AI Act
Reg. (UE) 2024/1689
L. 132/2025
Allegato III
Provider
Provider Assessment
Per chi sviluppa un sistema di intelligenza artificiale o lo immette sul mercato con il proprio nome: classificazione giuridica del sistema, obblighi del fornitore, gap analysis essenziale e report firmato.
Base · perimetro chiuso
€ 6.500
un sistema · una finalità prevista · una società
Documentazione fino a 50 pagine. Classificazione motivata, valutazione documentata ai sensi dell’art. 6(4) ove dovuta, obblighi applicabili, report firmato e call finale. Versione High-Risk: € 11.900.
Verifica se il caso rientraNessun pagamento prima dell’intake. Proposta scritta prima dell’incarico.
01 · Quando è utile
Quando la classificazione deve reggere davanti al mercato e all’autorità.
Per software provider, fintech e imprese che sviluppano un sistema di IA o lo immettono sul mercato con il proprio nome, e devono stabilire classe di rischio e obblighi e mettere per iscritto una posizione difendibile davanti al cliente, all’investitore o all’autorità.
Se usi un sistema sviluppato da terzi, la Soluzione è il Deployer Assessment.
Prima puoi usare lo strumento gratuito: AI Act Checker. Lo strumento orienta; non è l’intake.
La Soluzione verifica
se il sistema rientra nella nozione di IA del Reg. (UE) 2024/1689;
il ruolo di fornitore, anche quando modifichi in modo sostanziale o immetti con il tuo nome un sistema di terzi (art. 25);
la classe di rischio e, per i sistemi dell’Allegato III che non sono ad alto rischio, la valutazione da documentare e registrare (artt. 6, parr. 3 e 4, e 49, par. 2);
gli obblighi del fornitore: pratiche vietate (art. 5), alfabetizzazione (art. 4), trasparenza del prodotto (art. 50, parr. 1 e 2);
le evidenze e i documenti oggi mancanti.
02 · Perimetro chiuso
Un sistema, una finalità prevista, un’organizzazione.
Oggetto
Un sistema, una finalità prevista, una società
Documenti
Documentazione essenziale fino a 50 pagine
Deliverable
Report firmato e valutazione documentata ex art. 6(4) ove dovuta
Impegno incluso
Call fino a 90 minuti, call finale
Comprende
questionario di intake strutturato sul sistema;
esame della documentazione essenziale, fino a 50 pagine;
call di approfondimento fino a 90 minuti;
classificazione giuridica motivata del rischio e del ruolo;
documento di valutazione dell’art. 6, par. 4, per i sistemi dell’Allegato III che non sono ad alto rischio, e indicazioni per la registrazione (art. 49, par. 2);
gap analysis essenziale e report firmato dall’avvocato;
call finale di restituzione.
Non comprende
inventario completo dei sistemi IA dell’organizzazione;
conformity assessment, marcatura CE o verifica tecnica;
redazione di documentazione tecnica, istruzioni per l’uso, policy e procedure;
registrazione materiale nella banca dati UE;
valutazioni GDPR, giuslavoristiche o di proprietà intellettuale estese;
implementazione delle misure correttive.
03 · Cosa ricevi
Classificazione, obblighi e priorità.
Ricevi un documento firmato che rende esplicite le assunzioni, le fonti considerate e le azioni raccomandate.
01
Perimetro
Sistema, finalità prevista e ruolo dell’organizzazione.
02
Rischio
Classificazione motivata e, ove dovuta, valutazione documentata ex art. 6(4).
03
Obblighi
Adempimenti del fornitore pertinenti alla finalità prevista.
04
Gap
Priorità, evidenze mancanti e prossime decisioni.
Tempi. Indicati nella proposta scritta. Decorrono dalla ricezione completa dei materiali.
04 · Come si accedeSottoponi il sistema →
Prima l’intake. Poi, se il caso rientra, il forfait.
Alla prima richiesta segue la discovery: ricevi via mail il questionario di intake per singolo sistema (sezioni A–I). Serve a capire se il sistema rientra nella versione base, in quella High-Risk o in un incarico su preventivo.
01
Prima richiesta
Descrivi il sistema, la finalità prevista, il mercato di destinazione e la decisione da prendere.
02
Intake via mail
Questionario per singolo sistema: pratiche vietate, Allegato III, impatto decisionale, ruolo, obblighi, trasparenza, DORA, governance. Anche in PDF editabile.
