Regolamento sull'IA changelog normativo

Il regolamento sull'IA dell'UE è un bersaglio mobile - è già stato modificato una volta dall'adozione, e si muoverà ancora. Questa pagina registra ogni modifica che incide su come Reglynn classifica i sistemi, a partire dalla più recente. Ogni voce dice che cosa è cambiato nella normativa, chi riguarda e che cosa è cambiato di conseguenza nella nostra metodologia.

Se hai un report Reglynn: le modifiche sostanziali registrate qui attivano la tua riemissione entro 12 mesi - rispondi all'e-mail del tuo report e rieseguiamo la tua valutazione rispetto alle regole attuali, una volta, gratis.

2 agosto 2026 - inizia l'applicazione

Che cosa è cambiato: Le autorità nazionali hanno ottenuto il potere sanzionatorio. L'articolo 5 (pratiche vietate) e l'articolo 4 (alfabetizzazione in materia di IA), in vigore da febbraio 2025, sono diventati esigibili. Gli obblighi di trasparenza dell'articolo 50 - dichiarazione sul chatbot, marcatura dei contenuti sintetici, dichiarazione sui deepfake - si sono applicati e sono diventati esigibili lo stesso giorno. Anche gli obblighi GPAI dell'articolo 53, applicabili da agosto 2025, sono diventati esigibili.

Chi riguarda: Tutti - ma in pratica soprattutto i prodotti di chatbot e di IA generativa, perché sono i sistemi i cui doveri non sono stati rinviati. I tempi per l'alto rischio non cambiano (restano dicembre 2027 / agosto 2028).

Modifiche in Reglynn: I report ora segnalano gli articoli 4, 5, 50 e 53 come vivi e non come in arrivo. Nessuna logica di classificazione è cambiata.

Giugno 2026 - la modifica omnibus

Che cosa è cambiato: La modifica più rilevante fino a oggi. Gli obblighi ad alto rischio dell'allegato III rinviati da agosto 2026 al 2 dicembre 2027; l'allegato I (IA nei prodotti regolamentati) ad agosto 2028. La trasparenza dell'articolo 50 non è stata rinviata. Confermata la struttura sanzionatoria dell'articolo 99(6) per le PMI: la sanzione applicabile è la più bassa tra l'importo fisso e la percentuale del fatturato mondiale.

Chi riguarda: I fornitori ad alto rischio hanno guadagnato 16 mesi - che alla maggior parte servono tutti, visto che la valutazione della conformità richiede realisticamente da 12 a 18 mesi. I prodotti di chatbot e generativi non hanno guadagnato niente, e buona parte degli orientamenti pubblicati non se n'è accorta; moltissimi contenuti continuano a dire loro che hanno un tempo che non hanno. La nostra tabella delle scadenze riporta solo date successive all'omnibus.

Modifiche in Reglynn: La metodologia v1.0 è costruita direttamente sul testo modificato. Tutte le scadenze in output usano date successive all'omnibus; il report porta impresso un timbro con la versione della normativa che nomina la modifica di giugno 2026; la regola dell'articolo 99(6) è stata fissata nel codice dell'impostazione sanzionatoria, così che a nessuna PMI venga mai citata la cifra da titolo di 15 milioni di euro.

Agosto 2025 - si applicano gli obblighi GPAI

Che cosa è cambiato: Sono entrati in vigore gli obblighi dell'articolo 53 per i fornitori di modelli di IA per finalità generali: documentazione tecnica (allegato XI), informazioni per i fornitori a valle (allegato XII), una politica sul diritto d'autore e sull'estrazione di testo e dati, e una sintesi pubblica dei dati di addestramento. L'applicazione è arrivata il 2 agosto 2026.

Chi riguarda: Direttamente i fornitori di modelli di base. La trappola sta a valle: i team che hanno riaddestrato in modo sostanziale un modello - compresi i fine-tuning seri fatti nel 2024-25 per ragioni di prestazioni - possono avere doveri da fornitore senza saperlo. Il fine-tuning leggero e l'uso delle API restano a valle. La soglia.

Febbraio 2025 - prime disposizioni in vigore

Che cosa è cambiato: Sono entrati in vigore i divieti dell'articolo 5 (scoring sociale, identificazione biometrica remota in tempo reale in spazi pubblici, riconoscimento delle emozioni sul lavoro e in aula, raccolta indiscriminata di immagini facciali, manipolazione che sfrutta le vulnerabilità) e l'alfabetizzazione in materia di IA dell'articolo 4, con l'applicazione rinviata ad agosto 2026.

1 agosto 2024 - entrata in vigore

Che cosa è cambiato: Il regolamento (UE) 2024/1689 è entrato in vigore con un calendario di applicazione scaglionato. Tutto quello che c'è qui sopra è avvenuto dentro quel calendario - come modificato dall'omnibus.

Che cosa stiamo tenendo d'occhio

• Gli orientamenti della Commissione sull'articolo 6(3) - i confini dell'esenzione (soprattutto il «compito procedurale ristretto» e la condizione sulla profilazione) sono il punto in cui l'interpretazione si muoverà per prima.
• Le norme armonizzate per il capo III - quando gli organismi di normazione pubblicheranno, il contenuto pratico della «conformità» per i sistemi ad alto rischio diventerà concreto. È questo il percorso critico di dicembre 2027.
• La prassi sanzionatoria sull'articolo 50 - le prime sanzioni o i primi avvertimenti pubblici mostreranno come si legge davvero «evidente per una persona ragionevolmente informata».
• Qualsiasi ulteriore attività omnibus - la modifica di giugno 2026 ha dimostrato che le scadenze possono muoversi in entrambe le direzioni.

Quando una di queste cose arriva, riceve una voce qui, un aumento di versione della metodologia dove cambia la classificazione e - dove è sostanziale - un avviso di riemissione a chi ha un report.