Obbligo di registro delle attività di trattamento AI: scadenze e sanzioni AI Act 2026

Nuovi obblighi di documentazione per l'IA ad alto rischio

Il Regolamento (UE) 2024/1689, noto come AI Act, introduce a partire dal 2 agosto 2026 l'obbligo di tenere un registro delle attività di trattamento per i sistemi di intelligenza artificiale classificati come ad alto rischio. Questa misura mira a garantire trasparenza e tracciabilità nell'uso dell'IA, in linea con i principi del GDPR.

Le aziende che sviluppano o utilizzano sistemi di IA in settori critici come sanità, trasporti, giustizia e sicurezza dovranno documentare ogni fase del trattamento dei dati, dalla progettazione alla dismissione. Il registro dovrà includere informazioni dettagliate sulle finalità, i dati utilizzati, le misure di sicurezza e le valutazioni di conformità.

Valutazioni di conformità e dichiarazioni CE

Oltre al registro, l'AI Act richiede una valutazione di conformità obbligatoria per i sistemi ad alto rischio, che deve essere condotta prima dell'immissione sul mercato. I fornitori dovranno redigere una dichiarazione CE di conformità, attestando che il sistema soddisfa tutti i requisiti del regolamento.

Le valutazioni devono essere aggiornate periodicamente e in caso di modifiche sostanziali al sistema. La documentazione deve essere conservata per almeno 10 anni dopo l'ultimo utilizzo del sistema, a disposizione delle autorità di vigilanza.

Sanzioni severe per inadempienza

Le sanzioni per la mancata osservanza degli obblighi di documentazione sono particolarmente elevate: fino al 3% del fatturato mondiale annuo dell'azienda o, in alternativa, 15 milioni di euro, a seconda dell'importo maggiore. Per le PMI, le sanzioni sono proporzionalmente ridotte ma comunque significative.

Le autorità nazionali competenti, come il Garante per la protezione dei dati personali in Italia, saranno responsabili della vigilanza e dell'irrogazione delle sanzioni. Si raccomanda alle aziende di avviare quanto prima un audit interno per verificare la conformità dei propri sistemi di IA.

Per maggiori informazioni, consultare il testo ufficiale del regolamento: Regolamento (UE) 2024/1689.