Skip to main content
Logo della Commissione europea
AI Act Service Desk

AI Act Explorer

Considerando
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180
Capo I: Disposizioni Generali
Capo II: Pratiche di IA Vietate
Capo III: Sistemi di IA ad Alto Rischio

Sezione 1: Classificazione dei sistemi di IA come <<ad alto rischio>>

Sezione 2: Requisiti per i sistemi di IA ad alto rischio

Sezione 3: Obblighi dei fornitori e dei deployer dei sistemi di IA ad alto rischio e di altre parti

Sezione 4: Autorità di notifica e organismi notificati

Sezione 5: Norme, valutazione della conformità, certificati, registrazione

Capo IV: Obblighi di trasparenza per i fornitori e i deployers di determinati sistemi di IA
Capo V: Modelli di IA per finalitá generali

Sezione 1: Regole di classificazione

Sezione 2: Obblighi dei fornitori di modelli di IA per finalità generali

Sezione 3: Obblighi dei fornitori di modelli di IA per finalità generali con rischio sistemico

Sezione 4: Codici di buone pratiche

Capo VI: Misure a sostegno dell'innovazione
Capo VII: Governance

Sezione 1: Governance a livello dell'Unione

Sezione 2: Autorità nazionali competenti

Capo VIII: Banca dati dell'UE per i sistemi di IA ad alto rischio
Capo IX: Monitoraggio successivo all'immissione sul mercato, condivisione delle informazioni e vigilanza del mercato

Sezione 1: Monitoraggio successivo all'immissione sul mercato

Sezione 2: Condivisione di informazioni su incidenti gravi

Sezione 3: Applicazione

Sezione 4: Mezzi di ricorso

Sezione 5: Supervisione, indagini, esecuzione e monitoraggio in relazione ai fornitori di modelli di IA per finalità generali

Capo X: Codici di condotta e orientamenti
Capo XI: Delega di potere e procedura di comitato
Capo XII: Sanzioni
Capo XIII: Disposizioni finali
Allegati
ALLEGATO I
ALLEGATO II
ALLEGATO III
ALLEGATO IV
ALLEGATO V
ALLEGATO VI
ALLEGATO VII
ALLEGATO VIII
ALLEGATO IX
ALLEGATO X
ALLEGATO XI
ALLEGATO XII
ALLEGATO XIII
  • Capo XII: Sanzioni

Articolo 100: Sanzioni amministrative pecuniarie inflitte a istituzioni, organi e organismi dell'Unione

Summary

Il Garante europeo della protezione dei dati può infliggere sanzioni pecuniarie alle istituzioni, agli organi e alle agenzie dell'UE per violazione delle disposizioni del regolamento sull'IA.

I riassunti hanno lo scopo di fornire spiegazioni utili, ma non sono giuridicamente vincolanti.

1.   Il Garante europeo della protezione dei dati può infliggere sanzioni amministrative pecuniarie alle istituzioni, agli organi e agli organismi dell'Unione che rientrano nell'ambito di applicazione del presente regolamento. Nel decidere se infliggere una sanzione amministrativa pecuniaria e nel determinarne l'importo in ogni singolo caso, si tiene conto di tutte le circostanze pertinenti della situazione specifica e si tiene quanto segue in debita considerazione:

a)la natura, la gravità e la durata della violazione e delle sue conseguenze, tenendo in considerazione la finalità del sistema di IA interessato, nonché se del caso, il numero di persone interessate e il livello del danno da esse subito;
b)il grado di responsabilità dell'istituzione, dell'organo o dell'organismo dell'Unione, tenendo conto delle misure tecniche e organizzative da essi attuate;
c)qualsiasi azione intrapresa dall'istituzione, dall'organo o dall'organismo dell'Unione per attenuare il danno subito dalle persone interessate;
d)il grado di cooperazione con il Garante europeo della protezione dei dati al fine di porre rimedio alla violazione e attenuarne i possibili effetti negativi, compreso il rispetto delle misure precedentemente disposte dal Garante europeo della protezione dei dati nei confronti dell'istituzione, dell'organo o dell'organismo dell'Unione interessato in relazione allo stesso tema;
e)eventuali precedenti violazioni analoghe commesse dall'istituzione, dall'organo o dall'organismo dell'Unione;
f)il modo in cui il Garante europeo della protezione dei dati è venuto a conoscenza della violazione, in particolare se e in che misura è stata notificata dall'istituzione, dall'organo o dall'organismo dell'Unione;
g)il bilancio annuale dell'istituzione, dell'organo o dell'organismo dell'Unione.

2.   La non conformità al divieto delle pratiche di IA di cui all'articolo 5 è soggetta a sanzioni amministrative pecuniarie fino a 1 500 000 EUR.

3.   La non conformità del sistema di IA ai requisiti o agli obblighi a norma del presente regolamento, diversi da quelli previsti all'articolo 5, è soggetta a sanzioni amministrative pecuniarie fino a 750 000 EUR.

4.   Prima di adottare qualsiasi decisione a norma del presente articolo, il Garante europeo della protezione dei dati dà all'istituzione, all'organo o all'organismo dell'Unione oggetto del procedimento avviato dal Garante europeo della protezione dei dati l'opportunità di esprimersi in merito all'eventuale violazione. Il Garante europeo della protezione dei dati basa le sue decisioni solo sugli elementi e le circostanze in merito ai quali le parti interessate sono state poste in condizione di esprimersi. Gli eventuali ricorrenti sono strettamente associati al procedimento.

5.   Nel corso del procedimento sono pienamente garantiti i diritti di difesa delle parti interessate. Esse hanno diritto d'accesso al fascicolo del Garante europeo della protezione dei dati, fermo restando l'interesse legittimo delle persone fisiche o delle imprese alla tutela dei propri dati personali o segreti aziendali.

6.   I fondi raccolti mediante l'imposizione di sanzioni pecuniarie in forza del presente articolo contribuiscono al bilancio generale dell'Unione. Le sanzioni pecuniarie non pregiudicano l'effettivo funzionamento dell'istituzione, dell'organo o dell'organismo dell'Unione sanzionato.

7.   Il Garante europeo della protezione dei dati notifica annualmente alla Commissione le sanzioni amministrative pecuniarie da esso inflitte a norma del presente articolo e qualsiasi controversia o procedimento giudiziario che ha avviato.

Considerazioni pertinenti