# Reg. (UE) 2024/1689 - AI Act - testo italiano OJ **Fonte**: Gazzetta ufficiale dell'Unione europea, GU L del 12.7.2024 **URL**: http://data.europa.eu/eli/reg/2024/1689/oj **SHA256**: a61b61706aee6676e3988ab696162d71d759c3debd48b2ecccac3555207f2b0c **Licenza**: regolamento UE - pubblico dominio **Pagine totali**: 144 **Data firma**: 13 giugno 2024 (Bruxelles) Trascrizione fedele delle disposizioni rilevanti per la skill `ai-act-compliance`. Ogni sezione indica il numero di pagina OJ corrispondente. --- ## Articolo 3 - Definizioni (pp. 46-50) Ai fini del presente regolamento si applicano le definizioni seguenti: 1. "sistema di IA": un sistema automatizzato progettato per funzionare con livelli di autonomia variabili e che puo' presentare adattabilita' dopo la diffusione e che, per obiettivi espliciti o impliciti, deduce dall'input che riceve come generare output quali previsioni, contenuti, raccomandazioni o decisioni che possono influenzare ambienti fisici o virtuali; 2. "rischio": la combinazione della probabilita' del verificarsi di un danno e la gravita' del danno stesso; 3. "fornitore": una persona fisica o giuridica, un'autorita' pubblica, un'agenzia o un altro organismo che sviluppa un sistema di IA o un modello di IA per finalita' generali o che fa sviluppare un sistema di IA o un modello di IA per finalita' generali e immette tale sistema o modello sul mercato o mette in servizio il sistema di IA con il proprio nome o marchio, a titolo oneroso o gratuito; 4. "deployer": una persona fisica o giuridica, un'autorita' pubblica, un'agenzia o un altro organismo che utilizza un sistema di IA sotto la propria autorita', tranne nel caso in cui il sistema di IA sia utilizzato nel corso di un'attivita' personale non professionale; 5. "rappresentante autorizzato": una persona fisica o giuridica ubicata o stabilita nell'Unione che ha ricevuto e accettato un mandato scritto da un fornitore di un sistema di IA o di un modello di IA per finalita' generali al fine, rispettivamente, di adempiere ed eseguire per suo conto gli obblighi e le procedure stabiliti dal presente regolamento; 8. "operatore": un fornitore, un fabbricante del prodotto, un deployer, un rappresentante autorizzato, un importatore o un distributore; 12. "finalita' prevista": l'uso di un sistema di IA previsto dal fornitore, compresi il contesto e le condizioni d'uso specifici, come dettagliati nelle informazioni comunicate dal fornitore nelle istruzioni per l'uso, nel materiale promozionale o di vendita e nelle dichiarazioni, nonche' nella documentazione tecnica; 14. "componente di sicurezza": un componente di un prodotto o di un sistema di IA che svolge una funzione di sicurezza per tale prodotto o sistema di IA o il cui guasto o malfunzionamento mette in pericolo la salute e la sicurezza di persone o beni; 34. "dati biometrici": i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica, quali le immagini facciali o i dati dattiloscopici; 35. "identificazione biometrica": il riconoscimento automatizzato delle caratteristiche umane fisiche, fisiologiche, comportamentali o psicologiche allo scopo di determinare l'identita' di una persona fisica confrontando i suoi dati biometrici con quelli di individui memorizzati in una banca dati; 36. "verifica biometrica": la verifica automatizzata e uno a uno, inclusa l'autenticazione, dell'identita' di persone fisiche mediante il confronto dei loro dati biometrici con i dati biometrici forniti in precedenza; 39. "sistema di riconoscimento delle emozioni": un sistema di IA finalizzato all'identificazione o all'inferenza di emozioni o intenzioni di persone fisiche sulla base dei loro dati biometrici; 41. "sistema di identificazione biometrica remota": un sistema di IA finalizzato all'identificazione di persone fisiche, senza il loro coinvolgimento attivo, tipicamente a distanza mediante il confronto dei dati biometrici di una persona con i dati biometrici contenuti in una banca dati di riferimento; 42. "sistema di identificazione biometrica remota in tempo reale": un sistema di identificazione biometrica remota in cui il rilevamento dei dati biometrici, il confronto e l'identificazione avvengono senza ritardi significativi, il quale comprende non solo le identificazioni istantanee, ma anche quelle che avvengono con brevi ritardi limitati al fine di evitare l'elusione; 43. "sistema di identificazione biometrica remota a posteriori": un sistema di identificazione biometrica remota diverso da un sistema di identificazione biometrica remota "in tempo reale"; 44. "spazio accessibile al pubblico": qualsiasi luogo fisico di proprieta' pubblica o privata accessibile a un numero indeterminato di persone fisiche, indipendentemente dal fatto che possano applicarsi determinate condizioni di accesso e indipendentemente dalle potenziali restrizioni di capacita'; 60. "deep fake": un'immagine o un contenuto audio o video generato o manipolato dall'IA che assomiglia a persone, oggetti, luoghi, entita' o eventi esistenti e che apparirebbe falsamente autentico o veritiero a una persona; 63. "modello di IA per finalita' generali": un modello di IA, anche laddove tale modello di IA sia addestrato con grandi quantita' di dati utilizzando l'autosupervisione su larga scala, che sia caratterizzato da una generalita' significativa e sia in grado di svolgere con competenza un'ampia gamma di compiti distinti, indipendentemente dalle modalita' con cui il modello e' immesso sul mercato, e che puo' essere integrato in una varieta' di sistemi o applicazioni a valle, ad eccezione dei modelli di IA