2 febbraio 2025 · Divieti e alfabetizzazione
Vietate le pratiche a rischio inaccettabile. Le organizzazioni devono sostenere l'alfabetizzazione in materia di IA di chi utilizza i sistemi.
Regolamento (UE) 2024/1689 · AI Act
Tutto l'AI Act, in base al tuo ruolo e ai tuoi sistemi di IA.
Il tuo team usa già ChatGPT, Copilot o Gemini. Con Audexa rispondi al questionario AI Act a livello di organizzazione e, con il modulo Governance dell'IA, registri e classifichi ogni uso con i suoi obblighi e le sue evidenze. Ciò che hai già nel modulo arriva proposto nel questionario, con la revisione umana sempre all'ultimo passaggio.
- 93 controlli in 10 sezioni
- Profilo per ruolo e tipo di sistema
- Collegato alla Governance dell'IA
93 controlli del questionario AI Act in 10 sezioni
41 obblighi e buone pratiche con data nella Governance dell'IA
113 mappature con la ISO/IEC 42001, e 35 con il GDPR
24 modelli di uso: 21 prodotti di IA e 3 generici
Cosa richiede l'AI Act
L'AI Act si applica per fasi, e alcune sono già arrivate.
Il Regolamento (UE) 2024/1689 disciplina l'uso dell'IA in base al rischio. L'Omnibus digitale (Regolamento (UE) 2026/1744), in vigore dal 27 luglio 2026, ha rinviato gli obblighi per l'alto rischio, ma ha mantenuto quelli già applicabili. Anche se non sviluppi IA, se la usi nella tua azienda sei un «deployer».
2 agosto 2025 · Modelli per finalità generali
Obblighi per i fornitori di modelli di IA per finalità generali e avvio del regime di governance e sanzioni.
2 agosto 2026 · Trasparenza
Obblighi dell'articolo 50: informare quando qualcuno interagisce con un'IA e segnalare i contenuti generati o manipolati.
2 dicembre 2027 · Alto rischio dell'Allegato III
Sistemi ad alto rischio in ambiti come occupazione, istruzione, credito o infrastrutture critiche, dopo il rinvio introdotto dall'Omnibus.
2 agosto 2028 · Alto rischio dell'Allegato I
IA integrata in prodotti già regolamentati, come dispositivi medici, macchine o giocattoli.
Sanzioni
Il regolamento prevede sanzioni fino a 35 milioni di euro o al 7 % del fatturato mondiale per le pratiche vietate, con importi inferiori per le altre violazioni.
Fonti: Regolamento (UE) 2024/1689 (EUR-Lex) · Omnibus digitale sull'IA, Regolamento (UE) 2026/1744 (Cuatrecasas, in inglese)
Come ti aiuta Audexa
Due strumenti che si alimentano a vicenda.
Il questionario EU AI Act misura la tua organizzazione rispetto all'intero regolamento. Il modulo Governance dell'IA scende al dettaglio di ogni strumento. Puoi usare il questionario da solo, o entrambi insieme.
Valutare l'organizzazione
Il questionario EU AI Act.
Tutto il regolamento, consolidato
93 controlli in 10 sezioni, dall'inventario e dall'alfabetizzazione ai modelli per finalità generali e alla governance interna, con il Regolamento (UE) 2026/1744 già incluso.
Profilo preliminare
Indichi il tuo ruolo (deployer, fornitore, importatore, distributore, rappresentante autorizzato o fornitore di modelli per finalità generali) e i tipi di sistemi. Vedi solo ciò che ti riguarda.
Come valutare e come adempiere
Ogni controllo include passaggi, evidenze attese, responsabile suggerito, criterio di chiusura e quando rivederlo.
Governare ogni uso
Il modulo Governance dell'IA.
Registrazione guidata
Registra ogni uso a partire da 24 modelli con ciò che dichiara il fornitore, e ricevi un avviso quando l'inventario software contiene IA senza un uso registrato.
Classificazione orientativa
Ambito, pratiche vietate, Allegati I e III, deroga dell'art. 6(3) e trasparenza, con gli articoli citati e la convalida di un responsabile.
Obblighi con evidenza
Ogni obbligo ha una data e un responsabile e si chiude solo con un'evidenza approvata.
