Un calendario in evoluzione
Le date di applicazione di diversi obblighi sono state modificate dal regolamento (UE) 2026/1744, noto come Omnibus digitale. In base alle informazioni pubblicate, gli obblighi per i sistemi ad alto rischio dell'allegato III sono stati posticipati al 2 dicembre 2027 e quelli dell'allegato I al 2 agosto 2028. Verifichi queste date su EUR-Lex, poiché il calendario è stato recentemente aggiornato. Il nostro articolo sui obblighi dell'AI Act ne illustra le linee guida principali.
Cosa può esigere da un fornitore
Indipendentemente dal livello di rischio dell'utilizzo, alcune garanzie rientrano nel buon senso contrattuale e nella preparazione all'AI Act :
- Trasparenza : lei deve sapere quando interagisce con un'IA e su cosa si basa.
- Supervisione umana Supervisione umana: l'IA assiste, l'utente convalida. Nessuna decisione riguardante un dipendente viene presa senza intervento umano.
- Documentazione : una descrizione del funzionamento, dei dati utilizzati, dei limiti noti e dei casi d'uso previsti.
- Gestione dei rischi Monitoraggio: un sistema per il controllo di errori e derive.
- Governance : un'organizzazione interna chiara per gestire l'IA, idealmente strutturata secondo uno standard riconosciuto.
Dove si colloca la norma ISO 42001 ?
La norma ISO/IEC 42001 è uno standard per il sistema di gestione dell'IA. È di natura volontaria. Ad oggi, non è una norma armonizzata ai sensi dell'AI Act : il suo possesso non costituisce presunzione di conformità. Tuttavia, testimonia una governance strutturata dell'IA, il che rappresenta un segnale utile per un acquirente. Consulti il nostro articolo ISO 42001 e AI Act.
La posizione di Symalean
Symalean progetta la propria IA nel rispetto del quadro normativo dell'AI Act e del GDPR, e ha avviato un percorso di certificazione ISO/IEC 42001. L'IA è sviluppata da Symalean e ospitata su server HDS.