utilizzati per attivita' di ricerca, sviluppo o prototipazione prima di essere immessi sul mercato; 65. "rischio sistemico": un rischio specifico per le capacita' di impatto elevato dei modelli di IA per finalita' generali, avente un impatto significativo sul mercato dell'Unione a causa della sua portata o di effetti negativi effettivi o ragionevolmente prevedibili sulla salute pubblica, la sicurezza, i diritti fondamentali o la societa' nel suo complesso, che puo' propagarsi su larga scala lungo l'intera catena del valore; 66. "sistema di IA per finalita' generali": un sistema di IA basato su un modello di IA per finalita' generali e che ha la capacita' di perseguire varie finalita', sia per uso diretto che per integrazione in altri sistemi di IA; --- ## Articolo 5 - Pratiche di IA vietate (pp. 51-53) ### Paragrafo 1 - Le 8 pratiche vietate Sono vietate le pratiche di IA seguenti: **a)** L'immissione sul mercato, la messa in servizio o l'uso di un sistema di IA che utilizza tecniche subliminali che agiscono senza che una persona ne sia consapevole o tecniche volutamente manipolative o ingannevoli aventi lo scopo o l'effetto di distorcere materialmente il comportamento di una persona o di un gruppo di persone, pregiudicando in modo considerevole la loro capacita' di prendere una decisione informata, inducendole pertanto a prendere una decisione che non avrebbero altrimenti preso, in un modo che provochi o possa ragionevolmente provocare a tale persona, a un'altra persona o a un gruppo di persone un danno significativo; **b)** L'immissione sul mercato, la messa in servizio o l'uso di un sistema di IA che sfrutta le vulnerabilita' di una persona fisica o di uno specifico gruppo di persone, dovute all'eta', alla disabilita' o a una specifica situazione sociale o economica, con l'obiettivo o l'effetto di distorcere materialmente il comportamento di tale persona o di una persona che appartiene a tale gruppo in un modo che provochi o possa ragionevolmente provocare a tale persona o a un'altra persona un danno significativo; **c)** L'immissione sul mercato, la messa in servizio o l'uso di sistemi di IA per la valutazione o la classificazione delle persone fisiche o di gruppi di persone per un determinato periodo di tempo sulla base del loro comportamento sociale o di caratteristiche personali o della personalita' note, inferite o previste, in cui il punteggio sociale cosi' ottenuto comporti il verificarsi di uno o di entrambi gli scenari seguenti: - i) un trattamento pregiudizievole o sfavorevole di determinate persone fisiche o di gruppi di persone in contesti sociali che non sono collegati ai contesti in cui i dati sono stati originariamente generati o raccolti; - ii) un trattamento pregiudizievole o sfavorevole di determinate persone fisiche o di gruppi di persone che sia ingiustificato o sproporzionato rispetto al loro comportamento sociale o alla sua gravita'; **d)** L'immissione sul mercato, la messa in servizio per tale finalita' specifica o l'uso di un sistema di IA per effettuare valutazioni del rischio relative a persone fisiche al fine di valutare o prevedere il rischio che una persona fisica commetta un reato, unicamente sulla base della profilazione di una persona fisica o della valutazione dei tratti e delle caratteristiche della personalita'; tale divieto non si applica ai sistemi di IA utilizzati a sostegno della valutazione umana del coinvolgimento di una persona in un'attivita' criminosa, che si basa gia' su fatti oggettivi e verificabili direttamente connessi a un'attivita' criminosa; **e)** L'immissione sul mercato, la messa in servizio per tale finalita' specifica o l'uso di sistemi di IA che creano o ampliano le banche dati di riconoscimento facciale mediante scraping non mirato di immagini facciali da internet o da filmati di telecamere a circuito chiuso; **f)** L'immissione sul mercato, la messa in servizio per tale finalita' specifica o l'uso di sistemi di IA per inferire le emozioni di una persona fisica nell'ambito del luogo di lavoro e degli istituti di istruzione, tranne laddove l'uso del sistema di IA sia destinato a essere messo in funzione o immesso sul mercato per motivi medici o di sicurezza; **g)** L'immissione sul mercato, la messa in servizio per tale finalita' specifica o l'uso di sistemi di categorizzazione biometrica che classificano individualmente le persone fisiche sulla base dei loro dati biometrici per trarre deduzioni o inferenze in merito a razza, opinioni politiche, appartenenza sindacale, convinzioni religiose o filosofiche, vita sessuale o orientamento sessuale; tale divieto non si applica all'etichettatura o al filtraggio di set di dati biometrici acquisiti legalmente, come le immagini, sulla base di dati biometrici o della categorizzazione di dati biometrici nel settore delle attivita' di contrasto; **h)** L'uso di sistemi di identificazione biometrica remota "in tempo reale" in spazi accessibili al pubblico a fini di attivita' di contrasto a meno che, e nella misura in cui, tale uso sia strettamente necessario per uno degli obiettivi seguenti: - i) la ricerca mirata di specifiche vittime di sottrazione, tratta di esseri umani o sfruttamento sessuale di esseri umani, nonche' la ricerca di persone scomparse; - ii) la prevenzione di una minaccia specifica, sostanziale e imminente per la vita o l'incolumita' fisica delle persone fisiche o di una minaccia reale e attuale o reale e prevedibile di un attacco terroristico; - iii) la localizzazione o l'identificazione di una persona sospettata di aver commesso un reato, ai fini