La maggior parte degli strumenti sul regolamento sull'IA ti dà una risposta. Questa pagina ti mostra come Reglynn ci arriva: la sequenza esatta di domande giuridiche, nell'ordine in cui vengono verificate, con gli articoli su cui poggia ogni passaggio. Se non sei d'accordo con un passaggio, puoi vedere con precisione dove e perché.
Lo pubblichiamo per la stessa ragione per cui pubblichiamo la nostra autovalutazione: uno strumento di conformità che non mostra il proprio ragionamento ti sta chiedendo di assumere esattamente quel tipo di posizione non documentata contro cui ti mette in guardia.
La classificazione in quattro passaggi
Ogni valutazione Reglynn esegue la stessa sequenza. L'ordine conta: ogni passaggio elimina obblighi oppure li restringe, ed è per questo che il report non ti attribuisce mai i doveri di qualcun altro.
Passaggio 1 - Ruolo nella catena del valore
Fornitore, deployer, distributore o importatore (articoli 3, 16, da 23 a 26). Si determina per primo, perché decide quale insieme di obblighi possa anche solo applicarsi. Il report verifica le due trappole: i team che si danno per «fornitori» perché hanno costruito qualcosa (quando il sistema di IA è concesso in licenza, sono deployer), e la modifica sostanziale che converte silenziosamente un deployer in fornitore. Il ragionamento completo.
Passaggio 2 - Verifica GPAI (articolo 53)
Se l'uso che il team fa di un modello di base lo lascia a valle (chiamate API, prompting, fine-tuning leggero nello stesso dominio) oppure lo porta nel territorio dei fornitori GPAI (riaddestramento sostanziale, nuovo dominio applicativo). Si verifica prima del livello di rischio, perché i doveri dell'articolo 53 si attaccano a prescindere dal livello. La soglia nel dettaglio.
Passaggio 3 - Livello di rischio, percorso dall'alto verso il basso
Prima le pratiche vietate dell'articolo 5; poi l'alto rischio dell'allegato III e dell'allegato I; poi l'esenzione dell'articolo 6(3), verificata ogni volta che un sistema ricade in un'area dell'allegato III, con la condizione sulla profilazione trattata come assoluta, perché lo è; poi la trasparenza a rischio limitato dell'articolo 50; poi il rischio minimo. Il test del 6(3).
Passaggio 4 - Obblighi, scadenze e priorità
Ogni obbligo applicabile è associato alla sua data successiva all'omnibus, non alle date precedenti a giugno 2026 che ancora circolano. Le sanzioni sono indicate secondo la regola per le PMI dell'articolo 99(6): per le PMI la sanzione applicabile è la più bassa tra l'importo fisso e la percentuale del fatturato, l'inverso della regola per le grandi imprese. Un report che cita 15 milioni di euro a un'azienda di dieci persone è sbagliato, e noi lo trattiamo come un difetto di correttezza.
L'albero decisionale
| Ordine | Domanda | Se sì | Se no |
|---|---|---|---|
| 1 | È un sistema di IA (art. 3(1)) con un collegamento con l'UE (art. 2)? | Prosegui | Fuori ambito - documenta il perché, stop |
| 2 | Lo immetti sul mercato con il tuo nome? | Doveri del fornitore | Percorso deployer / distributore (artt. da 23 a 26) |
| 3 | Hai modificato in modo sostanziale un sistema di terzi? | Erediti i doveri del fornitore | Il ruolo resta quello |
| 4 | Riaddestramento sostanziale di un modello per finalità generali? | Fornitore GPAI - si attacca l'art. 53 | A valle - l'art. 53 è del tuo fornitore di modello |
| 5 | Pratica vietata dell'articolo 5? | Inaccettabile - decisione di prodotto, non di conformità | Prosegui |
| 6 | Area dell'allegato III o dell'allegato I? | Verifica il 6(3) ↓ | Salta all'8 |
| 7 | Art. 6(3): ristretto/preparatorio/procedurale E nessuna profilazione di persone? | Esente - documenta e registra | Alto rischio - capo III entro dic 2027 |
| 8 | Interagisce con le persone o genera contenuti? | Rischio limitato - art. 50, già in vigore | Rischio minimo - alfabetizzazione dell'art. 4 |
Che cosa il motore non farà
- Attribuirti i doveri di qualcun altro. Ai deployer non vengono mai assegnati obblighi di valutazione della conformità; a chi fa fine-tuning a valle non viene mai assegnato l'articolo 53.
- Citare la sanzione sbagliata. L'articolo 99(6) è applicato a ogni azienda di dimensioni da PMI.
- Usare date precedenti all'omnibus. Ogni scadenza è quella attuale, e il report porta impresso un timbro con la versione della normativa.
- Certificare alcunché. L'output è una posizione di autovalutazione con le sue motivazioni, cioè quello che un questionario di procurement chiede davvero, non un certificato.
Fonti e revisione
La metodologia è costruita direttamente sul regolamento (UE) 2024/1689 come modificato dall'omnibus di giugno 2026 - articoli da 2 a 6, 16, da 23 a 26, 50, 53, 99 e allegati I, III, XI, XII - letto insieme agli orientamenti pubblicati della Commissione. I report sono generati da un sistema di IA a partire da questo insieme di domande e da questa logica di rischio, e inviati automaticamente (come classifichiamo noi stessi).
Quando si muove la normativa, si muove la metodologia, e il cambiamento viene registrato pubblicamente nel changelog normativo. I report a pagamento includono una riemissione entro 12 mesi: se le regole cambiano in modo sostanziale, rieseguiamo la tua valutazione una volta, gratis.
Versioni
| Versione | Data | Modifica |
|---|---|---|
| v1.1 | agosto 2026 | Metodologia pubblicata. Rispecchia le scadenze dell'omnibus di giugno 2026 e l'applicazione sanzionatoria in vigore dal 2 ago 2026. |
| v1.0 | luglio 2026 | Primo motore in quattro passaggi: ruolo → GPAI → livello (con il 6(3)) → obblighi. Regola sanzionatoria per le PMI dell'art. 99(6) applicata nell'output. |
Applicala al tuo sistema
La stessa logica in quattro passaggi, applicata alle tue risposte. Il livello gratuito richiede due minuti; il report completo quando ti serve la versione documentata.
Avvia la scansione gratuitaNessuna carta, nessun account. Report completo delle lacune da 59 €. Guarda prima un report vero (in inglese).
Autovalutazione, non consulenza legale. Questa pagina e il report di Reglynn sono un'autovalutazione strutturata basata sul regolamento sull'IA (regolamento 2024/1689, come modificato dall'omnibus di giugno 2026). Indicano dove ti collochi probabilmente e cosa conviene far verificare a un consulente qualificato. Reglynn non è un organismo notificato e non rilascia certificazioni.
Come è stato realizzato. I report di Reglynn sono generati da un sistema di IA basato su Claude di Anthropic e consegnati automaticamente. Reglynn è un sistema di IA a rischio limitato ai sensi dell'articolo 50; dichiariamo il coinvolgimento dell'IA ovunque avvenga, incluso il nostro assistente in chat. La nostra autovalutazione.