Conformità in materia di IA e regolamento sull’IA

L'intelligenza artificiale può supportare la ricerca, la verifica dei documenti, la comunicazione dei clienti e i controlli operativi. I requisiti giuridici sorgono sia nello sviluppo che nell'uso di tali sistemi. Sosteniamo le aziende nella selezione, introduzione e revisione delle applicazioni AI e combiniamo il regolamento AI con la protezione dei dati, il diritto contrattuale, il diritto d'autore e le responsabilità operative.

Eventi di consulenza tipici

• I dipendenti utilizzano AI generativo con cliente, personale o dati aziendali.
• Una società introduce un chatbot, una selezione dei candidati o un sistema di valutazione automatizzato.
• Un fornitore vuole commercializzare un prodotto AI o cambiare sostanzialmente una soluzione esistente.
• L'IA è intesa a valutare prove di cattiva condotta, operazioni o rischi commerciali.
• Termini e condizioni lasciano aperti, come dati di input, output o formazione da utilizzare.

Determinare il ruolo, il sistema e lo scopo prima

I requisiti dipendono dal fatto che la società agisca, ad esempio, in qualità di provider, deployer, importatore o distributore. La descrizione utilizzata nel contratto non è determinante da sola. Il marchio, le modifiche o un nuovo scopo previsto possono modificare il ruolo giuridico. Un inventario IA dovrebbe identificare i sistemi utilizzati, i loro fornitori, le aree di utilizzo, i tipi di dati, i gruppi di utenti e le persone responsabili.

Vengono poi esaminate le categorie giuridiche e le norme particolari di applicazione. Tra questi figurano le pratiche vietate, la classificazione come IA ad alto rischio, gli obblighi di trasparenza e, se del caso, le specifiche per i modelli aventi una finalità generale. Non tutte le applicazioni AI sono ad alto rischio. Al contrario, una piccola impresa non elimina automaticamente gli obblighi pertinenti.

Regolamento AI: termini di applicazione diversi

Il regolamento (UE) n. 2024/1689 va letto unitamente alle sue modifiche. Il regolamento Omnibus digitale sull'IA (UE) 2026/1744 è entrato in vigore il 27 luglio 2026. In particolare, le scadenze inizialmente previste per l'IA ad alto rischio sono state adeguate.

• Molte disposizioni del regolamento AI sono in vigore dal 2 agosto 2026; alcune disposizioni erano già soggette a date precedenti.
• I requisiti per le IC ad alto rischio di cui all'allegato III di cui all'articolo 113 si applicano in linea di principio al 2 dicembre 2027.
• I requisiti corrispondenti per l'IA ad alto rischio relativi ai prodotti a norma dell'articolo 6, paragrafo 1, e dell'allegato I si applicano in linea di principio al 2 agosto 2028.
• I sistemi di stoccaggio e gli obblighi di trasparenza individuali possono essere soggetti a norme transitorie specifiche.

Un periodo più lungo per alcuni obblighi ad alto rischio non esclude altre norme già applicabili. La protezione dei dati, la tutela della discriminazione, il segreto e gli obblighi contrattuali devono essere rispettati in modo indipendente. Per un progetto concreto, creiamo una panoramica dei requisiti e delle scadenze su misura per il ruolo e il sistema.

Protezione dei dati e diritti dei lavoratori

Per quanto riguarda le iscrizioni personali, i dati di formazione e le spese, è necessario chiarire la base giuridica, la limitazione delle finalità, la minimizzazione e la conservazione dei dati. Nel caso di categorie particolari di dati, l'art. 9 GDPR deve essere ulteriormente controllato. Il consenso non risolve ogni questione; nel rapporto di lavoro, la loro natura volontaria deve essere prestata particolare attenzione. Può essere necessaria una valutazione d'impatto sulla protezione dei dati qualora il trattamento possa causare un rischio elevato.

Alle sue condizioni, l'art. 22 del GDPR riguarda esclusivamente decisioni automatizzate con effetto giuridico o analogo significativo. Non si tratta di un divieto generale dell'automazione. Una semplice formale conferma umana non basta ad accettare una vera decisione umana. Nel caso del software per il personale, devono essere esaminati anche l'AGG e i diritti di partecipazione del consiglio di fabbrica.

