Che cos'è l'AI Act: struttura, ambito e classi di rischio
Pubblicata il
L’AI Act, cioè il Regolamento (UE) 2024/1689, è la legge europea sull’intelligenza artificiale. Il suo scopo, dichiarato nell’articolo 1 dell’AI Act, è quello di migliorare il funzionamento del mercato interno e promuovere un’AI antropocentrica e affidabile, garantendo un livello elevato di protezione della salute, di sicurezza e dei diritti fondamentali e promuovendo l’innovazione. Il testo di riferimento che riportiamo in questo articolo e di questo sito è il consolidato del 27 luglio 2026, cioè il regolamento come modificato dal Digital Omnibus (Reg. UE 2026/1744).
Cosa stabilisce l’AI Act?
L’AI Act definisce questi contenuti (articolo 1 dell’AI Act):
regole armonizzate per l’immissione sul mercato,
messa in servizio e l’uso dei sistemi di AI;
divieti di talune pratiche;
requisiti per i sistemi ad alto rischio e obblighi per i loro operatori;
regole di trasparenza per determinati sistemi;
regole per i modelli di AI per finalità generali;
regole di monitoraggio, vigilanza del mercato, governance ed esecuzione;
misure a sostegno dell’innovazione, con attenzione alle piccole imprese a media capitalizzazione e alle PMI.
A chi si applica l’AI Act?
Non solo a chi sviluppa sistemi di AI. L’articolo 2 dell’AI Act elenca sette categorie:
i fornitori che immettono sul mercato o mettono in servizio sistemi nell’Unione, ovunque siano stabiliti;
i deployer stabiliti o situati nell’Unione;
fornitori e deployer di paesi terzi se l’output è usato nell’Unione;
importatori e distributori;
i fabbricanti di prodotti che immettono sul mercato un sistema di AI insieme al proprio prodotto e con il proprio nome o marchio;
i rappresentanti autorizzati;
le persone interessate che si trovano nell’Unione.
Per un utilizzo comune in una piccola o media impresa la categoria che conta maggiormente è quella del deployer: si tratta di chi usa un sistema di AI sotto la propria autorità ed è tra i casi più frequenti in assoluto, perché molte aziende sono deployer di AI magari senza saperlo, come per esempio chi utilizza direttamente o indirettamente degli strumenti di intelligenza artificiale, come un trascrittore di conversazioni.
Come interviene l’AI Act: quali sono i livelli di rischio?
Il regolamento non impone gli stessi obblighi a ogni sistema: interviene in modo diverso per ciascun sistema di intelligenza artificiale a seconda di cosa il sistema fa. Esistono 4 livelli di azione dell’AI che comportano vincoli specifici, li vediamo uno alla volta:
Vietato. Sono vietate queste pratiche: tecniche subliminali o manipolative, sfruttamento delle vulnerabilità, punteggio sociale, valutazione del rischio di reato fondata solo sulla profilazione, raccolta non mirata di immagini facciali, riconoscimento delle emozioni sul luogo di lavoro e negli istituti di istruzione (salvo motivi medici o di sicurezza), categorizzazione biometrica che deduce dati sensibili, identificazione biometrica remota in tempo reale a fini di contrasto, deepfake intimi e sul materiale disciplinato dalla direttiva 2011/93/UE inserite dall’Omnibus. Tutte queste azioni vietate dall’AI Act sono riunite nell’articolo specifico sulle pratiche vietate, cioè l’articolo 5 dell’AI Act.
Alto rischio. Un sistema ci entra da due porte (articolo 6 dell’AI Act): quella del sistema che è componente di sicurezza di un prodotto dell’allegato I (primo) soggetto a valutazione di terzi, e quella dei sistemi elencati nell’Allegato III, che comprende l’occupazione e la gestione dei lavoratori. Il paragrafo 3 prevede una deroga. Per il deployer di un sistema ad alto rischio valgono gli obblighi dell’articolo 26 dell’AI Act; la voce sul sistema ad alto rischio ne dà il quadro.
Trasparenza. Sono interessati i sistemi che interagiscono direttamente con le persone, quelli che generano contenuti sintetici, i deep fake e i sistemi di riconoscimento delle emozioni o di categorizzazione biometrica (articolo 50 dell’AI Act). Gli obblighi sono in parte del fornitore e in parte del deployer.
