Allegato III: sistemi di intelligenza artificiale ad alto rischio — guida all'articolo 6
L'articolo 6 dell'AI Act dell'UE definisce due vie per la classificazione ad alto rischio. Questa guida ti accompagna attraverso entrambe, le categorie di utilizzo dell'Allegato III, l'esenzione dell'articolo 6(3) e una valutazione autonoma passo dopo passo.
Allegato III: sistemi di intelligenza artificiale ad alto rischio — guida all'articolo 6
L'articolo 6 dell'AI Act dell'UE definisce due vie per la classificazione ad alto rischio. Questa guida ti accompagna attraverso entrambe, le categorie di utilizzo dell'Allegato III, l'esenzione dell'articolo 6(3) e una valutazione autonoma passo dopo passo.
Ultimo aggiornamento: 4 luglio 2026
Cosa rende un sistema di intelligenza artificiale ad alto rischio?
L'articolo 6 prevede due percorsi distinti. Rientrare in uno di questi comporta un rischio elevato e innesca l'applicazione completa della documentazione dell'Allegato IV, dei controlli previsti dagli articoli 9-15 e degli obblighi di valutazione della conformità.
I due approcci: l’articolo 6, comma 1 si applica all’IA utilizzata come componente di sicurezza nei prodotti regolamentati. L’articolo 6, comma 2, e l’allegato III si applicano all’IA autonoma in otto specifiche categorie di applicazioni.
Percorso 1: Componenti di sicurezza (articolo 6, comma 1)
Se l'IA che sviluppi è un componente di sicurezza di un prodotto soggetto alla legislazione settoriale dell'UE (dispositivi medici, veicoli, macchinari, ascensori, giocattoli, ecc.) o è essa stessa un prodotto di questo tipo, viene automaticamente classificata come ad alto rischio.
La valutazione della conformità deve essere effettuata da un organismo notificato.
Percorso 2: Casi d’uso dell’Allegato III (articolo 6, comma 2)
Otto categorie di casi d'uso attivano una classificazione ad alto rischio indipendentemente dalla tecnologia sottostante:
- Biometria: Sistemi di identificazione biometrica e di riconoscimento delle emozioni da remoto.
- Infrastrutture critiche: l'IA nei settori dell'energia, dell'acqua, del gas, del riscaldamento e delle infrastrutture digitali.
- Istruzione: Intelligenza artificiale per la valutazione degli studenti, la correzione degli esami e l'analisi dei dati sull'apprendimento.
- Gestione del personale: selezione dei curricula, analisi dei colloqui, assegnazione dei compiti, valutazione delle prestazioni, decisioni relative alla cessazione del rapporto di lavoro.
- Servizi essenziali: valutazione del merito creditizio, approvazione dei prestiti, determinazione dei prezzi delle assicurazioni, gestione delle chiamate di emergenza.
- Forze dell'ordine: valutazione del rischio, test del poligrafico, analisi delle prove, profilazione.
- Migrazione e asilo: domande di visto, gestione delle richieste di asilo, controllo delle frontiere
- Giustizia: assistenza nella determinazione della pena, previsione dell'esito di un caso, ricerca giuridica
L'esenzione prevista dall'articolo 6, comma 3
Un sistema di intelligenza artificiale dell'Allegato III può essere esentato se non comporta un rischio significativo per la salute, la sicurezza o i diritti fondamentali.
I casi riconosciuti includono compiti procedurali specifici, il miglioramento del risultato di un'attività umana precedentemente completata, l'individuazione di modelli decisionali senza sostituire la valutazione umana o compiti preparatori per una decisione umana successiva. La profilazione è sempre considerata ad alto rischio. L'esenzione non si applica mai se il sistema esegue la profilazione di persone fisiche.
Se si richiede l'esenzione, è necessario documentare accuratamente le motivazioni. Le autorità di regolamentazione potrebbero contestarla.
Requisiti di documentazione in caso di alto rischio
I sistemi di intelligenza artificiale ad alto rischio devono mantenere una documentazione completa sulla conformità:
- Documentazione tecnica dell'Allegato IV
- Sistema di gestione del rischio di cui all'articolo 9
- Registri sulla governance dei dati di cui all'articolo 10
- Registrazione dei dati in fase di produzione di cui all'articolo 12
- Progettazione della supervisione umana di cui all'articolo 14
- Valutazione della conformità + marcatura CE
- Registrazione nel database europeo sull'IA
Come AIAgentree aiuta
Se il tuo sistema è ad alto rischio, AIAgentree produce le prove continue che attivano la classificazione:
- Registrazione automatica delle decisioni dell'articolo 12 — a prova di manomissione, catturata tramite SDK, MCP, A2A o il ponte OpenTelemetry senza riscrittura
- Flussi di lavoro di supervisione e approvazione umana dell'articolo 14 che registrano chi ha ignorato cosa, quando e perché
- Conservazione idonea per l'audit (almeno sei mesi) più esportazioni allineate con l'Allegato IV per il tuo fascicolo tecnico, con residenza dei dati dell'UE (Germania)
Domande frequenti
Come so se il mio sistema di intelligenza artificiale è ad alto rischio ai sensi dell'Allegato III?