dello svolgimento di un'indagine penale, o dell'esercizio di un'azione penale o dell'esecuzione di una sanzione penale per i reati di cui all'allegato II, punibile nello Stato membro interessato con una pena o una misura di sicurezza privativa della liberta' della durata massima di almeno quattro anni. ### Paragrafi 2-7 (salvaguardie per la lettera h) **Par. 2**: L'uso di sistemi di identificazione biometrica remota "in tempo reale" in spazi accessibili al pubblico a fini di attivita' di contrasto per uno qualsiasi degli obiettivi di cui al paragrafo 1, primo comma, lettera h), e' applicato ai fini di cui a tale lettera, solo per confermare l'identita' della persona specificamente interessata e tiene conto degli elementi seguenti: - a) la natura della situazione che da' luogo al possibile uso, in particolare la gravita', la probabilita' e l'entita' del danno che sarebbe causato in caso di mancato uso del sistema; - b) le conseguenze dell'uso del sistema per i diritti e le liberta' di tutte le persone interessate. **Par. 3**: Ogni uso di un sistema di identificazione biometrica remota "in tempo reale" in spazi accessibili al pubblico a fini di attivita' di contrasto e' subordinato a un'autorizzazione preventiva rilasciata da un'autorita' giudiziaria o un'autorita' amministrativa indipendente, la cui decisione e' vincolante, dello Stato membro in cui deve avvenire l'uso, rilasciata su richiesta motivata e in conformita' delle regole dettagliate del diritto nazionale di cui al paragrafo 5. Tuttavia, in una situazione di urgenza debitamente giustificata, e' possibile iniziare a usare il sistema senza autorizzazione a condizione che tale autorizzazione sia richiesta senza indebito ritardo, al piu' tardi entro 24 ore. **Par. 8**: Il presente articolo lascia impregiudicati i divieti che si applicano qualora una pratica di IA violi altre disposizioni di diritto dell'Unione. --- ## Articolo 6 - Regole di classificazione per i sistemi di IA ad alto rischio (pp. 53-54) **Par. 1**: A prescindere dal fatto che sia immesso sul mercato o messo in servizio indipendentemente dai prodotti di cui alle lettere a) e b), un sistema di IA e' considerato ad alto rischio se sono soddisfatte entrambe le condizioni seguenti: - a) il sistema di IA e' destinato a essere utilizzato come componente di sicurezza di un prodotto, o il sistema di IA e' esso stesso un prodotto, disciplinato dalla normativa di armonizzazione dell'Unione elencata nell'allegato I; - b) il prodotto, il cui componente di sicurezza a norma della lettera a) e' il sistema di IA, o il sistema di IA stesso in quanto prodotto, e' soggetto a una valutazione della conformita' da parte di terzi ai fini dell'immissione sul mercato o della messa in servizio di tale prodotto ai sensi della normativa di armonizzazione dell'Unione elencata nell'allegato I. **Par. 2**: Oltre ai sistemi di IA ad alto rischio di cui al paragrafo 1, sono considerati ad alto rischio anche i sistemi di IA di cui all'allegato III. **Par. 3**: In deroga al paragrafo 2, un sistema di IA di cui all'allegato III non e' considerato ad alto rischio se non presenta un rischio significativo di danno per la salute, la sicurezza o i diritti fondamentali delle persone fisiche, anche nel senso di non influenzare materialmente il risultato del processo decisionale. Il primo comma si applica quando e' soddisfatta almeno una qualsiasi delle condizioni seguenti: - a) il sistema di IA e' destinato a eseguire un compito procedurale limitato; - b) il sistema di IA e' destinato a migliorare il risultato di un'attivita' umana precedentemente completata; - c) il sistema di IA e' destinato a rilevare schemi decisionali o deviazioni da schemi decisionali precedenti e non e' finalizzato a sostituire o influenzare la valutazione umana precedentemente completata senza un'adeguata revisione umana; o - d) il sistema di IA e' destinato a eseguire un compito preparatorio per una valutazione pertinente ai fini dei casi d'uso elencati nell'allegato III. Fatto salvo il primo comma, un sistema di IA di cui all'allegato III e' sempre considerato ad alto rischio qualora esso effettui profilazione di persone fisiche. **Par. 4**: Un fornitore che ritiene che un sistema di IA di cui all'allegato III non sia ad alto rischio ne documenta la valutazione prima che tale sistema sia immesso sul mercato oppure messo in servizio. Tale fornitore e' soggetto all'obbligo di registrazione di cui all'articolo 49, paragrafo 2. Su richiesta delle autorita' nazionali competenti, il fornitore mette a disposizione la documentazione relativa alla valutazione. --- ## Articolo 9 - Sistema di gestione dei rischi (pp. 56-57) **Par. 1**: In relazione ai sistemi di IA ad alto rischio e' istituito, attuato, documentato e mantenuto un sistema di gestione dei rischi. **Par. 2**: Il sistema di gestione dei rischi e' inteso come un processo iterativo continuo pianificato ed eseguito nel corso dell'intero ciclo di vita di un sistema di IA ad alto rischio, che richiede un riesame e un aggiornamento costanti e sistematici. Esso comprende le fasi seguenti: - a) identificazione e analisi dei rischi noti e ragionevolmente prevedibili che il sistema di IA ad alto rischio puo' porre per la salute, la sicurezza e i diritti fondamentali quando il sistema di IA ad alto rischio e' utilizzato conformemente alla sua finalita' prevista; - b) stima e valutazione dei rischi che possono emergere quando il sistema di IA ad alto rischio e' usato conformemente alla sua finalita' prevista e in condizioni di uso improprio ragionevolmente