Articolo 26 della legge sull'intelligenza artificiale dell'UE: obblighi del distributore e lista di controllo del runtime

Conferma di essere un distributore di un sistema ad alto rischio¶

La definizione dell'articolo 3(4) copre una persona fisica o giuridica, un'autorità pubblica, un ente o un altro organismo che utilizza un sistema di IA sotto la sua autorità, ad eccezione dell'uso personale non professionale. La stessa organizzazione può ricoprire ruoli diversi per sistemi diversi. Può implementare un sistema di fornitore, fornire un altro sistema con il proprio nome o diventare un fornitore attraverso le regole della catena del valore dell’Articolo 25.

L'articolo 26 si trova nel capitolo ad alto rischio. Iniziare con Articolo 6, lo scopo previsto del sistema e le regole di applicazione di cui all'articolo 2. Un percorso riguarda l'IA che è un prodotto regolamentato o un componente di sicurezza ai sensi dell'allegato I e richiede una valutazione della conformità da parte di terzi. L'altro riguarda gli usi dell'allegato III, come alcuni sistemi di biometria, infrastrutture critiche, istruzione, occupazione, servizi essenziali, applicazione della legge, migrazione e giustizia. L'articolo 6(3) contiene un'eccezione limitata per alcuni sistemi dell'allegato III, mentre la profilazione delle persone fisiche rimane ad alto rischio. Registrare l'analisi della classificazione e i fatti che la supportano. La guida alla classificazione ad alto rischio illustra la decisione.

L'emendamento 2026 ha cambiato il calendario¶

La fonte giuridica della presente guida è il testo della Gazzetta Ufficiale del Regolamento (UE) 2024/1689, letto insieme al Regolamento (UE) 2026/1744. Il regolamento di modifica è stato pubblicato il 24 luglio 2026 ed è entrato in vigore il 27 luglio 2026.

Il regolamento (UE) 2026/1744 modifica l'articolo 113., capo III, le sezioni 1, 2, e 3 si applicano ora da 2 dicembre 2027 ai sistemi classificati come ad alto rischio ai sensi dell'articolo 6(2) e dell'allegato III, e da 2 agosto 2028 ai sistemi classificati ai sensi dell'articolo 6(1) e dell'allegato I. L'articolo 26 è nella sezione 3.

L'articolo 2(2) modificato limita le norme della legge sull'AI per i sistemi dell'articolo 6(1) legati ai prodotti nella sezione B dell'allegato I dell'articolo 6(1), dell'articolo 60a e degli articoli da 102 a 112. dell'articolo 26 pertanto non si applica a tali sistemi attraverso tale percorso. La data 2 agosto 2028 dell'articolo 26 riguarda i sistemi dell'articolo 6(1) coperti dalle rimanenti regole di applicazione, compresi i prodotti qualificanti della Sezione A. Registrare la sezione applicabile dell'Allegato I prima di assegnare i controlli dell'Articolo 26.

La stessa modifica sostituisce l'articolo 111(2). Un sistema ad alto rischio immesso sul mercato o messo in servizio prima della data applicabile del Capo III rientra generalmente nei requisiti quando è soggetto a modifiche progettuali significative a partire da tale data. I fornitori e gli utilizzatori di sistemi ad alto rischio destinati all'uso da parte delle autorità pubbliche devono adottare le necessarie misure di conformità entro 2 agosto 2030. I team che utilizzano questa transizione dovrebbero documentare la data del primo posizionamento o servizio del sistema, la linea di base della progettazione, le modifiche successive e l’utilizzo da parte dell’autorità pubblica.

Due compiti del distributore vengono eseguiti su orologi separati. Il regolamento (UE) 2026/1744 sostituisce l'articolo 4 con l'obbligo di adottare misure a sostegno dello sviluppo dell'alfabetizzazione in materia di intelligenza artificiale del personale, senza richiedere un livello garantito per alcun individuo. L'articolo 50 sulla trasparenza si applica da 2 agosto 2026 a sistemi e utilizzi specifici per tutti i livelli di rischio. Pianifica entrambi i compiti nelle rispettive date.

