Approfondimenti, guide e risposte pratiche sull'AI Act e la compliance AI.
Una panoramica sugli obiettivi dell'AI Act - promuovere un'AI affidabile, proteggere i diritti fondamentali e sostenere l'innovazione - insieme al suo ampio ambito di applicazione extraterritoriale e alle esclusioni principali.
( leggi l’articolo )Un'analisi dettagliata di come l'AI Act classifica i sistemi AI ad alto rischio - attraverso i criteri di componente di sicurezza (Allegato I) e i casi d'uso predefiniti (Allegato III) - più le eccezioni.
( leggi l’articolo )L'articolo 5 dell'AI Act vieta le pratiche AI che comportano rischi inaccettabili - dalle tecniche manipolative e il social scoring allo scraping non mirato per il riconoscimento facciale e il rilevamento delle emozioni nei luoghi di lavoro.
( leggi l’articolo )Un'analisi della struttura sanzionatoria a livelli dell'AI Act - da fino a €35M o il 7% del fatturato globale per le pratiche proibite, fino a €7,5M per la fornitura di informazioni errate.
( leggi l’articolo )La responsabilità dell'applicazione dell'AI Act è suddivisa tra autorità nazionali, la Commissione Europea (per i modelli GPAI) e il Garante Europeo per la Protezione dei Dati (per le istituzioni UE).
( leggi l’articolo )L'AI Act limita le sanzioni per PMI e start-up alla soglia inferiore tra le due (importo fisso vs. percentuale del fatturato) e richiede alle autorità di considerare le dimensioni e la sostenibilità economica dell'impresa.
( leggi l’articolo )Ai sensi dell'AI Act, un'azienda è un 'provider' se sviluppa (o fa sviluppare) un sistema AI e lo immette sul mercato con il proprio nome - ma anche altre entità possono diventare provider tramite rebranding, modifiche sostanziali o cambio della finalità prevista.
( leggi l’articolo )Un'azienda è un 'deployer' se utilizza un sistema AI sotto la propria autorità - ma deve monitorare i cambiamenti di ruolo che potrebbero riclassificarla come provider con obblighi più stringenti.
( leggi l’articolo )Per dimostrare la conformità all'AI Act, le aziende devono mappare l'utilizzo dell'AI nei propri workspace, mantenere documentazione sempre pronta inclusi fascicoli tecnici e valutazioni di conformità, registrarsi nel database UE e monitorare continuamente i cambiamenti per un periodo di conservazione di 10 anni.
( leggi l’articolo )Ai sensi dell'articolo 25 dell'AI Act, un deployer diventa provider - ereditando tutti gli obblighi più stringenti - se effettua un rebranding, una modifica sostanziale o cambia la finalità prevista di un sistema AI ad alto rischio.
( leggi l’articolo )L'AI Act richiede alle aziende di conservare la documentazione di conformità per 10 anni - i provider devono mantenere documentazione tecnica e registri del sistema di gestione della qualità, mentre importatori e rappresentanti autorizzati conservano certificati e dichiarazioni.
( leggi l’articolo )L'AI Act richiede che i registri di conformità decennali siano disponibili per le autorità nazionali competenti, l'AI Office europeo e gli organismi per i diritti fondamentali - mentre clienti enterprise e auditor ne richiedono l'accesso nella pratica.
( leggi l’articolo )Con l'entrata in vigore dell'AI Act europeo, anche i modelli di General-Purpose AI (GPAI) sono soggetti a obblighi specifici. L'obiettivo è garantire trasparenza, responsabilità e gestione dei rischi lungo tutta la filiera.
( leggi l’articolo )Un'introduzione all'AI Act - i motivi alla base della sua introduzione, l'approccio normativo basato sul rischio e cosa significa per le organizzazioni che sviluppano o utilizzano sistemi AI.
( leggi l’articolo )Un'analisi delle principali sfide che l'AI Act affronta - dalla discriminazione algoritmica e la mancanza di trasparenza alla necessità di responsabilità nei sistemi decisionali AI.
( leggi l’articolo )Un'analisi dell'ampio campo di applicazione dell'AI Act, che va oltre le aziende che sviluppano AI e coinvolge tutti gli attori dell'ecosistema AI, con implicazioni extraterritoriali.
( leggi l’articolo )Un'analisi della definizione di sistema AI nell'AI Act - una definizione deliberatamente ampia progettata per includere un'ampia gamma di tecnologie dal machine learning ai modelli generativi.
( leggi l’articolo )Un'analisi del modello regolatorio innovativo dell'AI Act, che categorizza i sistemi AI in quattro livelli di rischio - da inaccettabile a minimo - garantendo obblighi proporzionati.
( leggi l’articolo )Un esame delle applicazioni AI proibite classificate come rischio inaccettabile - sistemi che presentano un rischio così elevato per i diritti fondamentali da non poter essere mitigato attraverso requisiti tecnici o procedurali.
( leggi l’articolo )Tra le diverse categorie introdotte dalla normativa europea sull'intelligenza artificiale, quella dei sistemi ad alto rischio è probabilmente la più rilevante per le aziende. A differenza delle applicazioni vietate, questi sistemi possono essere sviluppati e utilizzati, ma devono rispettare requisiti specifici.
( leggi l’articolo )Dopo aver definito cosa si intende per sistemi di intelligenza artificiale ad alto rischio, è importante capire in quali contesti questa classificazione si applica concretamente. La normativa europea identifica ambiti specifici in cui l'utilizzo dell'AI è considerato particolarmente sensibile.
( leggi l’articolo )I sistemi di intelligenza artificiale classificati come ad alto rischio rappresentano una delle aree più regolamentate dell'AI Act. A differenza delle applicazioni vietate, questi sistemi possono essere utilizzati, ma solo a condizione che rispettino una serie di requisiti specifici.
( leggi l’articolo )All'interno dei requisiti previsti per i sistemi di intelligenza artificiale ad alto rischio, la gestione del rischio occupa un ruolo centrale. Non si tratta di un controllo isolato, ma di un processo strutturato che deve essere integrato lungo tutto il ciclo di vita del sistema AI.
( leggi l’articolo )Tra i requisiti previsti per i sistemi AI ad alto rischio, la qualità dei dati rappresenta un elemento fondamentale. La normativa stabilisce che i dataset devono rispettare determinati standard di qualità per garantire affidabilità e prevenire distorsioni.
( leggi l’articolo )
