Vengono resi pienamente operativi gli organi di controllo previsti dal Regolamento. Per un'impresa questo non è un dettaglio formale, ma l'inizio di una nuova era di responsabilità e interazione istituzionale.

Cosa significa in pratica
L'esistenza di un Ufficio Europeo per l'IA e di Autorità Nazionali di Vigilanza implica che, da questa data, esiste un'infrastruttura di controllo con poteri ispettivi e sanzionatori. Le aziende devono essere pronte a dimostrare la conformità delle loro pratiche alle norme già in vigore (come il divieto di sistemi a rischio inaccettabile).

Adempimenti per le imprese

• Accountability: Essere preparate a rispondere a richieste di informazioni o a eventuali ispezioni da parte delle autorità.

• Monitoraggio: Seguire le linee guida e gli atti di esecuzione che l'AI Office inizierà a emanare, poiché questi documenti forniranno l'interpretazione ufficiale della norma e standard tecnici da rispettare.

• Interlocutori ufficiali: Identificare l'autorità nazionale di riferimento come punto di contatto per questioni di conformità.

Sistemi come ChatGPT, Gemini o Copilot sono considerati GPAI.

Si tratta degli adempimenti più tecnici e con l'impatto più diretto. Riguardano sia chi fornisce i modelli (GPAI provider) sia chi li utilizza per costruire altre applicazioni.

o Redigere e mantenere una documentazione tecnica dettagliata.
o Fornire informazioni agli utenti a valle (downstream provider).
o Implementare una policy sul diritto d'autore.
o Registrare il modello nell'apposito database europeo gestito dall'AI Office.

o    Esercitare la dovuta diligenza nella scelta di un fornitore di modelli IA.
o    Esigere la documentazione, specialmente se il sistema finale ricadrà nella categoria ad "alto rischio" (i cui obblighi e sanzioni scatteranno nel 2026).

In Italia, la gestione e il controllo sull'applicazione del Regolamento UE sull'Intelligenza Artificiale (AI Act) non saranno affidati a un unico ente, ma a un sistema duale che ripartisce le competenze tra due agenzie pubbliche già esistenti, affiancate dalle autorità di settore per ambiti specifici.

1. Agenzia per la Cybersicurezza Nazionale (ACN), designata come l'autorità di vigilanza del mercato. Il suo ruolo è centrale e operativo: ha il compito di sorvegliare sulla corretta applicazione del Regolamento, svolgere le attività ispettive e, se necessario, avviare i procedimenti per l'applicazione delle sanzioni in caso di violazioni.
2. Agenzia per l'Italia Digitale (AgID), con la funzione di autorità di notifica. L'AgID ha la responsabilità di istituire e gestire le procedure per la valutazione e la designazione degli "organismi di valutazione della conformità".

A queste due si affiancano le autorità di vigilanza di settore, che mantengono le loro competenze specifiche per i sistemi di IA utilizzati in ambiti già regolamentati.

In particolare:

È infine previsto un Comitato di coordinamento presso la Presidenza del Consiglio dei Ministri, volto a facilitare la collaborazione tra le diverse agenzie e le pubbliche amministrazioni coinvolte.

Partecipa all'incontro di presentazione che abbiamo organizzato per
Mercoledì 16 luglio 2025
dalle ore 18.00 alle 19.30
in modalità mista, in presenza presso la nostra sede di Villanova di Castenaso e on line via zoom.