I livelli di rischio dell'AI Act, spiegati.

L'AI Act non regola «l'IA» come un'unica cosa. Suddivide i sistemi di IA in quattro livelli in base al rischio che il loro utilizzo comporta per le persone, e il livello decide cosa devi fare ed entro quando. La maggior parte dei prodotti ricade nei due livelli più bassi. Il lavoro sta nel sapere qual è il tuo e nel poterlo motivare.

Il livello segue il caso d'uso, non la tecnologia. Lo stesso modello può essere a rischio minimo in un filtro antispam e ad alto rischio quando classifica candidati. Fai passare un sistema nella verifica gratuita di 2 minuti per vedere dove ricade probabilmente.

I quattro livelli in sintesi

Rischio inaccettabile: le pratiche vietate

L'articolo 5 elenca le pratiche che il regolamento considera una chiara minaccia per la sicurezza o i diritti fondamentali. Tra queste: il punteggio sociale che porta a trattamenti ingiusti, il riconoscimento delle emozioni sul luogo di lavoro e nell'istruzione (salvo per motivi medici o di sicurezza), la raccolta non mirata di immagini facciali per creare banche dati di riconoscimento facciale, la manipolazione che sfrutta le vulnerabilità delle persone e la previsione di reati basata unicamente sulla profilazione. È vietata anche, con eccezioni limitate, l'identificazione biometrica remota in tempo reale negli spazi pubblici a fini di contrasto.

Per una pratica vietata non esiste una strada verso la conformità: nessuna documentazione la rende lecita. I divieti si applicano dal 2 febbraio 2025 e le autorità possono sanzionarli dal 2 agosto 2026. Se una funzione si avvicina a una di queste pratiche, conviene una valutazione qualificata prima del lancio.

Alto rischio: consentito, con gli obblighi più pesanti

Un sistema è ad alto rischio in uno di due modi. O viene usato in uno degli otto ambiti dell'allegato III, come la selezione e la gestione dei lavoratori, il merito creditizio, l'istruzione, l'accesso ai servizi essenziali, la biometria o le infrastrutture critiche. Oppure è un componente di sicurezza di un prodotto già coperto dalla normativa UE sui prodotti, come le macchine o i dispositivi medici (allegato I).

Gran parte del lavoro ricade sui fornitori di sistemi ad alto rischio: sistema di gestione dei rischi, governance dei dati, documentazione tecnica, registrazione degli eventi, sorveglianza umana, accuratezza e cibersicurezza, sistema di gestione della qualità, valutazione della conformità, marcatura CE e registrazione nella banca dati dell'UE. I deployer hanno obblighi propri, più leggeri, come usare il sistema secondo le istruzioni e affidare la sorveglianza umana a persone designate.

Dopo l'omnibus di giugno 2026, questi obblighi si applicano dal 2 dicembre 2027 per i sistemi dell'allegato III e da agosto 2028 per i prodotti dell'allegato I. Rinviato non vuol dire lontano: il lavoro di conformità richiede realisticamente da 12 a 18 mesi.

Rischio limitato: dichiara quando c'è di mezzo l'IA

L'articolo 50 riguarda l'IA che interagisce con le persone o genera contenuti. Gli obblighi riguardano la trasparenza, non il modo in cui il sistema è costruito:

• Chatbot e assistenti vocali devono informare le persone che stanno interagendo con un'IA, salvo che sia evidente. Si applica dal 2 agosto 2026.
• I fornitori di sistemi generativi devono marcare testi, immagini, audio e video sintetici in un formato leggibile meccanicamente, dal 2 dicembre 2026.
• I deployer devono dichiarare i deepfake e i testi generati dall'IA pubblicati per informare il pubblico su questioni di interesse pubblico, salvo che una persona li abbia rivisti e ne abbia la responsabilità editoriale.

Per la maggior parte dei chatbot basta una frase nel messaggio di benvenuto. La guida all'articolo 50 tratta formulazione e posizionamento, e questa spiega quando un chatbot è più di un rischio limitato.

Rischio minimo: alfabetizzazione sull'IA e poco altro

Qui rientrano filtri antispam, raccomandazioni di prodotti, ricerca e la maggior parte degli strumenti interni. Il regolamento non aggiunge obblighi specifici per questo livello. Un obbligo vale però a prescindere dal livello: ai sensi dell'articolo 4, fornitori e deployer devono adottare misure per garantire un livello sufficiente di alfabetizzazione in materia di IA tra le persone che sviluppano o usano il sistema. Si applica dal 2 febbraio 2025. Le altre norme, come il GDPR, si applicano come sempre.

Come si stabilisce il tuo livello

Quattro domande, in quest'ordine, risolvono la maggior parte dei casi.

