Art. 49 Reg. (UE) 2024/1689 — Registrazione

Commento

La banca dati UE come pilastro della trasparenza e della vigilanza

Il Regolamento (UE) 2024/1689 (AI Act) fonda il proprio sistema di governance su un principio di trasparenza strutturata: i sistemi di IA ad alto rischio non possono circolare in modo anonimo sul mercato europeo. La banca dati UE istituita dall'art. 71 è lo strumento operativo di questo principio: un registro pubblico che consente alle autorità di vigilanza, ai deployer e ai cittadini di conoscere quali sistemi di IA ad alto rischio sono disponibili, chi li ha sviluppati, per quali scopi e con quale documentazione di supporto. L'art. 49 stabilisce quando e chi deve registrarsi in questa banca dati. Si tratta di un obbligo pre-market: la registrazione non è un adempimento post-hoc, ma una condizione che deve essere soddisfatta prima dell'immissione sul mercato o della messa in servizio.

Obbligo del fornitore: sistemi ad alto rischio dell'allegato III

Il paragrafo 1 riguarda la categoria principale: i sistemi di IA ad alto rischio elencati nell'allegato III dell'AI Act. Questo allegato identifica le aree di impiego nelle quali un sistema di IA è presunto ad alto rischio: biometria, infrastrutture critiche, istruzione e formazione professionale, occupazione e gestione dei lavoratori, accesso ai servizi pubblici e privati essenziali, attività di contrasto, migrazione e asilo, amministrazione della giustizia. Prima di immettere sul mercato UE un sistema che rientra in queste categorie, il fornitore — o, se il fornitore è stabilito fuori dall'UE, il suo rappresentante autorizzato — deve compiere due operazioni distinte: registrare se stesso (come soggetto responsabile) e registrare il sistema di IA (con le informazioni richieste dall'allegato VIII). L'eccezione riguarda i sistemi di allegato III, punto 2 (infrastrutture critiche): per questi, la registrazione avviene a livello nazionale, non nella banca dati UE (paragrafo 5).

Obbligo del fornitore: sistemi auto-valutati come non ad alto rischio

Il paragrafo 2 introduce un obbligo che merita attenzione particolare: anche i sistemi che il fornitore ha concluso non essere ad alto rischio ai sensi dell'art. 6, paragrafo 3 devono essere registrati nella banca dati UE. L'art. 6, paragrafo 3, consente al fornitore di effettuare una autovalutazione e concludere che il proprio sistema — pur rientrando astrattamente in una categoria dell'allegato III — non è concretamente ad alto rischio perché non presenta rischi significativi per la salute, la sicurezza o i diritti fondamentali. Questa auto-classificazione «al ribasso» non esime però dalla registrazione. La ratio è evidente: la registrazione dei sistemi auto-classificati permette alle autorità di vigilanza e alla Commissione di monitorare la correttezza delle auto-valutazioni e di intervenire se ritenute infondate. In sostanza, il fornitore che ritiene di non ricadere nell'alto rischio deve comunque rendere pubblica questa valutazione.

Obbligo del deployer pubblico: registrazione dell'uso

Il paragrafo 3 introduce un obbligo che non grava sul fornitore ma sul deployer, a condizione che quest'ultimo sia un'autorità pubblica, un'istituzione, organo o organismo dell'Unione europea, o una persona che agisce per loro conto. Questi soggetti devono, prima di mettere in servizio o utilizzare un sistema di IA ad alto rischio dell'allegato III (con l'eccezione del punto 2), registrarsi nella banca dati UE, selezionare il sistema già registrato dal fornitore e registrare il proprio uso specifico. Questo obbligo aggiuntivo rispetto ai deployer privati riflette la particolare posizione delle autorità pubbliche: quando uno Stato membro o un'istituzione dell'Unione usa sistemi di IA per prendere decisioni che incidono sui cittadini (concessione di sussidi, controlli fiscali, valutazione di domande di asilo), la trasparenza è un requisito di legittimità democratica oltre che di conformità normativa.

La sezione riservata per i settori sensibili

Il paragrafo 4 introduce un bilanciamento tra trasparenza e sicurezza pubblica. Per i sistemi di IA ad alto rischio impiegati nei settori delle attività di contrasto, della migrazione, dell'asilo e del controllo delle frontiere (allegato III, punti 1, 6 e 7), la registrazione non avviene nella sezione pubblica della banca dati, ma in una sezione riservata. La norma specifica quali informazioni degli allegati VIII e IX devono essere comunque registrate in questa sezione: in sostanza, le informazioni identificative del sistema e del fornitore, gli scopi d'uso e le modalità di supervisione, ma non tutte le informazioni tecniche dettagliate. L'accesso alla sezione riservata è limitato alla Commissione europea e alle autorità nazionali designate ai sensi dell'art. 74, paragrafo 8: tipicamente le autorità di vigilanza del mercato, le autorità di contrasto e le autorità di protezione dei dati. La ratio è quella di evitare che la pubblicità delle informazioni sul sistema comprometta l'efficacia operativa delle autorità di sicurezza o esponga dati sensibili sulle tecniche investigative.

Come adempiere in concreto: passi operativi per i fornitori

Per un fornitore che deve registrare il proprio sistema di IA ad alto rischio, l'iter operativo comprende alcuni passaggi essenziali. Il primo è la classificazione del sistema: verificare se rientra nell'allegato III e in quale punto specifico, e valutare se sussistono le condizioni per una auto-classificazione al ribasso ai sensi dell'art. 6, paragrafo 3. Il secondo è la raccolta delle informazioni richieste dall'allegato VIII per la registrazione: nome e descrizione del sistema, finalità d'uso, categorie di persone interessate, capacità e limitazioni, meccanismi di supervisione umana, informazioni sulla valutazione della conformità. Il terzo è la registrazione effettiva nella banca dati UE — operazione che la Commissione dovrà rendere accessibile attraverso un portale dedicato — prima dell'immissione sul mercato. Va ricordato che gli obblighi per i sistemi di IA ad alto rischio dell'allegato III si applicano in pieno a partire dal 2 agosto 2026 (art. 113, par. 6), con l'eccezione dei sistemi biometrici per i quali i termini sono diversi.