Risposta rapida

L'inventario dei sistemi AI è il primo adempimento operativo richiesto dal Regolamento (UE) 2024/1689 (AI Act) per qualsiasi organizzazione che sviluppi, utilizzi o distribuisca sistemi di intelligenza artificiale. In pratica, si tratta di censire tutti i sistemi AI presenti in azienda e classificarli in base al livello di rischio (inaccettabile, alto, limitato, minimo) secondo i criteri definiti dal regolamento. Senza un inventario aggiornato non è possibile determinare quali obblighi si applicano, né dimostrare conformità alle autorità competenti. La scadenza per gli obblighi sui sistemi ad alto rischio è agosto 2026, ma il lavoro di censimento va avviato subito: serve tempo per mappare, classificare e predisporre la documentazione tecnica.

Perché questo tema è importante

L'AI Act introduce un approccio basato sul rischio: non tutti i sistemi AI sono trattati allo stesso modo. Un chatbot interno per la gestione delle ferie non ha gli stessi obblighi di un sistema di screening dei curriculum utilizzato per selezionare candidati. Ma per sapere quale regime si applica, devi prima sapere quali sistemi AI hai e a cosa servono.

Il problema concreto è che molte imprese non hanno visibilità completa sui propri sistemi AI. Strumenti di automazione, assistenti virtuali, software di analisi predittiva, motori di raccomandazione: spesso sono acquistati da singoli reparti, integrati in piattaforme più ampie o sviluppati internamente senza un coordinamento centrale. Il risultato è un shadow AI diffuso, cioè sistemi utilizzati senza che la funzione compliance ne sia a conoscenza. Questo espone l'azienda a rischi normativi, sanzioni e difficoltà di gestione.

L'inventario risolve questo problema alla radice: crea una fotografia completa e aggiornata del panorama AI aziendale, permettendo di:

• identificare i sistemi soggetti a obblighi specifici;
• assegnare responsabilità chiare per ciascun sistema;
• pianificare le attività di valutazione e documentazione;
• dimostrare, in caso di controllo, che l'organizzazione ha un approccio strutturato alla conformità.

Quadro normativo e fonti ufficiali

Il riferimento normativo principale è il Regolamento (UE) 2024/1689, pubblicato sulla Gazzetta Ufficiale dell'Unione Europea il 12 luglio 2024. È il primo quadro giuridico completo al mondo sull'intelligenza artificiale e introduce obblighi differenziati in base a quattro livelli di rischio:

• Rischio inaccettabile: sistemi che costituiscono una minaccia chiara per la sicurezza, i mezzi di sussistenza e i diritti delle persone. Sono vietati. Rientrano qui, ad esempio, la manipolazione dannosa, lo sfruttamento delle vulnerabilità, il social scoring, la raccolta indiscriminata di immagini facciali da internet o CCTV per creare database di riconoscimento facciale, il riconoscimento delle emozioni sul luogo di lavoro e nelle scuole, la categorizzazione biometrica per dedurre caratteristiche protette. Le prime otto pratiche vietate sono efficaci da febbraio 2025; la nona (contenuti non consensuali a sfondo sessuale esplicito e CSAM) entra in vigore a dicembre 2026.
• Rischio alto: sistemi che possono comportare rischi seri per salute, sicurezza o diritti fondamentali. Esempi: componenti di sicurezza in infrastrutture critiche (come i trasporti), sistemi utilizzati per l'assunzione e la selezione del personale, per la valutazione del credito, per l'accesso a servizi essenziali. Per questi sistemi valgono obblighi stringenti: valutazione della conformità, documentazione tecnica, gestione dei dati, trasparenza e sorveglianza umana.
• Rischio limitato: sistemi con obblighi di trasparenza, come i chatbot che devono informare l'utente che sta interagendo con una macchina.
• Rischio minimo: la maggior parte dei sistemi, per i quali non sono previsti obblighi specifici ma si applicano comunque i codici di condotta volontari.

La Commissione europea ha pubblicato due documenti chiave per supportare l'applicazione pratica: le linee guida sulle pratiche vietate e le linee guida sulla definizione di sistema AI, utili per determinare se un software rientra nell'ambito del regolamento. In Italia, il punto di riferimento istituzionale è AgID, che coordina le attività di supporto alle pubbliche amministrazioni e alle imprese sull'intelligenza artificiale, in raccordo con ACN per gli aspetti di cybersicurezza.