Trasparenza, controllo umano e qualità

Gli utenti devono sapere per quali attività viene rilasciata un'applicazione e dove sono i suoi limiti. Nel caso dei chatbot e di determinati contenuti sintetici, possono esistere requisiti in materia di trasparenza giuridica o di etichettatura. I risultati devono essere esaminati professionalmente, a seconda dell'uso previsto; un'edizione formulata in modo convincente non è la prova della loro precisione.

Nel caso di un esame interno basato sull'intelligenza artificiale, l'anomalia non è trattata come prova di violazione di una norma. Occorre tenere conto della tracciabilità, della qualità dei dati, dei tassi di errore e degli eventuali svantaggi. Le decisioni sui dipendenti e il follow-up necessitano di una solida base giuridica ed effettiva.

Contratti, diritti d'autore e segreti commerciali

Le condizioni del fornitore dovrebbero comprendere i diritti d'uso, la riservatezza, l'uso di input a fini di formazione, le misure di sicurezza, i subappaltatori, l'esportazione dei dati e la risoluzione del contratto. Se un risultato AI è protetto da copyright o incide sui diritti di terzi dipende dall'origine e dall'uso effettivi. Una libertà totale dei diritti non può derivare unicamente dalla produzione di macchine.

Le questioni relative alla responsabilità dipendono, tra l'altro, dal contratto, dalla violazione dei doveri e dalle norme applicabili in materia di responsabilità legale. La responsabilità non scompare dal fatto che una decisione è stata preparata dall'IA. I segreti commerciali e le informazioni sensibili dovrebbero essere inseriti solo in applicazioni approvate con misure di protezione adeguate.

I nostri servizi e possibili risultati di lavoro

• Inventario dell'IA e ruolo giuridico e classificazione dei rischi.
• Panoramica degli obblighi applicabili e dei periodi transitori relativa al progetto.
• Esame dei contratti di IA, cloud e elaborazione dati.
• Politica aziendale per consentire applicazioni, dati, rilasci e controlli.
• Controllo giuridico della protezione dei dati e, se del caso, valutazioni d'impatto sui diritti fondamentali.
• Formazione per applicazioni responsabili, controllo dei risultati ed escalation.

Questioni comuni

I dipendenti possono utilizzare servizi AI disponibili liberamente?

Ciò dovrebbe essere chiarito mediante un regolamento operativo. Il servizio, i tipi di dati, le condizioni d'uso e le finalità devono essere combinati. Un account utente privato non fornisce automaticamente le garanzie necessarie per i dati aziendali.

Qualsiasi software candidato è AI ad alto rischio?

No. In primo luogo, è necessario esaminare se esiste un sistema di IA in senso giuridico e se le funzioni specifiche sono coperte dalle norme pertinenti. Vi è tuttavia una particolare necessità di verificare i candidati e le decisioni del personale.

È sufficiente un'etichettatura forfettaria di tutti i contenuti come prodotti AI?

Un'etichettatura forfettaria non sostituisce l'esame del requisito specifico di trasparenza. Allo stesso modo, un'etichetta non risolve alcun problema di protezione dei dati, copyright o cattiva condotta del contenuto.

Possiamo controllare prima solo una domanda?

Si'. Per un caso pilota sono utili una descrizione funzionale, le condizioni del fornitore, i tipi di dati utilizzati, i gruppi di utenti e l'uso previsto del processo decisionale. A tal fine è possibile sviluppare un processo di prova e di approvazione mirato.

Base giuridica e ulteriori informazioni ufficiali

• Regolamento AI (UE) 2024/1689
• Regolamento digitale omnibus sulla AI (UE) 2026/1744
• Commissione europea - Entrata in vigore e scadenze rivedute
• Commissione europea Panoramica della legge sull'IA
• DSGVO
• Legge generale sulla parità di trattamento

Status giuridico: 1° novembre 2026. La classificazione dei fatti concreti richiede un esame della normativa e delle circostanze applicabili.

Argomenti correlati e prossime tappe

• Protezione dei dati e sicurezza informatica
• Indagini interne
• Sistemi di gestione della conformità
• Formazione e workshop

Richiedi un consiglio sulla pagina dei contatti. Descrivere brevemente la richiesta e, se necessario, specificare le scadenze esistenti. Campo di applicazione e remunerazione saranno concordati prima della messa in servizio.