Deployer Assessment
Un sistema in uso · ruolo e rischio · obblighi di chi lo impiega
Per chi usa un sistema di intelligenza artificiale sviluppato da terzi: classificazione giuridica del sistema e del ruolo, obblighi del deployer, divari essenziali e report firmato dall’avvocato.
Informazioni rese ai sensi degli artt. 17 e 35 CDF. Nessuna promessa di risultato; la richiesta non conferisce l’incarico.
Quando un sistema di IA di terzi entra nei processi
La Soluzione risponde a una domanda: che ruolo ha l’organizzazione rispetto al sistema, in quale classe di rischio ricade il caso d’uso e quali obblighi ne discendono, e da quando.
Lo strumento e la call sono gratuiti e non costituiscono consulenza. Nessuno dei due sostituisce l’intake.
Un sistema, un caso d’uso, una società
in uso o in adozione
una società
essenziale
più la call finale
Valutazione giuridica dello Studio alla data del documento, sul testo del Reg. (UE) 2024/1689 come modificato dal Reg. (UE) 2026/1744. Non è una valutazione della conformità ai sensi dell’art. 43, non comporta marcatura CE né attestazione e non vincola le autorità competenti.
Che cosa si esamina, e dove finisce il perimetro
Ogni verifica si svolge sulla documentazione e sulla call di approfondimento. La versione Base e la High-Risk condividono il perimetro; la High-Risk aggiunge l’esame degli obblighi dei sistemi ad alto rischio. Se il caso richiede adempimenti ulteriori, il perimetro lo dice prima.
| Verifica | Nel forfaitBase · High-Risk | Oltre il forfaitincarico o preventivo separato |
|---|---|---|
| Nozione di sistema di IA e ambito di applicazione | Base e High-Risk | |
| Ruolo: deployer, o fornitore se modifichi o rinomini il sistema (art. 25) | Base e High-Risk | se diventi fornitore: Provider Assessment |
| Pratiche vietate (art. 5) e alfabetizzazione (art. 4) | Base e High-Risk | |
| Trasparenza verso le persone interessate (art. 50, parr. 3 e 4) | Base e High-Risk | |
| Allegato III ed esclusione dell’art. 6, par. 3, profilazione inclusa | High-Risk | |
| Obblighi del deployer, paragrafo per paragrafo (art. 26) | High-Risk | adeguamento: Governance d’uso, su mandato |
| Valutazione d’impatto sui diritti fondamentali (art. 27) | High-Risk: se è dovuta, e da chi | redazione: su mandato |
| Istruzioni e informazioni ricevute dal fornitore (art. 13) | High-Risk: che cosa esiste e che cosa manca | richieste al fornitore: su mandato |
| Valutazione della conformità, marcatura CE, verifiche tecniche | escluse |
Prima il ruolo e il rischio, poi gli obblighi
Gli obblighi di chi usa un sistema di IA dipendono dal ruolo che assume e dalla classe in cui ricade il caso d’uso. Per questo l’analisi ricostruisce il sistema e il suo impiego prima di indicare che cosa fare, e da quando.
Un report firmato, per decidere
Il calendario. Il report applica il Reg. (UE) 2024/1689 come modificato dal Reg. (UE) 2026/1744. Pratiche vietate e alfabetizzazione si applicano dal 2 febbraio 2025, gli obblighi di trasparenza dal 2 agosto 2026; gli obblighi del deployer per i sistemi ad alto rischio dell’Allegato III dal 2 dicembre 2027.
Tempi orientativi. di norma 4–6 giorni lavorativi nella versione Base e 6–10 nella High-Risk, dalla data in cui lo Studio conferma per iscritto che la documentazione è completa e dopo la call di approfondimento. Sono una stima orientativa, non un termine né una promessa: il termine dell’incarico è indicato nella proposta scritta e resta sospeso in attesa di integrazioni o chiarimenti.
Prima l’intake. Poi, se il caso rientra, il forfait
Due importi dichiarati, e le regole che li reggono
Condizioni complete e riferimenti normativi
Importi comprensivi del rimborso forfetario delle spese generali, al netto di IVA e contributo previdenziale integrativo (4%), oltre spese vive.
Forfait. € 4.500 nella versione Base e € 7.900 nella High-Risk, per un sistema, un caso d’uso e una società, con documentazione fino a 50 pagine, call di approfondimento fino a 90 minuti, call finale e report firmato. La versione si stabilisce con l’intake: se il sistema ricade, anche solo potenzialmente, fra quelli ad alto rischio dell’Allegato III, si applica la High-Risk. Le estensioni sono sempre oggetto di preventivo.
Il report contiene una valutazione giuridica: non costituisce valutazione della conformità ai sensi dell’art. 43 del Reg. (UE) 2024/1689, non sostituisce l’intervento di un organismo notificato, non comporta marcatura CE né attestazione di conformità e non comprende verifiche tecniche, test sui dati, sui bias, sull’accuratezza o sulla sicurezza del sistema.
Compenso forfettario pattuito ai sensi dell’art. 13 c. 3 L. 247/2012 e dell’art. 25 CDF: riguarda esclusivamente il perimetro indicato. Ogni attività ulteriore è oggetto di incarico e preventivo separati.
Il forfait si applica soltanto dopo l’intake, se il caso rientra nel perimetro. Se non rientra, lo Studio formula un preventivo prima di iniziare. Nessun pagamento prima dell’intake.
Per i clienti rientranti nell’art. 2 L. 49/2023 (imprese bancarie e assicurative, loro controllate e mandatarie, imprese con più di cinquanta dipendenti o ricavi annui superiori a 10 milioni di euro, pubblica amministrazione) il forfait non si applica: compenso secondo i parametri forensi, indicato nel preventivo scritto con espresso avviso (artt. 3 e 5 L. 49/2023; art. 25-bis CDF).
Proposta scritta con la misura del costo prima del conferimento dell’incarico (art. 13 cc. 2 e 5 L. 247/2012). Adeguata verifica antiriciclaggio ove dovuta.
Obbligazione di mezzi: nessuna promessa di risultato, di esito o di accoglimento da parte di autorità o controparti.
Le prestazioni professionali legali sono rese da avvocati iscritti all’Ordine, ai sensi della L. 247/2012. Le informazioni di questa pagina sono rese ai sensi degli artt. 17 e 35 del Codice Deontologico Forense: descrivono natura e limiti dell’obbligazione professionale e non contengono promesse di risultato né confronti con altri professionisti. Il primo colloquio è informativo e non costituisce consulenza.
Avviso sui compensi · Informativa art. 35 CDF · Avviso legale · Privacy
La governance si costruisce su mandato
Ti ricontattiamo per l’intake; dopo le tue risposte ti scriviamo l’esito entro 3 giorni lavorativi.