Hub di compliance EU AI Act: livelli di rischio, obblighi, evidenze
Capite cosa si applica al vostro caso. Generate checklist e artefatti pronti per audit da inoltrare a auditor, consulenti legali e board.
Solo orientamento. Nessuna consulenza legale.
Vai alla sezione che vi serve
Navigazione rapida più le risorse EU AI Act più richieste.
Cosa è cambiato e quando
Date chiave in linguaggio semplice, con un indicatore di aggiornamento. Il Digital Omnibus sull'IA, adottato il 29 giugno 2026, rinvia gli obblighi per i sistemi ad alto rischio dell'Allegato III e l'obbligo di valutazione d'impatto sui diritti fondamentali (FRIA) dal 2 agosto 2026 al 2 dicembre 2027, e l'IA ad alto rischio integrata nei prodotti dell'Allegato I al 2 agosto 2028. Gli obblighi di trasparenza dell'articolo 50 si applicano ancora dal 2 agosto 2026.
Libreria di compliance
Link pilastro che mappano obblighi ad artefatti, guide e strumenti.
Classificazione del rischio
Determinate se il vostro sistema è proibito, ad alto rischio o a rischio limitato.
Requisiti + documentazione
Traducete gli articoli in documentazione tecnica e artefatti pronti per audit.
Guide per stakeholder
Obblighi provider, deployer e GPAI spiegati in linguaggio semplice.
Implementazione + evidenze
Costruite la traccia di evidenza operativa che regolatori e auditor si aspettano.
Guide per settore
Roadmap di compliance su misura per verticali regolati.
Livelli di rischio (visione operativa)
Abbastanza per orientarsi. Non un'enciclopedia.
Inaccettabile (proibito)
Rischi stop-ship. Rimuovete o riprogettate e conservate evidenze di remediation.
Esempi tipici
- Pratiche proibite (Articolo 5)
- Alcuni usi biometrici o schemi manipolativi
Cosa serve
- Un gate di policy 'fail-closed' (blocca percorsi proibiti)
- Un trail di decisioni di remediation (ticket, approvazioni, release)
- Evidenza di rimozione/riprogettazione e test di regressione
Alto rischio (Allegato III)
Operazionalizzate i controlli e costruite un pacchetto di evidenze pronto per audit.
Esempi tipici
- Supporto decisionale per assunzioni/HR
- Decisioni su credito/assicurazioni
- Biometria sensibile
- Operazioni sanitarie
Cosa serve
- Gestione del rischio + evidenza di verifica
- Documentazione tecnica allineata all'Allegato IV
- Logging/tracciabilità e registri di supervisione umana
- Processi di qualità (QMS) + cadenza di monitoraggio
Rischio limitato (trasparenza)
Aggiungete disclosure e conservate evidenza che lo avete fatto.
Esempi tipici
- Chatbot e agenti conversazionali
- Contenuti generati o manipolati dall'AI
Cosa serve
- Disclosure per l'utente nel flusso
- Prova della disclosure (screenshot + eventi di telemetria)
- Change control per aggiornamenti di modello/policy
Rischio minimo
Governance di base per dimostrare cosa è stato eseguito e perché.
Esempi tipici
- Strumenti interni e automazione a basso impatto (spesso)
Cosa serve
- Scheda del sistema + revisione rischio leggera
- Logging di base (cosa è girato e quando) e retention
- Monitoraggio + percorso di gestione incidenti
Verifica gli obblighi previsti dall’AI Act
Rispondi a un massimo di dieci domande. Ottieni una classificazione indicativa, gli obblighi da verificare e le evidenze da conservare. Conferma il risultato con il team legale o di gestione del rischio.
Il vostro ruolo
Quale vi descrive meglio?
Il provider immette un sistema sul mercato; il deployer lo usa nelle operazioni.
Deep dive popolari
Le risorse più richieste: passi operativi e checklist di evidenze.
Lista ad alto rischio dell'Allegato III (con esempi)
Provider e deployer che mappano casi d'uso alle categorie ad alto rischio
Una checklist pratica per capire se sembra Allegato III e quali evidenze conservare.
Pratiche AI proibite dell'Articolo 5 (checklist operativa)
Chiunque stia rilasciando funzionalità AI nel mercato UE
Filtro rapido per rischi 'stop-ship' e come documentare la remediation.
Obblighi di trasparenza dell'Articolo 50 (linguaggio semplice)
Chatbot, agenti conversazionali, deepfake e team di generazione contenuti
Quali disclosure aggiungere e quali evidenze conservare.
Obblighi GPAI + foundation model (orientamento)
Team che costruiscono, forniscono o distribuiscono modelli di AI di uso generale
Obblighi provider vs deployer e cosa chiedere ai fornitori.
Valutazione di conformità spiegata
Team ad alto rischio che si preparano ad audit e go-live
Cosa significa 'valutazione' in pratica e quali artefatti assemblare.
Checklist della documentazione tecnica (allineata all'Allegato IV)
Team di ingegneria e compliance che redigono pacchetti di documentazione
Uno scheletro da usare per costruire un dossier difendibile.
Essenziali del sistema di gestione della qualità (QMS)
Provider che operazionalizzano una compliance ripetibile
Processi QMS minimi ed evidenze da conservare.
Sanzioni e multe (linguaggio semplice)
Dirigenti e responsabili del rischio che pianificano il budget per la compliance
Una lettura non allarmistica dei segnali di enforcement e come ridurre l'esposizione.
Template + artefatti
Output inoltrabili che sbloccano l'approvazione interna.
Starter pack di compliance
- Template della scheda del sistema AI
- Schema di valutazione del rischio (stile registro rischi)
- Checklist del piano di supervisione umana
- Scheletro di documentazione tecnica
- Checklist di due diligence fornitori (focalizzata sul deployer)
- Checklist eventi di logging/audit (pronta per evidenze)
Avete bisogno della struttura completa dell'Allegato IV? Prendete il pacchetto template Allegato IV.
Esempi fittizi. Nessuna consulenza legale.
Avete bisogno di un percorso di evidenze?
KLA trasforma gli obblighi in controlli, i controlli in assurance e l’assurance in evidenze difendibili ed esportabili.
Rendete operativa la compliance
Da obblighi → controlli. Da controlli → assurance. Dall’assurance → evidenze difendibili.
Govern
I checkpoint policy-as-code mettono in pausa i passaggi rischiosi per la revisione umana, applicano disclosure e bloccano percorsi proibiti.
- Checkpoint + regole di escalation
- Change control legato alle release
- Approvazioni di eccezione con scadenza
Assure
Il campionamento verifica accuratezza/grounding, traccia i near-miss e rende visibile il drift.
- Valutazioni a campione + soglie
- Trend di near-miss e violazioni
- Alerting + evidenza di escalation
Prove
Audit trail a integrità verificabile e append-only con export Evidence Room da consegnare agli auditor.
- Audit trail a integrità verificabile
- Bundle di export Evidence Room
- Prove di integrità per la difendibilità
FAQ
Risposte rapide a domande comuni su ambito e implementazione.
Pronti a trasformare la confusione in evidenze?
Eseguite il checker, scaricate i template o prenotate una breve call di preparazione.