Obblighi dell’AI Act.
Una mappa degli obblighi da collegare sempre a ruolo, classificazione del sistema e data di applicazione.
AI literacy
Misure per garantire un livello sufficiente di alfabetizzazione AI del personale e delle persone che operano per conto dell’organizzazione.
Risk management
Sistema di gestione del rischio previsto per i sistemi high-risk, integrato nel ciclo di vita.
Data & data governance
Requisiti sui dataset e sulle pratiche di governance nei casi previsti per i sistemi high-risk.
Technical documentation
Documentazione tecnica capace di dimostrare il rispetto dei requisiti applicabili.
Human oversight
Progettazione e uso che consentano un’effettiva supervisione umana nei sistemi high-risk.
Post-market & incidents
Monitoraggio successivo alla messa sul mercato e gestione degli incidenti nei casi previsti.
Non esiste una checklist unica per tutti
L’AI Act combina obblighi trasversali e obblighi specifici. Per questo una checklist generale, se usata senza classificazione, rischia di essere fuorviante. Il metodo di aiact.it segue una sequenza: sistema → rischio → ruolo → requisito → data.
Obblighi che meritano attenzione immediata
L’AI literacy è già applicabile dal 2 febbraio 2025. Gli obblighi per i provider di modelli GPAI sono applicabili dal 2 agosto 2025. Le disposizioni dell’articolo 50 sulla trasparenza sono applicabili dal 2 agosto 2026, mentre il nucleo dei requisiti high-risk segue il calendario 2027–2028 dopo le modifiche del 2026.