Il nostro caso d'uso LLM è ad alto rischio secondo l'AI Act? L'allegato III per le aziende che usano API di IA
Ultimo aggiornamento
Secondo l'AI Act, il regolamento (UE) 2024/1689, un modello non è ad alto rischio perché è potente. Un uso è ad alto rischio per la sua finalità. L'articolo 6, paragrafo 2, rende ad alto rischio ogni sistema di IA dell'allegato III, l'articolo 6, paragrafo 3, ne esclude una cerchia ristretta, e la profilazione di persone li mantiene dentro. Le regole per i sistemi dell'allegato III si applicano dal 2 dicembre 2027, dopo che il regolamento (UE) 2026/1744 ha spostato la data.
Questa pagina ripercorre il test per un'azienda che usa ChatGPT, Claude, Copilot o API di LLM, classifica otto usi comuni ed elenca cosa cambia per voi come deployer quando un uso è ad alto rischio. Le citazioni provengono dalla Gazzetta ufficiale, verificate il 9 novembre 2026. Non è una consulenza legale.
Crea uno spazio aziendaleoppure scrivete a contact@standardcompute.com
EnglishDeutschFrançaisNederlandsEspañolSvenskaNorskDanskSuomiPolski
Risposte brevi
- Usare ChatGPT, Claude o un'API di LLM è ad alto rischio secondo l'AI Act?
- Non di per sé. La classificazione segue l'uso. Un assistente interno per il codice, uno strumento di scrittura o un chatbot di assistenza non compaiono nell'allegato III. Lo stesso modello diventa parte di un sistema ad alto rischio quando lo usate per selezionare CV, valutare dipendenti, attribuire un merito di credito, tariffare assicurazioni sulla vita o sanitarie o valutare studenti.
- Quali usi di LLM sono ad alto rischio secondo l'allegato III?
- Per la maggior parte delle aziende contano il punto 4, lettera a) (assunzione e selezione, compresi l'analisi e il filtraggio delle candidature e la valutazione dei candidati), il punto 4, lettera b) (decisioni sulle condizioni di lavoro, promozione o cessazione, assegnazione di compiti in base al comportamento o ai tratti, monitoraggio e valutazione dei lavoratori), il punto 5, lettera b) (affidabilità creditizia e merito di credito delle persone fisiche), il punto 5, lettera c) (valutazione dei rischi e determinazione dei prezzi nelle assicurazioni sulla vita e sanitarie) e il punto 3 (istruzione, come la valutazione dei risultati dell'apprendimento).
- Un uso dell'allegato III può sfuggire all'alto rischio?
- Sì, in base all'articolo 6, paragrafo 3, se il sistema non presenta un rischio significativo di danno e soddisfa una di quattro condizioni, come un compito procedurale limitato o un compito preparatorio. Il fornitore documenta la valutazione e registra il sistema a norma dell'articolo 49, paragrafo 2. La deroga non si applica mai quando il sistema effettua profilazione di persone fisiche.
- Quando si applicano le regole sull'alto rischio?
- Dal 2 dicembre 2027 per i sistemi dell'allegato III e dal 2 agosto 2028 per i sistemi di IA nei prodotti dell'allegato I, secondo l'articolo 113 modificato dal regolamento (UE) 2026/1744. L'alfabetizzazione in materia di IA dell'articolo 4 si applica dal 2 febbraio 2025.
Il test in quattro domande
Ponete le domande per ogni uso. Lo stesso LLM può servire un uso senza particolari rischi in un team e un uso ad alto rischio in un altro.
