Articolo 86 AI Act: il diritto alla spiegazione delle decisioni prese con un sistema ad alto rischio

Pubblicata il

Copertina: articolo 86 dell'AI Act
Immagine generata con AI

L'articolo 86 dell'AI Act (Regolamento UE 2024/1689) dà a una persona un diritto preciso e stretto: se un deployer prende una decisione sulla base dell'output di un sistema ad alto rischio dell'Allegato III, con effetti giuridici o comunque significativi, la persona può chiedergli spiegazioni chiare e significative sul ruolo che il sistema ha avuto e sui principali elementi della decisione. È un diritto verso chi usa lo strumento, non verso chi lo ha costruito. Tre paragrafi: commento esteso sul primo, breve sugli altri.

Se il tuo studio o la tua azienda usa un sistema di AI ad alto rischio per prendere una decisione su una persona, quella persona può chiederti perché. È il diritto che riconosce l'articolo 86 dell'AI Act. Vale per le decisioni dei deployer di AI che si basano su un sistema ad alto rischio dell’Allegato III e incidono in modo significativo su una persona.

Perché l’articolo 86 dell’AI Act conta per uno studio professionale o un'azienda?

Uno studio professionale o un'azienda può trovarsi nella parte di deployer di AI: per esempio potrebbe aver rifiutato una candidatura, o preso una decisione su una persona, usando l’output di uno strumento che rientra in una categoria di azioni condotte da intelligenze artificiali definite "ad alto rischio" dall’Allegato III, come la selezione del personale (punto 4).

La persona coinvolta dalla decisione del sistema di AI in questo esempio potrebbe chiedere che ruolo ha avuto il sistema di AI e quali sono stati gli elementi principali della decisione. La domanda la pone non al fornitore dello strumento di AI, ma direttamente a chi ha utilizzato lo strumento di AI, cioè al deployer di AI, che nella fattispecie è appunto lo studio professionale, il libero professionista, l'azienda.

Il testo non dice come si documenta una risposta: dice cosa deve poter capire chi la riceve. Prima ancora, l’articolo 26, paragrafo 11, dell’AI Act chiede ai deployer di sistemi ad alto rischio che adottano o assistono nell’adozione di decisioni su persone fisiche, di informarle che sono soggette all’uso del sistema.

Il diritto di spiegazione non è l’unico strumento che può avere il cliente finale che ha ricevuto una decisione da parte di un sistema di AI: l’articolo 85 dell’AI Act permette di presentare un reclamo a un’autorità di vigilanza del mercato, e la voce private enforcement li mette a confronto.

Il caso che abbiamo segnalato non è di poca rilevanza, e lo abbiamo trattato estesamente in questo articolo: Uso un software che fa una prima scrematura dei curriculum. Sono ad alto rischio?

Da quando si applica l’articolo 86 dell’AI Act?

Sulla carta, dal 2 agosto 2026. L'articolo 86 sta nel capo IX dell'AI Act, quello dei mezzi di ricorso, e l'articolo 113 dell'AI Act non lo mette tra le parti che partono più tardi. Vale quindi la data generale.

C'è però un punto da capire bene. Il diritto riguarda solo le decisioni prese con sistemi ad alto rischio dell'Allegato III, e gli obblighi per questi sistemi scattano dal 2 dicembre 2027. In pratica, il diritto alla spiegazione diventerà concreto man mano che quei sistemi entreranno negli obblighi. Questa è la nostra lettura: il testo non indica una data a sé per l'articolo 86.

Cosa cambia nell’articolo 86 dell’AI Act con l’Omnibus?

Niente. L'Omnibus digitale sull’IA, il Regolamento (UE) 2026/1744 che a luglio 2026 ha modificato l'AI Act, non ha toccato l'articolo 86. Lo abbiamo confrontato parola per parola con il testo originale ed è identico.

Cosa devo poter spiegare se scarto una candidatura dopo aver usato un software di selezione?

