Complass – Navigate compliance Complass – Navigate compliance

framework

Regolamento sull’IA (UE) 2024/1689

Il Regolamento sull’IA si applica a ogni impresa che utilizza l’IA a livello professionale e ai fornitori che immettono sul mercato sistemi di IA o li integrano in prodotti. Complass guida dal registro IA, passando per la classificazione, fino agli obblighi del Suo ruolo.

Fotogramma del breve video “Compliance management in 20 secondi”
Compliance management in 20 secondi Progetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.

Questo framework è disponibile anche singolarmente, con un ambito definito: anche come pacchetto singolo

Che cos’è Regolamento sull’IA?

Il Regolamento sull’IA è il Regolamento (UE) 2024/1689 che stabilisce regole armonizzate sull’intelligenza artificiale, da ultimo modificato dal Regolamento (UE) 2026/1744. Vieta determinate pratiche di IA, stabilisce requisiti per i sistemi di IA ad alto rischio, disciplina gli obblighi di trasparenza e richiede a fornitori e deployer misure per l’alfabetizzazione in materia di IA del proprio personale.

Aggiornamento dei contenuti:

Vale anche per me?

Il regolamento si applica in tutta l’UE a fornitori, deployer, importatori, distributori e fabbricanti di prodotti di sistemi di IA. Chi utilizza l’IA a livello professionale è deployer e deve almeno sostenere l’alfabetizzazione in materia di IA del personale ed escludere le pratiche vietate. Ulteriori obblighi dipendono dal rischio della finalità d’uso, ad esempio per l’IA nella selezione del personale o come componente di sicurezza di un prodotto.

Dal Regolamento (UE) 2026/1744 gli obblighi per i sistemi di IA ad alto rischio si applicano dal 2 dicembre 2027 secondo l’allegato III e dal 2 agosto 2028 secondo l’allegato I. Per i componenti di sicurezza di macchine basati sull’IA i requisiti deriveranno in futuro dal Regolamento macchine.

Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.

Base giuridica

  • Art. 2 KI-VOArticle 2 AI Act Scope1. This Regulation applies to: - (a) providers placing on the market or putting into service AI systems or placing on the market general-purpose AI models in the Union, irrespective of whether those providers are established or located within the Union or in a third country; - (b) deployers of AI systems that have their place of establishment or are located within the Union; - (c) providers and deployers of AI …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗Ambito di applicazione
  • Art. 3 KI-VOArticle 3 AI Act DefinitionsFor the purposes of this Regulation, the following definitions apply: (1) ‘AI system’ means a machine-based system that is designed to operate with varying levels of autonomy and that may exhibit adaptiveness after deployment, and that, for explicit or implicit objectives, infers, from the input it receives, how to generate outputs such as predictions, content, recommendations, or decisions that can influence …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗Definizioni
  • Art. 4 KI-VOArticle 4 AI Act AI literacy1. Providers and deployers of AI systems shall take measures to support the development of AI literacy of their staff and other persons dealing with the operation and use of AI systems on their behalf, taking into account their technical knowledge, experience, education and training and the context the AI systems are to be used in, and considering the persons or groups of persons on whom the AI systems are to be …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗Alfabetizzazione in materia di IA
  • Art. 5 KI-VOArticle 5 AI Act Prohibited AI practices1. The following AI practices shall be prohibited: - (a) the placing on the market, the putting into service or the use of an AI system that deploys subliminal techniques beyond a person’s consciousness or purposefully manipulative or deceptive techniques, with the objective, or the effect of materially distorting the behaviour of a person or a group of persons by appreciably impairing their ability to make an …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗Pratiche vietate
  • Art. 6 KI-VOArticle 6 AI Act Classification rules for high-risk AI systems1. Irrespective of whether an AI system is placed on the market or put into service independently of the products referred to in points (a) and (b), that AI system shall be considered to be high-risk where both of the following conditions are fulfilled: - (a) the AI system is intended to be used as a safety component of a product, or the AI system is itself a product, covered by the Union harmonisation legislation …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗Classificazione come sistema di IA ad alto rischio
  • Art. 26 KI-VOArticle 26 AI Act Obligations of deployers of high-risk AI systems1. Deployers of high-risk AI systems shall take appropriate technical and organisational measures to ensure they use such systems in accordance with the instructions for use accompanying the systems, pursuant to paragraphs 3 and 6. 2. Deployers shall assign human oversight to natural persons who have the necessary competence, training and authority, as well as the necessary support. 3. The obligations set out in …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗Obblighi dei deployer di sistemi di IA ad alto rischio
  • Art. 27 KI-VOArticle 27 AI Act Fundamental rights impact assessment for high-risk AI systems1. Prior to deploying a high-risk AI system referred to in Article 6(2), with the exception of high-risk AI systems intended to be used in the area listed in point 2 of Annex III, deployers that are bodies governed by public law, or are private entities providing public services, and deployers of high-risk AI systems referred to in points 5 (b) and (c) of Annex III, shall perform an assessment of the impact on …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗Valutazione d’impatto sui diritti fondamentali per i sistemi di IA ad alto rischio
  • Art. 50 KI-VOArticle 50 AI Act Transparency obligations for providers and deployers of certain AI systems1. Providers shall ensure that AI systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an AI system, unless this is obvious from the point of view of a natural person who is reasonably well-informed, observant and circumspect, taking into account the circumstances and the context of use. This …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗Obblighi di trasparenza