prevedibile; - c) valutazione di altri eventuali rischi derivanti dall'analisi dei dati raccolti dal sistema di monitoraggio successivo all'immissione sul mercato di cui all'articolo 72; - d) adozione di misure di gestione dei rischi opportune e mirate intese ad affrontare i rischi individuati ai sensi della lettera a). **Par. 3**: I rischi di cui al presente articolo riguardano solo quelli che possono essere ragionevolmente attenuati o eliminati attraverso lo sviluppo o la progettazione del sistema di IA ad alto rischio o la fornitura di informazioni tecniche adeguate. **Par. 5**: Le misure di gestione dei rischi di cui al paragrafo 2, lettera d), sono tali che i pertinenti rischi residui associati a ciascun pericolo nonche' il rischio residuo complessivo dei sistemi di IA ad alto rischio sono considerati accettabili. Nell'individuare le misure di gestione dei rischi piu' appropriate, occorre garantire quanto segue: - a) l'eliminazione o la riduzione dei rischi individuati e valutati a norma del paragrafo 2, per quanto possibile dal punto di vista tecnico attraverso un'adeguata progettazione e fabbricazione del sistema di IA ad alto rischio; - b) ove opportuno, l'attuazione di adeguate misure di attenuazione e di controllo nell'affrontare i rischi che non possono essere eliminati; - c) la fornitura delle informazioni richieste a norma dell'articolo 13 e, ove opportuno, la formazione dei deployer. **Par. 6**: I sistemi di IA ad alto rischio sono sottoposti a prova al fine di individuare le misure di gestione dei rischi piu' appropriate e mirate. Le prove garantiscono che i sistemi di IA ad alto rischio funzionino in modo coerente per la finalita' prevista e che siano conformi ai requisiti di cui alla presente sezione. **Par. 8**: Le prove dei sistemi di IA ad alto rischio sono effettuate, a seconda dei casi, in un qualsiasi momento dell'intero processo di sviluppo e, in ogni caso, prima della loro immissione sul mercato o messa in servizio. Le prove sono effettuate sulla base di metriche e soglie probabilistiche definite precedentemente e adeguate alla finalita' prevista perseguita dal sistema di IA ad alto rischio. --- ## Articolo 26 - Obblighi dei deployer dei sistemi di IA ad alto rischio (pp. 67-69) **Par. 1**: I deployer di sistemi di IA ad alto rischio adottano idonee misure tecniche e organizzative per garantire di utilizzare tali sistemi conformemente alle istruzioni per l'uso che accompagnano i sistemi, a norma dei paragrafi 3 e 6. **Par. 2**: I deployer affidano la sorveglianza umana a persone fisiche che dispongono della competenza, della formazione e dell'autorita' necessarie nonche' del sostegno necessario. **Par. 4**: Fatti salvi i paragrafi 1 e 2, nella misura in cui esercita il controllo sui dati di input, il deployer garantisce che tali dati di input siano pertinenti e sufficientemente rappresentativi alla luce della finalita' prevista del sistema di IA ad alto rischio. **Par. 5**: I deployer monitorano il funzionamento del sistema di IA ad alto rischio sulla base delle istruzioni per l'uso e, se del caso, informano i fornitori a tale riguardo conformemente all'articolo 72. Qualora abbiano motivo di ritenere che l'uso del sistema di IA ad alto rischio in conformita' delle istruzioni possa comportare che il sistema di IA presenti un rischio ai sensi dell'articolo 79, paragrafo 1, i deployer ne informano, senza indebito ritardo, il fornitore o il distributore e la pertinente autorita' di vigilanza del mercato e sospendono l'uso di tale sistema. Qualora abbiano individuato un incidente grave, i deployer ne informano immediatamente anche il fornitore, in primo luogo, e successivamente l'importatore o il distributore e le pertinenti autorita' di vigilanza del mercato. **Par. 6**: I deployer di sistemi di IA ad alto rischio conservano i log generati automaticamente da tale sistema di IA ad alto rischio, nella misura in cui tali log sono sotto il loro controllo, per un periodo adeguato alla prevista finalita' del sistema di IA ad alto rischio, di almeno sei mesi, salvo diversamente disposto dal diritto dell'Unione o nazionale applicabile, in particolare dal diritto dell'Unione in materia di protezione dei dati personali. **Par. 7**: Prima di mettere in servizio o utilizzare un sistema di IA ad alto rischio sul luogo di lavoro, i deployer che sono datori di lavoro informano i rappresentanti dei lavoratori e i lavoratori interessati che saranno soggetti all'uso del sistema di IA ad alto rischio. Tali informazioni sono fornite, se del caso, conformemente alle norme e alle procedure stabilite dal diritto e dalle prassi dell'Unione e nazionali in materia di informazione dei lavoratori e dei loro rappresentanti. **Par. 8**: I deployer di sistemi di IA ad alto rischio che sono autorita' pubbliche o istituzioni, organi e organismi dell'Unione rispettano gli obblighi di registrazione di cui all'articolo 49. **Par. 9**: Se del caso, i deployer di sistemi di IA ad alto rischio usano le informazioni fornite a norma dell'articolo 13 del presente regolamento per adempiere al loro obbligo di effettuare una valutazione d'impatto sulla protezione dei dati a norma dell'articolo 35 del regolamento (UE) 2016/679 o dell'articolo 27 della direttiva (UE) 2016/680. **Par. 11**: Fatto salvo l'articolo 50, del presente regolamento i deployer dei sistemi di IA ad alto rischio di cui all'allegato III che adottano decisioni o assistono nell'adozione di decisioni che riguardano persone fisiche informano queste ultime che sono soggette all'uso del sistema di IA ad alto rischio. Per i sistemi di