La tua azienda rispetta l'AI Act?
Mettiti in regola in 15 minuti.

Sì. Il Regolamento UE 2024/1689 definisce come deployer (Art. 3, punto 4) chiunque utilizzi un sistema di AI nel proprio processo, anche quando il sistema è fornito da terzi (OpenAI, Microsoft, Google, ecc.). Se usi ChatGPT, Copilot, Gemini o modelli integrati in SaaS per trattare dati aziendali, produrre contenuti verso clienti, valutare persone o supportare decisioni, sei un deployer e hai obblighi propri: informativa agli utenti (Art. 50), sorveglianza umana, istruzioni ai lavoratori (Art. 26), AI literacy (Art. 4). Il wizard identifica il tuo ruolo esatto in 8 domande.

Gli obblighi dipendono da due assi: il ruolo nella catena del valore (provider, deployer, importer, distributor — Art. 3 e 25) e il livello di rischio del sistema (proibito Art. 5, alto rischio Annex III / prodotti Annex I, trasparenza Art. 50, minimo, GPAI Art. 51-55). Un provider di sistema alto rischio deve produrre technical file Annex IV, QMS Art. 17, conformity assessment Art. 43, marcatura CE e registrazione EU database Art. 71. Un deployer alto rischio deve garantire sorveglianza umana Art. 14, log Art. 12, FRIA Art. 27 se ente pubblico o servizio essenziale. Per usi a trasparenza limitata bastano disclosure e watermarking. Il report finale ti restituisce la checklist puntuale con gli articoli applicabili al tuo caso.

L'AI Act impone una sequenza precisa: (1) verificare che il sistema non ricada nelle pratiche proibite dell'Art. 5 (social scoring, manipolazione, categorizzazione biometrica sensibile, riconoscimento emozioni sul lavoro, ecc.), (2) controllare se rientra nei prodotti dell'Annex I o negli use case dell'Annex III (biometria, infrastrutture critiche, istruzione, lavoro, servizi essenziali, law enforcement, migrazione, giustizia) — in tal caso è alto rischio Art. 6, (3) verificare gli obblighi di trasparenza Art. 50 (chatbot, contenuti sintetici, deep fake, riconoscimento emozioni), (4) per modelli di uso generale valutare Art. 51 e le soglie di rischio sistemico. Il wizard applica esattamente questo albero decisionale in modo deterministico.

No, non esiste un "bollino AI Act" universale valido per ogni sistema. La conformità è un percorso documentale, non un certificato. Per i sistemi ad alto rischio serve un conformity assessment ex Art. 43 (autovalutazione o organismo notificato a seconda del caso), marcatura CE, dichiarazione UE di conformità e registrazione nel database europeo Art. 71. Per gli altri livelli servono documentazione tecnica, policy interne, istruzioni operative, log e disclosure di trasparenza — non un certificato di terza parte. Il primo passo concreto è sempre lo stesso: mappatura dei sistemi, classificazione del rischio, gap analysis.

Sì, quando incorporano componenti AI. Un chatbot verso clienti ricade sotto l'Art. 50: obbligo di informare l'utente che sta interagendo con un sistema di AI. Un CRM con scoring lead, classificazione clienti, next-best-action generative o suggerimenti automatici è un sistema di AI ai sensi dell'Art. 3(1). Gli scoring HR (screening CV, valutazione performance) e credit scoring sono espressamente alto rischio secondo l'Annex III. Automazioni marketing che generano contenuti verso terzi rientrano negli obblighi di trasparenza sui contenuti sintetici. Il wizard analizza il caso d'uso concreto e non la categoria merceologica del software.

La sequenza operativa raccomandata è: (1) censimento dei sistemi AI in uso — inclusi tool SaaS, plug-in, funzionalità AI nei gestionali esistenti, (2) classificazione del rischio per ciascun caso d'uso secondo l'Art. 5/6/50/51, (3) gap analysis rispetto agli obblighi applicabili e alla documentazione GDPR già presente, (4) roadmap 30/60/90 giorni con priorità per rischio, (5) produzione della documentazione richiesta (Annex IV, FRIA Art. 27, policy GPAI Art. 53, log Art. 12, QMS Art. 17). Il wizard gratuito copre i primi tre passi in modo automatico e ti restituisce già la roadmap. I passi 4 e 5 sono i pacchetti di consulenza Reesonance.