2 febbraio 2025 · Divieti e alfabetizzazione
Vietate le pratiche a rischio inaccettabile. Le organizzazioni devono sostenere l'alfabetizzazione in materia di IA di chi utilizza i sistemi.
Regolamento (UE) 2024/1689 · AI Act
Misura la tua conformità al regolamento europeo sull'IA.
Il tuo team usa già ChatGPT, Copilot o Gemini. Audexa ti aiuta a sapere quale IA si usa, che rischio comporta ogni uso, quali obblighi ti riguardano e come dimostrarli, con la revisione umana sempre all'ultimo passaggio.
- 24 modelli di strumenti di IA
- Classificazione con gli articoli citati
- Pagina pubblica di trasparenza
24 modelli di uso: 21 prodotti di IA e 3 generici
38 obblighi e buone pratiche con data di applicazione
94 controlli ISO/IEC 42001 per andare oltre il minimo di legge
3 sondaggi per il personale: uso, alfabetizzazione e policy
Cosa richiede l'AI Act
L'AI Act si applica per fasi, e alcune sono già arrivate.
Il Regolamento (UE) 2024/1689 disciplina l'uso dell'IA in base al rischio. L'Omnibus digitale (Regolamento (UE) 2026/1744), in vigore dal 27 luglio 2026, ha rinviato gli obblighi per l'alto rischio, ma ha mantenuto quelli già applicabili.
2 agosto 2025 · Modelli per finalità generali
Obblighi per i fornitori di modelli di IA per finalità generali e avvio del regime di governance e sanzioni.
2 agosto 2026 · Trasparenza
Obblighi dell'articolo 50: informare quando qualcuno interagisce con un'IA e segnalare i contenuti generati o manipolati.
2 dicembre 2027 · Alto rischio dell'Allegato III
Sistemi ad alto rischio in ambiti come occupazione, istruzione, credito o infrastrutture critiche, dopo il rinvio introdotto dall'Omnibus.
2 agosto 2028 · Alto rischio dell'Allegato I
IA integrata in prodotti già regolamentati, come dispositivi medici, macchine o giocattoli.
Sanzioni
Il regolamento prevede sanzioni fino a 35 milioni di euro o al 7 % del fatturato mondiale per le pratiche vietate, con importi inferiori per le altre violazioni.
Fonti: Regolamento (UE) 2024/1689 (EUR-Lex) · Omnibus digitale sull'IA, Regolamento (UE) 2026/1744 (Cuatrecasas, in inglese)
Come ti aiuta Audexa
Governance dell'IA, dallo strumento all'evidenza.
Inventario degli usi, classificazione orientativa, obblighi con evidenze e trasparenza verso l'esterno, in un unico modulo.
Censire
Sapere quale IA si usa e per cosa.
Registrazione guidata
Registra ogni uso a partire da 24 modelli con ciò che dichiara il fornitore: addestramento, residenza dei dati e DPA.
Shadow AI
Avviso quando l'inventario software contiene strumenti di IA senza un uso registrato.
Questionari ai fornitori
Invia questionari tramite link monouso e salva le risposte come evidenza.
Classificare
Capire il rischio di ogni uso.
Classificazione orientativa
Ambito, pratiche vietate, Allegati I e III, deroga dell'art. 6(3) e trasparenza, con gli articoli citati.
Validazione umana
Flusso di revisione in cui un responsabile convalida la classificazione: nessuno può convalidare la propria.
Obblighi con evidenza
Ogni obbligo ha una data e un responsabile e si chiude solo con un'evidenza approvata.
Dimostrare
Prove interne e trasparenza esterna.
Alfabetizzazione in materia di IA
Sondaggi al personale senza bisogno di account e copertura della policy sull'uso dell'IA firmata.
Incidenti di IA
Registro degli incidenti con i termini di segnalazione dell'art. 73 e avvisi prima della scadenza.
Pagina di trasparenza
Pagina pubblica con il tuo logo e i tuoi colori, integrabile nel tuo sito, con QR e PDF.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Classificazione del rischio
Classifica ogni uso dell'IA e capisci perché.
La procedura guidata ripercorre l'ambito del regolamento, le pratiche vietate, gli allegati sull'alto rischio, la deroga dell'articolo 6(3) e gli obblighi di trasparenza. Ogni risultato mostra gli articoli che lo giustificano e resta in attesa di validazione umana.