Date chiave

  1. Entrata in vigore del regolamento · Art. 113(1)Article 113 AI Act Entry into force and applicationThis Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 2 August 2026. However: - (a) Chapters I and II shall apply from 2 February 2025, with the exception of Article 5(1), first subparagraph, points (ba) and (bb), and Article 5(1a) and (1b) which shall apply from 2 December 2026; - (b) Chapter III Section 4, …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  2. Chapters I and II apply: AI literacy (Art. 4) and prohibited practices (Art. 5) · Art. 113(3)(a)Article 113 AI Act Entry into force and applicationThis Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 2 August 2026. However: - (a) Chapters I and II shall apply from 2 February 2025, with the exception of Article 5(1), first subparagraph, points (ba) and (bb), and Article 5(1a) and (1b) which shall apply from 2 December 2026; - (b) Chapter III Section 4, …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  3. Obligations for providers of general-purpose AI models, governance, penalties, notified bodies · Art. 113(3)(b)Article 113 AI Act Entry into force and applicationThis Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 2 August 2026. However: - (a) Chapters I and II shall apply from 2 February 2025, with the exception of Article 5(1), first subparagraph, points (ba) and (bb), and Article 5(1a) and (1b) which shall apply from 2 December 2026; - (b) Chapter III Section 4, …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  4. Regulation (EU) 2026/1744 in force; Art. 102 to 110 apply · Art. 113(3)(d)Article 113 AI Act Entry into force and applicationThis Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 2 August 2026. However: - (a) Chapters I and II shall apply from 2 February 2025, with the exception of Article 5(1), first subparagraph, points (ba) and (bb), and Article 5(1a) and (1b) which shall apply from 2 December 2026; - (b) Chapter III Section 4, …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  5. General application, in particular transparency obligations under Art. 50 · Art. 113(2)Article 113 AI Act Entry into force and applicationThis Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 2 August 2026. However: - (a) Chapters I and II shall apply from 2 February 2025, with the exception of Article 5(1), first subparagraph, points (ba) and (bb), and Article 5(1a) and (1b) which shall apply from 2 December 2026; - (b) Chapter III Section 4, …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  6. New prohibitions under Art. 5(1), first subparagraph, points (ba) and (bb) and Art. 5(1a) and (1b); marking under Art. 50(2) for systems placed on the market before 02.08.2026 · Art. 113(3)(a), Art. 111(4)Article 113 AI Act Entry into force and applicationThis Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 2 August 2026. However: - (a) Chapters I and II shall apply from 2 February 2025, with the exception of Article 5(1), first subparagraph, points (ba) and (bb), and Article 5(1a) and (1b) which shall apply from 2 December 2026; - (b) Chapter III Section 4, …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  7. End of the transitional period for general-purpose AI models placed on the market before 02.08.2025 · Art. 111(3)Article 111 AI Act AI systems already placed on the market or put into service and general-purpose AI models already placed on the marked1. Without prejudice to the application of Article 5 as referred to in Article 113(3), point (a), AI systems which are components of the large-scale IT systems established by the legal acts listed in Annex X that have been placed on the market or put into service before 2 August 2027 shall be brought into compliance with this Regulation by 31 December 2030. The requirements laid down in this Regulation shall be …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  8. High-risk AI systems under Annex III: requirements and obligations of providers and deployers apply · Art. 113(3)(c)(i)Article 113 AI Act Entry into force and applicationThis Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 2 August 2026. However: - (a) Chapters I and II shall apply from 2 February 2025, with the exception of Article 5(1), first subparagraph, points (ba) and (bb), and Article 5(1a) and (1b) which shall apply from 2 December 2026; - (b) Chapter III Section 4, …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  9. High-risk AI systems under Art. 6(1) and Annex I: requirements and obligations apply · Art. 113(3)(c)(ii)Article 113 AI Act Entry into force and applicationThis Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 2 August 2026. However: - (a) Chapters I and II shall apply from 2 February 2025, with the exception of Article 5(1), first subparagraph, points (ba) and (bb), and Article 5(1a) and (1b) which shall apply from 2 December 2026; - (b) Chapter III Section 4, …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗
  10. Deadline for high-risk AI systems intended to be used by public authorities and already placed on the market before · Art. 111(2)Article 111 AI Act AI systems already placed on the market or put into service and general-purpose AI models already placed on the marked1. Without prejudice to the application of Article 5 as referred to in Article 113(3), point (a), AI systems which are components of the large-scale IT systems established by the legal acts listed in Annex X that have been placed on the market or put into service before 2 August 2027 shall be brought into compliance with this Regulation by 31 December 2030. The requirements laid down in this Regulation shall be …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 27.07.2026Apri l’originale (EUR-Lex – consolidated version of 27.07.2026) ↗

Date di riferimento secondo la versione consolidata del 27.07.2026. Atti delegati, linee guida e norme armonizzate della Commissione integrano progressivamente il regolamento.

