Autorità di notifica dell'AI Act
Pubblicata il
«Autorità di notifica» è l’autorità nazionale che si occupa degli organismi incaricati di valutare i sistemi di intelligenza artificiale (AI) ad alto rischio: li valuta, li designa, li notifica e ne monitora l’attività. È la definizione dell’articolo 3, punto 19, del Regolamento (UE) 2024/1689 (AI Act). Ogni Stato membro deve designarne o istituirne almeno una (articolo 28 dell’AI Act).
Perché ne parliamo? Perché ti serve a capire chi controlla chi nella catena di un sistema ad alto rischio, se il tuo studio o la tua azienda ne usa uno. Guarda l’immagine in alto: da un sedile posteriore, un esaminatore osserva un istruttore di guida che affianca un allievo. L’esaminatore, che è l’autorità di notifica, valuta l’istruttore, non l’allievo. L’istruttore è l’organismo che esegue le valutazioni.
Chi è chi tra autorità di notifica, organismo di valutazione e organismo notificato?
L’autorità di notifica sceglie e sorveglia gli organismi.
L’organismo di valutazione della conformità svolge per conto di terzi attività di valutazione, comprese prove, certificazioni e ispezioni (articolo 3, punto 21, dell’AI Act).
L’organismo notificato è un organismo di valutazione della conformità notificato in base al regolamento (articolo 3, punto 22, dell’AI Act). È lui, non l’autorità di notifica, a valutare i sistemi.
Uno Stato membro può affidare valutazione e monitoraggio degli organismi a un organismo nazionale di accreditamento (articolo 28, paragrafo 2, dell’AI Act).
Chi è l’autorità di notifica dell’AI Act in Italia?
In Italia l’autorità di notifica è l’AgID (Agenzia per l’Italia digitale), designata ai sensi dell’articolo 70 dell’AI Act dall’articolo 20, comma 2, della legge 23 settembre 2025, n. 132. La stessa norma designa l’ACN (Agenzia per la cybersicurezza nazionale) come autorità di vigilanza del mercato, ferma restando l’attribuzione a Banca d’Italia, CONSOB e IVASS del ruolo di vigilanza per gli istituti finanziari: ne parla l'articolo sull’autorità di vigilanza del mercato. All’AgID spettano notifica, valutazione, accreditamento e monitoraggio degli organismi che verificano i sistemi di AI (comma 1, lettera a, dell’articolo 20 della legge n. 132/2025).
Perché conta l’autorità di notifica per chi usa un sistema di AI ad alto rischio?
Per il tuo studio o la tua azienda il rapporto è indiretto: nessun obbligo del deployer passa da questa autorità. Il fornitore lo sottopone a una valutazione della conformità. Se la procedura prevede un organismo notificato, l’autorità lo ha designato.
Non sempre lo prevede. Per i sistemi dell’Allegato III, punti da 2 a 8, tra cui quelli per la selezione del personale, vale il controllo interno del fornitore (articolo 43, paragrafo 2, dell’AI Act). Il caso concreto è Uso un software che fa una prima scrematura dei curriculum. Sono ad alto rischio?. Il quadro generale è in Sono un deployer senza saperlo? Come capire se l’AI Act ti riguarda.
Cosa non è l’autorità di notifica dell’AI Act?
Non è l’autorità di vigilanza del mercato, che controlla i sistemi già in circolazione e riceve i reclami. E non è l’ufficio per l’AI della Commissione europea.
FAQ
Devo rivolgermi all’autorità di notifica se uso uno strumento di AI? No: ha compiti verso gli organismi, non verso chi usa i sistemi.
Ogni sistema ad alto rischio passa da un organismo notificato? No: per l’Allegato III, punti da 2 a 8, vale il controllo interno del fornitore.
Ultimo aggiornamento: 1 ottobre 2026. Contenuto aggiornato al Regolamento (UE) 2026/1744. Oltre al regolamento europeo, l’Italia sta completando le sue regole sull’AI. Le autorità sono già designate dall’articolo 20 della legge 23 settembre 2025, n. 132: l’ACN vigila sul mercato (per gli istituti finanziari, Banca d’Italia, CONSOB e IVASS) e l’AgID cura la notifica degli organismi. I decreti legislativi completano il quadro. Il primo, il decreto legislativo 9 settembre 2026, n. 160, sull’uso dell’AI da parte della polizia e sulle responsabilità penali e civili, è in vigore dal 30 settembre 2026. Il secondo è il decreto legislativo 7 ottobre 2026, n. 179, pubblicato nella Gazzetta Ufficiale n. 234 dell’8 ottobre 2026, in vigore dal 23 ottobre 2026. È quello che conta di più per studi e imprese, perché dice con quali sanzioni si applicano le regole e come va fatta la formazione.