i
Si tratta di una traduzione automatica fornita dal servizio eTranslation della Commissione europea per aiutarti a capire questa pagina. Si prega di leggere le condizioni d'uso.
Questo elenco di FAQ è stato compilato sulla base delle domande ricevute durante i webinar dell’AI Pact, nonché dei contributi presentati dalle parti interessate. L’elenco sarà aggiornato regolarmente e secondo necessità.
Chi è responsabile e a chi è rivolto?
L'Ufficio per l'IA, il Garante europeo della protezione dei dati (GEPD) e le autorità nazionali competenti degli Stati membri sono responsabili della vigilanza e dell'applicazione della legge sull'IA.
Le autorità di vigilanza del mercato vigilano e garantiscono il rispetto delle norme per i sistemi di IA, compresi i divieti e le norme per l'IA ad alto rischio.
Il GEPD agisce in qualità di autorità di vigilanza del mercato designata e di organismo notificato specificamente responsabile della supervisione, del monitoraggio e dell'applicazione della conformità per i sistemi di IA messi in servizio o utilizzati dalle istituzioni, dagli organi e dagli organismi dell'Unione europea.
Il gruppo di esperti scientifici sostiene l'applicazione delle norme fornendo competenze scientifiche e tecniche indipendenti. L'applicazione è rivolta agli operatori soggetti alla legge sull'IA, compresi in particolare i fornitori e i deployer di sistemi di IA, nonché i fornitori di modelli di IA per finalità generali.
L'Ufficio per l'IA dispone di poteri di esecuzione esclusivi per determinati sistemi e modelli di IA, in particolare:
- modelli di IA per finalità generali, compresi i modelli con rischi sistemici;
- sistemi di IA basati su modelli di IA per finalità generali, in cui il modello e il sistema sono sviluppati dallo stesso fornitore o da un fornitore all'interno della stessa impresa del fornitore del modello di IA GP sottostante;
- sistemi di IA che costituiscono o sono integrati in piattaforme online di dimensioni molto grandi o motori di ricerca online di dimensioni molto grandi designati a norma del regolamento (UE) 2022/2065 (regolamento sui servizi digitali).
Quando inizia l'applicazione?
Alcuni poteri di esecuzione dell'Ufficio per l'IA e delle autorità degli Stati membri inizieranno ad applicarsi il 2 agosto 2026. A decorrere da tale data saranno applicabili le disposizioni sulle pratiche di IA vietate, i requisiti di trasparenza per determinati sistemi di IA e le norme per i modelli di IA per finalità generali.
Tuttavia, per alcune disposizioni della legge sull'IA, i poteri di esecuzione inizieranno ad applicarsi solo quando tali disposizioni diventeranno applicabili. In particolare:
- Gli obblighi di trasparenza entreranno in vigore e saranno esecutivi a decorrere dal 2 agosto 2026, sebbene i fornitori di sistemi di IA immessi sul mercato prima di tale data abbiano tempo fino al 2 dicembre 2026 per conformarsi all'obbligo di marcatura e rilevazione di cui all'articolo 50, paragrafo 2.
- I nuovi divieti relativi alla generazione o alla manipolazione di materiale intimo non consensuale e di materiale pedopornografico si applicheranno a decorrere dal 2 dicembre 2026.
- Le norme per i sistemi di IA ad alto rischio di cui all'allegato III della legge sull'IA si applicheranno a decorrere dal 2 dicembre 2027 e le norme per i sistemi di IA ad alto rischio incorporati in prodotti regolamentati si applicheranno a decorrere dal 2 agosto 2028.
Come vengono affrontati gli agenti dell'IA nell'ambito della legge sull'IA?
