Vai al contenuto
Autovalutazione AI Act per startup di IA e aziende SaaS

La tua posizione sull'AI Act, per iscritto.

Quando la qualifica fornitori di un grande cliente o la due diligence di un investitore chiede a che punto è la tua IA, rispondi con un report datato. Ci vogliono circa 10 minuti, dopo un'analisi gratuita di 2 minuti.

Analisi senza carta né account · Pagamento unico · Aggiornato all'omnibus di giugno 2026

Report di esempio per Kadra, un prodotto fittizio

Quando serve ai founder

Verifica gratis il tuo livello di rischio

Otto domande e un passaggio e-mail, circa 2 minuti. Niente carta, niente account. Le risposte non vengono mai vendute né usate per addestrare IA.

Art. 5 · Annex III · Art. 50 · Art. 4

Quattro livelli di rischio

Il regolamento classifica i sistemi di IA in base al rischio del loro utilizzo, e il livello fissa obblighi e scadenze. Scegli un livello per vedere cosa significa.

Rischio inaccettabileArt. 5

Pratiche che il regolamento vieta del tutto, perché rappresentano una chiara minaccia per la sicurezza o i diritti delle persone.

Esempi

  • Punteggio sociale che porta a trattamenti ingiusti
  • Riconoscimento delle emozioni sul lavoro o a scuola
  • Raccolta non mirata di immagini facciali dal web per creare banche dati di riconoscimento facciale

Cosa devi fare

  • Non offrirlo né usarlo nell'UE: nessuna documentazione lo rende lecito
  • Se una funzione ci si avvicina, falla valutare e riprogettala prima del lancio

Da quando Vietato dal 2 febbraio 2025

Verifica il tuo in 2 minuti Leggi la spiegazione completa

Alto rischioAnnex III

IA usata dove un risultato sbagliato può incidere seriamente sulla vita, sul lavoro o sulla sicurezza di una persona. Consentita, ma con gli obblighi più pesanti del regolamento.

Esempi

  • Selezionare o classificare candidati a un lavoro
  • Valutare il merito creditizio di una persona
  • Correggere esami o decidere le ammissioni

Cosa devi fare

  • Verifica prima la deroga dell'articolo 6(3): può farti uscire da questa categoria
  • Fornitori: gestione dei rischi, documentazione, registrazione degli eventi e sorveglianza umana
  • Valutazione della conformità e registrazione prima dell'immissione sul mercato

Da quando Dal 2 dicembre 2027 (allegato III)

Verifica il tuo in 2 minuti Leggi la spiegazione completa

Rischio limitatoArt. 50

IA che dialoga con le persone o genera contenuti. L'obbligo riguarda soprattutto la trasparenza: le persone devono sapere che c'è di mezzo l'IA.

Esempi

  • Un chatbot di assistenza clienti
  • Un assistente vocale IA al telefono
  • Immagini, audio o video generati dall'IA

Cosa devi fare

  • Informa le persone che stanno interagendo con un'IA, salvo che sia evidente
  • Marca i contenuti generati dall'IA in un formato leggibile meccanicamente (fornitori di IA generativa)
  • Dichiara come artificiali i deepfake che pubblichi

Da quando Informativa dal 2 agosto 2026, marcatura dal 2 dicembre 2026

Verifica il tuo in 2 minuti Leggi la spiegazione completa

Rischio minimoArt. 4

La maggior parte dell'IA in uso oggi. Nessun obbligo specifico per questo livello, oltre all'alfabetizzazione in materia di IA.

Esempi

  • Filtri antispam
  • Raccomandazioni di prodotti
  • Gran parte degli strumenti interni, come la ricerca nei documenti

Cosa devi fare

  • Assicurati che chi sviluppa o usa il sistema abbia un'alfabetizzazione in materia di IA sufficiente (art. 4)
  • Rivaluta se cambia l'uso, ad esempio se il sistema inizia a decidere sulle persone

Da quando Alfabetizzazione in materia di IA dal 2 febbraio 2025

Verifica il tuo in 2 minuti Leggi la spiegazione completa

Uno stesso sistema può rientrare in più livelli: un chatbot per la selezione del personale può essere ad alto rischio e dover comunque rispettare l'obbligo di informazione dell'articolo 50. I modelli di IA per finalità generali seguono un percorso a parte (art. 53).

L'omnibus di giugno 2026

Cosa vale già, e cosa può aspettare

L'omnibus ha rinviato gli obblighi per l'alto rischio. Non ha spostato quelli di trasparenza, e per questi le autorità possono già sanzionare.

Già applicabili
Feb 2025

Pratiche di IA vietate (articolo 5) e alfabetizzazione sull'IA del personale (articolo 4). Sanzionabili dal 2 agosto 2026.

Nessun rinvio
2 ago 2026

Articolo 50(1): i chatbot devono dire alle persone che parlano con un'IA. Da questa data si può sanzionare; per le PMI il tetto è il minore tra 15 M€ e il 3% del fatturato (art. 99(6)). La marcatura dei contenuti generati dall'IA segue dal 2 dicembre 2026.

