Guide su EU AI Act
Tutti gli articoli nella categoria EU AI Act
Standard dell’EU AI Act: controlli ed evidenze per agenti
Preparate controlli del rischio degli agenti, test di cybersicurezza e record delle decisioni per EN 18286, prEN 18228, prEN 18282 e prEN 18229-1.
Miglior software di compliance EU AI Act 2026: guida all’acquisto
Aggiornato ad agosto 2026. Il miglior software di conformità all'EU AI Act si divide in quattro categorie: automazione GRC, governance dell'IA aziendale, osservabilità degli LLM e control plane a runtime. Confronto diretto, albero decisionale e le domande che distinguono i fornitori.
Sanzioni dell’EU AI Act: sanzioni dell’Articolo 99 per violazione e ruolo responsabile
Sanzioni dell’EU AI Act ai sensi dell’Articolo 99, suddivise per violazione, ruolo responsabile, limite basato sul fatturato, regola per le PMI, modifica del 2026 e data di applicazione.
Articolo 12 del Regolamento UE sull'IA: requisiti di registrazione per gli agenti IA
Collega gli articoli 12 e 19 del Regolamento UE sull'IA a una specifica di tracciabilità per gli agenti IA che copre eventi, identità, decisioni, conservazione, integrità e test di ricostruzione.
Articolo 14 della legge dell'UE sull'IA: supervisione umana degli agenti di intelligenza artificiale
Implementare l'articolo 14 supervisione umana per gli agenti IA con approvazioni basate sul rischio, controlli di override e arresto di sicurezza, revisori qualificati e prove difendibili.
Articolo 26 della legge sull'intelligenza artificiale dell'UE: obblighi del distributore e lista di controllo del runtime
Una guida attuale ai compiti dell'articolo 26 per gli operatori di sistemi di IA ad alto rischio: supervisione, dati di input, monitoraggio, registri, avvisi, incidenti e prove operative.
EU AI Act agosto 2026: sanzioni per i fornitori GPAI e trasparenza dell'articolo 50
La trasparenza dell'articolo 50 e i poteri sanzionatori della Commissione sui fornitori GPAI si applicano dal 2 agosto 2026. Una checklist per ruolo per fornitori, deployer e acquirenti.
Digital Omnibus sull’EU AI Act adottato: le nuove scadenze per il 2027 e il 2028
Il Digital Omnibus sull’IA è stato adottato. Gli obblighi per l’alto rischio dell’Allegato III si applicano dal 2 dicembre 2027, quelli dell’Allegato I dal 2 agosto 2028 e la trasparenza dell’Articolo 50 dal 2 agosto 2026.
MAS SAFR, EU AI Act e FINMA: le autorità di regolamentazione convergono sulle prove di runtime
Il quadro SAFR del MAS, la legge sull’intelligenza artificiale dell’UE e la guida FINMA 08/2024 convergono su un requisito: prove di governance dell’IA prodotte al momento dell’azione.
FRIA per lo scoring del credito IA: esempio completo
Una FRIA completa ai sensi dell'articolo 27, con tutte e sei le sezioni, per un sistema di scoring del credito IA di una banca: registro dei rischi, articolo 22 del GDPR, SCHUFA e l'esclusione per le frodi.
Modello di VIDF: IA assicurativa vita e salute (art. 27)
Una VIDF di esempio per un assicuratore che adotta un'IA di tariffazione vita e salute ai sensi dell'allegato III 5(c). Tabella di ambito dentro/fuori, approfondimento sui dati sanitari (articolo 9) e un registro dei rischi.
Cos'è la prEN 18283? Il progetto di norma sul bias nell'IA
Versione storica del 29 giugno 2026, precedente al voto formale positivo e alla segnalazione BSI della pubblicazione nazionale di EN 18286: contenuto e stato di Working Draft della prEN 18283.
Tracker norme JTC 21: deliverable CEN-CENELEC per l'AI Act
Un monitoraggio costantemente aggiornato del CEN-CENELEC JTC 21, il comitato che redige le norme armonizzate dell'AI Act dell'UE: M/593 e M/613, lo stato delle prEN 18xxx e la conformità ai sensi dell'articolo 40.
FRIA e CNIL: la guida francese all'articolo 27 dell'AI Act
Come i deployer francesi conducono una FRIA ai sensi dell'articolo 27: riutilizzare l'AIPD/DPIA della CNIL, applicare le linee guida della CNIL sull'IA e individuare le autorità di vigilanza del mercato francesi, con un esempio.
Governance dell'IA ACPR per banche francesi: credito, AML, DORA
Come l'ACPR governa l'IA in banche e assicurazioni francesi: i suoi quattro criteri di valutazione, la vigilanza AML-CFT e come si integra con la VIDF dell'AI Act dell'UE e con il DORA.
DPIA per sistemi di intelligenza artificiale: un modello 35 dell'articolo GDPR in linea con la tua FRIA
Quando una DPIA è obbligatoria per l'IA ai sensi dell'articolo 35, del GDPR, è richiesto il contenuto dell'articolo 35(7) e il modo in cui si sovrappone all'articolo 27 FRIA della legge sull'intelligenza artificiale dell'UE in un unico pacchetto di prove.
Guida alla registrazione della legge dell'UE sull'AI: articolo 49, articolo 71, e allegato VIII
Una guida pratica alla registrazione della legge UE sull’IA per i sistemi di IA ad alto rischio: chi deve registrarsi, cosa va inserito nel database dell’UE, cosa richiede l’allegato VIII e come preparare le prove.