Il termine "agente dell'IA" è spesso usato in modo incoerente nel dibattito pubblico, in parte a causa di una demarcazione sfocata e ancora in evoluzione tra gli agenti dell'IA e altri tipi di IA. Tuttavia, vi è un ampio consenso sul fatto che un agente di IA deve avere la capacità di ricevere ed elaborare input dal proprio ambiente ed eseguire azioni basate su tale elaborazione che possono interagire con o influenzare il proprio ambiente (ad esempio, l'emissione di chiamate di funzioni). Il termine "IA agentica" è talvolta usato per descrivere configurazioni più sofisticate che integrano più agenti di IA. Tuttavia, la precisa interrelazione tra questi due termini è ancora in evoluzione.
In genere, un agente di IA conterrà almeno un modello di IA per finalità generali (GPAI) e costituirà un sistema di IA in quanto di solito avrà una qualche forma di interfaccia, che è considerata un componente del sistema (considerando 97 della legge sull'IA). Una dichiarazione più precisa di "tipicamente" è difficile da fare in quanto il termine agente dell'IA non è legalmente definito ed è utilizzato colloquialmente per diversi tipi di artefatti. Pertanto, sebbene gli agenti dell'IA non siano una categoria distinta di IA ai sensi della legge sull'IA, le definizioni di sistema di IA di cui all'articolo 3, paragrafo 1, della legge sull'IA e di modello GPAI di cui all'articolo 3, paragrafo 63, della legge sull'IA sono sufficienti per includere gli agenti dell'IA. Ciò significa che le norme applicabili ai sistemi di IA e ai modelli GPAI ai sensi della legge sull'IA si applicano anche agli agenti dell'IA.
Tra le norme per i sistemi di IA, particolarmente pertinenti sono i divieti della legge sull'IA di manipolazione dannosa e sfruttamento delle vulnerabilità (articolo 5, paragrafo 1, lettere a) e b), della legge sull'IA), il cui rispetto può richiedere garanzie nella progettazione e nello sviluppo degli agenti di IA per evitare pratiche vietate che possono ragionevolmente causare un danno significativo. Dal 2 agosto 2026 in poi, se l'agente dell'IA classifica come sistema di IA ad alto rischio, è anche soggetto a requisiti aggiuntivi che ne garantiscono la sicurezza e l'affidabilità per l'uso previsto (capo III della legge sull'IA). Inoltre, se l'agente dell'IA è destinato a interagire con persone fisiche o a generare contenuti, si applicheranno le norme in materia di trasparenza (articolo 50 della legge sull'IA) – è in fase di sviluppo un codice di buone pratiche per rendere operative tali norme.
Per quanto riguarda i modelli GPAI tipicamente sottostanti agli agenti dell'IA, fattori quali il livello di autonomia o l'uso degli strumenti del modello possono essere decisivi nella designazione del modello come modello con rischio sistemico (articolo 51, paragrafo 1, lettera b), allegato XIII, lettera e), della legge sull'IA). Inoltre, i fornitori di modelli GPAI a rischio sistemico sono soggetti a obblighi di gestione del rischio, che includono considerazioni relative alle capacità autonome del modello e al suo uso agentico (operazionalizzati ad esempio nella misura 5.1, punto 7, appendice 1.3.1, punti 5 e 7, appendice 1.3.3, punti 1, 4 e 12, o appendice 3.2, secondo paragrafo, capitolo sulla sicurezza del codice di buone pratiche GPAI).
Dato che gli sviluppi relativi agli agenti di IA sono recenti e in rapida evoluzione, le considerazioni normative della Commissione europea sono solo preliminari in questa fase. L'Ufficio per l'IA continua a monitorare attentamente questi sviluppi e, se necessario, prenderà in considerazione l'elaborazione di strategie per affrontare i potenziali rischi posti dagli agenti dell'IA. Ad esempio, il recente bando di gara dell'Ufficio per l'IA relativo all'assistenza tecnica per la sicurezza dell'IA comprende un lotto dedicato alla valutazione della sicurezza degli agenti dell'IA.
The Commissions’ enforcement powers related to AI Act obligations for providers of the most advanced models enter into application on 2 August 2026. What will change then?
