Regolamento (UE) 2024/1689
L'AI Act non è un ostacolo. È il nostro capitolato.
Il regolamento europeo sull'intelligenza artificiale è pienamente applicabile alla maggior parte dei sistemi dal 2 agosto 2026. Noi lo trattiamo come un requisito di progetto: ogni sistema che consegniamo nasce classificato, documentato e supervisionabile.
Approccio basato sul rischio
Quattro livelli, obblighi proporzionati.
Il regolamento gradua gli obblighi in base al rischio per salute, sicurezza e diritti fondamentali. Noi classifichiamo prima di progettare.
Inaccettabile
Pratiche vietate: manipolazione subliminale, social scoring, riconoscimento emotivo sul lavoro. Non le progettiamo, e aiutiamo a riconoscerle nei fornitori.
Alto rischio
HR, credito, istruzione, infrastrutture critiche, componenti di sicurezza. Richiedono gestione del rischio, governance dei dati, documentazione tecnica, log, supervisione umana e conformità.
Rischio limitato
Chatbot, deepfake, contenuti generati: obblighi di trasparenza verso le persone. Li integriamo nell'interfaccia, non nelle note legali.
Rischio minimo
La maggior parte delle applicazioni. Nessun obbligo specifico, ma AI literacy, GDPR e buone pratiche restano validi.
Cosa facciamo per voi
Dagli articoli ai deliverable.
Ogni obbligo diventa un artefatto verificabile: un documento, un controllo nel codice, una funzione nell'interfaccia.
- 01
Classificazione del rischio
Valutiamo ogni caso d'uso rispetto agli allegati I e III e documentiamo la motivazione, anche quando il sistema non è ad alto rischio.
- 02
Documentazione tecnica
Scopo, dati, metriche, limiti, test e misure di cybersicurezza raccolti in un fascicolo coerente con l'allegato IV.
- 03
Governance dei dati
Qualità, rappresentatività, provenienza e base giuridica dei dataset. Integrazione con DPIA e registro dei trattamenti GDPR.
- 04
Supervisione umana
Interfacce che permettono di capire, interrompere e correggere il sistema. Nessuna decisione automatizzata senza via d'uscita.
- 05
Trasparenza
Le persone sanno quando interagiscono con un'AI e quando un contenuto è generato. Etichettatura e marcatura dei contenuti sintetici.
- 06
Registri e monitoraggio
Logging degli eventi, monitoraggio post-commercializzazione, gestione degli incidenti gravi e dei cambiamenti sostanziali.
Tutela dei dati
I dati restano vostri.
AI Act e GDPR si rafforzano a vicenda. Progettiamo sistemi che trattano il minimo indispensabile e lo fanno dove voi decidete.
- 01
Minimizzazione: raccogliamo e trattiamo solo i dati necessari al compito.
- 02
Pseudonimizzazione e cifratura a riposo e in transito come impostazione predefinita.
- 03
Hosting in Unione Europea o on-premise; trasferimenti extra-UE solo su decisione del cliente e con garanzie adeguate.
- 04
Nessun uso dei dati del cliente per addestrare modelli di terzi senza accordo esplicito.
- 05
DPIA e valutazione dei fornitori integrate nel processo di sviluppo.
- 06
Diritto alla spiegazione: tracciabilità di input, versione del modello e output per ogni decisione rilevante.
Scadenze
Le date che contano.
Entrata in vigore del regolamento.
Divieti sulle pratiche inaccettabili e obbligo di AI literacy.
Obblighi per i modelli di AI per finalità generali e governance.
Applicazione generale, inclusi sistemi ad alto rischio dell'allegato III.
Sistemi ad alto rischio integrati in prodotti regolamentati (allegato I).
Fonte: Regolamento (UE) 2024/1689. Verifichiamo eventuali aggiornamenti normativi a ogni progetto.
Un'AI di cui potete rispondere.
Ai clienti, al regolatore, all'ambiente. Raccontateci il vostro caso: in una prima call di 30 minuti vi diciamo se e come ha senso.
Prenota una call