AI Act: prima qualificare, poi decidere
Dalla classificazione alla governance
Ruolo dell’organizzazione e categoria del sistema determinano obblighi, documenti ed evidenze. La classificazione è il punto di partenza del lavoro.
Informazioni rese ai sensi degli artt. 17 e 35 CDF. Nessuna promessa di risultato; la richiesta non conferisce l’incarico.
Da dove si parte?
Tre situazioni ricorrenti, lo stesso metodo.
Uso un sistema di IA di terzi
Obblighi del deployer, policy d’uso e contratti con il fornitore.
Percorso A ↓Sviluppo o vendo un sistema di IA
Obblighi del fornitore, documentazione tecnica e conformità.
Percorso B ↓Non so ancora
Ruolo e categoria si ricavano dalla mappa di qualificazione.
Vai alla mappa ↓Prima domanda: in che cosa ricade il sistema?
La qualificazione decide tutto il resto: obblighi, documenti ed evidenze cambiano a seconda della categoria.
- 01Caso d’usoFinalità, contesto e funzionamento del sistema
- 02Nozione di IASe il sistema rientra nell’art. 3 del Regolamento
- 03RuoloFornitore, deployer, importatore o distributore
- 04QualificazioneUno dei quattro esiti qui sotto
- 05ObblighiRequisiti, supervisione umana, trasparenza, valutazione d’impatto
- 06EvidenzeDocumentazione, registri e valutazioni che lo dimostrano
Pratica vietata
Le pratiche elencate dall’art. 5: manipolazione, sfruttamento di vulnerabilità, punteggio sociale e gli altri casi previsti.
Alto rischio
Componente di sicurezza di un prodotto dell’Allegato I, oppure sistema dell’Allegato III.
Trasparenza
Interazione con le persone, generazione o manipolazione di contenuti (art. 50).
Nessuna di queste
Nessun divieto, nessun alto rischio, nessun obbligo di trasparenza.
Un sistema di IA fornito da terzi passa anche da DORA
Per banche, istituti di pagamento e altri soggetti finanziari, il fornitore del sistema di IA è anche un fornitore di servizi TIC: contratto, rischio ICT e registro delle informazioni ricadono in DORA.
Dall’uso del sistema alla governance
Per banche, intermediari e imprese che adottano sistemi di IA sviluppati da terzi (deployer). Chi modifica in modo sostanziale il sistema o lo immette con il proprio nome diventa fornitore (art. 25): percorso B.
Orientamento
€ 0Ruolo, rischio e obblighi in cinque minuti.
Classificazione
da € 4.500Assessment base o High-Risk, secondo il sistema.
Mandato
su preventivoGovernance d’uso: policy, supervisione, contratti.
Presidio
su preventivoNuovi sistemi e review nel tempo.
AI Act Checker
GratuitoQuestionario di cinque minuti, senza documenti: ruolo, rischio, obblighi e scadenze. Informativo: non è un parere.
Deployer Assessment
BasePer i sistemi che non sono ad alto rischio: qualificazione, ruolo, obblighi applicabili (pratiche vietate, trasparenza, alfabetizzazione) e gap essenziali.
Dettagli
Deployer Assessment
High-RiskSe il sistema che usi può rientrare nell’Allegato III: obblighi del deployer (art. 26) e valutazione d’impatto ove dovuta (art. 27).
Dettagli
Governance d’uso
MandatoPolicy d’uso, supervisione umana, valutazione d’impatto ove dovuta (art. 27), alfabetizzazione (art. 4), contratti con il fornitore.
AI governance counsel
PresidioAssistenza continuativa: nuovi sistemi, contratti, review e formazione.
Dal prodotto alla conformità
Per software provider e fintech che sviluppano sistemi di IA o li immettono sul mercato con il proprio nome (fornitore).
Orientamento
€ 0Ruolo, rischio e obblighi in cinque minuti.
Classificazione
da € 6.500Assessment base o High-Risk, secondo il sistema.
Mandato
su preventivoConformità del fornitore: documentazione e procedure.
Presidio
su preventivoNuove versioni e monitoraggio nel tempo.
AI Act Checker
GratuitoQuestionario di cinque minuti, senza documenti: ruolo, rischio, obblighi e scadenze. Informativo: non è un parere.