Classificare gratuitamente il Suo sistema di IA: verifica della classe di rischio IA

Come Complass aiuta

  • 9fasi
  • 34passi guidati
  • 12modelli di documento
  • 48requisiti nel catalogo
  • Progetto guidato sul Regolamento IA

    Nove fasi, da ruoli e governance, passando per registro IA e classificazione, fino a obblighi di deployer e fornitori, trasparenza e riesame periodico.

  • Catalogo degli obblighi per ruolo

    Gli obblighi principali per deployer, fornitori, importatori, distributori e fabbricanti di prodotti con testo originale, stato ed evidenza.

  • Modelli

    Politica IA, registro IA, verbale di classificazione, piano di alfabetizzazione IA, checklist del deployer, valutazione d’impatto sui diritti fondamentali, avvisi di trasparenza e, per i fornitori, piano di gestione dei rischi e documentazione tecnica ai sensi dell’allegato IV.

  • Formazione sull’alfabetizzazione in materia di IA

    Blocchi di apprendimento per tutto il personale e per i responsabili della governance IA, con assegnazione, avanzamento e attestato di partecipazione come evidenza per l’art. 4.

  • Obblighi dei deployer e valutazione d’impatto sui diritti fondamentali

    Per i sistemi di IA ad alto rischio che utilizzate, Complass gestisce gli obblighi ai sensi dell’art. 26 paragrafo per paragrafo con stato, responsabili, misura, evidenza e data di riesame. Per la valutazione d’impatto sui diritti fondamentali ai sensi dell’art. 27, Complass fornisce, sulla base della vostra classificazione, un’indicazione sull’eventuale necessità; la decisione, con motivazione, la prendete voi. Le sei informazioni di cui all’art. 27, par. 1, le registrate in modo guidato, con la data della notifica all’autorità di vigilanza del mercato.

Le fasi nel modulo

  1. Project start, AI governance and roles
  2. AI inventory: record AI systems and AI models
  3. Classification: prohibited, high-risk, subject to transparency or minimal risk
  4. AI literacy (Art. 4)
  5. Deployer obligations for high-risk AI systems
  6. Provider obligations for high-risk AI systems (short form)
  7. Transparency obligations (Art. 50)
  8. General-purpose AI models (GPAI)
  9. Operation, monitoring and supervision

Catalogo: Catalogue of obligations by role and article

Moduli correlati

Regolamento sull’IA in Complass

Il Regolamento sull’IA è incluso come protezione di base in ogni piano Complass. Con un pacchetto più grande si aggiungono altri moduli.

Incluso in ogni piano

Il Regolamento sull’IA è incluso come protezione di base in ogni piano Complass, già a partire da Start per 179 € netti/mese.

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Modificare la selezione nella panoramica prezzi: Selezione minima Regolamento sull’IA

Consigliato per più efficacia Offerta, non obbligo

Business

Più efficacia con Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.

449 € netti/mese, 270 € in più rispetto alla selezione minima.

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Vedi nella panoramica dei prezzi: Selezione minima Regolamento sull’IA

Domande frequenti

Utilizziamo solo un assistente chat. Il Regolamento sull’IA ci riguarda?

Sì, come deployer: deve adottare misure per l’alfabetizzazione in materia di IA degli utenti ed escludere le pratiche vietate. Ulteriori obblighi sorgono solo per finalità d’uso ad alto rischio o casi di trasparenza.

Costruiamo macchine con funzioni di IA. Quali regole si applicano?

L’IA per il controllo qualità o l’ottimizzazione delle prestazioni non è considerata un componente di sicurezza. Per i componenti di sicurezza di macchine basati sull’IA si applicano del Regolamento sull’IA solo pochi articoli; i requisiti derivano dal Regolamento macchine. Complass collega a tal fine i progetti Regolamento IA, Regolamento macchine e CRA.

Dobbiamo effettuare una valutazione d’impatto sui diritti fondamentali?

Solo in determinati casi. L’art. 27, par. 1, obbliga i deployer che sono organismi di diritto pubblico o enti privati che forniscono servizi pubblici, nonché i deployer di sistemi di IA ad alto rischio di cui all’allegato III, punto 5, lettere b) e c) (merito creditizio, valutazione del rischio e determinazione dei prezzi nelle assicurazioni sulla vita e sulla salute), e ciò prima del primo utilizzo. Per i sistemi di IA ad alto rischio nel settore delle infrastrutture critiche (allegato III, punto 2) l’obbligo non sussiste. Complass fornisce un’indicazione sulla base della vostra classificazione; la decisione la prendete voi.

Complass sostituisce una verifica legale?

No. Complass struttura classificazione, obblighi ed evidenze sulla base del testo di legge; la valutazione giuridica nel singolo caso resta a Lei.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.