Audit di conformità AI Act: regolamento europeo sull'IA
Verifica i tuoi casi d'uso dell'IA secondo la classificazione della Commissione europea (alto rischio allegato III, GPAI) e calcola le sanzioni massime.
AI Act: classificare un sistema di IA e stimare la sanzione massima
Lo strumento classifica il tuo caso d'uso secondo il regolamento (UE) 2024/1689 (pratica vietata, alto rischio dell'allegato III, modello di IA per finalità generali, rischio limitato) e mostra il massimale della sanzione: il più alto tra un importo fisso e una percentuale del fatturato mondiale. Questo massimale va da 35 M€ o 7% per una pratica vietata a 15 M€ o 3% per le altre violazioni.
Classificazione e massimali applicati
| Categoria | Casi proposti | Massimale |
|---|---|---|
| Pratica vietata (art. 5) | punteggio sociale, raccolta indiscriminata di immagini facciali | 35 M€ o 7% |
| Alto rischio (allegato III) | selezione del personale, credit scoring, biometria, istruzione, infrastrutture critiche | 15 M€ o 3% |
| Modello GPAI | casella spuntata; rischio sistemico oltre 1025 FLOP di addestramento | 15 M€ o 3% |
| Rischio limitato | chatbot, generazione di contenuti, analisi interna | 15 M€ o 3% |
Il massimale adottato è il più alto dei due importi. Il punteggio di conformità aggiunge 25 punti per ogni casella spuntata: supervisione umana, governance dei dati e registrazione dei log, documentazione tecnica, marcatura dei contenuti.
Esempio
Selezione di CV (alto rischio) in un'azienda con 30 M€ di fatturato mondiale: il 3% dà 900.000 €, meno di 15 M€, quindi lo strumento mostra 15.000.000 €. Con tre caselle su quattro, il punteggio è 75/100. Una pratica vietata in un gruppo da 800 M€ porta il massimale a 56 M€ (7%).
Limiti
- Per le PMI e le start-up, il regolamento prevede il più basso dei due importi (art. 99 §6), cioè 900.000 € nell'esempio; lo strumento applica sempre il più alto.
- L'analisi interna rientra in genere nel rischio minimo, senza sanzione specifica; lo strumento le applica il massimale della trasparenza.
- Sono massimali di legge, non una sanzione probabile, e una ricognizione che non equivale a un parere legale.
Calendario
Divieti applicabili dal 2 febbraio 2025, obblighi GPAI dal 2 agosto 2025, trasparenza dell'articolo 50 al 2 agosto 2026. L'omnibus digitale ha rinviato l'alto rischio dell'allegato III al 2 dicembre 2027 e quello dell'allegato I al 2 agosto 2028; il calendario mostrato dallo strumento ne tiene conto.
Fonti e date: regolamento (UE) 2024/1689 sull'intelligenza artificiale, art. 5, 51, 99, 101 e 113; regolamento (UE) 2026/1744 che modifica questo testo, pubblicato nella GU il 24 luglio 2026, in vigore dal 27 luglio 2026 (verificato il 14/10/2026).
Domande frequenti
Qual è l'importo massimo delle sanzioni previste dall'AI Act?
Fino a 35 M€ o 7% del fatturato mondiale per una pratica vietata, 15 M€ o 3% per gli altri obblighi (alto rischio, trasparenza, modelli per finalità generali) e 7,5 M€ o 1% per informazioni inesatte fornite alle autorità. Si applica l'importo più alto, tranne per le PMI e le start-up, per le quali vale il più basso.
Un software di selezione del personale che usa l'IA è ad alto rischio?
Sì: l'allegato III riguarda i sistemi destinati al reclutamento, alla selezione, al filtraggio delle candidature e alla valutazione dei candidati. Devono prevedere in particolare gestione dei rischi, governance dei dati, registrazione dei log, documentazione tecnica e controllo umano. Dall'omnibus digitale, questi obblighi si applicano dal 2 dicembre 2027.
Quando entrano in applicazione gli obblighi dell'AI Act?
Le pratiche vietate lo sono dal 2 febbraio 2025 e le regole sui modelli di IA per finalità generali si applicano dal 2 agosto 2025. La trasparenza (chatbot, contenuti generati) si applica dal 2 agosto 2026. L'alto rischio dell'allegato III segue il 2 dicembre 2027 e quello integrato in prodotti regolamentati il 2 agosto 2028.
Quando un modello di IA per finalità generali è a rischio sistemico?
Si presume a rischio sistemico quando la potenza di calcolo cumulata del suo addestramento supera 10²⁵ operazioni in virgola mobile (art. 51). Il suo fornitore deve allora valutare e attenuare tali rischi, segnalare gli incidenti gravi e garantire la cybersicurezza, oltre agli obblighi comuni a tutti i modelli.
Lo strumento è davvero gratuito?
Sì, tutti gli strumenti di Kristools sono gratuiti al 100% e accessibili senza registrazione.
I miei dati sono protetti?
Sì. Tutte le elaborazioni vengono eseguite direttamente e in modo sicuro nel tuo browser. Nessun dato personale viene inviato ai nostri server.