Conformità all'AI Act
Resa semplice.Un percorso pratico e senza allarmismi per le organizzazioni che usano l'AI in Europa o verso l'Europa. Scopri in pochi minuti dove ti trovi, poi lavora con avvocati europei qualificati su ciò che ti riguarda davvero.
Il sito completo è in inglese
Questa homepage è in italiano. La guida, la libreria, la valutazione RRCS e l'area riservata sono in inglese. L'assistenza professionale si svolge in italiano: scrivici e ti rispondiamo nella tua lingua.
Due domande decidono quasi tutto
A quale livello di rischio si colloca il tuo sistema, e quale ruolo hai tu. Rispondi bene a queste due e il resto dell'AI Act viene in ordine.
I quattro livelli di rischio
Il tuo ruolo secondo l'AI Act
Sviluppi il sistema, o lo immetti sul mercato con il tuo nome o marchio.
Usi il sistema sotto la tua autorità, nell'ambito di un'attività professionale.
Immetti sul mercato dell'Unione un sistema di un fornitore stabilito fuori dall'Unione.
Metti a disposizione il sistema sul mercato senza esserne fornitore o importatore.
Un deployer diventa fornitore se appone il proprio nome sul sistema, lo modifica in modo sostanziale o ne cambia la finalità prevista. L'articolo 25 stabilisce quando la responsabilità si sposta lungo la catena.
Rischio, ruolo, livello di conformità
La stessa struttura in tre parti che usiamo nella guida, trasformata in una valutazione guidata. Fa una domanda alla volta e segue solo i rami che ti riguardano.
Rischio
Che cosa il tuo sistema può realisticamente incidere: persone, diritti, sicurezza, accesso ai servizi. È questo a collocarti sulla scala a quattro livelli.
Ruolo
Dove si trova davvero la responsabilità giuridica lungo la tua catena del valore, compresi i punti in cui può essersi spostata su di te senza preavviso.
Livello di conformità
Quanto sei esposto oggi, viste la governance, la documentazione e la supervisione che hai già.
Che cosa ricevi
Una fotografia scritta: le tue risposte, i probabili segnali di ruolo e rischio, le disposizioni che contano nel tuo caso e i passi pratici successivi.
- Una domanda alla volta, nessun modulo lungo da compilare
- Segnali di ruolo e rischio, con il ragionamento in chiaro
- Le disposizioni che si applicano alla tua situazione
- Passi pratici su cui puoi agire questa settimana
- Salvata nella tua area riservata se crei un account
La fotografia riflette le informazioni che ci dai. Non ispeziona i tuoi sistemi e non è una certificazione. Ti chiediamo di tenere fuori dalla valutazione gratuita materiale riservato, dati personali e documenti dei tuoi clienti. L'analisi completa dei divari, con il grafico di dettaglio, appartiene all'incarico professionale che segue.
Le date che contano
L'Omnibus digitale ha cambiato quando arrivano le regole sull'alto rischio. Le scadenze già in vigore restano dove sono.
Aggiornato al regolamento (UE) 2026/1744, pubblicato il 24 luglio 2026-
Alfabetizzazione sull'AI e pratiche vietate Si applicano le prime norme sulle pratiche vietate e l'obbligo di garantire un livello adeguato di alfabetizzazione sull'AI.
-
Governance e modelli di uso generale Diventano applicabili le disposizioni sulla governance europea e gli obblighi per i fornitori di modelli di AI per finalità generali.
-
Trasparenza e applicazione estesa Si applicano gli obblighi di trasparenza dell'articolo 50 e la maggior parte delle restanti disposizioni, salvo le transizioni modificate.
-
Marcatura dei contenuti e nuove pratiche vietate Scade la transizione per i sistemi generativi già sul mercato e si applicano le nuove pratiche vietate introdotte dall'Omnibus.
-
Sistemi ad alto rischio autonomi Si applicano le regole sull'alto rischio per i sistemi classificati ai sensi dell'articolo 6, paragrafo 2, e dell'allegato III.
-
Alto rischio nei prodotti regolamentati Si applicano le regole sull'alto rischio per i sistemi classificati ai sensi dell'articolo 6, paragrafo 1, e dell'allegato I.
Chiarezza senza complicazioni
La guida completa alla conformità e il materiale di riferimento che la sostiene. Liberamente consultabili. Per i download serve un account. Guida e libreria sono in inglese.
La guida alla conformità all'AI Act
Dodici capitoli su ambito di applicazione, definizioni, sistema basato sul rischio, ruoli, sanzioni, alfabetizzazione ai sensi dell'articolo 4, metodo RRCS e la governance che le autorità si aspettano. In linguaggio chiaro, con i riferimenti agli articoli sempre a portata.
