Guide AI Act - scadenze, livelli di rischio e obblighi

Tutte le guide Reglynn in un unico posto. Sono scritte per fondatori, product manager e responsabili della conformità che hanno bisogno di una posizione difendibile sul regolamento sull'IA - non di un articolo per una rivista giuridica. Ognuna dice che cosa richiede il regolamento, che cosa è sanzionabile oggi e che cosa è stato rinviato, e che cosa devi davvero mettere per iscritto.

È la prima volta che passi di qui? Inizia dal verificatore gratuito da 2 minuti per conoscere il tuo probabile livello di rischio, poi leggi la guida su quello che ti segnala.

Inizia da qui

Verificatore gratuito del regolamento sull'IA Rispondi a otto domande e ottieni il tuo probabile livello di rischio con gli obblighi che ne discendono. Nessun account, nessuna carta. Checklist di conformità La sequenza in sei passaggi, nell'ordine giusto: ambito, ruolo, GPAI, livello di rischio, l'esenzione dell'articolo 6(3) e quello che morde adesso. Guarda un report delle lacune di esempio Un report completo per una startup fittizia di selezione del personale con IA, così sai esattamente cosa ti danno 59 €. (in inglese)

Scadenze e che cosa è cambiato

Ogni scadenza, dopo l'omnibus Che cosa è sanzionabile ora, che cosa è slittato a dicembre 2027, che cosa al 2028 - e la regola sulle sanzioni per le PMI che quasi tutti gli articoli raccontano al contrario. L'omnibus di giugno 2026 Che cosa ha spostato davvero la modifica, che cosa ha lasciato intatto e perché 16 mesi in più sono più stretti di quanto sembri. Changelog normativo Ogni cambiamento che incide sulla classificazione, dal più recente, con quello che ognuno ha significato in pratica. Sanzioni e ammende I tre livelli dell'articolo 99 - e la regola per le PMI che la maggior parte degli orientamenti pubblicati riporta al contrario.

Capisci a che punto sei

Queste quattro decidono la tua classificazione. La maggior parte degli errori di classificazione avviene nelle prime due.

Si applica fuori dall'UE? Il test non è dove sei costituito. L'articolo 2 segue il mercato, il deployer e - il criterio che quasi tutti si perdono - il luogo in cui viene usato l'output. I quattro livelli di rischio Inaccettabile, alto, limitato e minimo: cosa significa ogni livello, esempi, cosa devi fare e da quando. Fornitore o deployer? La domanda a cui i fondatori rispondono sbagliato più spesso - e come una modifica sostanziale ti rende fornitore senza che tu l'abbia scelto. L'elenco dell'allegato III Tutte e otto le categorie ad alto rischio, che cosa copre davvero ciascuna e le due domande che decidono la maggior parte delle classificazioni. Articolo 4 - alfabetizzazione in materia di IA Nessuna soglia di rischio, nessuna esenzione per dimensione, sanzionabile ora. L'obbligo che hanno tutti e che nessuno conosce. Trasparenza dell'articolo 50 La parte del regolamento che è già sanzionabile. Quattro obblighi di dichiarazione, e i punti in cui i team li mancano. Il mio chatbot è ad alto rischio? Di solito no - ma la trasparenza dell'articolo 50 è sanzionabile dal 2 agosto 2026, e quella sì che ti riguarda. L'esenzione dell'articolo 6(3) Come un sistema dentro un'area dell'allegato III possa comunque restare fuori dall'alto rischio - a meno che non profili le persone fisiche. GPAI e articolo 53 Il fine-tuning ti rende fornitore di modelli? I quattro fattori che lo decidono, e i quattro obblighi se superi la linea.

Costruire sul modello di qualcun altro

ChatGPT & API OpenAI Il personale che usa ChatGPT è un problema piccolo. Costruire sull'API è un problema vero. Le due domande che i team continuano a mischiare. Anthropic Claude L'articolo 53 resta ad Anthropic. Il sistema che hai costruito resta tuo - analisi a contesto lungo e agenti compresi.

Per settore

IA per HR & selezione Assunzione, screening e gestione del personale sono presuntivamente ad alto rischio ai sensi dell'allegato III. Obblighi del fornitore contro obblighi del datore di lavoro. SaaS con funzionalità di IA La classificazione è a livello di funzionalità, non di azienda - e chiamare l'API di qualcun altro toglie meno di quanto i team credano. Fintech, credito & assicurazioni Il credit scoring e la tariffazione assicurativa sono nominati nell'allegato III. Il rilevamento delle frodi è escluso in modo esplicito. Per le startup La posizione difendibile più piccola possibile, e quanto in fretta ci puoi arrivare. Scritta per team che lo fanno tra uno sprint e l'altro. HealthTech & dispositivi medici L'IA dei dispositivi medici si aggancia tramite l'allegato I, non l'allegato III - una strada diversa e una scadenza più lontana rispetto a quella che stanno leggendo tutti gli altri. EdTech & istruzione Ammissioni, valutazione, orientamento e proctoring sono nominati nell'allegato III. L'inferenza delle emozioni sugli studenti è vietata del tutto. E-commerce & retail I sistemi di raccomandazione vanno bene. L'esposizione vera sta nelle decisioni di credito BNPL e nelle telecamere in negozio. Manifattura & industria I componenti di sicurezza si agganciano tramite l'allegato I - agosto 2028. Nella maggior parte degli stabilimenti il rischio vero è il monitoraggio dei lavoratori. Marketing & agenzie Qui quasi nulla è ad alto rischio - ma la dichiarazione dei deepfake è già legge in vigore, e la marcatura dei contenuti segue dal 2 dicembre 2026.

