senza richiedere leggi nazionali di recepimento, a differenza di quanto avviene per le direttive comunitarie come la NIS2.
I dati ufficiali presentati dalle istituzioni comunitarie e dall’AI Office della Commissione Europea confermano la progressiva attuazione del testo su scala continentale. Al tempo stesso, le analisi condotte dagli studi legali e dalle reti di consulenza aziendale evidenziano l’urgenza di adeguare le strutture organizzative interne per evitare impatti reputazionali e sanzioni amministrative. In questo panorama, coordinare l’allineamento regolatorio diventa un fattore decisivo di competitività e sostenibilità tecnologica nel lungo periodo.
L’entrata in vigore dell’AI Act segue una tempistica scaglionata e progressiva per consentire a imprese e fornitori di adeguarsi gradualmente ai requisiti prescritti dalla legge.
Timeline dell’AI Act: obblighi e date
L’iter legislativo del Regolamento UE 2024/1689 si è concluso ufficialmente con l’adozione del testo il 13 giugno 2024 e la successiva pubblicazione nella Gazzetta Ufficiale dell’Unione Europea il 12 luglio 2024.
L’entrata in vigore formale della legge è avvenuta il 1° agosto 2024. Per evitare blocchi operativi al mercato, il legislatore europeo ha stabilito l’applicazione differita delle singole norme, fissando il termine per la piena operatività di tutte le disposizioni al 2 agosto 2026.
La prima scadenza vincolante è scattata il 2 febbraio 2025, rendendo esecutivi i divieti assoluti per i sistemi di intelligenza artificiale classificati a rischio inaccettabile.
Contestualmente, è diventato obbligatorio quanto prescritto dall’Articolo 4, che impone a tutte le organizzazioni pubbliche e private di assicurare un livello adeguato di alfabetizzazione tecnologica al proprio personale dipendente.
In questo contesto, le aziende integrano percorsi strutturati di formazione AI per aziende per garantire che il personale sviluppi le competenze adeguate sull’uso sicuro ed etico degli strumenti algoritmici.
La seconda tappa attuativa ha preso il via il 2 agosto 2025, introducendo le regole trasversali e i requisiti di conformità per i modelli di intelligenza artificiale per scopi generali, noti anche come General Purpose AI o GPAI.
A partire da questa data sono divenute operative le norme sulla trasparenza dei dati di addestramento, il rispetto del diritto d’autore e i codici di buone prassi coordinati dall’AI Office europeo, oltre all’assetto sanzionatorio legato alla violazione di queste specifiche disposizioni.
La scadenza fondamentale per la quasi totalità delle organizzazioni è stabilita al 2 agosto 2026, data che segna la piena applicazione dell’AI Act. Da questo momento diventano stringenti tutti gli adempimenti per i sistemi classificati ad alto rischio ai sensi dell’Allegato III, comprese le valutazioni di impatto sui diritti fondamentali e la rendicontazione tecnica.
L’unica eccezione residua riguarda alcuni sistemi ad alto rischio già integrati in banche dati pubbliche preesistenti, per i quali il termine ultimo di conformità è esteso al 2 agosto 2027.
Il modello regolatorio europeo adotta un approccio basato sul rischio, proporzionando la severità degli obblighi giuridici all’impatto potenziale che il software può generare sulla sicurezza e sui diritti dei cittadini.
Piramide del rischio dell’AI Act con la classificazione dei quattro livelli di rischio.
I sistemi rientranti nel livello di rischio inaccettabile sono giudicati in contrasto con i valori dell’Unione Europea e risultano tassativamente proibiti. Tra le fattispecie vietate rientrano le tecniche di manipolazione subliminale volte a distorcere il comportamento umano, lo sfruttamento delle vulnerabilità legate all’età o a disabilità, e i sistemi di social scoring pubblico utilizzati per classificare l’affidabilità delle persone.
Risultano altresì vietate le banche dati di riconoscimento facciale create tramite lo scraping non mirato di immagini sul web, la categorizzazione biometrica per dedurre opinioni politiche, religiose o orientamenti sessuali, nonché l’identificazione biometrica remota in tempo reale in spazi pubblici, fatte salve circoscritte eccezioni di polizia.