The AI Act foresees a one-year period, from 2 August 2025, in which providers of the most advanced models must comply with their obligations before the Commission’s enforcement powers enter into application on 2 August 2026. Providers must, for instance, notify the Commission when they know they are developing one of the most advanced models. They must also assess and mitigate systemic risks from those models and most of the relevant providers have signed and are implementing the GPAI Code of Practice to this end. Since last year, the Commission’s AI Office has therefore received information and held technical compliance dialogues with providers to improve their practices to assess and mitigate systemic risks.
The AI Office views these technical compliance dialogues as a first tool of choice to assess compliance and clarify questions to support providers’ efforts. So, in one important way, nothing changes in August – the AI Office will continue and, if anything, intensify, the ongoing technical compliance dialogues.
In preparation for 2 August 2026, the AI Office has also established the structures and competencies needed for using enforcement powers. The powers include requesting information, requesting access to a model for evaluations, requiring risk mitigation measures, and issuing fines of up to 3% of global annual turnover or requesting a provider to restrict the making available on the market, withdraw or recall the model. The AI Office may use these powers in cases where technical compliance dialogues are not sufficient.
Quali sono le nuove scadenze proposte?
La proposta riconosce la sfida che il ritardo delle norme e di altri strumenti di sostegno comporta per l'attuazione della legge sull'IA.
Il calendario per le norme in materia di IA ad alto rischio è allineato alla disponibilità di norme e altri strumenti di sostegno. Una volta che la Commissione avrà confermato che sono sufficientemente disponibili, le norme inizieranno ad applicarsi dopo un periodo di transizione.
Questa flessibilità ha una data di fine: le norme per l'IA ad alto rischio in settori sensibili come l'occupazione e le attività di contrasto (allegato III) si applicheranno in ogni caso al massimo 16 mesi più tardi di quanto inizialmente previsto, le norme per l'IA ad alto rischio incorporata in prodotti come i dispositivi medici (allegato I) si applicheranno al massimo 12 mesi più tardi.
La proposta suggerisce inoltre un periodo di transizione di sei mesi per i fornitori che devono includere retroattivamente soluzioni tecniche nei loro sistemi di IA generativa per renderli rilevabili.
In che modo questi cambiamenti andranno a beneficio delle imprese?
Secondo le prime stime della Commissione, le misure proposte in materia di IA dovrebbero ridurre i costi di conformità per le imprese in tutta l'UE.
Allo stesso tempo, estendendo i benefici concessi alle PMI per includere le PMI, la Commissione sta facilitando l'attuazione per altre 8 250 imprese in Europa.
Nel complesso, le proposte presentate dalla Commissione aiuteranno le imprese a rispettare i loro obblighi. Offrono inoltre maggiori opportunità di innovare nell'UE, facilitando ulteriormente l'introduzione del quadro normativo concepito per creare un mercato unico per un'IA affidabile.
Quali sono le principali modifiche proposte alla legge sull'IA?
La Commissione è impegnata a favore di un'attuazione chiara, semplice e favorevole all'innovazione della legge sull'IA, come stabilito nel piano d'azione per il continente dell'IA e nella strategia Applica l'IA. La proposta della Commissione allinea la legge sull'IA a tale approccio:
Collegamento quando le norme si applicano alla disponibilità del sostegno
- Collegare l'applicazione delle norme per l'IA ad alto rischio alla disponibilità di strumenti di sostegno come le norme. La Commissione sta adeguando il calendario per l'applicazione delle norme ad alto rischio a un massimo di 16 mesi.
Introduzione della semplificazione:
- l'estensione di alcune modalità semplificate per l'adempimento degli obblighi giuridici da parte delle PMI alle piccole imprese a media capitalizzazione, come la documentazione tecnica semplificata;
- Richiedere alla Commissione e agli Stati membri di promuovere l'alfabetizzazione in materia di IA e garantire un sostegno continuo alle imprese basandosi sugli sforzi esistenti (come l'archivio delle pratiche di alfabetizzazione in materia di IA dell'Ufficio per l'IA) invece di imporre obblighi non specificati agli operatori, mantenendo nel contempo in vigore gli obblighi di formazione per i deployer ad alto rischio.