Per professione

Per DPO & team privacy Che cosa il tuo programma GDPR già documenta, che cosa richiede davvero lavoro nuovo e i quattro punti in cui i team privacy restano impigliati. Per legal tech & studi legali Il punto 8 dell'allegato III è più stretto di quanto i fornitori credano - più quello che gli studi devono come deployer dei propri strumenti.

Come funziona Reglynn

Metodologia di classificazione Il metodo in quattro passaggi, pubblicato e versionato, dietro ogni report - e quello che il motore non farà. La nostra posizione sul regolamento sull'IA Vendiamo autovalutazioni e siamo noi stessi un sistema di IA. Questa è la nostra classificazione, compreso il caso limite che segnaliamo contro noi stessi. Chi è Reglynn Che cos'è, chi l'ha costruito e come vengono trattate le tue risposte alla valutazione.

Domande frequenti

Da dove dovrei iniziare con il regolamento sull'IA?

Inizia stabilendo due cose: se il regolamento ti riguardi affatto e se sei fornitore o deployer. Quasi ogni errore di classificazione nasce da un ruolo sbagliato. Il verificatore gratuito da 2 minuti di Reglynn risolve entrambe le domande e poi ti indirizza alla guida giusta.

Il regolamento sull'IA è stato rinviato?

In parte. L'omnibus di giugno 2026 ha rinviato al 2 dicembre 2027 la maggior parte degli obblighi ad alto rischio del capo III, e alcuni al 2028. Non ha rinviato tutto: i divieti dell'articolo 5, l'alfabetizzazione in materia di IA dell'articolo 4 e gli obblighi di trasparenza dell'articolo 50 sono sanzionabili adesso, questi ultimi dal 2 agosto 2026.

Queste guide valgono come consulenza legale?

No. Sono un quadro di autovalutazione strutturato basato sul regolamento (UE) 2024/1689 come modificato dall'omnibus di giugno 2026. Indicano dove ti collochi probabilmente e cosa far verificare a un consulente qualificato. Reglynn non è un organismo notificato e non rilascia certificazioni.

Quale guida vale se uso l'IA solo tramite API?

Inizia da GPAI e articolo 53, che spiega quando costruire sul modello di qualcun altro ti rende fornitore di modelli. Poi leggi la guida SaaS: chiamare un'API lascia gli obblighi dell'articolo 53 al fornitore del modello, ma non elimina i tuoi obblighi a livello di sistema, come la dichiarazione del chatbot dell'articolo 50.

Quale modello di IA usa Reglynn?

I report Reglynn sono generati da un sistema di IA basato su Claude di Anthropic, che esegue il set di domande e la logica di rischio propri di Reglynn, e sono consegnati automaticamente. Reglynn si classifica come sistema di IA a rischio limitato ai sensi dell'articolo 50 del regolamento sull'IA e dichiara il coinvolgimento dell'IA ovunque avvenga, incluso il suo assistente in chat. La nostra autovalutazione è pubblicata su reglynn.eu/our-ai-act-status.

Il regolamento sull'IA si applica alle aziende fuori dall'UE?

Spesso sì. L'articolo 2 riguarda i fornitori indipendentemente da dove siano stabiliti, e riguarda fornitori e deployer di paesi terzi quando l'output prodotto dal sistema di IA è utilizzato nell'Unione. Un'azienda statunitense o britannica con utenti nell'UE rientra normalmente nell'ambito - ma rientrare nell'ambito non significa essere ad alto rischio.

Non sai quale guida ti serve?

Il verificatore gratuito fa otto domande più il tuo indirizzo e-mail e ti dice il tuo probabile livello di rischio - poi ti indirizza alle guide che ti riguardano davvero.

Avvia la scansione gratuita

Nessuna carta, nessun account. Report completo delle lacune da 59 €. Guarda prima un report di esempio (in inglese). Prezzi IVA esclusa, aggiunta al pagamento se dovuta. Rimborso entro 14 giorni.

Autovalutazione, non consulenza legale. Questa pagina e il report di Reglynn sono un'autovalutazione strutturata basata sul regolamento sull'IA (regolamento 2024/1689, come modificato dall'omnibus di giugno 2026). Indicano dove ti collochi probabilmente e cosa conviene far verificare a un consulente qualificato. Reglynn non è un organismo notificato e non rilascia certificazioni.

Come nascono i report. I report di Reglynn sono generati da un sistema di IA basato su Claude di Anthropic e consegnati automaticamente. Reglynn è un sistema di IA a rischio limitato ai sensi dell'articolo 50; dichiariamo il coinvolgimento dell'IA ovunque avvenga, incluso il nostro assistente in chat. La nostra autovalutazione.