I sistemi definiti ad alto rischio devono essere al centro dell’attenzione in azienda e sono individuati sulla base dell’Allegato III della normativa. Rientrano in questa fascia i software impiegati nella selezione e gestione del personale, negli algoritmi di valutazione per l’accesso al credito e alle assicurazioni, nella gestione delle infrastrutture critiche, nell’istruzione e nella giustizia.
In tale ambito rientrano anche soluzioni complesse di Agentic AI qualora siano delegate ad assumere decisioni operative autonome in settori ad impatto individuale. Per queste tecnologie è obbligatoria l’adozione di rigorosi protocolli di cyber sicurezza e mitigazione dei rischi, conformi alle linee guida e best practice redatte in materia di sicurezza degli Agenti AI.
Le aziende devono poi garantire l’uso di dati di addestramento di alta qualità, la tracciabilità delle decisioni, una documentazione tecnica esaustiva e una supervisione umana permanente, allineandosi anche alle prescrizioni sulla protezione delle infrastrutture stabilite dalla disciplina NIS2.
La fascia a rischio limitato comprende soluzioni per le quali il pericolo principale riguarda l’inganno o la mancanza di consapevolezza da parte dell’utente finale. Rientrano in questa categoria i chatbot di assistenza, i sistemi di generazione di immagini o testi e le tecnologie di deepfake.
Per questi strumenti l’AI Act prevede precisi obblighi di trasparenza: gli utenti devono essere informati in modo chiaro del fatto che stanno interagendo con un sistema automatizzato, mentre i contenuti sintetici prodotti da algoritmi generativi devono essere contrassegnati tramite marcatori digitali o watermark per essere chiaramente identificabili.
Il quarto livello della piramide comprende la maggior parte delle applicazioni di intelligenza artificiale attualmente in uso nel mercato, come i filtri anti-spam per la posta elettronica, i sistemi di raccomandazione per l’e-commerce e i videogiochi.
Per queste tecnologie non è previsto alcun obbligo di legge aggiuntivo, anche se la Commissione Europea incoraggia i fornitori a sottoscrivere volontariamente codici di condotta etici per garantire standard elevati di qualità e trasparenza nell’erogazione dei servizi.
L’AI Act stabilisce una netta distinzione tra le figure giuridiche coinvolte nella catena del valore delle tecnologie digitali, ripartendo le responsabilità in base al ruolo svolto da ciascun soggetto.
Il provider, come stabilito dall’Articolo 3(3), è la persona fisica o giuridica, l’autorità pubblica o l’organismo che sviluppa un sistema di intelligenza artificiale, oppure che lo fa progettare per poi immetterlo sul mercato o metterlo in servizio con il proprio nome o marchio, a titolo oneroso o gratuito.
Gli obblighi a carico del provider di sistemi ad alto rischio risultano particolarmente complessi: questa figura deve predisporre un sistema di gestione della qualità, redigere la documentazione tecnica prima dell’immissione sul mercato, applicare la procedura di valutazione della conformità, apporre la marcatura CE e conservare i log generati automaticamente dai software.
Il deployer, definito dall’Articolo 3(3), è la persona fisica o giuridica, l’autorità pubblica o l’ente che utilizza un sistema di intelligenza artificiale sotto la propria autorità nell’ambito di un’attività professionale. Occorre specificare che il deployer non corrisponde al singolo utente privato o al consumatore finale, ma identifica l’azienda, lo studio professionale o la pubblica amministrazione che integra un algoritmo nei propri processi lavorativi.
Per strutturare correttamente la governance interna e gestire queste responsabilità, le organizzazioni prive di competenze specialistiche verticali possono avvalersi di figure dedicate come Chief AI Officer as a Service.
Se l’organizzazione opera in qualità di deployer di una tecnologia ad alto rischio, l’AI Act prescrive adempimenti operativi inderogabili.