03
Verifica del perimetro
Confrontiamo le risposte con i criteri del perimetro. Verifica dei conflitti e identificazione ove dovuta.
04
Proposta scritta
Forfait se il caso rientra; preventivo se non rientra. I tempi decorrono dai materiali completi.
05 · Compenso e condizioni
Un importo dichiarato, e le regole che lo reggono.
€ 6.500
Base · un sistema · una finalità prevista · una società
Un sistema, una finalità prevista e una società, con documentazione fino a 50 pagine. Comprende il documento di valutazione dell’art. 6, par. 4, ove dovuto. Più sistemi, più finalità o perimetri di gruppo sono oggetto di preventivo dedicato.
Compenso forfettario pattuito ai sensi dell’art. 13 c. 3 L. 247/2012 e dell’art. 25 c. 1 CDF: riguarda esclusivamente il perimetro indicato. Ogni attività ulteriore è oggetto di incarico e preventivo separati.
Il forfait si applica soltanto dopo l’intake, se il caso rientra nel perimetro. Se non rientra, lo Studio formula un preventivo prima di iniziare. Nessun pagamento prima dell’intake.
Congruità ancorata ai parametri forensi per l’attività stragiudiziale (D.M. 55/2014, tabella aggiornata dal D.M. 147/2022). Per banche, assicurazioni, imprese con oltre 50 dipendenti o oltre 10 milioni di euro di ricavi e pubbliche amministrazioni il compenso è determinato in applicazione dei parametri (art. 25-bis CDF, L. 49/2023).
Proposta scritta prima del conferimento dell’incarico, con distinzione fra compenso, oneri e spese (art. 13 c. 5 L. 247/2012). Adeguata verifica antiriciclaggio ove dovuta.
Obbligazione di mezzi: nessuna promessa di risultato, di esito o di accoglimento da parte di autorità o controparti.
€ 11.900
High-Risk · un sistema, una finalità prevista, una società
Se il sistema ricade, anche solo potenzialmente, fra quelli ad alto rischio dell’Allegato III, si applica la versione High-Risk, con documentazione fino a 80 pagine. Lo si stabilisce con l’intake.
tutta la versione base, e in più:
verifica dell’Allegato III e delle condizioni di esclusione dell’art. 6(3), regola sulla profilazione inclusa;
obblighi del fornitore articolo per articolo (art. 16) e divari sui requisiti degli artt. 9–15: rischi, dati, documentazione tecnica, registrazione degli eventi, trasparenza, supervisione umana, accuratezza e robustezza;
sistema di gestione della qualità (art. 17);
ricognizione della documentazione tecnica: che cosa esiste e che cosa manca (art. 11 e Allegato IV);
procedura di valutazione della conformità applicabile (art. 43), registrazione (art. 49) e monitoraggio successivo (art. 72);
roadmap di adeguamento con priorità e responsabilità;
restano esclusi conformity assessment, marcatura CE, test tecnici e sui bias, redazione della documentazione tecnica (su mandato) e sistemi dell’Allegato I soggetti a valutazione di terza parte.
Importi al netto di IVA e del contributo integrativo Cassa Forense del 4%. Dettagli in Avviso sui compensi e Informativa art. 35 CDF.
06 · Dopo, solo se serve
La conformità si costruisce su mandato.
Mandato
Conformità del fornitore
Documentazione tecnica, sistema di gestione della qualità, valutazione di conformità, registrazione e monitoraggio successivo escono dal perimetro della Soluzione.
Su preventivo scritto →Presidio permanente
AI governance counsel
Nuove versioni, contratti con i clienti, review periodiche e formazione. Limiti e canone nel preventivo scritto.
Su preventivo scritto →Questa Soluzione fa parte del percorso AI Act · Chi sviluppa o immette.
Da dove si parte
Verifica se il caso rientra.
Ti ricontattiamo per l’intake e per la proposta scritta, di norma entro un giorno lavorativo.
Le prestazioni professionali legali sono rese da avvocati iscritti all’Ordine, ai sensi della L. 247/2012. Le informazioni di questa pagina sono rese ai sensi degli artt. 17 e 35 del Codice Deontologico Forense: descrivono natura e limiti dell’obbligazione professionale e non contengono promesse di risultato né confronti con altri professionisti. Il primo colloquio è informativo e non costituisce consulenza. Avviso legale · Avviso sui compensi · Privacy.