AI Act: la guida per le aziende
Il Regolamento (UE) 2024/1689 è la prima normativa organica al mondo sull'intelligenza artificiale. Questa guida raccoglie, in pagine separate e aggiornate, tutto quello che un'azienda deve sapere per orientarsi: dagli obblighi generali alla formazione richiesta dall'Art. 4, dai sistemi ad Alto Rischio alle sanzioni previste.
Cos'è l'AI Act
Il quadro generale del Regolamento (UE) 2024/1689: obiettivi, struttura, calendario di applicazione fino al 2027.
Leggi →Obblighi per le aziende
Cosa cambia in pratica se la tua azienda è provider, deployer, o entrambe le cose per sistemi diversi.
Leggi →Art. 4 e formazione obbligatoria
L'obbligo di alfabetizzazione IA, in vigore dal 2 febbraio 2025: cosa richiede davvero e come dimostrarlo.
Leggi →Sistemi ad Alto Rischio
Gli ambiti dell'Allegato III (selezione del personale, credit scoring, infrastrutture critiche...) e gli obblighi che comportano.
Leggi →Sanzioni
Il quadro sanzionatorio dell'Art. 99: fino al 7% del fatturato globale o 35 milioni di euro per le violazioni più gravi.
Leggi →Formazione tracciabile e verificabile
Come applichiamo alla formazione Art. 4 i 4 requisiti dell'Accordo Stato-Regioni 17/04/2025: tracciabilità, verifiche non eludibili, progetto formativo, gradimento.
Leggi →Glossario
I termini chiave dell'AI Act spiegati in modo sintetico: provider, deployer, FRIA, GPAI e altro.
Leggi →Domande frequenti
- L'AI Act si applica anche alle piccole aziende?
- Sì. Il Regolamento si applica a provider e deployer di sistemi di IA senza soglie dimensionali generali, anche se alcuni obblighi sono calibrati in modo diverso per le PMI (es. importi sanzionatori ridotti, alcune semplificazioni documentali).
- Da quando è in vigore l'AI Act?
- Il Regolamento (UE) 2024/1689 è entrato in vigore il 1° agosto 2024, ma si applica in fasi: le prime regole (pratiche vietate e obbligo di alfabetizzazione IA, Art. 4) sono scattate il 2 febbraio 2025; l'applicazione sarà completa entro il 2 agosto 2027.
- La mia azienda usa solo ChatGPT o Copilot: siamo comunque coinvolti?
- Sì, in qualità di deployer di quei sistemi. Gli obblighi per un deployer sono più limitati di quelli di un provider, ma includono comunque la formazione del personale (Art. 4) e la sorveglianza umana sull'uso dello strumento.
- Basta una formazione una tantum per essere conformi all'Art. 4?
- L'Art. 4 non fissa una cadenza esplicita, ma la normativa evolve (linee guida, atti delegati) e i sistemi IA usati in azienda cambiano nel tempo: una formazione mai aggiornata perde rapidamente di credibilità come prova di conformità.