Rinviato, non cancellato
2 dic 2027

Obblighi per i sistemi ad alto rischio (IA per selezione del personale, credito, istruzione, sanità, infrastrutture critiche): gestione dei rischi, documentazione, valutazione della conformità, marcatura CE.

Strumenti gratuiti

Verifiche rapide per le prime domande che si pongono.

Come funziona

Tre passaggi. Per ora niente avvocati.

Niente account, niente chiamate commerciali, niente PDF di 40 pagine pieno di formule legali.

01

Rispondi al questionario

Cosa fa la tua IA, chi riguarda e come è governata. Fino a 33 domande, o 41 con il pacchetto documenti, in circa 10 minuti.

02

L'IA prepara il tuo report delle lacune

Le tue risposte vengono analizzate rispetto al regolamento europeo sull'IA vigente, dopo l'omnibus. Ogni sezione fa riferimento al tuo prodotto reale, non a testo generico.

03

Ricevi il tuo elenco di interventi via e-mail

Livello di rischio, gli articoli che emergono dalle tue risposte, la scadenza di ogni obbligo e un elenco di interventi in ordine di priorità da passare al tuo team. O al tuo avvocato.

Cosa contiene

Tutto ciò da cui partirebbe una prima call con il tuo avvocato.

Scritto per fondatori e product manager, non per giuristi.

La tua classificazione di rischio

Inaccettabile / Alto / Limitato / Minimo. In linguaggio chiaro, con le motivazioni.

Obblighi e scadenze post-omnibus

Gli articoli che emergono dalle tue risposte, ciascuno con la data aggiornata dopo l'omnibus. Non quella dell'anno scorso.

Elenco di interventi prioritari

Cosa correggere prima, e perché.

Sovrapposizioni con il GDPR

Dove una sola risposta copre due normative.

Cosa stai già facendo bene

Non ci sono solo lacune.

Le domande giuste da fare al tuo avvocato

Così quella conversazione parte dalla domanda 10, non dalla 1. Con lo stato del regolamento dopo le modifiche di giugno 2026.

Opzionale: pacchetto documenti

3 bozze di documenti di conformità precompilate con le tue risposte.

Vedi un report di esempio

Prezzi

Paghi una volta. Tutto qui.

Un report datato da condividere con l'ufficio acquisti di un cliente, un investitore o il tuo avvocato.

Un solo sistema di IA

Per un prodotto o una singola funzionalità di IA.

Guarda prima un report di esempio →

Report completo delle lacune

Solo il report

€59
pagamento unico · senza abbonamento

La tua posizione per iscritto, per il team e l'avvocato.

  • Questionario completo con percorsi diversi in base alle risposte (circa 10 min)
  • Analisi del ruolo: fornitore o deployer
  • Verifica dell'esenzione dell'articolo 6(3)
  • Verifica GPAI / articolo 53
  • Obblighi e scadenze post-omnibus per livello di rischio
  • Elenco di interventi in ordine di priorità
  • Badge di affidabilità · tracker su Notion · aggiornamento gratuito entro 12 mesi
Acquista il report

Più di un sistema di IA?

Ogni sistema ha il suo report completo, perché ognuno ha il suo livello di rischio.

3 report delle lacune

Solo report, per 3 sistemi

€149
≈ €50 a report
  • Un report completo delle lacune per ogni sistema
  • Aggiornamento gratuito entro 12 mesi per ogni sistema
  • Riepilogo del portafoglio dei 3 sistemi, entro 3 giorni lavorativi dal terzo report
  • Usa i report nel tuo prodotto o nel lavoro per i tuoi clienti
  • Senza pacchetto documenti
Ottieni 3 report

3 sistemi, ciascuno con pacchetto documenti

Per agenzie, DPO esterni e gestori di portafoglio

€399
€133 a sistema
  • Un report completo delle lacune e le tre bozze per ogni sistema
  • Aggiornamento gratuito entro 12 mesi per ogni sistema
  • Riepilogo del portafoglio dei 3 sistemi, entro 3 giorni lavorativi dal terzo report
  • Usa i report nel tuo prodotto o nel lavoro per i tuoi clienti
  • Il logo della tua azienda sulle copertine dei report (lo carichi nella valutazione)
Acquista il pacchetto per 3 sistemi

Enterprise

Più di 3 sistemi

Preventivo su misura
Prezzi a volume, preventivo via email
  • Report delle lacune o pacchetto qualifica fornitori per ogni sistema
  • Indicaci quanti sistemi hai e quale versione ti serve
  • Gli stessi report e le stesse bozze generati automaticamente dei prodotti standard
  • Report white label su richiesta
Contattaci

Analisi del rischio gratuita Otto domande · senza carta Il tuo livello probabile, prima di spendere qualcosa.

Avvia l'analisi gratuita

Prezzi IVA esclusa, aggiunta al pagamento se dovuta. Rimborso entro 14 giorni.

Le norme cambiano. Il tuo report si aggiorna. L'UE ha già cambiato le scadenze dell'AI Act una volta quest'anno. Se cambiano di nuovo in modo sostanziale entro 12 mesi dal tuo acquisto, rieseguiamo la valutazione e ti inviamo un report aggiornato - gratis, una volta, senza discussioni.