| Domanda | Dove nell'AI Act | Se sì |
|---|---|---|
| 1. L'uso rientra in uno degli otto settori dell'allegato III? Biometria, infrastrutture critiche, istruzione, occupazione, servizi privati e pubblici essenziali, attività di contrasto, migrazione e controllo delle frontiere, amministrazione della giustizia e processi democratici. | Dove nell'AI Act: Articolo 6, paragrafo 2, allegato III, punti da 1 a 8 | Se sì: Passate alla domanda 2. Se no, l'uso non è ad alto rischio ai sensi dell'allegato III. |
| 2. Corrisponde a una lettera precisa, come il filtraggio delle candidature (4, a)) o la definizione del merito di credito (5, b))? | Dove nell'AI Act: Allegato III, le lettere | Se sì: Passate alla domanda 3. Un uso solo vicino a un settore non è incluso. |
| 3. Il sistema effettua profilazione di persone fisiche, cioè valuta aspetti personali come il rendimento professionale, la situazione economica, il comportamento o l'affidabilità? | Dove nell'AI Act: Articolo 6, paragrafo 3, terzo comma; articolo 3, punto 52, e articolo 4, punto 4, del GDPR | Se sì: È ad alto rischio. La deroga non è disponibile. |
| 4. Non influenza materialmente il risultato e soddisfa una delle quattro condizioni dell'articolo 6, paragrafo 3? | Dove nell'AI Act: Articolo 6, paragrafo 3, primo e secondo comma; articolo 6, paragrafo 4 | Se sì: Può restare fuori dall'alto rischio. Il fornitore documenta la valutazione e la registra a norma dell'articolo 49, paragrafo 2. |
Sintesi del regolamento (UE) 2024/1689 modificato dal regolamento (UE) 2026/1744, verificata il 9 novembre 2026. Non è una consulenza legale.
Usi comuni degli LLM, classificati
La tabella è la nostra lettura dell'allegato III per usi tipici di API di LLM. Il criterio decisivo è la finalità prevista, definita all'articolo 3, punto 12, come l'uso cui un sistema è destinato, compresi il contesto e le condizioni d'uso specifici.
| Uso | Allegato III | La nostra lettura |
|---|---|---|
| Assistente interno per il codice (Claude Code, Copilot, un agente su un'API di LLM) | Allegato III: Non elencato | La nostra lettura: Non è ad alto rischio. L'alfabetizzazione in materia di IA dell'articolo 4 si applica a chi lo usa. |
| Chat di assistenza clienti | Allegato III: Non elencata in quanto tale | La nostra lettura: Non è ad alto rischio finché risponde a domande. Se la costruite voi, ne siete il fornitore e l'articolo 50, paragrafo 1, impone di informare le persone che interagiscono con un sistema di IA, salvo che sia evidente. Entra nell'allegato III se decide sul credito (5, b)) o su prestazioni pubbliche (5, a)). |
| Redazione, sintesi e traduzione di documenti | Allegato III: Non elencata | La nostra lettura: Non è ad alto rischio per documenti aziendali ordinari. Va rivista quando il risultato valuta persone in un settore dell'allegato III, come una bozza di valutazione delle prestazioni. |
| Selezione, ordinamento o filtraggio dei CV | Allegato III: Punto 4, lettera a) | La nostra lettura: Alto rischio. Valutare i candidati è profilazione, quindi la deroga dell'articolo 6, paragrafo 3, non è disponibile. |
| Monitoraggio e valutazione dei dipendenti, assegnazione di compiti in base al comportamento | Allegato III: Punto 4, lettera b) | La nostra lettura: Alto rischio quando il sistema assegna compiti in base al comportamento individuale o ai tratti personali, o monitora e valuta prestazioni e comportamento. |
| Merito di credito delle persone fisiche | Allegato III: Punto 5, lettera b) | La nostra lettura: Alto rischio. Sono esclusi i sistemi usati per individuare frodi finanziarie. È richiesta una valutazione d'impatto sui diritti fondamentali (articolo 27). |
| Valutazione dei rischi e determinazione dei prezzi nelle assicurazioni sulla vita e sanitarie | Allegato III: Punto 5, lettera c) | La nostra lettura: Alto rischio. Le assicurazioni auto, casa e gli altri rami danni non rientrano nella lettera c). È richiesta una valutazione d'impatto sui diritti fondamentali (articolo 27). |
| Correzione di prove o valutazione dei risultati dell'apprendimento | Allegato III: Punto 3, lettera b) | La nostra lettura: Alto rischio negli istituti di istruzione e formazione professionale a tutti i livelli, anche quando i risultati orientano il processo di apprendimento. |
La nostra lettura dell'allegato III, verificata il 9 novembre 2026. Sono i vostri fatti a decidere la classificazione. Non è una consulenza legale.