Utilizzare il sistema attenendosi alle sue istruzioni¶

L’articolo 26(1) richiede misure tecniche e organizzative adeguate che mantengano l’uso allineato alle istruzioni del fornitore. Trattare le istruzioni come un confine operativo. Tradurre lo scopo previsto, gli input supportati, le limitazioni note, la supervisione richiesta, le condizioni di accuratezza, i presupposti ambientali, la manutenzione e gli usi vietati nei controlli di configurazione e rilascio.

Conserva le informazioni sull'articolo 13 del provider con la versione distribuita. Una modifica al modello, al prompt, allo strumento, all'origine dati o allo scopo aziendale può alterare i presupposti che hanno reso praticabili le istruzioni originali. Esaminare le modifiche prima del rilascio e registrare la decisione secondo cui l'uso previsto rimane all'interno del confine documentato.

• Assegnare un nome al proprietario dell'azienda e al proprietario tecnico del sistema distribuito.
• Appunta le istruzioni del provider e la versione del sistema utilizzata per ciascuna versione.
• Converti i limiti di utilizzo in controlli di configurazione, regole di accesso e condizioni di approvazione.
• Esamina gli aggiornamenti dei fornitori, gli adattamenti locali, le nuove origini dati e i nuovi contesti operativi.
• Documentare le deviazioni, l'azione correttiva e l'autorità che ha accettato una modifica consentita.

Assegnare alla supervisione umana autorità e supporto reali¶

L'articolo 26(2) richiede che le persone fisiche abbiano la competenza, la formazione, l'autorità e il supporto necessari. Il fornitore progetta le misure di supervisione umana ai sensi dell'articolo 14; il distributore assegna le persone che possono utilizzarli nell'ambiente operativo. Le prove dovrebbero dimostrare che ogni persona può comprendere un caso, intervenire, ignorare un risultato o interrompere l’uso nell’ambito della propria autorità.

Definire le decisioni che ciascun supervisore può prendere, le informazioni che riceve, il suo accesso, la copertura, il percorso di escalation e l'obiettivo della risposta. Testare il percorso con casi realistici. L’articolo 26(3) preserva altri obblighi dell’Unione e nazionali e la libertà dell’operatore di organizzare le proprie risorse nell’attuazione delle misure di supervisione definite dal fornitore. Registrare come l'organizzazione scelta soddisfa le misure richieste. La guida all'implementazione dell'articolo 14 tratta approvazioni, modifiche, meccanismi di arresto e prove in modo approfondito.

Controlla i dati di input che effettivamente controlli¶

L'articolo 26(4) si applica nella misura in cui l'operatore esercita il controllo sui dati di input. Entro tale limite, i dati di input devono essere pertinenti e sufficientemente rappresentativi per lo scopo previsto. Registra quali input provengono dal distributore, da un fornitore, da un utente o da un altro sistema. Assegnare la convalida e la correzione solo laddove l'organizzazione può eseguirle.

I controlli operativi possono riguardare fonti consentite, campi obbligatori, freschezza, copertura della popolazione, formato, provenienza e deriva rispetto all'uso previsto. Un controllo fallito necessita di un risultato definito: rifiutare l'input, indirizzarlo per la correzione, restringere l'utilizzo o sospendere il percorso interessato. Conservare il risultato del test e l'azione con la corsa o il batch a cui si riferisce.

Monitorare il funzionamento, sospendere l'uso rischioso e individuare gli incidenti¶

L'articolo 26(5) richiede il monitoraggio sulla base delle istruzioni per l'uso e, se del caso, la notifica al fornitore ai sensi dell'articolo 72. Definisci i segnali, le soglie, i proprietari, la frequenza di revisione e il percorso di feedback del fornitore prima del lancio. Per un sistema ad agenti, i segnali rilevanti possono includere decisioni politiche, errori di chiamata degli strumenti, override, azioni bloccate, qualità dell’output, deriva degli input, reclami, eventi di sicurezza e cambiamenti negli effetti a valle. Il set esatto segue lo scopo previsto e i rischi noti.

