Lucca produce carta e produce le macchine che fanno la carta, e l'AI Act tratta le due cose in modo completamente diverso. Usare l'intelligenza artificiale per controllare un processo interno significa restare utilizzatori con obblighi leggeri; integrarla in un macchinario venduto sul mercato significa assumere gli obblighi del fornitore di un sistema ad alto rischio. Lo stesso vale per la nautica. Come DPO certificato seguo imprese ed enti lucchesi nella classificazione dei loro sistemi.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Funzioni intelligenti integrate in macchinari destinati al mercato: perimetro dell'Allegato I, obblighi dal 2 agosto 2028 e ruolo di fornitore.
Controllo di processo, previsione dei consumi e manutenzione predittiva negli impianti propri: rischio minimo, da censire nel registro.
Sistemi di navigazione e automazione di bordo su unita gia soggette a normativa di settore: va verificato se si ricade nell'Allegato I.
Chatbot di prenotazione, revenue management e risposte generate alle recensioni: rischio limitato, con obblighi di trasparenza gia applicabili.
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
La cartiera che usa l'IA nei propri impianti e utilizzatore. Il costruttore di macchine per la carta e quasi sempre fornitore: sviluppa o integra il sistema e lo immette sul mercato con il proprio marchio. E la distinzione che cambia di piu il carico di adempimenti, e va stabilita prima di progettare, non dopo.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorita nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati dall'IA, piu i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
Molto probabilmente si. Si diventa fornitori sviluppando un sistema di IA e immettendolo sul mercato con il proprio nome o marchio, e vale anche quando il sistema e un componente di un prodotto piu grande. Se la macchina rientra gia in una normativa di prodotto si applica l'Allegato I, con obblighi dal 2 agosto 2028.
Oltre al censimento nel registro e alla formazione del personale, di norma no. Un sistema che regola parametri di produzione non incide su diritti fondamentali e resta a rischio minimo. La valutazione cambia se opera come componente di sicurezza di un impianto.
Va verificato caso per caso. Le unita da diporto e i loro componenti sono soggetti a normativa di prodotto: se la funzione intelligente e integrata in un elemento gia regolato, si entra nel perimetro dell'Allegato I. Se e uno strumento ausiliario di gestione, il rischio resta minimo.
Rientra tra i sistemi a rischio limitato. Dal 2 agosto 2026 l'ospite deve poter capire che sta interagendo con un sistema automatico. Va documentato e coordinato con l'informativa privacy, e il personale che lo gestisce rientra nell'obbligo di alfabetizzazione dell'art. 4.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Lucca
Studio Cravero