L'allegato III, punto 4, lettera a), recita: «i sistemi di IA destinati a essere utilizzati per l'assunzione o la selezione di persone fisiche, in particolare per pubblicare annunci di lavoro mirati, analizzare o filtrare le candidature e valutare i candidati».
La lettera b) recita: «i sistemi di IA destinati a essere utilizzati per adottare decisioni riguardanti le condizioni dei rapporti di lavoro, la promozione o cessazione dei rapporti contrattuali di lavoro, per assegnare compiti sulla base del comportamento individuale o dei tratti e delle caratteristiche personali o per monitorare e valutare le prestazioni e il comportamento delle persone nell'ambito di tali rapporti di lavoro».
Il punto 5, lettera b), recita: «i sistemi di IA destinati a essere utilizzati per valutare l'affidabilità creditizia delle persone fisiche o per stabilire il loro merito di credito, a eccezione dei sistemi di IA utilizzati allo scopo di individuare frodi finanziarie». La lettera c) recita: «i sistemi di IA destinati a essere utilizzati per la valutazione dei rischi e la determinazione dei prezzi in relazione a persone fisiche nel caso di assicurazioni sulla vita e assicurazioni sanitarie».
Articolo 6, paragrafo 3: la deroga e la profilazione
L'articolo 6, paragrafo 3, esclude dall'alto rischio un sistema dell'allegato III che non presenta un rischio significativo di danno per la salute, la sicurezza o i diritti fondamentali delle persone fisiche, anche nel senso di non influenzare materialmente il risultato del processo decisionale. Deve essere soddisfatta una di quattro condizioni: il sistema esegue un compito procedurale limitato; migliora il risultato di un'attività umana precedentemente completata; rileva schemi decisionali o deviazioni senza sostituire o influenzare la valutazione umana senza un'adeguata revisione umana; oppure esegue un compito preparatorio per una valutazione pertinente ai fini di un uso dell'allegato III.
Il terzo comma recita: «Fatto salvo il primo comma, un sistema di IA di cui all'allegato III è sempre considerato ad alto rischio qualora esso effettui profilazione di persone fisiche.» Uno strumento che ordina candidati o assegna punteggi ai dipendenti valuta persone e non può avvalersi della deroga.
A norma dell'articolo 6, paragrafo 4, è il fornitore a decidere, documentare la valutazione prima dell'immissione sul mercato o della messa in servizio e metterla a disposizione delle autorità nazionali su richiesta. A norma dell'articolo 49, paragrafo 2, quel fornitore registra inoltre sé stesso e il sistema nella banca dati dell'UE. Il regolamento (UE) 2026/1744 ha mantenuto la registrazione e ridotto le informazioni richieste sopprimendo i punti 7 e 9 dell'allegato VIII, sezione B. Non ha modificato l'articolo 6, paragrafo 3, l'articolo 6, paragrafo 4, né l'allegato III.
L'articolo 6, paragrafo 5, chiedeva alla Commissione orientamenti con esempi pratici entro il 2 febbraio 2026. La Commissione ha pubblicato una bozza il 19 maggio 2026 per la consultazione. Al 9 novembre 2026 non era stata adottata una versione definitiva, perciò questa pagina non si basa sulla bozza. A norma dell'articolo 7, la Commissione può aggiungere o modificare casi d'uso dell'allegato III mediante atti delegati.
Quando la vostra azienda diventa il fornitore
La maggior parte delle aziende che usano l'IA sono deployer: utilizzano un sistema di IA sotto la propria autorità (articolo 3, punto 4). Un'azienda che costruisce il proprio strumento di selezione dei CV o di scoring su un'API di LLM e lo mette in servizio con il proprio nome è il fornitore di quel sistema (articolo 3, punto 3), con gli obblighi del fornitore per i sistemi ad alto rischio, compresa la valutazione della conformità.
L'articolo 25, paragrafo 1, aggiunge tre casi in cui un deployer diventa fornitore di un sistema ad alto rischio: vi appone il proprio nome o marchio; vi apporta una modifica sostanziale in modo che resti ad alto rischio; oppure, «se modifica la finalità prevista di un sistema di IA, anche un sistema per finalità generali, che non è stato classificato come ad alto rischio», in modo che lo diventi. Orientare un assistente generico sulle candidature è il caso da tenere d'occhio.