- eliminare la prescrizione di un piano armonizzato di monitoraggio post-commercializzazione, offrendo alle imprese una maggiore flessibilità;
- Ridurre l'onere di registrazione per i sistemi di IA utilizzati in zone ad alto rischio per compiti che non sono considerati ad alto rischio.
Migliorare l'efficacia della governance della legge sull'IA:
- centralizzare la sorveglianza dei sistemi di IA basati su modelli di IA per finalità generali con l'Ufficio per l'IA, al fine di ridurre la frammentazione della governance per gli sviluppatori di tali modelli e sistemi;
- Concentrare la sorveglianza dell'IA integrata nelle piattaforme online e nei motori di ricerca di dimensioni molto grandi a livello della Commissione assegnando tale sorveglianza all'Ufficio per l'IA.
Proroga delle misure a sostegno della conformità:
- consentire ai fornitori e agli operatori di trattare categorie particolari di dati personali per garantire l'individuazione e la correzione delle distorsioni, fatte salve adeguate garanzie;
- Ampliare l'uso degli spazi di sperimentazione normativa per l'IA e dei test nel mondo reale in modo che un maggior numero di innovatori possa beneficiare di questi strumenti. Ciò comprende l'istituzione di uno spazio di sperimentazione normativa a livello dell'UE a partire dal 2028 per sostenere i test nel mondo reale.
Migliorare le procedure e il funzionamento della legge sull'IA:
- Chiarire l'interazione tra la legge sull'IA e altre normative dell'UE. Semplificare le procedure per promuovere la tempestiva disponibilità degli organismi di valutazione della conformità.
Perché la Commissione europea propone di modificare la legge sull'IA?
La legge sull'IA è entrata in vigore il 1o agosto 2024. Segue un'entrata in applicazione scaglionata, con alcune parti già applicabili, come alcuni divieti, l'alfabetizzazione in materia di IA e le norme per i modelli di IA per finalità generali. Altre parti della legge si applicheranno il 2 agosto 2026 e il 2 agosto 2027.
Questo roll-out progressivo ci consente di sfruttare l'esperienza acquisita nell'applicazione della prima parte delle regole. La Commissione si impegna ad apprendere costantemente e a intensificare i propri sforzi. Ciò è particolarmente importante nel contesto di una tecnologia in rapida evoluzione come l'IA.
Le consultazioni delle parti interessate nel corso del 2025 hanno rivelato le sfide di attuazione che devono essere affrontate affinché la legge sull'IA possa essere attuata con successo. La presente proposta presenta modifiche legislative a tal fine e integra gli sforzi in corso per facilitare il rispetto della legge sull'IA, come l'avvio di un Service Desk sulla legge sull'IA.
Che cos'è l'applicazione e perché è importante?
L'applicazione si riferisce all'insieme di poteri e procedure utilizzati per garantire che la legge sull'IA sia applicata nella pratica, efficacemente controllata e rispettata dagli operatori interessati.
Il quadro di applicazione della legge sull'IA trasforma le norme in azioni pratiche. Contribuisce a garantire che gli operatori che sviluppano o utilizzano l'IA nell'UE seguano la normativa in modo coerente ed efficace, con poteri di supervisione e correttivi ove necessario.
In pratica, l'applicazione comprende:
- monitorare il rispetto della legge sull'IA,
- raccogliere le informazioni necessarie per valutare il rispetto delle norme,
- richiedere azioni correttive qualora i fornitori di modelli GPAI o di sistemi di IA non rispettino le norme,
- ricorrere, ove necessario, a misure correttive più incisive, comprese restrizioni alla disponibilità di modelli GPAI e sistemi di IA.
Quali sono i canali di ingresso per i reclami?