IA ad alto rischio utilizzati a fini di contrasto si applica l'articolo 13 della direttiva (UE) 2016/680. **Par. 12**: I deployer cooperano con le pertinenti autorita' competenti in merito a qualsiasi azione intrapresa da dette autorita' in relazione al sistema di IA ad alto rischio ai fini dell'attuazione del presente regolamento. --- ## Articolo 27 - Valutazione d'impatto sui diritti fondamentali per i sistemi di IA ad alto rischio (pp. 69-70) **Par. 1**: Prima di utilizzare un sistema di IA ad alto rischio di cui all'articolo 6, paragrafo 2, ad eccezione dei sistemi di IA ad alto rischio destinati a essere usati nel settore elencato nell'allegato III, punto 2, i deployer che sono organismi di diritto pubblico o sono enti privati che forniscono servizi pubblici e i deployer di sistemi di IA ad alto rischio di cui all'allegato III, punto 5, lettere b) e c), effettuano una valutazione dell'impatto sui diritti fondamentali che l'uso di tale sistema puo' produrre. A tal fine, i deployer effettuano una valutazione che comprende gli elementi seguenti: - a) una descrizione dei processi del deployer in cui il sistema di IA ad alto rischio sara' utilizzato in linea con la sua finalita' prevista; - b) una descrizione del periodo di tempo entro il quale ciascun sistema di IA ad alto rischio e' destinato a essere utilizzato e con che frequenza; - c) le categorie di persone fisiche e gruppi verosimilmente interessati dal suo uso nel contesto specifico; - d) i rischi specifici di danno che possono incidere sulle categorie di persone fisiche o sui gruppi di persone individuati a norma della lettera c), del presente paragrafo tenendo conto delle informazioni trasmesse dal fornitore a norma dell'articolo 13; - e) una descrizione dell'attuazione delle misure di sorveglianza umana, secondo le istruzioni per l'uso; - f) le misure da adottare qualora tali rischi si concretizzino, comprese le disposizioni relative alla governance interna e ai meccanismi di reclamo. **Par. 2**: L'obbligo di cui al paragrafo 1 si applica al primo uso del sistema di IA ad alto rischio. Il deployer puo', in casi analoghi, basarsi su valutazioni d'impatto sui diritti fondamentali effettuate in precedenza o su valutazioni d'impatto esistenti effettuate da un fornitore. Se, durante l'uso del sistema di IA ad alto rischio, ritiene che uno qualsiasi degli elementi elencati al paragrafo 1 sia cambiato o non sia piu' aggiornato, il deployer adotta le misure necessarie per aggiornare le informazioni. **Par. 3**: Una volta effettuata la valutazione di cui al paragrafo 1 del presente articolo, il deployer notifica all'autorita' di vigilanza del mercato i suoi risultati, presentando il modello compilato di cui al paragrafo 5 del presente articolo nell'ambito della notifica. Nel caso di cui all'articolo 46, paragrafo 1, i deployer possono essere esonerati da tale obbligo di notifica. **Par. 5**: L'ufficio per l'IA elabora un modello di questionario, anche attraverso uno strumento automatizzato, per agevolare i deployer nell'adempimento dei loro obblighi a norma del presente articolo in modo semplificato. --- ## Articolo 50 - Obblighi di trasparenza per i fornitori e i deployers di determinati sistemi di IA (pp. 82-83) **Par. 1**: I fornitori garantiscono che i sistemi di IA destinati a interagire direttamente con le persone fisiche sono progettati e sviluppati in modo tale che le persone fisiche interessate siano informate del fatto di stare interagendo con un sistema di IA, a meno che cio' non risulti evidente dal punto di vista di una persona fisica ragionevolmente informata, attenta e avveduta, tenendo conto delle circostanze e del contesto di utilizzo. Tale obbligo non si applica ai sistemi di IA autorizzati dalla legge per accertare, prevenire, indagare o perseguire reati, fatte salve le tutele adeguate per i diritti e le liberta' dei terzi, a meno che tali sistemi non siano a disposizione del pubblico per segnalare un reato. **Par. 2**: I fornitori di sistemi di IA, compresi i sistemi di IA per finalita' generali, che generano contenuti audio, immagine, video o testuali sintetici, garantiscono che gli output del sistema di IA siano marcati in un formato leggibile meccanicamente e rilevabili come generati o manipolati artificialmente. I fornitori garantiscono che le loro soluzioni tecniche siano efficaci, interoperabili, solide e affidabili nella misura in cui cio' sia tecnicamente possibile, tenendo conto delle specificita' e dei limiti dei vari tipi di contenuti, dei costi di attuazione e dello stato dell'arte generalmente riconosciuto. Tale obbligo non si applica se i sistemi di IA svolgono una funzione di assistenza per l'editing standard o non modificano in modo sostanziale i dati di input forniti dal deployer o la rispettiva semantica, o se autorizzati dalla legge ad accertare, prevenire, indagare o perseguire reati. **Par. 3**: I deployer di un sistema di riconoscimento delle emozioni o di un sistema di categorizzazione biometrica informano le persone fisiche che vi sono esposte in merito al funzionamento del sistema e trattano i dati personali in conformita' dei regolamenti (UE) 2016/679 e (UE) 2018/1725 e della direttiva (UE) 2016/680, a seconda dei casi. Tale obbligo non si applica ai sistemi di IA utilizzati per la categorizzazione biometrica e il riconoscimento delle emozioni autorizzati dalla legge per accertare, prevenire, indagare o perseguire reati, fatte salve le tutele adeguate per i diritti e le liberta' dei terzi e conformemente al diritto dell'Unione. **Par. 4**: I deployer di un sistema di