Articolo 50 della legge sull'intelligenza artificiale dell'UE. Lista di controllo per chatbot, copiloti e agenti IA
Una pratica lista di controllo dell'articolo 50 per chatbot, copiloti e agenti AI: informative sugli utenti, etichette dei contenuti generati dall'intelligenza artificiale, contrassegni leggibili dalla macchina, registri delle prove e controlli di implementazione.
Articolo 10 dell'EU AI Act, prEN 18283 e perché gli scenari di bias sono importanti
L'Articolo 10 richiede molto più di una checklist sulla qualità dei dati. Una guida pratica ai profili di bias, all'analisi dei gruppi rilevanti, agli scenari di bias e al modello operativo che sta emergendo attorno alla prEN 18283.
OWASP Agentic AI Top 10 × EU AI Act: il crosswalk di conformità completo
La mappatura definitiva di tutti e 10 i rischi della OWASP Agentic Security Initiative agli articoli specifici dell'EU AI Act. Include la matrice principale del crosswalk, un framework di 7 controlli, un workbook PDF scaricabile con checklist e la scadenza di conformità del 2 dicembre 2027.
Monitoraggio degli agenti AI | Articolo 72
Prepara il piano dell’Articolo 72: segnali, responsabili, evidenze, incidenti, modifiche e contributi di fornitori e deployer.
Checklist Articolo 17 del Regolamento UE sull'IA: cosa devono implementare i fornitori entro dicembre 2027
Una checklist operativa sull'Articolo 17 per i fornitori di sistemi di IA ad alto rischio in vista della data del 2 dicembre 2027: perimetro di applicazione, mappatura dei controlli, controlli sul ciclo di vita, operazioni post-commercializzazione e progettazione delle evidenze di audit.
Francia e prEN 18286: cosa significa il dibattito nazionale per i fornitori UE
Un'analisi obiettiva del dibattito del comitato mirror nazionale francese sulla prEN 18286 e le implicazioni per la proporzionalità delle PMI, la qualità degli standard e la strategia di implementazione negli Stati membri dell'UE.
Ecosistema di norme per l'AI Act: perché la prEN 18286 non è uno standard isolato
Istantanea storica del 17 febbraio 2026, precedente al voto formale positivo e alla segnalazione BSI della pubblicazione nazionale di EN 18286: mappa delle norme su rischio, affidabilità, cibersicurezza e dati.
Mappatura dell'Articolo 17 nel prEN 18286: copertura, lacune e implicazioni per l'audit
Istantanea storica del 13 febbraio 2026, precedente al voto formale positivo e alla segnalazione BSI della pubblicazione nazionale di EN 18286: come leggere l'Annex ZA della bozza e costruire evidenze difendibili.
prEN 18286 vs ISO 9001 vs ISO/IEC 42001: cosa cambia davvero
Istantanea storica del 9 febbraio 2026, precedente al voto formale positivo e alla segnalazione BSI della pubblicazione nazionale di EN 18286: confronto della bozza prEN con ISO 9001 e ISO/IEC 42001 per l'Articolo 17.
Cronoprogramma degli standard dell'EU AI Act: cosa fare prima dell'entrata in vigore degli obblighi ad alto rischio
Versione storica del 29 giugno 2026, precedente al voto formale positivo e alla segnalazione BSI della pubblicazione nazionale di EN 18286: scadenze, norme e piano d'azione per i fornitori nell'UE.
Cos'è la prEN 18286? Il progetto di norma dietro il SGQ dell'Articolo 17
Istantanea storica del 1° febbraio 2026, precedente al voto formale positivo e alla segnalazione BSI della pubblicazione nazionale di EN 18286: guida alla bozza prEN e alla preparazione del SGQ dell'Articolo 17.
EU AI Act per le aziende SaaS: fornitore, deployer o entrambi?
Guida completa alla conformità per le aziende SaaS con funzionalità di intelligenza artificiale. Copre la classificazione fornitore vs. deployer, gli obblighi per i sistemi ad alto rischio, la marcatura CE, i requisiti contrattuali e le strategie pratiche per l'attuazione progressiva dell'EU AI Act.
Modello FRIA: la valutazione d'impatto sui diritti fondamentali per la conformità all'EU AI Act
Modello FRIA gratuito e guida passo-passo per condurre le valutazioni d'impatto sui diritti fondamentali richieste dall'EU AI Act. Include esempi pratici per servizi finanziari, sanità e sistemi di IA per le risorse umane.
Guida alla documentazione dell'Allegato IV
Come creare la documentazione tecnica dell'Allegato IV per i sistemi di IA ad alto rischio: sezioni richieste, tipologie di evidenze e consigli per produrre documentazione che superi le verifiche degli auditor.
Classificazione dell'IA ad Alto Rischio ai Sensi del Regolamento Europeo sull'Intelligenza Artificiale
La metodologia di classificazione definitiva: due percorsi verso lo status di alto rischio, il quadro delle eccezioni dell'Articolo 6(3), la clausola di prevalenza della profilazione che elimina tutte le eccezioni e un processo di classificazione sistematico pronto per l'audit.
Requisiti del Regolamento europeo sull'IA: cosa devono sapere i Compliance Officer nel 2026
La guida definitiva per i compliance officer: tempistiche di applicazione graduale, classificazione ad alto rischio, documentazione dell'Allegato IV, requisiti di sorveglianza umana, regime sanzionatorio e strategie pratiche di implementazione.