Governance dell'IA nel gruppo
Con Sedi e gruppo, un inventario in sola lettura con gli usi dell'IA di tutte le sedi, con filtri ed Excel. Le filiali hanno gli usi del gruppo nel proprio registro e le società controllate li adottano con una propria valutazione.
Dimostrare
Prove interne e trasparenza esterna.
Alfabetizzazione in materia di IA
Sondaggi al personale senza bisogno di account e copertura della policy sull'uso dell'IA firmata. In un gruppo, il sondaggio si lancia a tutte le sedi e i risultati per sede si mostrano solo con almeno 5 risposte.
Incidenti di IA
Registro degli incidenti con i termini di segnalazione dell'art. 73 e avvisi prima della scadenza. In un gruppo, un incidente grave in una sede avvisa subito le persone del gruppo con accesso.
Pagina di trasparenza
Pagina pubblica con il tuo logo e i tuoi colori, integrabile nel tuo sito, con QR e PDF.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Questionario EU AI Act
Rispondi solo a ciò che riguarda il tuo ruolo.
Prima di iniziare indichi il tuo ruolo e il tipo di sistemi che usi o sviluppi: alto rischio, trasparenza, modello con rischio sistemico o altri. Il questionario si adatta e ripercorre il regolamento a livello di organizzazione, controllo per controllo, con risposte Sì, Parziale, No o Non applicabile.
- Dieci sezioni, dalle pratiche vietate dell'art. 5 ai modelli per finalità generali degli artt. 53–56
- Valutazione d'impatto sui diritti fondamentali dell'art. 27 per i deployer
- 113 mappature con la ISO/IEC 42001 e 35 con il GDPR: un aiuto per la copertura, non un'equivalenza legale
- Con la Modalità focus, ogni domanda mostra Cosa ti chiedono, Spiegamelo e l'articolo esatto del regolamento quando esiste un riferimento affidabile
- Punteggio indicativo, rilievi, piano di attività e report PDF ed Excel
EU AI Act · 10 sezioniProfilo preliminare
- Ambito, ruoli e inventario9 controlli
- Pratiche vietate (art. 5)Risponde sempre una persona
- Fornitore ad alto rischio (artt. 9–21, 43, 47–49, 72–73)24 controlli
- Deployer (artt. 26, 27, 86)13 controlli
- Trasparenza (art. 50)8 controlli
Questionario e Governance dell'IA
Ciò che hai già registrato non si risponde due volte.
Se usi il modulo Governance dell'IA, gli obblighi già registrati arrivano nel questionario come risposte proposte, con i dati che le giustificano e le evidenze approvate. Tu le rivedi e le confermi. Senza il modulo, il questionario funziona allo stesso modo e lo compili tu.
- Risposte proposte, mai confermate in automatico
- Ogni proposta mostra da quale uso e da quale evidenza proviene
- Le pratiche vietate non vengono mai proposte: risponde sempre una persona
- I rilievi del questionario diventano attività con un responsabile
Risposte proposteDalla Governance dell'IA
- Alfabetizzazione in materia di IA (art. 4)Proposta con evidenza approvata
- Trasparenza dei chatbot (art. 50)Da rivedere
- Sorveglianza umana del deployer (art. 26)Da rivedere
- Pratiche vietate (art. 5)Risponde una persona
Classificazione del rischio
Classifica ogni uso dell'IA e capisci perché.
La procedura guidata del modulo ripercorre l'ambito del regolamento, le pratiche vietate, gli allegati sull'alto rischio, la deroga dell'articolo 6(3) e gli obblighi di trasparenza. Ogni risultato mostra gli articoli che lo giustificano e resta in attesa di validazione umana. Il catalogo normativo è stato aggiornato il 20 ottobre 2026 e gli usi già valutati vengono segnalati per la revisione.
- Nuova pratica vietata: identificazione biometrica remota in tempo reale a fini di attività di contrasto, art. 5(1)(h)
- La categorizzazione biometrica dell'art. 50(3) è trattata separatamente dal riconoscimento delle emozioni
- Nuovi obblighi per i fornitori ad alto rischio: artt. 4a, 25(2) e 25(4)
- Promemoria 90, 30 e 7 giorni prima di ogni scadenza normativa
Trasparenza
Pubblica come usi l'IA, con il tuo marchio.
Genera una pagina pubblica di trasparenza con i tuoi usi dell'IA, con il tuo logo e i tuoi colori. Viene pubblicato solo ciò che un responsabile approva, e mai gli usi vietati o fuori ambito.