IA che genera o manipola immagini o contenuti audio o video che costituiscono un "deep fake" rendono noto che il sistema e' stato generato o manipolato artificialmente. Tale obbligo non si applica se l'uso e' autorizzato dalla legge per accertare, prevenire, indagare o perseguire reati. Qualora il contenuto faccia parte di un'analoga opera o di un programma manifestamente artistici, creativi, satirici o fittizi, gli obblighi di trasparenza di cui al presente paragrafo si limitano all'obbligo di rivelare l'esistenza di tali contenuti generati o manipolati in modo adeguato, senza ostacolare l'esposizione o il godimento dell'opera. I deployer di un sistema di IA che genera o manipola testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico rendono noto che il testo e' stato generato o manipolato artificialmente. Tale obbligo non si applica se l'uso e' autorizzato dalla legge per accertare, prevenire, indagare o perseguire reati o se il contenuto generato dall'IA e' stato sottoposto a un processo di revisione umana o di controllo editoriale e una persona fisica o giuridica detiene la responsabilita' editoriale della pubblicazione del contenuto. **Par. 5**: Le informazioni di cui ai paragrafi da 1 a 4 sono fornite alle persone fisiche interessate in maniera chiara e distinguibile al piu' tardi al momento della prima interazione o esposizione. Le informazioni devono essere conformi ai requisiti di accessibilita' applicabili. --- ## Articolo 51 - Classificazione dei modelli di IA per finalita' generali come modelli con rischio sistemico (pp. 83) **Par. 1**: Un modello di IA per finalita' generali e' classificato come modello di IA per finalita' generali con rischio sistemico se soddisfa una delle condizioni seguenti: - a) presenta capacita' di impatto elevato valutate sulla base di strumenti tecnici e metodologie adeguati, compresi indicatori e parametri di riferimento; - b) sulla base di una decisione della Commissione, ex officio o a seguito di una segnalazione qualificata del gruppo di esperti scientifici, presenta capacita' o un impatto equivalenti a quelli di cui alla lettera a), tenendo conto dei criteri di cui all'allegato XIII. **Par. 2**: Si presume che un modello di IA per finalita' generali abbia capacita' di impatto elevato a norma del paragrafo 1, lettera a), quando la quantita' cumulativa di calcolo utilizzata per il suo addestramento misurata in operazioni in virgola mobile e' superiore a 10^25. --- ## Articolo 52 - Procedura (pp. 83-84) **Par. 1**: Se un modello di IA per finalita' generali soddisfa la condizione di cui all'articolo 51, paragrafo 1, lettera a), il fornitore pertinente informa la Commissione senza indebito ritardo e in ogni caso entro due settimane dal soddisfacimento di tale requisito o dal momento in cui viene a conoscenza che tale requisito sara' soddisfatto. --- ## Articolo 53 - Obblighi dei fornitori di modelli di IA per finalita' generali (pp. 84-85) **Par. 1**: I fornitori di modelli di IA per finalita' generali: - a) redigono e mantengono aggiornata la documentazione tecnica del modello, compresi il processo di addestramento e prova e i risultati della sua valutazione, che contiene almeno le informazioni di cui all'allegato XI affinche' possa essere trasmessa, su richiesta, all'ufficio per l'IA e alle autorita' nazionali competenti; - b) elaborano, mantengono aggiornate e mettono a disposizione informazioni e documentazione per i fornitori di sistemi di IA che intendono integrare il modello di IA per finalita' generali nei loro sistemi di IA. Fatta salva la necessita' di rispettare e proteggere i diritti di proprieta' intellettuale e le informazioni commerciali riservate o i segreti commerciali conformemente al diritto dell'Unione e nazionale, le informazioni e la documentazione: - i) consentono ai fornitori di sistemi di IA di avere una buona comprensione delle capacita' e dei limiti del modello di IA per finalita' generali e di adempiere ai loro obblighi a norma del presente regolamento; nonche' - ii) contengono almeno gli elementi di cui all'allegato XII; - c) attuano una politica volta ad adempiere al diritto dell'Unione in materia di diritto d'autore e diritti ad esso collegati e, in particolare, a individuare e rispettare, anche attraverso tecnologie all'avanguardia, una riserva di diritti espressa a norma dell'articolo 4, paragrafo 3, della direttiva (UE) 2019/790; - d) redigono e mettono a disposizione del pubblico una sintesi sufficientemente dettagliata dei contenuti utilizzati per l'addestramento del modello di IA per finalita' generali, secondo un modello fornito dall'ufficio per l'IA. **Par. 2**: Gli obblighi di cui al paragrafo 1, lettere a) e b), non si applicano ai fornitori di modelli di IA rilasciati con licenza libera e open source che consentono l'accesso, l'uso, la modifica e la distribuzione del modello e i cui parametri, compresi i pesi, le informazioni sull'architettura del modello e le informazioni sull'uso del modello, sono resi pubblici. Tale eccezione non si applica ai modelli di IA per finalita' generali con rischi sistemici. --- ## Articolo 54 - Rappresentanti autorizzati dei fornitori di modelli di IA per finalita' generali (pp. 85-86) **Par. 1**: Prima di immettere sul mercato dell'Unione un modello di IA per finalita' generali, i fornitori stabiliti in paesi terzi nominano, mediante mandato scritto, un rappresentante autorizzato stabilito nell'Unione. --- ## Articolo 55 - Obblighi dei fornitori di modelli di IA per finalita' generali con rischio sistemico (pp. 86) **Par. 1**: In aggiunta agli