Se l'uso conforme alle istruzioni può presentare un rischio ai sensi dell'articolo 79(1),, l'operatore deve informare senza indebito ritardo il fornitore o il distributore e l'autorità di vigilanza del mercato competente e sospendere l'uso. Un incidente grave comporta la notifica immediata prima al fornitore, poi all'importatore o al distributore e alle autorità di vigilanza del mercato competenti. L'articolo 73 si applica mutatis mutandis quando il fornitore non è raggiungibile. Crea un percorso di triage che registri il trigger, l'analisi della gravità, i contatti, i timestamp, la decisione di sospensione e l'autorità di recupero.

Gli istituti finanziari soggetti alle norme dell'Unione in materia di servizi finanziari sulla governance interna possono soddisfare l'obbligo di monitoraggio dell'articolo 26(5) attraverso tali disposizioni pertinenti. Conservare la mappatura che mostra quale controllo esistente copre ciascun elemento di monitoraggio dell'Articolo 26. Il piano di monitoraggio post-market fornisce una struttura complementare per il flusso di prove fornitore-distributore.

Mantieni i log automatici sotto il tuo controllo¶

L'articolo 26(6) richiede al distributore di conservare i registri generati automaticamente nella misura in cui tali registri sono sotto il suo controllo. Il periodo deve essere adeguato allo scopo previsto e almeno sei mesi, a meno che altre norme dell'Unione o nazionali non dispongano diversamente, compresa la normativa sulla protezione dei dati. Gli istituti finanziari soggetti ai requisiti di governance interna dell'Unione conservano i registri come parte della documentazione conservata ai sensi della pertinente legge sui servizi finanziari.

Definire il limite del log controllato con il provider. Registrare sistema e versione, timestamp, input rilevanti o riferimenti regolamentati, output, decisioni politiche, interventi umani, errori ed effetti a valle necessari per ricostruire il funzionamento. Applicare a tali prove il controllo degli accessi, i controlli di integrità, le regole di cancellazione, le conservazioni legali e la minimizzazione della privacy. Altre norme applicabili, inclusa la legge sulla protezione dei dati, disciplinano comunque il periodo di conservazione dei dati personali.

L'articolo 26 specifica le condizioni di conservazione e controllo. Articolo 12 regola la capacità di registrazione lato provider per i sistemi ad alto rischio. La Guida alla registrazione dell'articolo 12 collega la progettazione degli eventi, la tracciabilità e il passaggio fornitore-distributore.

Completare gli avvisi, la registrazione e i passaggi di valutazione¶

L'articolo 26 contiene obblighi che si attivano per particolari distributori o usi. Inserisci ogni qualificatore nell'inventario del sistema in modo che il controllo segua il contesto di distribuzione. Alcuni operatori dispongono anche di una articolo 27 valutazione d'impatto sui diritti fondamentali separata; tenere traccia di tale requisito accanto ai controlli dell'articolo 26.

Trattare l’identificazione biometrica post-remota come un percorso specialistico¶

L'articolo 26(10) crea un percorso dettagliato per gli agenti delle forze dell'ordine che utilizzano l'identificazione biometrica post-remota ad alto rischio in un'indagine criminale mirata. Richiede l'autorizzazione ex ante, o senza indebito ritardo e entro e non oltre 48 ore, da parte di un'autorità giudiziaria o amministrativa la cui decisione è vincolante e soggetta a controllo giurisdizionale. Il paragrafo prevede anche un'eccezione ristretta per l'identificazione iniziale basata su fatti oggettivi e verificabili direttamente collegati al reato, la necessità rigorosa, il blocco e la cancellazione dei dati dopo un'autorizzazione rifiutata, i limiti alle decisioni avverse basate esclusivamente sui risultati, la documentazione nel fascicolo di polizia, la disponibilità alle autorità, la rendicontazione annuale e la possibilità per gli Stati membri di adottare norme più rigorose.

