Uso dell'IA

Pronto per il 2 dicembre 2027 (3)

Requisiti per l'alto rischio, ad es. la selezione del personale. Valgono dal 2 dicembre 2027, ma puoi già metterli in pratica.

• Valutazione dei candidati per il ruolo di controller: Usa il sistema secondo le istruzioni d'uso del fornitore e monitora il funzionamento. (art. 26, paragrafi 1 e 5, dell'AI Act)
• Valutazione dei candidati per il ruolo di controller: Informa le persone interessate dalle decisioni che viene usata l'AI. (art. 26, paragrafo 11, dell'AI Act) · Usa il modello
• Valutazione dei candidati per il ruolo di controller: Informa i rappresentanti dei dipendenti e i dipendenti interessati prima di iniziare a usare il sistema. (art. 26, paragrafo 7, dell'AI Act) · Usa il modello

Se ne occupa GoalCube per te (4)

• Valutazione dei candidati per il ruolo di controller: Sorveglianza umana da parte di una persona competente e con autorità, che valuta davvero il risultato dell'AI. GoalCube Decisioni sul personale: una persona decide ogni caso
• Valutazione dei candidati per il ruolo di controller: Conserva i log per almeno 6 mesi. Il registro di audit di GoalCube, non modificabile dopo la scrittura
• Valutazione dei candidati per il ruolo di controller: Spiega la decisione alla persona, se lo chiede. La motivazione viene salvata a ogni decisione
• Valutazione dei candidati per il ruolo di controller: Le decisioni con effetti significativi sulle persone non devono essere prese solo in modo automatico. La persona ha diritto all'intervento umano e a contestare la decisione. GoalCube Decisioni sul personale: una persona decide ogni caso con una motivazione

Scadenze

• 25/05/2018Si applica il GDPR, compresi l'art. 22 sulle decisioni automatizzate e l'art. 35 sulla valutazione d'impatto. (GDPR), in vigore ora
• 02/02/2025Valgono le regole sull'uso vietato dell'AI e l'obbligo di alfabetizzazione AI. (artt. 4 e 5 dell'AI Act), in vigore ora
• 02/08/2026Si applica l'obbligo di trasparenza per chatbot e contenuti generati dall'AI. (art. 50 dell'AI Act), in vigore ora
• 02/12/2027Si applicano gli obblighi per l'uso dell'AI ad alto rischio (ad es. selezione e decisioni sul personale). (art. 26 e allegato III dell'AI Act (Digital Omnibus)), in arrivo

Cosa è in gioco

Il massimale delle sanzioni secondo l'AI Act e il GDPR. Per le piccole e medie imprese vale il più basso dei due importi dell'AI Act. La sanzione dipende dalla gravità della violazione e da ciò che l'azienda ha fatto per evitarla. Quello che fai in GoalCube mostra il tuo impegno.

• 35 mln di € o 7 % del fatturato mondialeUso vietato dell'AI (art. 99, paragrafo 3, dell'AI Act)
• 15 mln di € o 3 %Altri obblighi dell'AI Act, ad es. sorveglianza umana, log e obbligo di trasparenza (art. 99, paragrafo 4, dell'AI Act)
• 20 mln di € o 4 %Decisioni automatiche, diritti degli interessati e trasferimento fuori dall'UE (art. 83, paragrafo 5, GDPR)
• 10 mln di € o 2 %Ad es. mancanza di una valutazione d'impatto (DPIA) o di protezione dei dati fin dalla progettazione (art. 83, paragrafo 4, GDPR)

Regole di GoalCube 2026.3

Quando le regole cambiano, le voci da confermare di nuovo finiscono nell'elenco delle attività.

• 09/10/2026Scadenze: requisiti per l'alto rischio dal 2 dicembre 2027 secondo il Digital Omnibus; obbligo di trasparenza (art. 50) dal 2 agosto 2026.
• 08/10/2026L'art. 22 GDPR richiede una decisione umana, anche al di fuori dell'allegato III dell'AI Act. Per le decisioni sulle persone e la profilazione serve una valutazione d'impatto (DPIA).
• 07/10/2026Primo insieme di regole: uso vietato (art. 5), alto rischio (art. 6 e allegato III), obbligo di trasparenza (art. 50) e alfabetizzazione AI (art. 4).