L’azienda deve quindi adottare misure tecniche e organizzative per garantire che l’uso del sistema avvenga conformemente alle istruzioni fornite dal provider. Inoltre, ha l’obbligo di affidare la supervisione a personale umano adeguatamente formato, monitorare il funzionamento del software, conservare i log di sistema generati automaticamente per un periodo adeguato, informare i lavoratori e le rappresentanze sindacali prima di mettere in funzione l’algoritmo, e notificare immediatamente al fornitore e alle autorità eventuali incidenti gravi.
Per adempiere a queste prescrizioni in modo sistematico, le aziende possono richiedere una consulenza in AI Governance mirata sulle loro esigenze.
L’Articolo 25 dell’AI Act definisce le condizioni oggettive in presenza delle quali le responsabilità giuridiche di un deployer cambiano radicalmente.
Se una società modifica la destinazione d’uso prevista di un sistema ad alto rischio già presente sul mercato, se applica modifiche sostanziali al software alterandone il profilo di rischio, oppure se appone il proprio nome o marchio su un sistema sviluppato da terzi, l’azienda cessa giuridicamente di essere considerata un semplice deployer.
In tali circostanze, l’organizzazione assume integralmente gli obblighi stringenti stabiliti per i provider, dovere che richiede un’accurata pianificazione preventiva per evitare sanzioni amministrative o blocchi operativi imprevisti.
|
Dimensione |
Provider |
Deployer |
|
Definizione (Art. 3) |
Sviluppa o fa progettare un sistema AI per immetterlo sul mercato con proprio nome/marchio |
Utilizza un sistema AI sotto la propria autorità nell’ambito di un’attività professionale |
|
Obbligo principale |
Garanzia di conformità del software, marcatura CE e gestione della qualità |
Uso conforme alle istruzioni, monitoraggio e tracciabilità dei processi |
|
Valutazioni preliminari |
Redazione della documentazione tecnica e valutazione di conformità iniziale |
Esecuzione della FRIA (se soggetto pubblico o fornitore di servizi essenziali) e DPIA |
|
Rapporto con l’utente |
Fornisce istruzioni d’uso dettagliate, registro di log e assistenza tecnica |
Informa i lavoratori e le persone interessate prima di attivare l’algoritmo |
|
Gestione degli errori |
Correzione dei bug di fabbrica e notifica tempestiva dei difetti strutturali |
Sospensione dell’uso e segnalazione al provider in caso di incidenti gravi |
La valutazione di impatto sui diritti fondamentali costituisce una delle principali novità procedurali introdotte dalla normativa europea a tutela delle persone fisiche.
La FRIA è la valutazione d’impatto sui diritti fondamentali prescritta dall’Articolo 27 del Regolamento UE 2024/1689.
Tale documento consiste in un’analisi preventiva strutturata, mediante la quale l’organizzazione valuta ed esplicita i possibili impatti negativi che l’uso di un sistema di intelligenza artificiale ad alto rischio potrebbe generare sulle garanzie costituzionali, sulla privacy, sulla salute e sul diritto alla non discriminazione dei cittadini esposti alle decisioni automatizzate.
L’obbligo di redigere la FRIA prima di mettere in funzione un sistema ad alto rischio non ricade indiscriminatamente su tutti i soggetti del mercato, ma si applica a specifiche categorie di deployer.
Risultano obbligati gli enti di diritto pubblico, le aziende private che erogano servizi pubblici (come i gestori di reti idriche, elettriche o di trasporto), e le organizzazioni che impiegano algoritmi per la valutazione del merito creditizio degli individui o per il calcolo del rischio in ambito assicurativo e sanitario.
La redazione della FRIA richiede una metodologia formale articolata in più sezioni analitiche, per cui può essere necessaria una consulenza in AI governance. In generale, l’organizzazione deve descrivere dettagliatamente il processo aziendale in cui verrà inserito il sistema, specificare il periodo temporale di utilizzo e identificare con precisione le categorie di persone interessate dalle decisioni dell’algoritmo.