1. Qual è il tuo ruolo? I fornitori, che sviluppano un sistema o lo immettono sul mercato con il proprio nome, hanno la maggior parte degli obblighi. I deployer, che usano un sistema sotto la propria autorità, ne hanno meno. Fornitore o deployer?
2. A cosa serve il sistema? È la finalità prevista a decidere il livello, non il modello né il fornitore della tecnologia. Confrontala prima con i divieti dell'articolo 5: se una pratica è vietata, il resto non conta.
3. Quell'uso è elencato nell'allegato III, o l'IA è un componente di sicurezza di un prodotto regolamentato? Se non è né l'uno né l'altro, il sistema non è ad alto rischio.
4. Si applica la deroga dell'articolo 6(3)? Un sistema dell'allegato III non è ad alto rischio se svolge solo un compito procedurale limitato o preparatorio, migliora il risultato di un'attività umana già completata o rileva schemi decisionali senza sostituire la valutazione umana, e non effettua profilazione di persone. Il fornitore che si avvale della deroga deve documentare tale valutazione. Come funziona la deroga.

Poi verifica l'articolo 50 a parte. I suoi obblighi di trasparenza si sommano a qualsiasi livello: un chatbot per la selezione del personale può essere ad alto rischio e dover comunque dichiarare di essere un'IA.

Modelli di IA per finalità generali: un percorso a parte

I modelli di IA per finalità generali, i grandi modelli alla base della maggior parte dei prodotti di IA, sono regolati separatamente dai quattro livelli. I loro fornitori hanno obblighi ai sensi dell'articolo 53, tra cui documentazione tecnica, informazioni per le aziende che costruiscono sul modello, una politica sul diritto d'autore e una sintesi dei contenuti di addestramento. Si applicano dal 2 agosto 2025.

Se richiami un modello tramite API, o ci costruisci sopra con prompt e recupero di informazioni, molto probabilmente non ne sei il fornitore. Il tuo prodotto viene classificato nei quattro livelli come qualsiasi altro sistema di IA. La situazione può cambiare con una modifica sostanziale del modello.

Cosa succede se sbagli

Le sanzioni dipendono dall'obbligo violato. In base all'articolo 99, le pratiche vietate possono costare fino a 35 milioni di euro o il 7% del fatturato mondiale annuo; la maggior parte degli altri obblighi, compresi l'articolo 50 e gli obblighi dell'alto rischio, fino a 15 milioni di euro o il 3%; la fornitura di informazioni inesatte o fuorvianti alle autorità, fino a 7,5 milioni di euro o l'1%. Per le grandi imprese il tetto è il più alto dei due importi; per PMI e start-up, il più basso (articolo 99(6)).

Sono tetti massimi, non tariffe: le autorità considerano la gravità della violazione, se è stata intenzionale o colposa e cosa hai fatto per attenuarne gli effetti. Un'autovalutazione datata e documentata è probabilmente una posizione migliore che non aver mai guardato. La guida alle sanzioni fa i conti con numeri reali.

Domande frequenti

Quanti livelli di rischio prevede l'AI Act?

Quattro per i sistemi di IA: inaccettabile (vietato), alto, limitato e minimo. I modelli di IA per finalità generali seguono un percorso separato ai sensi dell'articolo 53, accanto ai livelli e non al loro interno.

Chi decide in quale livello si trova il mio sistema di IA?

Nella maggior parte dei casi, tu. Non esiste un'approvazione preventiva: i fornitori classificano da soli i propri sistemi, e anche molti sistemi ad alto rischio sono autovalutati, mentre solo alcuni richiedono un organismo notificato. Le autorità di vigilanza del mercato possono controllare la classificazione in seguito, quindi conviene mettere per iscritto il tuo ragionamento.

Un sistema di IA può rientrare in più di un livello?

Sì. Gli obblighi di trasparenza dell'articolo 50 si sommano ai livelli: uno strumento di selezione del personale ad alto rischio con interfaccia chatbot deve probabilmente rispettare sia gli obblighi dell'alto rischio sia l'informativa sul chatbot. Anche funzioni diverse dello stesso prodotto possono finire in livelli diversi.

Un chatbot di assistenza clienti è ad alto rischio?

Di solito no. Un chatbot che risponde alle domande dei clienti è in genere a rischio limitato: deve dire alle persone che stanno parlando con un'IA. Può diventare ad alto rischio se viene usato per una finalità dell'allegato III, come selezionare candidati o decidere l'accesso a servizi essenziali.

Rischio minimo significa nessun obbligo?

Non del tutto. L'alfabetizzazione in materia di IA dell'articolo 4 si applica a prescindere dal livello, dal 2 febbraio 2025. Le altre norme, come il GDPR e la tutela dei consumatori, si applicano come sempre.

Da quando si applicano gli obblighi dell'alto rischio?

Dal 2 dicembre 2027 per i sistemi dell'allegato III e da agosto 2028 per l'IA nei prodotti regolamentati (allegato I), dopo il rinvio deciso dall'omnibus di giugno 2026. I divieti dell'articolo 5 e gli obblighi di trasparenza dell'articolo 50 non sono stati rinviati.