Cosa significa per l'azienda

L'inventario non è un esercizio burocratico fine a se stesso. È il presupposto logico e operativo di tutta la strategia di conformità all'AI Act. Senza inventario:

• non sai se stai utilizzando un sistema vietato (rischio inaccettabile) senza rendertene conto;
• non sai se hai sistemi ad alto rischio soggetti a obblighi che scadono ad agosto 2026;
• non puoi redigere la documentazione tecnica richiesta, perché non sai quali sistemi documentare;
• non puoi nominare un responsabile per ciascun sistema;
• non puoi gestire i rapporti con i fornitori di sistemi AI, perché non sai quali contratti vanno aggiornati.

L'inventario ha anche una funzione gestionale: consente di capire dove l'AI crea valore e dove invece introduce rischi sproporzionati rispetto ai benefici. Può portare a decisioni strategiche come dismettere un sistema, sostituirlo con uno a rischio inferiore o ridisegnare un processo per ridurre l'esposizione.

Dal punto di vista operativo, l'inventario deve essere vivo: non un documento statico prodotto una volta, ma un registro continuamente aggiornato. Ogni nuovo sistema AI acquistato o sviluppato deve entrare nell'inventario prima di essere messo in produzione.

Cosa deve fare concretamente l'organizzazione

Il processo di censimento si articola in cinque fasi operative:

1. Identificazione dei sistemi AI. Mappare tutti i software e strumenti che utilizzano tecniche di intelligenza artificiale. Non limitarsi ai sistemi "etichettati" come AI: includere anche strumenti di automazione intelligente, motori di raccomandazione, sistemi di analisi predittiva, chatbot, strumenti di riconoscimento biometrico, software di ottimizzazione basati su machine learning. Coinvolgere tutti i reparti, non solo l'IT: spesso i sistemi AI sono acquistati da marketing, HR, operations o finanza.

2. Raccolta delle informazioni. Per ciascun sistema, registrare:

• nome e versione del sistema;
• fornitore o sviluppatore (interno o esterno);
• descrizione funzionale: cosa fa, in quale processo è inserito;
• dati di input e output;
• utenti coinvolti e soggetti impattati;
• base giuridica del trattamento dati (se applicabile GDPR);
• data di attivazione e stato (in produzione, in test, dismesso).

3. Classificazione del rischio. Applicare i criteri dell'AI Act per determinare la categoria di rischio. Attenzione: la classificazione non è sempre immediata. Per i sistemi ad alto rischio, l'Allegato III del regolamento elenca i settori e gli usi specifici (istruzione, lavoro, credito, giustizia, immigrazione, infrastrutture critiche, ecc.). Se un sistema rientra in una di queste categorie, va considerato ad alto rischio salvo che il fornitore dimostri che non comporta un rischio significativo. In caso di dubbio, è prudente classificare per eccesso e documentare la decisione.

4. Valutazione degli obblighi applicabili. Per ciascuna categoria di rischio, determinare quali obblighi si applicano:

• sistemi vietati: disattivazione immediata;
• sistemi ad alto rischio: obblighi di documentazione tecnica, gestione del rischio, qualità dei dati, trasparenza, sorveglianza umana, robustezza e accuratezza;
• sistemi a rischio limitato: obblighi di trasparenza verso gli utenti;
• sistemi a rischio minimo: nessun obbligo specifico, ma buone pratiche volontarie.

5. Aggiornamento continuo. Definire un processo per mantenere l'inventario aggiornato: chi lo aggiorna, con quale frequenza, come vengono registrati i nuovi sistemi. L'inventario va collegato al processo di procurement (nessun acquisto di software AI senza passare dalla verifica compliance) e allo sviluppo interno (nessun sistema AI in produzione senza essere censito).

