Modena e il territorio italiano in cui l'Allegato I dell'AI Act pesa di piu. Automotive, dispositivi medici e macchinari sono tutti prodotti gia regolati da normative di settore: quando ci si integra un sistema di intelligenza artificiale, gli obblighi non sono quelli leggeri dell'utilizzatore ma quelli del fornitore di un sistema ad alto rischio. E una distinzione che nel distretto modenese riguarda molte piu imprese di quante se ne rendano conto. Come DPO certificato seguo imprese ed enti modenesi nella classificazione dei loro sistemi.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Funzioni intelligenti integrate nei veicoli e nella componentistica: rientrano nell'Allegato I, con obblighi dal 2 agosto 2028.
Software con funzioni di IA dentro dispositivi medici: doppio binario tra normativa sui dispositivi e AI Act, sempre Allegato I.
Visione artificiale, manutenzione predittiva, ottimizzazione dei forni: rischio minimo, da censire nel registro.
Screening dei curriculum e valutazione: Allegato III, alto rischio, con i nuovi limiti nazionali sulle decisioni automatizzate.
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
Nel distretto modenese la distinzione e netta e vale la pena chiarirla subito. Chi usa un gestionale o un software di produzione e utilizzatore. Chi progetta un componente, una macchina o un dispositivo con funzioni di IA e lo vende con il proprio marchio e fornitore, e il carico di adempimenti e di un ordine di grandezza superiore.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorita nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati dall'IA, piu i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
L'Allegato III elenca sistemi di IA autonomi ad alto rischio, come selezione del personale, merito creditizio, istruzione e biometria, con obblighi dal 2 dicembre 2027. L'Allegato I riguarda invece i sistemi di IA integrati in prodotti gia soggetti a normative settoriali, come veicoli, macchinari e dispositivi medici, con obblighi dal 2 agosto 2028.
Dipende da cosa contiene il componente. Se integra un sistema di intelligenza artificiale ed e destinato a un prodotto regolato dalla normativa sui veicoli, si entra nel perimetro dell'Allegato I. Se invece l'IA e usata solo internamente per il controllo qualita, si resta a rischio minimo con i soli obblighi di censimento e formazione.
Entrambe. L'AI Act si aggiunge alla disciplina sui dispositivi medici invece di sostituirla, e la valutazione di conformita e pensata per essere integrata in quella gia prevista dal settore. E il caso in cui conviene di piu impostare la documentazione una volta sola, coordinata.
Perche la documentazione tecnica di un sistema ad alto rischio si costruisce durante la progettazione, non a posteriori. Chi arriva alla scadenza senza aver tracciato dati di addestramento, scelte progettuali e misure di gestione del rischio si trova a dover ricostruire, e ricostruire costa molto piu che documentare.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Modena
Consulenza AI Act nelle citta vicine: Reggio Emilia · Bologna
Studio Cravero