- Fuori ambito, vietato, alto rischio, trasparenza o rischio minimo
- Ruolo dell'organizzazione: fornitore o deployer
- Sulle pratiche vietate risponde sempre una persona
- Promemoria 90, 30 e 7 giorni prima di ogni scadenza normativa
Alfabetizzazione e policy
Dimostra che il tuo personale sa usare l'IA.
Lancia sondaggi sull'uso dell'IA, sull'alfabetizzazione e sulla conoscenza della policy interna. I dipendenti rispondono con un codice ricevuto via e-mail, senza creare un account, e tu vedi i risultati aggregati.
- Invito via e-mail o link limitato ai tuoi domini
- Risultati aggregati, senza esporre le risposte individuali
- Policy di uso responsabile dell'IA pronta da firmare
- Copertura dell'alfabetizzazione come evidenza dell'articolo 4
Alfabetizzazione in materia di IAPersonale
- Sondaggio sull'uso dell'IA84 % di risposte
- Test di alfabetizzazioneIn corso
- Policy sull'uso dell'IA firmata71 % del personale
- Formazione dei dirigentiCompletata
Trasparenza
Pubblica come usi l'IA, con il tuo marchio.
Genera una pagina pubblica di trasparenza con i tuoi usi dell'IA, con il tuo logo e i tuoi colori. Viene pubblicato solo ciò che un responsabile approva, e mai gli usi vietati o fuori ambito.
- Quattro layout e otto sezioni che puoi attivare e riordinare
- Integrabile nel tuo sito, con badge, QR e PDF
- Opzione per escluderla dai motori di ricerca
- Solo proprietari e amministratori possono pubblicare
Pagina di trasparenzaPubblicata
- Come usiamo l'IAVisibile
- Strumenti e fornitoriVisibile
- Supervisione umanaVisibile
- Contatti e reclamiVisibile
Come funziona
Tre passaggi per mettere ordine nell'uso dell'IA.
Registra gli usi
Registra gli strumenti a partire dai modelli e individua l'IA che nessuno aveva registrato.
Classifica e convalida
Ottieni una classificazione orientativa con gli articoli citati e falla convalidare da un responsabile.
Adempi e pubblica
Chiudi gli obblighi con le evidenze, misura l'alfabetizzazione e pubblica la tua pagina di trasparenza.
Domande frequenti
Le domande che ci fanno più spesso su AI Act.
Usiamo solo ChatGPT o Copilot. L'AI Act ci riguarda?
Sì. Usando l'IA nella tua attività sei un deployer: devi sostenere l'alfabetizzazione di chi la utilizza e, a seconda dell'uso, rispettare obblighi di trasparenza oppure, se l'uso è ad alto rischio (per esempio, la selezione del personale), gli obblighi specifici che si applicheranno da dicembre 2027.
Quando si applicano gli obblighi per l'alto rischio?
Dopo l'Omnibus digitale (Regolamento (UE) 2026/1744), gli obblighi per i sistemi ad alto rischio dell'Allegato III si applicano dal 2 dicembre 2027 e quelli dell'Allegato I dal 2 agosto 2028. I divieti, l'alfabetizzazione e la trasparenza dell'articolo 50 non sono stati rinviati.
La classificazione di Audexa è una consulenza legale?
No. La classificazione è orientativa: mostra gli articoli che la giustificano e richiede sempre la validazione di una persona responsabile. Per le decisioni complesse consigliamo un supporto legale.
Che rapporto c'è con la ISO/IEC 42001?
Audexa include l'audit ISO/IEC 42001 con 94 controlli, e gli obblighi dell'AI Act sono collegati ai suoi controlli, così il lavoro di conformità serve anche per un sistema di gestione dell'IA.
Servono leggi nazionali per applicare l'AI Act?
No. Il regolamento europeo si applica direttamente in tutti gli Stati membri, senza bisogno di recepimento. Spetta agli Stati membri designare le autorità nazionali competenti e stabilire le norme sulle sanzioni, entro i massimi fissati dal regolamento.
Quale piano mi serve?
Il modulo di Governance dell'IA è disponibile nei piani Premium e Diamond.
Richiedi una demo
Scopri quanta IA usa la tua azienda e cosa ti richiede.
In una demo di 30 minuti registriamo un paio di usi reali, li classifichiamo e ti mostriamo obblighi, sondaggi e pagina di trasparenza.
- Individuiamo gli usi dell'IA più comuni nel tuo settore.
- Ti mostriamo la classificazione e gli obblighi che ne derivano.
- Ti spieghiamo come dimostrare l'alfabetizzazione del tuo personale.