AI Act readiness

Il Digital Omnibus (accordo politico 7 maggio 2026, confluito nel Reg. (UE) 2026/1744) rinvia soltanto l’esigibilità degli obblighi sui sistemi ad alto rischio, non il loro contenuto: restano identici valutazione di conformità (art. 43), documentazione tecnica (Allegato IV), gestione del rischio, qualità dei dati, sorveglianza umana (art. 14), registrazione degli eventi (art. 12) e monitoraggio post-market. I sistemi già in uso restano fuori dal regime pieno solo finché non subiscono una modifica sostanziale (art. 3, punto 23): ogni rilascio significativo può far scattare una nuova valutazione (art. 43, par. 4). Al 2 dicembre 2026 arrivano la marcatura tecnicamente rilevabile dei contenuti sintetici (art. 50) e ulteriori obblighi di trasparenza; le linee guida della Commissione (primavera 2026) confermano che le aree dell’Allegato III sono tassative ma non automatiche (art. 6, par. 3). Orientamento: AI Act Checker; formalizzazione: AI Act Assessment. Analisi: Digital Omnibus AI Act.

Il carico maggiore resta sul provider; il deployer ha obblighi propri: uso conforme alle istruzioni, sorveglianza umana genuina, monitoraggio e log, informazione agli interessati. Per banche e intermediari il caso tipico di alto rischio è l’Allegato III, punto 5 lett. b) — credit scoring e rating delle persone fisiche — oltre a bancassurance, antifrode, HR, biometria in onboarding e profilazione con effetti giuridici significativi. L’autorità di vigilanza del mercato per questi usi è quella finanziaria (art. 74, par. 6), in dialogo anche con i presìdi DORA. Prima della messa in uso del credit scoring serve la valutazione d’impatto sui diritti fondamentali; i contratti con i provider devono garantire accesso a documentazione, modifiche, log e assistenza. Dettaglio: AI Act e banche.

La L. 23 settembre 2025, n. 132 (in vigore dal 10 ottobre 2025) ha inserito nell’art. 9 c.p.c. la competenza esclusiva e inderogabile del Tribunale per le cause sul «funzionamento» di un sistema di IA — distinto dall’utilizzo dello strumento. La documentazione richiesta dall’AI Act (tecnica, rischi, log, sorveglianza umana) è la stessa su cui si costruiranno CTU e difesa. Approfondimento: competenza esclusiva del Tribunale.

Fonti AI Act nell’Osservatorio ADLP: Reg. (UE) 2024/1689 AI Act, Digital Omnibus.

• Digital Omnibus AI Act: le scadenze slittano al 2027-2028 — cosa cambia e cosa resta, modifica sostanziale, small mid-caps e linee guida sull’art. 6.
• AI Act: cosa cambia per le banche con i sistemi ad alto rischio — credit scoring, obblighi del deployer, valutazione d’impatto, contratti con i provider e governance.
• AI Act: il primo codice di condotta settoriale — struttura del GPAI Code of Practice, effetti dell’adesione e checklist per i fornitori di modelli.
• La nuova competenza esclusiva del Tribunale per le cause sul «funzionamento» dei sistemi di intelligenza artificiale — art. 17 L. 132/2025, funzionamento e utilizzo, litisconsorzio, foro e prova tecnica.
• AI Act e cittadini: 5 cose che cambiano nella tua vita — i diritti delle persone interessate da decisioni automatizzate e le novità della legge italiana sull’IA.
• AI Act e privacy — l’assistenza ADLP su governance dei sistemi di intelligenza artificiale, valutazioni di conformità, GDPR e uso dei dati nei modelli.