obblighi di cui agli articoli 53 e 54, i fornitori di modelli di IA per finalita' generali con rischio sistemico: - a) effettuano una valutazione dei modelli in conformita' di protocolli e strumenti standardizzati che rispecchino lo stato dell'arte, anche svolgendo e documentando il test contraddittorio (adversarial testing) del modello al fine di individuare e attenuare i rischi sistemici; - b) valutano e attenuano i possibili rischi sistemici a livello dell'Unione, comprese le loro fonti, che possono derivare dallo sviluppo, dall'immissione sul mercato o dall'uso di modelli di IA per finalita' generali con rischio sistemico; - c) tengono traccia, documentano e riferiscono senza indebito ritardo all'ufficio per l'IA e, se del caso, alle autorita' nazionali competenti, le informazioni pertinenti su incidenti gravi ed eventuali misure correttive per porvi rimedio; - d) garantiscono un livello adeguato di protezione della cibersicurezza per quanto riguarda il modello di IA per finalita' generali con rischio sistemico e l'infrastruttura fisica del modello. --- ## Articolo 113 - Entrata in vigore e applicazione (p. 123) Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea. Si applica a decorrere dal 2 agosto 2026. Tuttavia: - a) I capi I e II si applicano a decorrere dal 2 febbraio 2025; - b) Il capo III, sezione 4, il capo V, il capo VII, il capo XII e l'articolo 78 si applicano a decorrere dal 2 agosto 2025, ad eccezione dell'articolo 101; - c) L'articolo 6, paragrafo 1, e i corrispondenti obblighi di cui al presente regolamento si applicano a decorrere dal 2 agosto 2027. Il presente regolamento e' obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri. Fatto a Bruxelles, il 13 giugno 2024. --- ## Allegato II - Elenco dei reati di cui all'articolo 5, paragrafo 1, primo comma, lettera h), punto iii) (p. 126) Reati di cui all'articolo 5, paragrafo 1, primo comma, lettera h), punto iii): - terrorismo, - tratta di esseri umani, - sfruttamento sessuale di minori e pornografia minorile, - traffico illecito di stupefacenti o sostanze psicotrope, - traffico illecito di armi, munizioni ed esplosivi, - omicidio volontario, lesioni gravi, - traffico illecito di organi e tessuti umani, - traffico illecito di materie nucleari e radioattive, - sequestro, detenzione illegale e presa di ostaggi, - reati che rientrano nella competenza giurisdizionale della Corte penale internazionale, - illecita cattura di aeromobile o nave, - violenza sessuale, - reato ambientale, - rapina organizzata o a mano armata, - sabotaggio, - partecipazione a un'organizzazione criminale coinvolta in uno o piu' dei reati elencati sopra. --- ## Allegato III - Sistemi di IA ad alto rischio di cui all'articolo 6, paragrafo 2 (pp. 127-129) I sistemi di IA ad alto rischio a norma dell'articolo 6, paragrafo 2, sono i sistemi di IA elencati in uno dei settori indicati di seguito. **1. Biometria**, nella misura in cui il pertinente diritto dell'Unione o nazionale ne permette l'uso: - a) i sistemi di identificazione biometrica remota. Non vi rientrano i sistemi di IA destinati a essere utilizzati per la verifica biometrica la cui unica finalita' e' confermare che una determinata persona fisica e' la persona che dice di essere; - b) i sistemi di IA destinati a essere utilizzati per la categorizzazione biometrica in base ad attributi o caratteristiche sensibili protetti basati sulla deduzione di tali attributi o caratteristiche; - c) i sistemi di IA destinati a essere utilizzati per il riconoscimento delle emozioni. **2. Infrastrutture critiche**: i sistemi di IA destinati a essere utilizzati come componenti di sicurezza nella gestione e nel funzionamento delle infrastrutture digitali critiche, del traffico stradale o nella fornitura di acqua, gas, riscaldamento o elettricita'. **3. Istruzione e formazione professionale**: - a) i sistemi di IA destinati a essere utilizzati per determinare l'accesso, l'ammissione o l'assegnazione di persone fisiche agli istituti di istruzione e formazione professionale a tutti i livelli; - b) i sistemi di IA destinati a essere utilizzati per valutare i risultati dell'apprendimento, anche nei casi in cui tali risultati sono utilizzati per orientare il processo di apprendimento di persone fisiche in istituti di istruzione o formazione professionale a tutti i livelli; - c) i sistemi di IA destinati a essere utilizzati per valutare il livello di istruzione adeguato che una persona ricevera' o a cui potra' accedere, nel contesto o all'interno di istituti di istruzione o formazione professionale a tutti i livelli; - d) i sistemi di IA destinati a essere utilizzati per monitorare e rilevare comportamenti vietati degli studenti durante le prove nel contesto o all'interno di istituti di istruzione e formazione professionale a tutti i livelli. **4. Occupazione, gestione dei lavoratori e accesso al lavoro autonomo**: - a) i sistemi di IA destinati a essere utilizzati per l'assunzione o la selezione di persone fisiche, in particolare per pubblicare annunci di lavoro mirati, analizzare o filtrare le candidature e valutare i candidati; - b) i sistemi di IA destinati a essere utilizzati per adottare decisioni riguardanti le condizioni dei rapporti di lavoro, la promozione o cessazione dei rapporti contrattuali di lavoro, per assegnare compiti sulla base del comportamento individuale o dei tratti e delle caratteristiche personali o per monitorare e valutare le prestazioni e il comportamento delle persone nell'ambito di tali rapporti di lavoro. **5. Accesso a servizi privati essenziali e a prestazioni