Gestire questo percorso con una revisione giuridica e operativa specialistica per lo Stato membro interessato. Tenerlo separato dalla lista di controllo ordinaria dell'Articolo 26 perché i suoi requisiti di autorizzazione, documentazione, dati e reporting sono specifici.

Comprendere il livello di penalità senza trasformarlo in una previsione¶

Articolo 99(4)(e) colloca il mancato rispetto dell'articolo 26 nel livello delle sanzioni amministrative fino a 15 milioni di EUR o, per un'impresa, fino a 3% del fatturato annuo mondiale totale per l'esercizio finanziario precedente, a seconda di quale valore sia superiore. L'articolo 99(6) utilizza il minore tra la percentuale e l'importo fisso per le PMI, comprese le start-up. Il regolamento (UE) 2026/1744 aggiunge lo stesso trattamento a bassa capitalizzazione per le piccole imprese a media capitalizzazione.

L'importo finale dipende dalle norme nazionali di applicazione, dalle garanzie procedurali e dalle circostanze elencate nell'articolo 99(7), tra cui gravità, durata, persone interessate, responsabilità, misure tecniche e organizzative, cooperazione, notifica, intento o negligenza e attenuazione. Utilizza il livello per impostare la priorità di governance. L'avvocato dovrebbe valutare l'esposizione per una violazione specifica.

Esegui l'elenco di controllo dell'articolo 26 rispetto al funzionamento live¶

Un utile controllo di disponibilità segue un sistema distribuito dall'analisi del ruolo attraverso un'esecuzione reale e le sue prove conservate. Scarica il Articolo 26 deployer runtime checklist e assegna un proprietario e un link di prova a ogni elemento applicabile.

• Ambito: confermare il ruolo dell'operatore, il percorso ad alto rischio, la data applicabile, il trattamento del sistema legacy e il relativo articolo 4, Articolo 27, Articolo 50, norme in materia di protezione dei dati, occupazione e settore.
• Prepara: istruzioni e versioni dei pin; assegnare la supervisione; definire i controlli di input, le soglie di monitoraggio, l'autorità di sospensione, i contatti dell'incidente, la conservazione, gli avvisi, la registrazione e la cooperazione tra autorità.
• Esercizio: esegui un caso rappresentativo, un intervento di supervisione, un caso di input non valido, una sospensione attivata dal rischio, un'esercitazione sull'incidente del fornitore irraggiungibile e un test di recupero dei log.
• Ispeziona: riconcilia la corsa, l'esito della politica, la decisione umana, la comunicazione del fornitore, l'effetto a valle, i registri automatici e l'esportazione delle prove mediante identificatori stabili.
• Approva: registra le lacune, i proprietari, le date di correzione, le limitazioni residue e la persona responsabile che accetta il verdetto di preparazione.

Mappa il lavoro nel piano di controllo KLA¶

KLA Control Plane può contenere i record operativi utilizzati in un programma Articolo 26. Policy Builder possiede le regole delle policy e la simulazione. Decision Desk possiede richieste di decisioni umane e ricevute di decisioni durevoli. Lineage Explorer ricostruisce un'esecuzione governata. Evidence Room crea e verifica pacchetti di prove sigillate da record con ambito. Questi oggetti di prodotto supportano un percorso di prova; l'operatore possiede ancora la classificazione, l'interpretazione legale, la progettazione del controllo, il funzionamento e le decisioni normative.

Una mappatura pratica inizia con la checklist dell'articolo 26. Collega ogni requisito al proprietario dell'azienda, alle istruzioni del fornitore, alla politica o alla procedura, al segnale di runtime, alla decisione umana, al record di discendenza, alla classe di conservazione, al percorso dell'incidente e all'elemento di prova. Testare la mappatura sul sistema distribuito e mantenere le lacune osservate. L'Evidence Room sample mostra il formato di esportazione disponibile per una revisione delle prove.