Quasi tutto quello che l'e-commerce fa con l'IA è a rischio minimo o limitato. Sistemi di raccomandazione, ranking della ricerca, previsione della domanda, prezzi dinamici sui prodotti: nessuno di questi è nominato nell'allegato III. L'esposizione sta in tre punti più stretti, e due di loro sono nei negozi fisici invece che online.
Dove atterra davvero il retail online
| Sistema | Livello | Nota |
|---|---|---|
| Sistemi di raccomandazione dei prodotti, ranking della ricerca, personalizzazione | Minimo | Non è un'area dell'allegato III. I vincoli veri sono il GDPR e il DSA |
| Prezzi dinamici sui prodotti | Minimo | Dare un prezzo a un prodotto non è valutare una persona |
| Chatbot di assistenza / assistente agli acquisti | Limitato | Dichiarazione dell'articolo 50 - in vigore adesso |
| Immagini o testi di prodotto generati dall'IA | Limitato | Marcatura dei contenuti dell'articolo 50(2) - vedi marketing |
| Buy-now-pay-later / decisioni sul credito | Alto rischio | Allegato III 5(b) - merito creditizio. Vedi fintech |
| Riconoscimento facciale in negozio | Alto rischio | Allegato III 1 - identificazione biometrica remota, là dove è lecita |
| Categorizzazione biometrica in base ad attributi protetti | Alto rischio | Allegato III 1 - dedurre età, genere, etnia dai volti |
| Rilevamento delle emozioni sui clienti | Limitato + dichiarazione | Articolo 50(3). Sul personale è vietato del tutto ai sensi dell'articolo 5 |
| Scoring delle frodi / dei chargeback | Di norma non ad alto rischio | L'allegato III 5(b) esclude il rilevamento delle frodi - ma solo il rilevamento |
La domanda che da sola sposta un sistema di e-commerce da minimo ad alto rischio: a essere valutata è una persona o un prodotto? Ordinare gli SKU va bene. Assegnare un punteggio al merito creditizio di chi compra, o dedurre attributi dal suo volto, no.
La trappola del BNPL
Parecchi retailer hanno aggiunto il pagamento a rate senza considerarsi finanziatori. Se la tua piattaforma - o un modello che gestisci tu - decide o influenza in modo rilevante se a un cliente viene offerto del credito, quello è il punto 5(b) dell'allegato III, il caso ad alto rischio nominato. Profila le persone fisiche, quindi l'articolo 6(3) è chiuso.
Quando il fornitore è un terzo come Klarna, la decisione sul credito di norma è sua e tu sei deployer. Quando sei tu ad assegnare un punteggio ai clienti prima di passarli, guarda con attenzione: «influenza in modo rilevante la decisione» conta come deciderla.
Il rischio vero è in negozio
Il rilevamento delle emozioni sul personale è vietato, non regolamentato. L'articolo 5 vieta del tutto l'inferenza delle emozioni sul luogo di lavoro. I pacchetti di analytics per il retail a volte includono uno scoring del «coinvolgimento del personale» o della «qualità del servizio» a partire dai flussi delle telecamere: è quella la funzionalità da spegnere oggi.
Dedurre i dati demografici dalle telecamere - stimare l'età, il genere o l'etnia di chi entra - è categorizzazione biometrica ai sensi del punto 1 dell'allegato III, e dove tocca attributi sensibili o protetti può non essere permessa affatto. I vendor la vendono come «audience analytics»; l'etichetta non cambia la classificazione.
Contare i passaggi senza identificare di norma va bene. Contare corpi non è identificare persone.
Che cosa deve oggi ogni retailer
- Una frase nel saluto dell'assistente agli acquisti che dice che è un'IA
- Etichettatura visibile delle immagini di prodotto generate dall'IA, e una verifica che i metadati di provenienza sopravvivano alla pipeline del tuo CDN
- Una sessione di alfabetizzazione dell'articolo 4 per il personale di merchandising, CX e operazioni di negozio, verbalizzata
- Un audit di qualsiasi analytics da telecamera in negozio, per inferenza delle emozioni o dei dati demografici
- Una nota con la data di quali sistemi hai valutato e che cosa hai concluso
Qui il regolamento sull'IA si appoggia sopra il DSA, il GDPR e il diritto dei consumatori invece di sostituirli. Un sistema di raccomandazione può essere a rischio minimo ai sensi del regolamento sull'IA e portarsi comunque i doveri di trasparenza del DSA se sei una piattaforma di grandi dimensioni. I report di Reglynn segnalano le sovrapposizioni invece di trattare ogni regime come un progetto separato.
Ordini prodotti o dai punteggi a persone?
Questa sola domanda decide il tuo livello di rischio. La verifica gratuita la risolve, funzionalità per funzionalità.
Avvia la scansione gratuitaNessuna carta, nessun account. Report completo delle lacune da 59 €. Guarda prima un report vero (in inglese).
Autovalutazione, non consulenza legale. Questa pagina e il report di Reglynn sono un'autovalutazione strutturata basata sul regolamento sull'IA (regolamento 2024/1689, come modificato dall'omnibus di giugno 2026). Indicano dove ti collochi probabilmente e cosa conviene far verificare a un consulente qualificato. Reglynn non è un organismo notificato e non rilascia certificazioni.
Come è stato realizzato. I report di Reglynn sono generati da un sistema di IA basato su Claude di Anthropic e consegnati automaticamente. Reglynn è un sistema di IA a rischio limitato ai sensi dell'articolo 50; dichiariamo il coinvolgimento dell'IA ovunque avvenga, incluso il nostro assistente in chat. La nostra autovalutazione.