AI Act Self-Assessment Tool

Identificazione Sistema

Il tuo sistema è classificabile come Intelligenza Artificiale?

Secondo l'Art. 3(1), un sistema AI è automatizzato, opera con autonomia, può adattarsi dopo il deployment e genera output (previsioni, contenuti, raccomandazioni o decisioni) che influenzano ambienti fisici o virtuali.

🤖

Sì, è un sistema di IA

Utilizza machine learning, deep learning, reti neurali, NLP, computer vision o altre tecniche AI per generare output con capacità di adattamento.

💻

No, è software tradizionale

Sistema basato su regole deterministiche, algoritmi tradizionali o automazione semplice senza capacità di inferenza o apprendimento.

🔄

Sistema ibrido o componente AI

Contiene componenti AI integrate in software più ampio, o utilizza AI per funzionalità specifiche.

Ruolo nella Catena del Valore

Qual è il tuo ruolo rispetto al sistema AI?

Il ruolo determina gli obblighi specifici secondo l'AI Act. Provider e Deployer hanno le responsabilità maggiori. Art. 22-23: Provider extra-UE devono nominare Authorised Representative.

⚠️ DEPLOYER - Nota FRIA: Se sei deployer e il sistema è alto rischio, potresti dover eseguire Fundamental Rights Impact Assessment (Art. 27) se sei: ente pubblico, fornitura servizi pubblici essenziali, banking/insurance.

🏭

Provider (Fornitore)

Sviluppo o faccio sviluppare il sistema AI e lo immetto sul mercato sotto il mio nome o marchio.

🏢

Deployer (Utilizzatore)

Utilizzo un sistema AI sviluppato da altri nell'ambito della mia attività professionale. Art. 26-27: Obblighi specifici incluso FRIA.

📦

Importatore

Importo sistemi AI da paesi extra-UE per immetterli sul mercato UE.

🚚

Distributore

Metto a disposizione sul mercato sistemi AI senza essere provider o importatore.

🌍

Authorised Representative

Rappresentante autorizzato in UE per provider extra-UE (Art. 22-23). Mandato scritto per conformità.

Verifica Pratiche Proibite (Art. 5)

Il sistema rientra in una pratica VIETATA?

L'Art. 5 vieta 8 categorie di sistemi AI inaccettabili. Divieto in vigore dal 2 febbraio 2025. Sanzioni fino a 35M€ o 7% fatturato.

⚠️ SELEZIONE MULTIPLA ABILITATA: Un sistema può ricadere in più categorie proibite. Seleziona TUTTE quelle applicabili.

✅

Nessuna pratica vietata

Il sistema non rientra in nessuna delle 8 categorie proibite dall'Art. 5.

🧠

1. Tecniche subliminali/manipolative

Art. 5(1)(a): Tecniche subliminali beyond consciousness per distorcere comportamento causando danni.

⚠️

2. Sfruttamento vulnerabilità

Art. 5(1)(b): Sfrutta vulnerabilità legate a età, disabilità o situazione socio-economica.

📊

3. Social scoring

Art. 5(1)(c): Valutazione/classificazione persone basata su comportamento sociale o tratti personali.

🔮

4. Predictive policing (profiling)

Art. 5(1)(d): Valuta rischio di commettere reati basandosi su profiling o tratti personalità.

📸

5. Scraping facciale non mirato

Art. 5(1)(e): Crea/espande database riconoscimento facciale da internet o CCTV.

😊

6. Riconoscimento emozioni (lavoro/scuola)

Art. 5(1)(f): Rileva stato emotivo in contesti lavorativi o educativi (eccezioni mediche/sicurezza).

👥

7. Categorizzazione biometrica (attributi sensibili)

Art. 5(1)(g): Inferisce razza, religione, orientamento sessuale da dati biometrici.

👁️

8. Real-time remote biometric identification

Art. 5(1)(h): Identificazione biometrica remota in tempo reale (eccezioni law enforcement Art. 5(2-7)).

Modelli Foundation

È un modello AI di scopo generale (GPAI)?

I modelli GPAI (Art. 51-56) hanno capacità generali e possono essere usati per molteplici scopi. Obblighi dal 2 agosto 2025. ATTENZIONE: Un GPAI può ANCHE essere componente di sistemi regolamentati o ad alto rischio.

🎯

No, sistema specifico

Sistema AI progettato per uno scopo specifico, non un modello generale multiuso.

🌐

Sì, modello GPAI standard

Modello foundation con capacità generali, training su larga scala, multiuso (es. GPT, BERT). Continua per verificare se è anche componente di sistemi regolamentati.

⚡

GPAI con rischio sistemico

Modello GPAI con >10²⁵ FLOPS, capacità elevate, potenziali rischi sistemici (Art. 55). Continua per verificare altri requisiti.

Allegato I - Prodotti Regolamentati

È componente di sicurezza di prodotti regolamentati?