Modelli per finalità generali. Hanno un regime a parte, con obblighi che riguardano il fornitore del modello e una classificazione a sé per i modelli con rischio sistemico (articolo 51 dell’AI Act e seguenti). La voce sul modello per finalità generali chiarisce la differenza tra modello e sistema.
Ciò che non ricade in nessuno di questi livelli non ha obblighi specifici per il deployer, con un’eccezione che vale per ogni sistema di AI: l’articolo 4 dell’AI Act sull’alfabetizzazione, che riguarda fornitori e deployer.
Quali sono le sanzioni dell’AI Act?
Si arriva fino a 35 milioni di euro o al 7 % del fatturato mondiale per le pratiche vietate (paragrafo 3); fino a 15 milioni o al 3 % per un elenco chiuso di obblighi (paragrafo 4); fino a 7,5 milioni o all’1 % per informazioni inesatte, incomplete o fuorvianti fornite alle autorità (paragrafo 5): lo dice l’articolo 99 dell’AI Act. L’articolo 4 dell’AI Act non è nell’elenco del paragrafo 4.
Da quando si applica l’AI Act?
Una parte del regolamento è già in vigore: l’alfabetizzazione dell’articolo 4 dell’AI Act e i divieti dell’articolo 5 dell’AI Act valgono dal 2025. Il resto arriva a scaglioni fino al 2028, con gli obblighi più pesanti — quelli per i sistemi ad alto rischio — ancora da venire. La tabella riprende le date nell’ordine in cui scattano.
| Data | Cosa si applica | Riferimento |
|---|---|---|
| 2 febbraio 2025 | Alfabetizzazione AI e pratiche vietate: già in vigore, per fornitori e deployer. | Art. 113, lett. a), dell'AI Act |
| 2 agosto 2026 | Data generale di applicazione: da qui il regolamento vale per intero, per fornitori e deployer. | Art. 113 dell'AI Act |
| 2 dicembre 2026 | Due dei divieti aggiunti dall'Omnibus (deepfake intimi, materiale della direttiva 2011/93/UE): entrano in vigore qui, non nel 2025 come il resto dell'articolo 5 dell'AI Act. | Art. 113, lett. a), dell'AI Act · Art. 5 dell'AI Act |
| 2 dicembre 2027 | Obblighi di alto rischio per i sistemi dell'Allegato III (per esempio l'occupazione e la gestione dei lavoratori): partono qui, per fornitori e deployer di quei sistemi. | Art. 113, lett. c), punto i), dell'AI Act |
| 2 agosto 2028 | Obblighi di alto rischio per i sistemi dell'Allegato I (componenti di sicurezza di prodotti già regolamentati): partono qui. | Art. 113, lett. c), punto ii), dell'AI Act |
Il calendario le riprende tutte in un’unica pagina; per un sistema già sul mercato prima di una di queste date vale invece l’articolo 111 dell’AI Act, che regola la transizione per chi era già operativo prima di quella data.
Se qualcuno in studio ha sentito parlare dell’AI Act, mi riguarda?
Valutiamo una situazione tipo: qualcuno in studio ha sentito parlare dell’AI Act e chiede se lo riguarda. La domanda concreta ha tre passaggi. Uso un sistema di AI nella mia attività? A che titolo, deployer o fornitore? Lo strumento ricade in uno dei livelli qui sopra? Il primo passaggio è sapere cosa si usa: per questo un inventario degli strumenti viene prima di ogni classificazione. I casi che lo affrontano da questo punto di vista: Sono un deployer senza saperlo? Come capire se l’AI Act ti riguarda e Alfabetizzazione AI: cosa chiede davvero l’articolo 4 dell’AI Act dopo l’Omnibus di luglio 2026
Cosa non è l’AI Act?
Non è una legge sugli strumenti: regola l’immissione sul mercato e l’uso dei sistemi in base a ciò che fanno. Non impone a uno studio di seguire un corso o di ottenere un attestato. E non sostituisce il GDPR, che si applica in parallelo: AI Act e GDPR: come si incastrano.