- Quattro layout e otto sezioni che puoi attivare e riordinare
- Integrabile nel tuo sito, con badge, QR e PDF
- Opzione per escluderla dai motori di ricerca
- Solo proprietari e amministratori possono pubblicare
Pagina di trasparenzaPubblicata
- Come usiamo l'IAVisibile
- Strumenti e fornitoriVisibile
- Supervisione umanaVisibile
- Contatti e reclamiVisibile
Come funziona
Tre passaggi per mettere ordine nell'uso dell'IA.
Registra e classifica
Registra gli strumenti a partire dai modelli, ottieni una classificazione orientativa e falla convalidare da un responsabile.
Rispondi al questionario
Scegli il tuo ruolo e i tuoi sistemi, rivedi le risposte proposte dal modulo e completa il resto con l'articolo di ogni domanda sotto gli occhi.
Chiudi e dimostra
Trasforma i rilievi in attività, chiudi gli obblighi con le evidenze e pubblica la tua pagina di trasparenza.
Domande frequenti
Le domande che ci fanno più spesso su AI Act.
Usiamo solo ChatGPT o Copilot. L'AI Act ci riguarda?
Sì. Usando l'IA nella tua attività sei un deployer: devi sostenere l'alfabetizzazione di chi la utilizza e, a seconda dell'uso, rispettare obblighi di trasparenza oppure, se l'uso è ad alto rischio (per esempio, la selezione del personale), gli obblighi specifici che si applicheranno da dicembre 2027.
Quando si applicano gli obblighi per l'alto rischio?
Dopo l'Omnibus digitale (Regolamento (UE) 2026/1744), gli obblighi per i sistemi ad alto rischio dell'Allegato III si applicano dal 2 dicembre 2027 e quelli dell'Allegato I dal 2 agosto 2028. I divieti, l'alfabetizzazione e la trasparenza dell'articolo 50 non sono stati rinviati.
Audexa valuta la mia conformità all'AI Act?
No. Il questionario e la classificazione sono orientativi: non sostituiscono una valutazione della conformità né una consulenza legale. Ti aiutano a preparare il lavoro, mostrano gli articoli alla base di ogni risultato e li convalida sempre una persona. Per le decisioni complesse consigliamo un supporto legale.
Mi serve il modulo Governance dell'IA per usare il questionario?
No. Senza il modulo, il questionario funziona allo stesso modo. Con il modulo, gli obblighi già registrati arrivano come risposte proposte con i loro dati e le evidenze approvate. Le pratiche vietate non vengono mai proposte.
Che rapporto c'è con la ISO/IEC 42001 e il GDPR?
Il questionario ha 113 mappature con la ISO/IEC 42001, che Audexa include come audit di 94 controlli, e 35 con il GDPR. Propongono risposte da rivedere per capire quanto ti copre ciò che hai già, ma non sono un'equivalenza legale.
Servono leggi nazionali per applicare l'AI Act?
No. Il regolamento europeo si applica direttamente in tutti gli Stati membri, senza bisogno di recepimento. Spetta agli Stati membri designare le autorità nazionali competenti e stabilire le norme sulle sanzioni, entro i massimi fissati dal regolamento.
Siamo un gruppo con più sedi. Come si governa l'IA?
Con Sedi e gruppo, che Audexa attiva su richiesta in Premium (3 sedi) e Diamond (5), ampliabile, vedi gli usi dell'IA di tutte le sedi in un inventario in sola lettura. Gli usi del gruppo compaiono nel registro delle filiali e le società controllate li adottano con una propria valutazione. Un incidente grave in una sede avvisa subito le persone del gruppo con accesso, e il sondaggio di alfabetizzazione si può lanciare a tutto il gruppo.
Quale piano mi serve?
Il questionario EU AI Act e il modulo Governance dell'IA sono disponibili nei piani Premium e Diamond.
Richiedi una demo
Scopri quanta IA usa la tua azienda e cosa ti richiede.
In una demo di 30 minuti registriamo un paio di usi reali, li classifichiamo e vediamo come alimentano il questionario AI Act in base al tuo ruolo.
- Individuiamo gli usi dell'IA più comuni nel tuo settore.
- Ti mostriamo la classificazione e gli obblighi che ne derivano.
- Percorriamo il questionario con il tuo ruolo e i tuoi sistemi.