e servizi pubblici essenziali e fruizione degli stessi**: - a) i sistemi di IA destinati a essere utilizzati dalle autorita' pubbliche o per conto di autorita' pubbliche per valutare l'ammissibilita' delle persone fisiche alle prestazioni e ai servizi di assistenza pubblica essenziali, compresi i servizi di assistenza sanitaria, nonche' per concedere, ridurre, revocare o recuperare tali prestazioni e servizi; - b) i sistemi di IA destinati a essere utilizzati per valutare l'affidabilita' creditizia delle persone fisiche o per stabilire il loro merito di credito, a eccezione dei sistemi di IA utilizzati allo scopo di individuare frodi finanziarie; - c) i sistemi di IA destinati a essere utilizzati per la valutazione dei rischi e la determinazione dei prezzi in relazione a persone fisiche nel caso di assicurazioni sulla vita e assicurazioni sanitarie; - d) i sistemi di IA destinati a essere utilizzati per valutare e classificare le chiamate di emergenza effettuate da persone fisiche o per inviare servizi di emergenza di primo soccorso o per stabilire priorita' in merito all'invio di tali servizi, compresi polizia, vigili del fuoco e assistenza medica, nonche' per i sistemi di selezione dei pazienti per quanto concerne l'assistenza sanitaria di emergenza; **6. Attivita' di contrasto**, nella misura in cui il pertinente diritto dell'Unione o nazionale ne permette l'uso: - a) i sistemi di IA destinati a essere utilizzati dalle autorita' di contrasto o per loro conto, oppure da istituzioni, organi e organismi dell'Unione a sostegno delle autorita' di contrasto o per loro conto, per determinare il rischio per una persona fisica di diventare vittima di reati; - b) i sistemi di IA destinati a essere utilizzati dalle autorita' di contrasto o per loro conto, oppure da istituzioni, organi e organismi dell'Unione a sostegno delle autorita' di contrasto, come poligrafi e strumenti analoghi; - c) i sistemi di IA destinati a essere utilizzati dalle autorita' di contrasto o per loro conto, oppure da istituzioni, organi e organismi dell'Unione a sostegno delle autorita' di contrasto per valutare l'affidabilita' degli elementi probatori nel corso delle indagini o del perseguimento di reati; - d) i sistemi di IA destinati a essere utilizzati dalle autorita' di contrasto o per loro conto, oppure da istituzioni, organi e organismi dell'Unione a sostegno delle autorita' di contrasto, per determinare il rischio di commissione del reato o di recidiva in relazione a una persona fisica non solo sulla base della profilazione delle persone fisiche di cui all'articolo 3, paragrafo 4, della direttiva (UE) 2016/680 o per valutare i tratti e le caratteristiche della personalita' o il comportamento criminale pregresso di persone fisiche o gruppi; - e) i sistemi di IA destinati a essere utilizzati dalle autorita' di contrasto o per loro conto, oppure da istituzioni, organi e organismi dell'Unione a sostegno delle autorita' di contrasto per effettuare la profilazione delle persone fisiche di cui all'articolo 3, paragrafo 4, della direttiva (UE) 2016/680 nel corso dell'indagine, dell'accertamento e del perseguimento di reati. **7. Migrazione, asilo e gestione del controllo delle frontiere**, nella misura in cui il pertinente diritto dell'Unione o nazionale ne permette l'uso: - a) i sistemi di IA destinati a essere utilizzati dalle autorita' pubbliche competenti, o per loro conto, o da istituzioni, organi e organismi dell'Unione, come poligrafi o strumenti analoghi; - b) i sistemi di IA destinati a essere utilizzati dalle autorita' pubbliche competenti o per loro conto, oppure da istituzioni, organi e organismi dell'Unione, per valutare un rischio (compresi un rischio per la sicurezza, un rischio di migrazione irregolare o un rischio per la salute) posto da una persona fisica che intende entrare o e' entrata nel territorio di uno Stato membro; - c) i sistemi di IA destinati a essere usati dalle autorita' pubbliche competenti o per loro conto, oppure da istituzioni, organi e organismi dell'Unione, per assistere le autorita' pubbliche competenti nell'esame delle domande di asilo, di visto o di permesso di soggiorno e per i relativi reclami per quanto riguarda l'ammissibilita' delle persone fisiche che richiedono tale status, compresa le valutazioni correlate dell'affidabilita' degli elementi probatori; - d) i sistemi di IA destinati a essere usati dalle autorita' pubbliche competenti o per loro conto, o da istituzioni, organi e organismi dell'Unione, nel contesto della migrazione, dell'asilo o della gestione del controllo delle frontiere, al fine di individuare, riconoscere o identificare persone fisiche, a eccezione della verifica dei documenti di viaggio. **8. Amministrazione della giustizia e processi democratici**: - a) i sistemi di IA destinati a essere usati da un'autorita' giudiziaria o per suo conto per assistere un'autorita' giudiziaria nella ricerca e nell'interpretazione dei fatti e del diritto e nell'applicazione della legge a una serie concreta di fatti, o a essere utilizzati in modo analogo nella risoluzione alternativa delle controversie; - b) i sistemi di IA destinati a essere utilizzati per influenzare l'esito di un'elezione o di un referendum o il comportamento di voto delle persone fisiche nell'esercizio del loro voto alle elezioni o ai referendum. Sono esclusi i sistemi di IA ai cui output le persone fisiche non sono direttamente esposte, come gli strumenti utilizzati per organizzare, ottimizzare e strutturare le campagne politiche da un punto di vista amministrativo e logistico.