Quando l'AI è ad alto rischio? L'allegato III spiegato alle aziende
In breve
L'AI è ad alto rischio quando viene usata per le finalità dell'allegato III dell'AI Act: biometria, infrastrutture critiche, istruzione (ammissione, valutazione, sorveglianza durante gli esami), occupazione (selezione, promozioni, licenziamenti, assegnazione dei compiti, valutazione), accesso ai servizi pubblici, merito creditizio, prezzi delle assicurazioni vita e malattia, chiamate di emergenza, attività di contrasto, migrazione e giustizia. Dopo il Digital Omnibus gli obblighi valgono dal 2 dicembre 2027. È esclusa l'AI che svolge solo un compito limitato e preparatorio, ma l'AI che profila persone è sempre ad alto rischio.
L'allegato III in parole semplici
| Settore | Alto rischio quando l'AI serve a … |
|---|---|
| 1. Biometria | Identificare persone a distanza, classificarle per caratteristiche sensibili, riconoscere le emozioni (dove non è vietato) |
| 2. Infrastrutture critiche | Sicurezza di traffico, acqua, gas, riscaldamento ed elettricità |
| 3. Istruzione | Ammissione, valutazione, assegnazione del livello, controllo di comportamenti scorretti durante le prove |
| 4. Occupazione | Selezione del personale; promozioni, licenziamenti, assegnazione dei compiti, monitoraggio e valutazione |
| 5. Servizi essenziali | Servizi pubblici, merito creditizio delle persone, prezzi delle assicurazioni vita e malattia, chiamate di emergenza |
| 6.–8. Autorità | Attività di contrasto, migrazione, giustizia ed elezioni |
Cosa devi fare come utilizzatore?
Come deployer devi, tra l'altro, usare il sistema secondo le istruzioni del fornitore, affidare la sorveglianza a persone competenti, garantire dati di input pertinenti, monitorare l'uso, conservare i log, informare dipendenti e persone coinvolte e sospendere l'uso in caso di incidenti gravi. Vedi i tuoi obblighi come deployer.
La decisione umana in pratica
Ecco come funziona quando in GoalCube una persona decide ogni caso:
I fatti del caso
Valentina Greco
- Ruolo attuale
- Senior Controller
- Esperienza
- 12 anni
- CV
- Valentina Greco lavora da 12 anni su budget e report mensili alla Cartiera Valdarno Srl. Ha introdotto un nuovo sistema ERP e coordina un team di tre persone. Contatto: valentina.greco@example.com.
Raccomandazione dell’AI
Invitare al colloquio
Motivazione: 12 anni di esperienza in budget e reporting, ha introdotto un sistema ERP e viene da un'azienda manifatturiera.
Dubbi dell’AI:
Registro di audit
- Le decisioni vengono salvate qui con ora e marca temporale.
Dati fittizi. Decidi i casi e guarda il log.
Come fare
- Trova il tuo uso nell'allegato III.Di solito selezione del personale, gestione dei dipendenti, credito, assicurazioni o istruzione.
- Valuta le eccezioni con onestà.L'AI prepara soltanto, o incide davvero sul risultato? La profilazione è sempre ad alto rischio.
- Nomina chi esercita la sorveglianza.Persone con competenza e autorità per intervenire e decidere.
- Informa dipendenti e persone coinvolte.I rappresentanti dei lavoratori prima dell'uso sul luogo di lavoro, e le persone soggette alle decisioni.
- Conserva log e documentazione.Per almeno 6 mesi, e usa le informazioni del fornitore nella tua DPIA.
Cosa dice la legge
- Art. 6 dell'AI Act – classificazione
- Paragrafo 2: l'AI dell'allegato III è ad alto rischio. Paragrafo 3: eccezioni per compiti limitati e preparatori; la profilazione è sempre ad alto rischio.
- Allegato III dell'AI Act
- L'elenco dei settori ad alto rischio.
- Art. 26 dell'AI Act – obblighi dei deployer
- Cosa devi fare come utilizzatore. Si applica dal 2 dicembre 2027 per l'allegato III.
Domande e risposte
Usare ChatGPT per leggere i CV è ad alto rischio?
Sì, quando l'AI serve a selezionare o valutare i candidati. È selezione del personale ai sensi dell'allegato III, punto 4.
E se decide sempre una persona?
È un obbligo, non un'eccezione. L'eccezione dell'art. 6, paragrafo 3, vale solo se l'AI non incide in modo significativo sul risultato, per esempio se corregge solo gli errori di ortografia in una candidatura.
Dobbiamo registrarci nella banca dati dell'UE?
I fornitori di AI ad alto rischio registrano il sistema. Anche gli enti pubblici che usano AI ad alto rischio devono registrarne l'uso. Le aziende private che usano l'AI di norma no.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.