Allegato I elenca prodotti soggetti a legislazione UE dove AI potrebbe essere componente critico di sicurezza. Lista completa conforme all'AI Act.

❌

No, non è componente di sicurezza

Sistema non è componente di sicurezza di prodotti nell'Allegato I.

⚙️

Macchinari/Robotica

Componente sicurezza di macchinari industriali o robot (Reg. 2023/1230).

🏥

Dispositivi medici

Dispositivi medici, diagnostici in vitro o software medicale (MDR/IVDR Reg. 2017/745, 2017/746).

🚗

Automotive/Aviazione/Ferrovie

Veicoli, aeromobili, treni, sistemi assistenza guida o controllo volo (Reg. 2018/858, 2018/1139).

🧸

Toys (Giocattoli)

Componente sicurezza giocattoli (Dir. 2009/48/EC).

🛗

Lifts (Ascensori)

Componente sicurezza ascensori (Dir. 2014/33/EU).

💥

ATEX (Atmosfere esplosive)

Equipment per atmosfere potenzialmente esplosive (Dir. 2014/34/EU).

📡

Radio Equipment

Apparecchiature radio (Dir. 2014/53/EU).

🔧

Pressure Equipment

Attrezzature a pressione (Dir. 2014/68/EU).

⛵

Recreational Craft

Imbarcazioni da diporto (Dir. 2013/53/EU).

🚡

Cableways (Impianti a fune)

Impianti a fune (Reg. 2016/424).

🦺

Personal Protective Equipment

Dispositivi protezione individuale (Reg. 2016/425).

🔥

Gas Appliances

Apparecchi a gas (Reg. 2016/426).

🚢

Marine Equipment

Equipaggiamento marittimo (Dir. 2014/90/EU).

Allegato III - 8 Aree Alto Rischio

Il sistema opera in una delle 8 aree ad alto rischio?

Allegato III identifica 8 aree dove sistemi AI sono ad alto rischio per diritti fondamentali e sicurezza.

✅

Nessuna area ad alto rischio

Sistema non opera in nessuna delle 8 aree identificate nell'Allegato III.

👤

1. Identificazione/categorizzazione biometrica

Identificazione biometrica remota, categorizzazione persone da dati biometrici.

🏗️

2. Infrastrutture critiche

Gestione/operazione infrastrutture critiche: acqua, gas, elettricità, trasporti, reti digitali.

🎓

3. Istruzione e formazione professionale

Accesso istituti educativi, valutazione studenti, monitoraggio esami, rilevamento plagio.

💼

4. Occupazione e gestione lavoratori

Recruiting, selezione, valutazione performance, promozioni, decisioni su contratti, monitoraggio lavoratori.

🏛️

5. Servizi pubblici/privati essenziali

Benefici assistenza sociale, valutazione creditizia, scoring assicurativo, servizi emergenza (911).

⚖️

6. Law enforcement (forze dell'ordine)

Risk assessment crimini/recidiva, poligrafi, valutazione affidabilità prove, profiling investigazioni criminali.

🛂

7. Migrazione, asilo, controllo frontiere

Risk assessment migranti, esame domande asilo, rilevamento persone, verifica documenti viaggio.

⚖️

8. Amministrazione della giustizia

Assistenza ricerca/interpretazione leggi, decisioni giudiziarie, risoluzione alternative controversie (ADR).

Obblighi di Trasparenza (Art. 50)

Richiede obblighi di trasparenza specifici?

Alcuni sistemi devono informare utenti della loro natura artificiale (Art. 50).

🔒

Nessun obbligo specifico

Sistema non interagisce con persone o non genera contenuti che richiedono disclosure.

💬

Chatbot/Assistente conversazionale

Sistema che interagisce con persone tramite chat, voce o altri mezzi conversazionali.

🎭

Deepfake/Contenuti audio-video-immagine AI

Genera o manipola immagini, audio, video che potrebbero sembrare autentici.

😊

Riconoscimento emozioni (contesti leciti)

Riconosce emozioni in contesti leciti (non lavoro/scuola, altrimenti è vietato Art. 5).

🔍

Categorizzazione biometrica (contesti leciti)

Categorizzazione biometrica non proibita (Art. 50(4)). Richiede trasparenza.

Ambito Geografico (Art. 2)

Dove sarà utilizzato o commercializzato il sistema?

AI Act si applica a sistemi usati in UE o i cui output sono usati in UE, indipendentemente da dove sono sviluppati.

🇪🇺

Mercato UE

Sistema sarà immesso sul mercato o utilizzato nell'Unione Europea.

🌍

Output utilizzato in UE

Sistema è fuori UE ma output/risultati sono utilizzati nell'UE.

🌐

Distribuzione globale

Sistema sarà disponibile globalmente, inclusa l'UE.

🌏

Solo mercati extra-UE

Sistema usato esclusivamente fuori UE senza connessioni con mercato europeo.