Successivamente, occorre valutare i rischi specifici per i diritti fondamentali, identificare le misure di mitigazione organizzative adottate, definire i meccanismi di controllo umano ed esplicitare i criteri di governance attivati.
La FRIA e la DPIA (Data Protection Impact Assessment, prevista dall’Articolo 35 del GDPR e dal Garante della Privacy) sono valutazioni di impatto distinte ma fortemente complementari.
Mentre la DPIA si concentra in modo specifico sui rischi relativi alla riservatezza e al trattamento dei dati personali, la FRIA estende l’analisi all’intero spettro dei diritti fondamentali, come il diritto al lavoro, la non discriminazione e la libertà di espressione. Nella prassi operativa, l’azienda può integrare la FRIA all’interno dei processi della DPIA preesistente, evitando la duplicazione di adempimenti burocratici e creando un unico fascicolo di conformità.
L’attuazione dell’AI Act richiede il coordinamento tra le autorità di vigilanza comunitarie e le istituzioni nazionali individuate da ciascuno Stato membro dell’Unione Europea.
L’architettura istituzionale di vigilanza in Italia è definita dal disegno di legge nazionale di adeguamento al Regolamento europeo. L’orientamento consolidato prevede l’assegnazione dei ruoli di autorità di vigilanza del mercato e di notifica all’Agenzia per l’Italia Digitale (AGID) e all’Agenzia per la Cybersicurezza Nazionale (ACN).
Restano impregiudicate le competenze attribuite alle autorità di settore preesistenti, con particolare riferimento al Garante per la Protezione dei Dati Personali per i profili relativi alla privacy e alla sinergia operativa con la regolamentazione NIS2.
Un sandbox regolatorio per l’intelligenza artificiale è un ambiente operativo controllato, istituito dalle autorità pubbliche, all’interno del quale le aziende possono sviluppare, testare e validare soluzioni tecnologiche innovative prima della loro commercializzazione. L’AI Act impone a ciascuno Stato membro di istituire almeno uno spazio di sperimentazione regolatoria entro l’entrata in vigore delle norme generali.
Questa misura offre alle imprese un canale di dialogo diretto con il regolatore, garantendo un’assistenza personalizzata sulla conformità e riducendo i costi di adempimento per le piccole e medie imprese.
L’apparato sanzionatorio definito dal Regolamento UE 2024/1689 è commisurato alla gravità della violazione commessa. L’impiego di sistemi di intelligenza artificiale classificati a rischio inaccettabile comporta sanzioni amministrative pecuniarie fino a 35 milioni di euro o fino al 7% del fatturato globale annuo dell’impresa dell’esercizio precedente, se superiore.
Il mancato rispetto degli obblighi previsti per i sistemi ad alto rischio prevede multe fino a 15 milioni di euro o fino al 3% del fatturato. La fornitura di informazioni inesatte o fuorvianti alle autorità di vigilanza comporta sanzioni fino a 7,5 milioni di euro o fino al 1,5% del fatturato.
Il pacchetto legislativo europeo noto come Digital Omnibus è un’iniziativa coordinata dalle istituzioni dell’Unione Europea per semplificare, armonizzare e raccordare i diversi testi normativi del settore digitale.
Questo intervento razionalizza i punti di sovrapposizione procedurale tra l’AI Act, il Data Act, il Digital Services Act e le normative di settore, fornendo moduli standardizzati di rendicontazione ed evitando duplicazioni per le aziende impegnate nei percorsi di adeguamento.
Per affrontare gli adempimenti previsti dall’AI Act, le organizzazioni devono adottare un piano d’azione per fasi che metta in sicurezza i processi e garantisca continuità alle attività di business.
Il primo passo operativo consiste nell’eseguire un censimento esaustivo di tutti i software, gli algoritmi e le applicazioni di terze parti in uso nei vari reparti aziendali.
In questa fase l’organizzazione analizza le funzionalità di ciascun sistema per determinare la corretta categoria di rischio (inaccettabile, alto, limitato, minimo) secondo le definizioni normative.