- Strumento di reclamo per i sistemi di IA
Lo strumento di denuncia della legge sull'IA per i sistemi di IA è un canale messo a disposizione dall'Ufficio per l'IA a norma dell'articolo 85 della legge sull'IA per le persone fisiche e giuridiche che desiderano presentare un reclamo relativo a presunte violazioni della legge sull'IA per i sistemi di IA che rientrano nella sua competenza esclusiva.
A norma dell'articolo 75, paragrafo 1, della legge sull'IA, l'Ufficio per l'IA ha competenza esclusiva per due categorie principali di sistemi di IA:
- sistemi di IA basati su GPAI, in cui il modello di IA per finalità generali e il sistema di IA sono forniti dallo stesso fornitore o da un fornitore all'interno della stessa impresa del fornitore del modello di GPAI sottostante. Sono esclusi i sistemi di cui all'allegato I,all'allegato III, punto 2, o all'allegato III, punto 8, della legge sull'IA, nonché i sistemi di IA forniti dalle autorità di contrasto, dalle autorità di gestione delle frontiere e dagli istituti finanziari, nella misura in cui tali sistemi di IA rientrano nell'ambito di applicazione dell'articolo 74, paragrafo 6. I sistemi di IA esclusi restano di competenza delle autorità nazionali competenti in materia di applicazione.
- sistemi di IA integrati in motori di ricerca online di dimensioni molto grandi (VLOSE) o piattaforme online di dimensioni molto grandi (VLOP) o che costituiscono tali motori ai sensi della legge sui servizi digitali.
LINK: Strumento di reclamo della legge sull'IA per i sistemi di IA
- Strumento per informatori
Lo strumento per gli informatori della legge sull'IA consente alle persone che sono professionalmente collegate a un fornitore di IA di presentare in modo sicuro una relazione e contribuire direttamente a rendere l'IA in Europa sicura, trasparente e affidabile.
Gli informatori svolgono un ruolo fondamentale nell'individuare potenziali violazioni della legge che potrebbero mettere in pericolo i diritti fondamentali, la salute o la fiducia pubblica e che altrimenti potrebbero non essere rilevate. Segnalando potenziali violazioni, gli informatori possono aiutare l'ufficio per l'IA a individuarle tempestivamente, contribuendo in tal modo allo sviluppo sicuro e trasparente delle tecnologie di IA.
Lo strumento per gli informatori della legge sull'IA consente alle persone interessate di segnalare pratiche dannose da parte dei fornitori di modelli di IA GPAI e di determinati sistemi di IA di competenza dell'Ufficio per l'IA. È possibile inviare la relazione in forma anonima in qualsiasi lingua dell'UE insieme ai documenti giustificativi utilizzando la casella di posta sicura nello strumento. La posta in arrivo consente inoltre agli informatori di rimanere aggiornati sullo stato di avanzamento della loro segnalazione, rispondere alle domande di follow-up pur rimanendo anonimi.
LINK: Strumento informatore AI Act
- Canale dedicato dei fornitori a valle per i reclami relativi ai modelli GPAI
A norma della legge sull'IA, i fornitori a valle di un sistema di IA basato su un modello di IA per finalità generali possono presentare un reclamo alla Commissione se ritengono che un fornitore di un modello di IA per finalità generali abbia violato gli articoli da 53 a 55 della legge sull'IA, che stabiliscono gli obblighi pertinenti per tali modelli.
La Commissione esaminerà le informazioni ricevute e tutte le denunce saranno trattate in modo riservato. Tuttavia, la presentazione di una denuncia non comporta automaticamente l'avvio di un procedimento, in quanto la Commissione conserva un margine di discrezionalità nel definire le priorità e nel perseguire le azioni esecutive.
Le denunce relative alla violazione della legge sull'IA da parte dei fornitori o degli operatori di sistemi di IA dovrebbero essere trattate attraverso il canale dedicato, che contiene un modello di reclamo volontario.