Il regolamento (UE) 2026/1744 ha sostituito l'articolo 25, paragrafo 2: il fornitore iniziale coopera con il nuovo fornitore, tra l'altro mettendo a disposizione la documentazione tecnica, informandolo delle limitazioni e delle modalità di guasto note e fornendo un accesso tecnico mirato per le prove, salvo che abbia chiaramente indicato che il suo sistema non deve essere trasformato in un sistema ad alto rischio.
Cosa cambia per un deployer quando un uso è ad alto rischio
Questi obblighi si applicano ai sistemi dell'allegato III dal 2 dicembre 2027. L'articolo 26 non è stato modificato dal regolamento (UE) 2026/1744.
| Obbligo | Disposizione | Cosa fare |
|---|---|---|
| Usare il sistema conformemente alle istruzioni per l'uso | Disposizione: Articolo 26, paragrafo 1 | Cosa fare: Ottenere le istruzioni per l'uso del fornitore e costruire il processo attorno a esse |
| Sorveglianza umana | Disposizione: Articolo 26, paragrafo 2 | Cosa fare: Designare le persone che sorvegliano il sistema e dare loro competenza, formazione, autorità e sostegno necessari |
| Dati di input pertinenti e rappresentativi | Disposizione: Articolo 26, paragrafo 4 | Cosa fare: Se controllate i dati di input, verificare che siano adatti alla finalità prevista |
| Monitorare, informare, sospendere | Disposizione: Articolo 26, paragrafo 5 | Cosa fare: Monitorare il funzionamento, informare il fornitore e l'autorità di vigilanza del mercato dei rischi, sospendere l'uso se necessario, segnalare gli incidenti gravi |
| Conservare i log | Disposizione: Articolo 26, paragrafo 6 | Cosa fare: Conservare i log generati automaticamente dal sistema ad alto rischio, nella misura in cui sono sotto il vostro controllo, per almeno sei mesi |
| Informare i lavoratori | Disposizione: Articolo 26, paragrafo 7 | Cosa fare: Prima di usare un sistema ad alto rischio sul luogo di lavoro, informare i rappresentanti dei lavoratori e i lavoratori interessati |
| Informare le persone interessate | Disposizione: Articolo 26, paragrafo 11 | Cosa fare: Comunicare alle persone che le decisioni che le riguardano sono adottate o assistite da un sistema ad alto rischio |
| Valutazione d'impatto sulla protezione dei dati | Disposizione: Articolo 26, paragrafo 9 | Cosa fare: Usare le informazioni del fornitore ai sensi dell'articolo 13 per la vostra DPIA ai sensi dell'articolo 35 del GDPR |
| Valutazione d'impatto sui diritti fondamentali | Disposizione: Articolo 27 | Cosa fare: Obbligatoria per organismi di diritto pubblico, enti privati che forniscono servizi pubblici e deployer di sistemi di merito di credito (5, b)) e di assicurazioni sulla vita e sanitarie (5, c)); può rinviare alla vostra DPIA |
| Spiegare le decisioni su richiesta | Disposizione: Articolo 86, paragrafo 1 | Cosa fare: Fornire alle persone interessate spiegazioni chiare e significative sul ruolo del sistema di IA nelle decisioni con effetti giuridici o effetti analoghi significativi |
Sintesi degli articoli 26, 27 e 86 del regolamento (UE) 2024/1689, verificata il 9 novembre 2026. Non è una consulenza legale.
Le date
| Data | Cosa si applica | Disposizione |
|---|---|---|
| 2 febbraio 2025 | Cosa si applica: Capi I e II, compresa l'alfabetizzazione in materia di IA (articolo 4) e le pratiche vietate | Disposizione: Articolo 113, terzo comma, lettera a) |
| 2 agosto 2026 | Cosa si applica: Data generale di applicazione, compresi gli obblighi di trasparenza dell'articolo 50 | Disposizione: Articolo 113 |
| 2 dicembre 2027 | Cosa si applica: Regole sull'alto rischio per i sistemi dell'allegato III, compresi gli articoli 26 e 27 | Disposizione: Articolo 113, terzo comma, lettera c), punto i), modificato dal regolamento (UE) 2026/1744 |
| 2 agosto 2028 | Cosa si applica: Regole sull'alto rischio per i sistemi di IA nei prodotti dell'allegato I | Disposizione: Articolo 113, terzo comma, lettera c), punto ii), modificato dal regolamento (UE) 2026/1744 |
| 2 agosto 2030 | Cosa si applica: Sistemi ad alto rischio usati da autorità pubbliche, compresi quelli già in uso | Disposizione: Articolo 111, paragrafo 2, sostituito dal regolamento (UE) 2026/1744 |
Secondo il testo della Gazzetta ufficiale, verificato il 9 novembre 2026. Non è una consulenza legale.