La situazione tipo è questa: il tuo studio ha scartato una candidatura dopo aver usato un software di selezione, e il candidato ti scrive per chiederti perché. Prima di rispondere, fatti quattro domande. Il software rientra tra i sistemi dell'Allegato III? La decisione ha avuto effetti giuridici sul candidato, o comunque ha inciso in modo significativo su di lui? Sai dire che ruolo ha avuto il software e quali elementi hanno pesato di più? E infine: la decisione l'ha presa solo il software, senza nessun intervento umano? In quest'ultimo caso vale anche l'articolo 22 del GDPR (Regolamento UE 2016/679)

Cosa non è il diritto alla spiegazione dell’articolo 86 dell’AI Act?

Non ti obbliga a consegnare il codice del software né a spiegare come funziona al suo interno. Il testo chiede spiegazioni chiare e significative su due cose: il ruolo che il sistema ha avuto e gli elementi principali della decisione. Non riguarda nemmeno tutte le decisioni prese con l'AI. Vale solo per quelle dei deployer che usano sistemi ad alto rischio dell'Allegato III e che hanno effetti significativi sulla persona. Non è il reclamo dell'articolo 85 dell'AI Act, che è un altro strumento. E non sostituisce i diritti che altre norme europee danno già: il paragrafo 3 dell'articolo 86 dell'AI Act lascia a loro il posto.

I casi che partono da qui: Uso un software che fa una prima scrematura dei curriculum. Sono ad alto rischio? e Sono un deployer senza saperlo? Come capire se l’AI Act ti riguarda.

Paragrafo 1

Qualsiasi persona interessata oggetto di una decisione adottata dal deployer sulla base dell'output di un sistema di IA ad alto rischio elencato nell'allegato III, ad eccezione dei sistemi elencati al punto 2 dello stesso, e che produca effetti giuridici o in modo analogo incida significativamente su tale persona in un modo che essa ritenga avere un impatto negativo sulla sua salute, sulla sua sicurezza o sui suoi diritti fondamentali ha il diritto di ottenere dal deployer spiegazioni chiare e significative sul ruolo del sistema di IA nella procedura decisionale e sui principali elementi della decisione adottata.

In pratica

Perché il diritto esista servono tutte queste condizioni insieme. Prima: c'è una persona su cui un deployer ha preso una decisione. Seconda: la decisione si basa sull'output di un sistema ad alto rischio dell'Allegato III, esclusi quelli del punto 2, cioè le infrastrutture critiche. Terza: la decisione ha effetti giuridici sulla persona, o comunque incide in modo significativo su di lei, in un modo che lei ritiene negativo per la sua salute, la sua sicurezza o i suoi diritti fondamentali. Se ci sono tutte, la persona può chiedere una spiegazione chiara del ruolo che il sistema ha avuto e degli elementi principali della decisione, e la chiede al deployer, non al fornitore. Per il tuo studio significa che la richiesta arriva a te. Per rispondere potrebbero servirti informazioni che ha solo il fornitore del software: meglio verificare già quando lo scegli se te le può dare.

Paragrafo 2

Il paragrafo 1 non si applica all'uso di sistemi di IA per i quali sono previste eccezioni o limitazioni all'obbligo stabilito in tale paragrafo in virtù del diritto dell'Unione o del diritto nazionale, in linea con il diritto dell'Unione.

In pratica

Il diritto non vale quando altre norme, europee o nazionali, prevedono eccezioni o limiti. Le norme nazionali, però, devono comunque rispettare il diritto dell'Unione. Il testo non dice quali siano queste eccezioni: rinvia a altre leggi, che vanno cercate caso per caso.

Paragrafo 3

Il presente articolo si applica solo nella misura in cui il diritto di cui al paragrafo 1 non sia altrimenti previsto dal diritto dell'Unione.

In pratica

È una clausola di riserva: l'articolo 86 si applica solo se lo stesso diritto non è già previsto da altre norme europee, e se esiste già vale quella. Il confronto più vicino è con l'articolo 22 del GDPR, sulle decisioni basate unicamente sul trattamento automatizzato. Fino a che punto i due diritti si sovrappongano, però, il testo non lo dice.

Testo verificato su EUR-Lex il 19 settembre 2026. Articolo invariato dal Digital Omnibus: confrontato parola per parola con il testo originale del 2024, l'unica differenza è l'intestazione «Articolo N …», presente nel testo originale e assente nel testo in vigore..