Esempio pratico

Un'azienda manifatturiera italiana con 300 dipendenti decide di avviare l'inventario dei sistemi AI. Il responsabile compliance, con il supporto dell'IT, lancia una ricognizione interna. Emergono sette sistemi:

1. Chatbot HR per rispondere alle domande dei dipendenti su ferie e permessi: rischio minimo, obblighi di trasparenza (informare che si tratta di un bot).
2. Software di selezione CV acquistato dall'ufficio HR: rientra nell'Allegato III (occupazione, gestione dei lavoratori, accesso al lavoro autonomo). Alto rischio: servono valutazione di conformità, documentazione tecnica e sorveglianza umana.
3. Sistema di manutenzione predittiva sui macchinari: analizza dati di vibrazione e temperatura per prevedere guasti. Non rientra nelle categorie ad alto rischio dell'Allegato III: rischio minimo.
4. Motore di raccomandazione sul sito e-commerce: rischio limitato, obblighi di trasparenza.
5. Sistema di riconoscimento facciale per il controllo accessi: attenzione, la categorizzazione biometrica per dedurre caratteristiche protette è vietata, ma il semplice riconoscimento per il controllo accessi potrebbe essere consentito solo con basi giuridiche solide e valutazione d'impatto. Va analizzato con attenzione.
6. Strumento di analisi predittiva per la pianificazione della produzione: rischio minimo.
7. Assistente vocale nel call center che registra e trascrive le chiamate: rischio limitato, obblighi di informativa.

L'inventario rivela che il sistema di selezione CV è l'unico ad alto rischio: l'azienda concentra qui gli sforzi di conformità, mentre per gli altri sistemi predispone le comunicazioni di trasparenza. Senza inventario, il rischio era di non accorgersi dell'obbligo sul sistema di selezione CV fino a un controllo.

Errori comuni da evitare

• Considerare l'inventario un'attività una tantum: l'AI Act richiede un monitoraggio continuo. Un inventario fermo a gennaio 2026 sarà già obsoleto a marzo.
• Limitarsi ai sistemi "ufficiali": lo shadow AI è il rischio più grande. Se un reparto usa ChatGPT per analizzare dati dei clienti senza autorizzazione, quel sistema esiste e va censito.
• Confondere la classificazione del fornitore con la propria: il fornitore di un sistema AI ad alto rischio ha obblighi diversi dal deployer (l'azienda che lo utilizza). Entrambi devono documentare, ma in modo diverso.
• Sottovalutare i sistemi integrati: un ERP con funzionalità AI integrate è comunque un sistema AI. Va censito anche se l'AI è una componente secondaria.
• Non documentare le decisioni di classificazione: se classifichi un sistema come rischio minimo, devi poter dimostrare perché. La documentazione delle valutazioni è parte della conformità.
• Dimenticare i sistemi dismessi: l'inventario dovrebbe includere anche i sistemi ritirati, almeno per un periodo, per tracciare il ciclo di vita completo.

Come GAPOFF aiuta

GAPOFF supporta le organizzazioni nella costruzione e gestione dell'inventario dei sistemi AI attraverso il modulo AI Act Governance, che guida passo passo nel censimento, nella classificazione del rischio e nella predisposizione della documentazione richiesta dal Regolamento (UE) 2024/1689. Il modulo consente di centralizzare le informazioni sui sistemi AI, assegnare responsabilità, tracciare lo stato di conformità e mantenere l'inventario aggiornato nel tempo. È integrato con gli altri moduli della piattaforma, come la gestione del GDPR e della cybersecurity, perché l'AI Act non opera in un vuoto normativo: i sistemi AI trattano dati personali e devono essere sicuri. La piattaforma è provabile gratuitamente per 14 giorni: uno strumento che supporta il lavoro di compliance, non un certificatore automatico di conformità.

Checklist operativa

• Nominare un responsabile dell'inventario dei sistemi AI (può essere il DPO, il responsabile compliance o un referente dedicato)
• Coinvolgere tutti i reparti nella ricognizione dei sistemi AI (IT, HR, marketing, operations, finanza, legale)
• Identificare tutti i sistemi AI, inclusi quelli integrati in piattaforme più ampie e quelli acquistati da singoli reparti
• Per ciascun sistema, raccogliere: nome, fornitore, funzione, dati trattati, utenti, stato operativo
• Classificare ogni sistema secondo le quattro categorie di rischio dell'AI Act
• Verificare se i sistemi rientrano nelle pratiche vietate (rischio inaccettabile): in tal caso, disattivarli immediatamente
• Identificare i sistemi ad alto rischio (Allegato III) e pianificare le attività di conformità
• Predisporre le comunicazioni di trasparenza per i sistemi a rischio limitato (chatbot, assistenti vocali)
• Documentare le decisioni di classificazione, soprattutto nei casi dubbi
• Collegare l'inventario al processo di procurement: nessun nuovo sistema AI senza verifica compliance
• Definire la frequenza di aggiornamento dell'inventario (almeno trimestrale, o a ogni nuovo acquisto)
• Conservare l'inventario e la documentazione correlata in un repository accessibile e versionato

FAQ

Qual è la scadenza per gli obblighi dell'AI Act sui sistemi ad alto rischio?