Cos'altro ha cambiato il regolamento (UE) 2026/1744, comprese le due nuove pratiche vietate dal 2 dicembre 2026, è nella pagina sull'Omnibus digitale sull'IA.
Checklist per le aziende che usano LLM
| Passo | Cosa fare | Da dove partire |
|---|---|---|
| 1. Censire ogni uso | Cosa fare: Una riga per uso: team, finalità, modello o fornitore, chi è interessato, se vengono valutate persone | Da dove partire: Checklist AI Act per il deployer |
| 2. Classificare ogni uso | Cosa fare: Rispondere alle quattro domande sopra e registrare la risposta, il punto dell'allegato III e la data | Da dove partire: Questa pagina |
| 3. Segnalare la profilazione | Cosa fare: Contrassegnare ogni uso che valuta candidati, dipendenti, clienti o studenti | Da dove partire: Articolo 6, paragrafo 3, terzo comma |
| 4. Verificare se siete il fornitore | Cosa fare: Strumenti propri su un'API di LLM e ogni modifica della finalità prevista a norma dell'articolo 25, paragrafo 1 | Da dove partire: Obblighi dell'AI Act per le aziende |
| 5. Pianificare gli obblighi del deployer | Cosa fare: Responsabili della sorveglianza, conservazione dei log, informazione dei lavoratori, avvisi alle persone interessate, DPIA e, se richiesta, valutazione d'impatto sui diritti fondamentali | Da dove partire: La tabella sopra |
| 6. Interrogare i fornitori | Cosa fare: Finalità prevista, istruzioni per l'uso, log, stato di registrazione e quali modelli e fornitori trattano i vostri dati | Da dove partire: Capitolato per un gateway LLM |
| 7. Formare le persone coinvolte | Cosa fare: Chi sorveglia usi ad alto rischio ha bisogno di più del modulo di base | Da dove partire: Alfabetizzazione in materia di IA dell'articolo 4 |
| 8. Rivedere a ogni cambiamento | Cosa fare: Ripetere il test quando cambiano un uso, un fornitore o la finalità, e quando la Commissione adotta i suoi orientamenti sull'articolo 6 | Da dove partire: Registro datato delle decisioni |
Non è una consulenza legale. Il vostro ufficio legale decide cosa l'AI Act richiede alla vostra azienda.
Cosa fa un gateway e cosa no
Un gateway non rende conforme un uso ad alto rischio. Non classifica i vostri usi, non fornisce la sorveglianza umana, non svolge la valutazione d'impatto sui diritti fondamentali e non produce i log che un sistema ad alto rischio deve generare. Questo resta al fornitore e a voi come deployer.
Può invece tenere traccia dei modelli e dei fornitori su cui gira ogni uso. Standard Compute è un'opzione per API di modelli, Claude Code e Claude Desktop: ogni persona e ogni applicazione riceve la propria chiave, tutto sotto un unico account aziendale, e decidete quali modelli può usare ogni chiave. Scegliete esattamente quali fornitori di inferenza possono trattare i vostri dati, per tutta l'azienda, un team o una singola chiave.
Ogni modifica amministrativa viene registrata con il valore prima e dopo, e potete esportare un registro di ogni richiesta con il modello, il fornitore che l'ha servita e la regola di regione applicata, conservato per 12 mesi. I registri delle richieste contengono solo metadati, mai i vostri prompt o output.
Domande da ufficio legale, compliance e acquisti
- Un modello di IA per finalità generali come GPT o Claude è un sistema di IA ad alto rischio?
