Quali autorità sono responsabili dell'applicazione di queste sanzioni?

La responsabilità dell'applicazione delle sanzioni ai sensi dell'AI Act è suddivisa tra diverse autorità, a seconda del tipo di sistema AI e dell'entità specifica coinvolta:

Autorità nazionali e tribunali

Per la maggior parte degli operatori (come provider, deployer, importatori e distributori di sistemi AI), l'applicazione è gestita a livello nazionale. Gli Stati membri sono tenuti a stabilire regole sulle sanzioni e a designare autorità nazionali competenti, come le autorità di vigilanza del mercato, per supervisionare l'applicazione dell'AI Act. A seconda del sistema giuridico specifico di ciascuno Stato membro, le sanzioni amministrative possono essere imposte direttamente da questi organismi nazionali designati o dai tribunali nazionali competenti.

La Commissione Europea

La Commissione ha poteri esclusivi per supervisionare e applicare le regole relative ai modelli AI general-purpose, con l'implementazione di tali compiti affidata all'AI Office. Pertanto, la Commissione è l'autorità responsabile dell'imposizione diretta di sanzioni ai provider di modelli AI general-purpose se violano i propri obblighi, non forniscono i documenti richiesti o rifiutano l'accesso per la valutazione.

Il Garante Europeo per la Protezione dei Dati (GEPD)

Quando l'entità che impiega o fornisce un sistema AI è un'istituzione, un organo, un ufficio o un'agenzia dell'Unione, il GEPD agisce come autorità competente di vigilanza del mercato. Di conseguenza, il GEPD è l'autorità specifica abilitata a imporre sanzioni amministrative a queste entità europee.