Gli obblighi principali per i sistemi ad alto rischio diventano applicabili a partire da agosto 2026. Tuttavia, le pratiche vietate (rischio inaccettabile) sono già efficaci da febbraio 2025, con l'eccezione della nona pratica (contenuti non consensuali a sfondo sessuale esplicito) che decorre da dicembre 2026. Questo significa che l'inventario va avviato subito: la classificazione dei sistemi è il prerequisito per capire quali obblighi si applicano e con quali tempistiche. Chi inizia a censire i propri sistemi solo a metà 2026 rischia di non avere il tempo necessario per predisporre la documentazione tecnica e le valutazioni di conformità richieste.

Come si distingue un sistema AI ad alto rischio da uno a rischio minimo?

La distinzione si basa sull'Allegato III del Regolamento (UE) 2024/1689, che elenca i settori e gli usi specifici considerati ad alto rischio: istruzione e formazione professionale, occupazione e gestione dei lavoratori, accesso a servizi essenziali (credito, assicurazioni, welfare), infrastrutture critiche, giustizia, immigrazione e asilo, applicazioni delle forze dell'ordine. Se un sistema rientra in una di queste categorie, è presunto ad alto rischio, salvo che il fornitore dimostri che non comporta un rischio significativo per salute, sicurezza o diritti fondamentali. In caso di dubbio, l'approccio prudente è classificare il sistema come ad alto rischio e documentare la valutazione. I sistemi che non rientrano in queste categorie sono generalmente a rischio minimo o limitato, con obblighi di trasparenza per i chatbot e gli altri sistemi che interagiscono con gli utenti.

L'inventario dei sistemi AI è obbligatorio per tutte le aziende o solo per quelle grandi?

L'AI Act non prevede un obbligo esplicito di redigere un inventario, ma l'inventario è implicitamente necessario per rispettare gli obblighi del regolamento

FAQ

Qual è la scadenza per gli obblighi dell'AI Act sui sistemi ad alto rischio?

Gli obblighi principali per i sistemi ad alto rischio diventano applicabili a partire da **agosto 2026**. Tuttavia, le pratiche vietate (rischio inaccettabile) sono già efficaci da febbraio 2025, con l'eccezione della nona pratica (contenuti non consensuali a sfondo sessuale esplicito) che decorre da dicembre 2026. Questo significa che l'inventario va avviato subito: la classificazione dei sistemi è il prerequisito per capire quali obblighi si applicano e con quali tempistiche. Chi inizia a censire i propri sistemi solo a metà 2026 rischia di non avere il tempo necessario per predisporre la documentazione tecnica e le valutazioni di conformità richieste.

Come si distingue un sistema AI ad alto rischio da uno a rischio minimo?

La distinzione si basa sull'**Allegato III del Regolamento (UE) 2024/1689**, che elenca i settori e gli usi specifici considerati ad alto rischio: istruzione e formazione professionale, occupazione e gestione dei lavoratori, accesso a servizi essenziali (credito, assicurazioni, welfare), infrastrutture critiche, giustizia, immigrazione e asilo, applicazioni delle forze dell'ordine. Se un sistema rientra in una di queste categorie, è presunto ad alto rischio, salvo che il fornitore dimostri che non comporta un rischio significativo per salute, sicurezza o diritti fondamentali. In caso di dubbio, l'approccio prudente è classificare il sistema come ad alto rischio e documentare la valutazione. I sistemi che non rientrano in queste categorie sono generalmente a rischio minimo o limitato, con obblighi di trasparenza per i chatbot e gli altri sistemi che interagiscono con gli utenti.

L'inventario dei sistemi AI è obbligatorio per tutte le aziende o solo per quelle grandi?

L'AI Act non prevede un obbligo esplicito di redigere un inventario, ma l'inventario è **implicitamente necessario** per rispettare gli obblighi del regolamento