- No. I modelli di IA per finalità generali hanno regole proprie nel capo V dell'AI Act, che vincolano il fornitore del modello. Che un sistema costruito su quel modello sia ad alto rischio dipende dalla sua finalità prevista ai sensi dell'articolo 6 e dell'allegato III.
- Usiamo un LLM solo per riassumere CV per un selezionatore. È ad alto rischio?
- L'allegato III, punto 4, lettera a), copre i sistemi usati per analizzare o filtrare le candidature e valutare i candidati. Un riassunto che ordina, assegna punteggi o filtra i candidati vi rientra, e valutare i candidati è profilazione, quindi l'articolo 6, paragrafo 3, non aiuta. Documentate comunque il vostro ragionamento.
- Il regolamento (UE) 2026/1744 ha modificato l'allegato III o l'articolo 6, paragrafo 3?
- No. Ha inserito l'articolo 6, paragrafi da 1 bis a 1 quater, sui componenti di sicurezza dei prodotti, ha spostato la data dell'allegato III al 2 dicembre 2027, ha ridotto le informazioni di registrazione dell'allegato VIII e ha sostituito l'articolo 25, paragrafo 2, e l'articolo 27, paragrafo 4. L'elenco degli usi ad alto rischio e la deroga restano come prima.
- Gli orientamenti della Commissione sulla classificazione ad alto rischio sono definitivi?
- No. L'articolo 6, paragrafo 5, li richiedeva entro il 2 febbraio 2026. La Commissione ha pubblicato una bozza il 19 maggio 2026 per la consultazione, e al 9 novembre 2026 non era stata adottata una versione definitiva. Gli orientamenti non sono giuridicamente vincolanti.
- Il rilevamento delle frodi nel credito è ad alto rischio?
- Il punto 5, lettera b), esclude i sistemi di IA utilizzati allo scopo di individuare frodi finanziarie. Un sistema che alimenta anche la valutazione dell'affidabilità creditizia o il merito di credito di una persona fisica rientra nella lettera b).
Pagine correlate
- Obblighi dell'AI Act per le aziende che usano LLM
- Checklist AI Act gratuita per il deployer
- Alfabetizzazione in materia di IA secondo l'AI Act (articolo 4)
- Cosa ha cambiato l'Omnibus digitale sull'IA (2026/1744)
- Capitolato gratuito per la gara di un gateway LLM
- Standard Compute per le aziende
Fonti
- Regolamento (UE) 2024/1689 (AI Act): articoli 3, 6, 7, 25, 26, 27, 49, 50, 86, 113 e allegato III (EUR-Lex), verificato il 2026-11-09
- Regolamento (UE) 2026/1744 (Omnibus digitale sull'IA), GU L del 24 luglio 2026: articolo 1, punti 8, 12, 13, 40 e 42 (EUR-Lex), verificato il 2026-11-09
- AI Act, articolo 6: regole di classificazione per i sistemi di IA ad alto rischio (AI Act Service Desk, in inglese), verificato il 2026-11-09
- AI Act, allegato III: sistemi di IA ad alto rischio di cui all'articolo 6, paragrafo 2 (AI Act Service Desk, in inglese), verificato il 2026-11-09
- AI Act, articolo 25: responsabilità lungo la catena del valore dell'IA (AI Act Service Desk, in inglese), verificato il 2026-11-09
- AI Act, articolo 26: obblighi dei deployer dei sistemi di IA ad alto rischio (AI Act Service Desk, in inglese), verificato il 2026-11-09
- AI Act, articolo 27: valutazione d'impatto sui diritti fondamentali (AI Act Service Desk, in inglese), verificato il 2026-11-09
- AI Act, articolo 49: registrazione (AI Act Service Desk, in inglese), verificato il 2026-11-09
- AI Act, articolo 113: entrata in vigore e applicazione (AI Act Service Desk, in inglese), verificato il 2026-11-09
- Commissione europea: bozza di orientamenti sulla classificazione dei sistemi di IA ad alto rischio, 19 maggio 2026, bozza (digital-strategy.ec.europa.eu, in inglese), verificato il 2026-11-09
Create uno spazio aziendale, date a ogni persona e applicazione la propria chiave con i modelli e i fornitori che approvate, e conservate il registro amministrativo accanto alla classificazione di ogni uso.