Una volta censiti gli strumenti digitali, l’azienda deve determinare la propria posizione all’interno della catena del valore per ogni applicazione gestita.
Occorre identificare con certezza quali tecnologie vedono l’organizzazione agire come semplice deployer e quali configurano il ruolo di provider, identificando eventuali modifiche o personalizzazioni apportate ai sistemi capaci di far scattare gli obblighi previsti dall’Articolo 25.
Nella terza fase l’organizzazione esegue gli adempimenti prescritti dalla normativa.
Per i sistemi ad alto rischio, il team predispone le FRIA, aggiorna la documentazione di registro e applica i protocolli di monitoraggio umano. Contestualmente, si predispongono le informative per i dipendenti e si adempie all’obbligo di alfabetizzazione del personale sancito dall’Articolo 4 mediante programmi strutturati di formazione AI per aziende.
La conformità al Regolamento UE 2024/1689 è un processo dinamico che richiede una supervisione costante nel tempo. L’organizzazione deve aggiornare periodicamente la mappatura dei rischi, verificare l’evoluzione dei modelli tecnologici impiegati, tracciare le modifiche normative introdotte dalle autorità nazionali e gestire le notifiche degli incidenti.
Per pianificare questa roadmap, è ideale avvalersi di un supporto strategico come una consulenza in AI Act, capace di identificare i rischi e le esigenze legate alle specificità di un settore e di una realtà imprenditoriale.
L’AI Act è il Regolamento UE 2024/1689, la prima legge organica creata dall’Unione Europea per disciplinare l’uso dell’intelligenza artificiale. La normativa classifica le tecnologie in base al livello di rischio per la sicurezza e i diritti dei cittadini, stabilendo regole severe per gli utilizzi ad alto rischio e vietando le pratiche pericolose.
Il provider è il soggetto che progetta, sviluppa o fa realizzare un sistema di intelligenza artificiale per commercializzarlo sul mercato con il proprio marchio. Il deployer è invece l’azienda o l’ente pubblico che utilizza quel sistema all’interno delle proprie attività professionali od operative.
L’AI Act è entrato in vigore il 1° agosto 2024, con un’applicazione scaglionata. I divieti per i rischi inaccettabili e l’obbligo di formazione del personale sono attivi dal 2 febbraio 2025; le regole per le GPAI dal 2 agosto 2025, mentre la piena operatività per i sistemi ad alto rischio scatta il 2 agosto 2026.
Il Regolamento si applica anche alle aziende con sede fuori dall’Unione Europea se mettono sul mercato europeo sistemi AI, o se l’impiego del loro algoritmo produce dati od un impatto diretto su persone fisiche che si trovano all’interno del territorio dell’Unione Europea.
La FRIA è la valutazione di impatto sui diritti fondamentali richiesta dall’Articolo 27. Deve essere redatta prima di mettere in funzione un sistema ad alto rischio dagli enti pubblici, dalle aziende private che erogano servizi pubblici e dalle organizzazioni che gestiscono valutazioni di merito creditizio o assicurativo.
L’Articolo 4 stabilisce che i fornitori e gli utilizzatori adottino misure per garantire un livello adeguato di alfabetizzazione sull’intelligenza artificiale al proprio personale. L’obbligo riguarda tutte le organizzazioni professionali pubbliche e private che utilizzano sistemi di intelligenza artificiale nei propri processi aziendali.
Le sanzioni sono proporzionate alla gravità della violazione commessa. L’impiego di sistemi a rischio inaccettabile comporta ad esempio sanzioni fino a 35 milioni di euro o al 7% del fatturato globale. L’inottemperanza agli obblighi sui sistemi ad alto rischio prevede invece sanzioni fino a 15 milioni di euro o al 3% del fatturato.
Il pacchetto Digital Omnibus armonizza gli adempimenti burocratici dell’AI Act con le altre normative europee per il settore digitale, come il Data Act o il GDPR. L’intervento razionalizza la modulistica di rendicontazione e riduce la sovrapposizione di adempimenti amministrativi a carico delle imprese.