Leggi la guidaLa libreria
Materiale di riferimento utilizzabile anche da solo: il calendario di applicazione, la matrice dei ruoli, la matrice del rischio, un glossario alfabetico di oltre trenta voci e i collegamenti diretti al testo ufficiale del regolamento e ai suoi allegati.
Apri la libreriaLegge 132/2025
La norma italiana sull'IA, spiegata, e un generatore di disclosure conforme all'art. 13 per professionisti e avvocati.
Vai alla paginaNon serve avere sede in Europa
L'ambito territoriale guarda agli effetti. Se il tuo sistema di AI, o ciò che produce, viene usato nell'Unione, il regolamento può raggiungerti ovunque tu sia stabilito.
La conformità è un sistema, non un documento
Le liste di controllo da sole non bastano. Le autorità cercano una struttura funzionante: decisioni registrate, supervisione assegnata, monitoraggio che continua nel tempo.
L'alfabetizzazione è già dovuta
L'articolo 4 si applica da febbraio 2025. È un obbligo strutturale, non accessorio, e riguarda fornitori e deployer allo stesso modo.
Avvocati europei qualificati, specializzati in AI
La valutazione è il punto di ingresso. La consulenza, la documentazione e la difesa di una posizione sono lavoro legale professionale, e li fanno delle persone.
Lavoriamo come è scritta la guida: linguaggio chiaro, nessuna urgenza gonfiata e una distinzione netta fra ciò che la legge impone e ciò che è semplicemente buona prassi.
Parla con un avvocatoChe cosa possiamo fare
- Classificazione di ruolo e rischio, argomentata e documentata
- Analisi dei divari rispetto agli obblighi che ti riguardano davvero
- Policy, istruzioni per l'uso e documentazione tecnica
- Informative di trasparenza ai sensi dell'articolo 50
- Formazione sull'AI per chi opera concretamente i sistemi
- Supporto nei rapporti con autorità, clienti e assicuratori
Le domande che arrivano per prime
Che cos'è l'AI Act europeo?
Il regolamento (UE) 2024/1689 è la legge orizzontale dell'Unione europea sull'intelligenza artificiale. Ordina i sistemi di AI in base al rischio che presentano, vieta un piccolo insieme di pratiche, impone obblighi documentati agli usi ad alto rischio e aggiunge doveri di trasparenza per i sistemi che interagiscono con le persone o generano contenuti. Regola il rischio e la responsabilità, non l'innovazione.
Si applica anche se non siamo stabiliti nell'Unione?
Molto probabilmente sì. La portata guarda agli effetti: se il tuo sistema di AI, o ciò che produce, viene usato nell'Unione, il regolamento può applicarsi indipendentemente da dove hai sede. I due presupposti sbagliati più comuni sono "siamo troppo piccoli" e "usiamo solo delle API". Nessuno dei due regge.
Usiamo solo strumenti costruiti da altri. Rientriamo comunque?
Di norma sì, come deployer, con obblighi di supervisione umana, controllo dei dati in ingresso, monitoraggio e informazione delle persone coinvolte. E il confine si sposta: apporre il proprio nome su un sistema, modificarlo in modo sostanziale o cambiarne la finalità prevista può renderti fornitore. I contratti da soli non lo impediscono.
Il nostro sistema è ad alto rischio?
Dipende dall'uso che se ne fa, non dalla sofisticazione tecnica. La categoria ad alto rischio copre i componenti di sicurezza di prodotti già regolamentati e gli usi specifici elencati nell'allegato III, come lavoro, istruzione, servizi essenziali, credito, attività di contrasto e migrazione. Molti sistemi aziendali ordinari ne restano fuori e hanno comunque obblighi di trasparenza.
Che cosa dà concretamente la valutazione gratuita?
Una fotografia scritta: quello che ci hai detto, i probabili segnali di ruolo e rischio nel tuo caso, le disposizioni che meritano attenzione e una serie di passi pratici. È indicativa e si basa sulle tue risposte. Non è una certificazione e non è un parere legale.
Come sono strutturate le sanzioni?
Per fasce. La fascia più alta arriva a trentacinque milioni di euro o al sette per cento del fatturato mondiale annuo totale, se superiore, ed è riservata alle pratiche vietate. Le fasce inferiori riguardano le altre violazioni. L'applicazione segue il rischio più che il caso, e la maggior parte delle sanzioni colpirà organizzazioni impreparate più che malintenzionate.
Dove si colloca l'alfabetizzazione sull'AI?
L'articolo 4 impone a fornitori e deployer di garantire un livello sufficiente di alfabetizzazione sull'AI tra il personale che opera i loro sistemi. Si applica da febbraio 2025 ed è strutturale più che accessorio: determina come funzionano davvero supervisione, escalation e documentazione.
Inizia dalla chiarezza, non dalle scartoffie
Scopri in pochi minuti dove ti trovi. Se la fotografia mostra che c'è del lavoro da fare, siamo noi a farlo.