In vigore dal 2 febbraio 2025

Conformità per l’EU AI Act

La prima normativa completa al mondo sull’AI è ora in vigore. Si assicuri che la Sua azienda soddisfi tutti i requisiti e che i Suoi dipendenti abbiano le competenze AI necessarie.

EU AI Act Regulation - Künstliche Intelligenz Verordnung
La prima normativa al mondo sull’AI

Che cos’è l’ EU AI Act?

L’AI Act è la prima normativa completa al mondo sull’intelligenza artificiale. Definisce nuovi standard per un uso responsabile ed etico dell’AI, tenendo conto dei diritti fondamentali dei cittadini dell’UE.

Certezza giuridica

Certezza giuridica

Quadro normativo chiaro per l’uso dei sistemi AI nell’UE

Basato sul rischio

Basato sul rischio

Requisiti in base al potenziale di rischio dei sistemi AI

Centrato sull’uomo

Centrato sull’uomo

Focus su tutela dei diritti fondamentali, salute e sicurezza

Validità in tutta l’UE

Validità in tutta l’UE

Si applica a tutte le aziende i cui sistemi AI sono utilizzati nell’UE

Chi è soggetto all’EU AI Act?

L’EU AI Act si applica a tutti gli operatori economici nel settore privato e pubblico. Tutte le aziende/organizzazioni sono interessate non appena i loro sistemi o modelli AI vengono utilizzati o distribuiti nell’UE, oppure quando persone nell’UE ne sono influenzate.

Fornitori

Fornitori

Sviluppatori e produttori di sistemi AI

Utilizzatori

Utilizzatori

Aziende che utilizzano sistemi AI

Importatori

Importatori

Distributori di sistemi AI nell’UE

Le principali caratteristiche

Tutto ciò che serve per una conformità EU AI Act di successo

Percorsi formativi basati sul ruolo

Percorsi formativi basati sul ruolo

Moduli e-learning differenziati per ruoli e responsabilità per un trasferimento di conoscenza ottimale

Certificati

Certificati

Generazione automatica di certificati con validazione QR code come prova per audit

Audit trail completo

Audit trail completo

Documentazione completa di tutte le attività di compliance per gli auditor

Approccio basato sul rischio

Quattro livelli di rischio per i sistemi AI

L’AI Act segue un approccio basato sul rischio. Maggiore è il rischio, più severe sono le regole.

VIETATO
Rischio inaccettabile
I sistemi AI con rischio inaccettabile sono vietati dal 2 febbraio 2025.

Esempi

  • Social scoring basato sul comportamento
  • Manipolazione del comportamento umano
  • Polizia predittiva tramite profilazione
  • Scraping non mirato di immagini facciali
  • Riconoscimento emozioni sul luogo di lavoro
  • Identificazione biometrica remota in tempo reale
Requisiti rigorosi
Alto rischio
I sistemi AI ad alto rischio possono essere utilizzati solo nel rispetto di requisiti specifici.

Esempi

  • Identificazione biometrica
  • Infrastrutture critiche
  • Istruzione e formazione professionale
  • Occupazione e gestione HR
  • Accesso ai servizi
  • Forze dell’ordine e migrazione
Obbligo di trasparenza
Rischio limitato
Le applicazioni a basso rischio richiedono trasparenza verso gli utenti.

Esempi

  • Chatbot e assistenti virtuali
  • Contenuti generati dall’AI
  • Sistemi di riconoscimento emozioni
  • Categorizzazione biometrica
  • Deepfake
  • Sistemi di raccomandazione
Nessun requisito
Rischio minimo
I sistemi AI a rischio minimo sono in gran parte non regolamentati.

Esempi

  • Filtri antispam
  • Videogiochi con AI
  • Sistemi di gestione inventario
  • Automazioni semplici
  • Motori di ricerca con AI
  • Raccomandazioni di prodotto
Sanzioni & Penalità

Sanzioni significative in caso di non conformità

L’EU AI Act prevede sanzioni severe per le violazioni. L’importo dipende dalla gravità e può diventare esistenzialmente minaccioso.

35 Mio €
oppure 7%
del fatturato annuo globale

Pratiche AI vietate

Esempi:
Social scoring da parte delle autorità
Manipolazione del comportamento
Identificazione biometrica remota in tempo reale
15 Mio €
oppure 3%
del fatturato annuo globale

Violazioni degli obblighi dell’AI Act

Esempi:
Assenza di sistemi di gestione del rischio
Qualità dei dati insufficiente
Mancanza di supervisione umana
7,5 Mio €
oppure 1%
del fatturato annuo globale

Informazioni false o incomplete

Esempi:
Documentazione incompleta
Informazioni false alle autorità
Mancanza di trasparenza

Si applica il principio del massimo

Le autorità di vigilanza applicano in ogni caso l’ importo più elevato — tra l’importo fisso e la percentuale del fatturato annuo globale. Per le grandi aziende, le sanzioni possono quindi raggiungeremiliardi.

Protegga la Sua azienda da sanzioni esistenzialmente minacciose

Con la nostra piattaforma e-learning può formare efficacemente i Suoi dipendenti e garantire che la Sua azienda soddisfi tutti i requisiti dell’EU AI Act.

Requisiti & Misure

Queste misure sono necessarie per garantire la conformità all’EU AI Act.

AI Literacy

Obbligatorio dal 2 febbraio 2025: tutti i dipendenti che lavorano con sistemi AI devono avere competenze AI.

Conoscenza tecnica dei sistemi AI
Fondamenti etici e legali
Consapevolezza dei rischi e sicurezza
Competenze pratiche di utilizzo
Sistema di gestione del rischio

Per i sistemi AI ad alto rischio deve essere implementato un sistema completo di gestione del rischio.

Identificazione dei rischi
Valutazione e minimizzazione
Monitoraggio continuo
Documentazione di tutte le misure
Data governance

Devono essere rispettati requisiti rigorosi su qualità, gestione e sicurezza dei dati.

Dati di addestramento di alta qualità
Protezione dati e conformità GDPR
Origine dei dati trasparente
Archiviazione sicura dei dati
Obblighi di documentazione

È obbligatoria una documentazione tecnica completa e registrazioni verificabili.

Specifiche tecniche
Processi di sviluppo
Procedure di test e risultati
Storico delle modifiche
Trasparenza & supervisione

I sistemi AI devono essere trasparenti e consentire la supervisione umana.

Funzionamento comprensibile
Decisioni tracciabili
Opzioni di controllo umano
Obblighi informativi verso gli utenti
Formazione & certificazione

Sono richieste formazione regolare e prove delle competenze AI.

Formazione specifica per ruolo
Certificati come prova per audit
Aggiornamenti periodici
Documentazione della partecipazione

Checklist per le aziende

1

Inventario

Verifichi quali sistemi AI sono utilizzati nella Sua azienda

2

Allineamento strategico

Definisca come l’AI dovrà essere utilizzata in futuro

3

Formazione dei dipendenti

Garantisca le competenze AI necessarie

4

Documentazione

Mantenga registrazioni verificabili di tutta la formazione

5

Classificazione del rischio

Valuti il rischio dei Suoi sistemi AI

6

Monitoraggio continuo

Implementi controlli di compliance continuativi

Domande frequenti

Risposte alle domande più importanti sull’EU AI Act e sulla nostra soluzione di compliance

Metta in sicurezza la Sua azienda

Lavoriamo insieme per garantire la conformità all’AI Act. Consulenza iniziale gratuita e valutazione del rischio per la Sua azienda.