FAQ

Le domande che i fondatori fanno davvero

L'UE non ha appena rinviato l'AI Act?

In parte. L'omnibus di giugno 2026 ha spostato gli obblighi per l'alto rischio al 2 dicembre 2027, e al 2 agosto 2028 per l'IA nei prodotti regolamentati. L'informativa sui chatbot dell'articolo 50(1) vale dal 2 agosto 2026, il giorno in cui le autorità hanno ottenuto il potere di sanzionare, e la marcatura dei contenuti generati dall'IA segue dal 2 dicembre 2026. Il report usa le date attuali, obbligo per obbligo.

Il regolamento europeo sull'IA si applica alle aziende fuori dall'UE?

Spesso sì - la sede legale non è il criterio. L'articolo 2 riguarda i fornitori indipendentemente da dove siano stabiliti, e i fornitori e i deployer di paesi terzi quando l'output prodotto dal sistema di IA è utilizzato nell'Unione. Un'azienda statunitense o britannica con utenti nell'UE rientra normalmente nell'ambito. Ma rientrare nell'ambito non significa essere ad alto rischio: la maggior parte dei SaaS extra-UE si colloca a rischio limitato o minimo. Guida completa all'ambito territoriale.

Quale modello di IA usa Reglynn?

I report sono generati da un sistema di IA basato su Claude di Anthropic, che esegue il set di domande e la logica di rischio propri di Reglynn, e sono consegnati automaticamente. Reglynn è a sua volta un sistema di IA a rischio limitato ai sensi dell'articolo 50 e dichiara il coinvolgimento dell'IA ovunque avvenga, incluso il suo assistente in chat. La nostra autovalutazione.

Perché non chiederlo semplicemente a ChatGPT?

Puoi farlo, ma risponde solo alle domande che sai porre. Il set di domande è il prodotto: fa emergere meccanismi di contestazione, requisiti di DPIA, obblighi di registrazione e di alfabetizzazione di cui la maggior parte dei fondatori non ha mai sentito parlare. E una conversazione in chat non è qualcosa da mostrare a un investitore o a un team di due diligence. Un report strutturato con il nome della tua azienda, il livello e l'elenco degli interventi, sì.

È una consulenza legale?

No. È un'autovalutazione strutturata basata sul regolamento europeo sull'IA (regolamento 2024/1689, come modificato). Ti dice dove ti collochi probabilmente e cosa esattamente far verificare a un consulente qualificato, così quella conversazione è più breve e meno costosa.

Che fine fanno le mie risposte?

Conserviamo le tue risposte e il report per poter rispondere a domande su di essi e riemettere il report se la normativa cambia in modo sostanziale. Non vengono mai vendute, condivise oltre i responsabili del trattamento elencati nella nostra informativa sulla privacy, né usate per addestrare modelli di IA. Scrivi a hello@reglynn.eu e le cancelliamo.

E se il mio prodotto risultasse «inaccettabile»?

Allora devi saperlo oggi, non in una diffida. Il report indica quale disposizione si applica, perché, e come potrebbe essere una riprogettazione conforme.

Ho più di un sistema di IA.

Ogni sistema ha bisogno della sua valutazione, perché ognuno ha il suo livello di rischio: un chatbot e un modello di scoring non sono lo stesso oggetto regolatorio. I pacchetti multi-sistema, alla voce Prezzi, costano meno per sistema e includono un riepilogo del portafoglio di una pagina con tutti e 3 i sistemi. Ogni report arriva automaticamente via e-mail pochi minuti dopo che hai completato la valutazione di quel sistema. Il riepilogo si richiede nell'ultimo passaggio della valutazione (con il pacchetto 3 sistemi con documenti, lì carichi anche il logo per le copertine) e te lo inviamo entro 3 giorni lavorativi dal terzo report. Puoi usare i report nel tuo prodotto o nel lavoro per i tuoi clienti. Fai la valutazione una volta per sistema; ognuno riceve il suo report completo. Per più di tre sistemi, scrivici per un preventivo; su richiesta sono disponibili anche report white label.

Gli acquisti ti chiederanno a che punto è la tua IA.Abbi la risposta per iscritto.

Otto domande, gratis, senza carta. Il tuo livello di rischio è a schermo in circa 2 minuti.

Avvertenza legale: Questo strumento fornisce esclusivamente un'autovalutazione e non costituisce consulenza legale. Le classificazioni si basano su orientamenti pubblicamente disponibili, incluso il regolamento europeo sull'IA (regolamento 2024/1689) come modificato dall'omnibus di giugno 2026. Per determinazioni vincolanti, rivolgiti a un consulente qualificato in materia di AI Act.

Trattamento dei dati: Le risposte inviate e il report che ne risulta vengono conservati come registro della consegna e per il controllo qualità. Nessuna risposta viene venduta, condivisa oltre i responsabili del trattamento indicati o usata per addestrare l'IA, e le cancelliamo su richiesta.