Provider Assessment
BasePer i sistemi che non sono ad alto rischio: classificazione, valutazione documentata ove dovuta (art. 6, par. 4), obblighi del fornitore (pratiche vietate, trasparenza, alfabetizzazione).
Dettagli
Provider Assessment
High-RiskSe il sistema che sviluppi può rientrare nell’Allegato III: obblighi del fornitore (art. 16), documentazione tecnica, registrazione.
Dettagli
Conformità del fornitore
MandatoDocumentazione tecnica (art. 11), sistema di gestione della qualità (art. 17), valutazione di conformità, registrazione, monitoraggio successivo.
AI governance counsel
PresidioAssistenza continuativa: nuovi sistemi, contratti, review e formazione.
Prezzi a forfait per il perimetro indicato, comprensivi del rimborso forfetario delle spese generali, al netto di IVA e contributo previdenziale integrativo (4%). Equo compenso. Per i clienti a cui la legge lo applica (art. 2 L. 49/2023: banche e assicurazioni, loro controllate e mandatarie; imprese con più di cinquanta dipendenti o ricavi annui superiori a 10 milioni di euro; pubblica amministrazione) il forfait non si applica: il compenso è determinato secondo i parametri forensi, comprensivo del rimborso forfetario delle spese generali, e indicato nel preventivo scritto con espresso avviso, prima dell’incarico.
Un gradino alla volta,
solo quello che serve
La qualificazione regge tutto il resto: obblighi, documenti ed evidenze cambiano a seconda della categoria del sistema. Ogni gradino è autonomo: si sale solo se serve.
Cosa ricevi, e quando fermarti
Un documento scritto e firmato, non una checklist. Ogni gradino ha un perimetro autonomo: si sale solo se serve.
Che cosa ricevi con l’Assessment
- report firmato con i fatti dichiarati, le fonti e la posizione dello Studio
- qualificazione motivata del sistema e ruolo dell’organizzazione
- obblighi applicabili, divari ed evidenze mancanti, in ordine di priorità
Quando fermarti o proseguire
- Fermati se classificazione e roadmap bastano per agire con le risorse interne.
- Prosegui se servono policy, documentazione o presidio nel tempo.
La profondità dipende dalla versione, base o High-Risk. Contenuti e formato del documento sono indicati nella proposta scritta.
Prima l’intake, poi la proposta
Il Checker è facoltativo. Nessun pagamento prima che perimetro e compenso siano comunicati per iscritto.
- 01
Richiesta
Sistema, ruolo, caso d’uso e decisione da prendere.
- 02
Verifica
Questionario per singolo sistema, documenti e conflitti di interesse.
- 03
Esito
Deployer o Provider Assessment, base o High-Risk, oppure incarico su preventivo.
Informazioni rese ai sensi degli artt. 17 e 35 CDF. Le prestazioni sono rese da avvocati iscritti all’Ordine (L. 247/2012). L’obbligazione professionale è di mezzi, senza promesse di risultato. Gli strumenti gratuiti non costituiscono parere legale; il colloquio iniziale non costituisce consulenza. Compensi forfetari pattuiti ai sensi dell’art. 13 c. 3 L. 247/2012 e dell’art. 25 CDF, riferiti al perimetro indicato, comprensivi del rimborso forfetario delle spese generali e al netto di IVA e contributo previdenziale integrativo (4%); proposta scritta con la misura del costo prima del conferimento dell’incarico (art. 13 cc. 2 e 5 L. 247/2012). Per i clienti rientranti nell’art. 2 L. 49/2023 (imprese bancarie e assicurative, loro controllate e mandatarie, imprese con più di cinquanta dipendenti o ricavi annui superiori a 10 milioni di euro, pubblica amministrazione) il forfait non si applica: compenso secondo i parametri forensi, comprensivo del rimborso forfetario delle spese generali e al netto di IVA e contributo previdenziale integrativo (4%), indicato nel preventivo scritto con espresso avviso (artt. 3 e 5 L. 49/2023; art. 25-bis CDF).
Sottoponi il sistemaTi diremo quale Assessment serve
Verifichiamo in intake se il caso rientra nella versione base, nell’High-Risk o richiede un incarico su preventivo.
- Intake prima dell’incarico
- Nessun pagamento prima della proposta
- Perimetro e compenso per iscritto