Segui le due vie dell'articolo 6: (1) il tuo sistema è un componente di sicurezza di un prodotto coperto dalla legislazione dell'UE nell'Allegato I, o (2) rientra in uno degli utilizzi dell'Allegato III (biometria, infrastrutture critiche, istruzione, occupazione, servizi essenziali, applicazione della legge, migrazione, giustizia). Se una delle due condizioni si applica e non si applica un'esenzione ai sensi dell'articolo 6(3), è ad alto rischio.
Cosa è l'esenzione dell'articolo 6(3)?
Un sistema dell'Allegato III può evitare lo status di alto rischio se non presenta un rischio significativo per la salute, la sicurezza o i diritti fondamentali — ad esempio compiti procedurali ristretti o lavori preparatori per una decisione umana. Il profiling di persone fisiche è sempre ad alto rischio e devi documentare la tua motivazione per l'esenzione perché i regolatori possono contestarla.
Quando iniziano ad applicarsi gli obblighi per gli sistemi ad alto rischio?
Per i sistemi autonomi dell'Allegato III ad alto rischio, gli obblighi completi si applicano a partire dal 2 agosto 2026. L'intelligenza artificiale che è un componente di sicurezza dei prodotti regolamentati dalla legge settoriale dell'UE esistente raggiunge la piena applicabilità il 2 agosto 2027.
Cosa succede una volta che il mio sistema è classificato ad alto rischio?
Devi implementare la gestione del rischio dell'articolo 9, la governance dei dati dell'articolo 10, la documentazione tecnica dell'articolo 11/Allegato IV, la registrazione dell'articolo 12, la sorveglianza umana dell'articolo 14, completare una valutazione di conformità, apporre il marchio CE e registrarti nel database dell'UE. AIAgentree copre la parte di registrazione, sorveglianza e prova di audit di quel pacchetto.
Continua a esplorare la guida all'Atto AI UE
Guida alla conformità all'Atto AI UE
La guida completa alla conformità all'Atto AI UE per gli agenti AI — inizia da qui.
Articolo 12 — Conservazione dei registri e registrazione
Cosa ogni sistema AI ad alto rischio deve registrare e come catturarlo.
Articolo 14 — Supervisione umana
Progettazione di controlli efficaci con intervento umano per le decisioni AI.
Checklist di conformità all'Atto AI UE
Una checklist passo dopo passo per raggiungere e documentare la conformità.
Calcolatore dei costi di conformità
Stima lo sforzo e il costo di conformità all'Atto AI UE.
Scadenze e cronologia
Date di applicazione chiave, compresa la scadenza del 2 agosto 2026.
Sanzioni e penalità
Livelli di penalità fino a 35 milioni di euro o il 7% del fatturato annuo globale.
Obblighi di trasparenza (Art. 13 e 50)
Doveri di divulgazione per i sistemi AI e i loro output.
Gestione del rischio e valutazione della conformità
Crea un sistema di gestione del rischio e valuta la conformità.
Obblighi GPAI
Regole per i fornitori di modelli AI di uso generale.
Atto AI UE per le aziende statunitensi
Ambito extraterritoriale e cosa devono fare i fornitori statunitensi.
Aggiornamento omnibus
Gli ultimi cambiamenti alla cronologia e alle regole dell'Atto AI UE.
Calcolatore delle penalità
Stima la tua multa massima secondo le fasce dell'articolo 99.
Articolo 11 + Allegato IV
Quale documentazione tecnica richiede l'Atto AI dell'UE.
Articolo 26: Obblighi del distributore
Cosa devono fare i distributori di AI ad alto rischio, compresa la conservazione dei log.
Articolo 17: Gestione della qualità
Il QMS che i fornitori di AI ad alto rischio devono documentare.
Articolo 10: Governance dei dati
Qualità dei dati, mitigazione dei pregiudizi e doveri di governance.
Articolo 4: Alfabetizzazione AI
L'obbligo di alfabetizzazione AI dello staff in vigore dal febbraio 2025.
Distributore vs Fornitore
Chi sostiene quale obbligo — e quando un distributore diventa un fornitore.
FRIA (Articolo 27)
Chi deve eseguire una valutazione di impatto sui diritti fondamentali, e come.
A chi si applica?
Ambito, operatori e portata extraterritoriale dell'Atto AI dell'UE.
Monitoraggio post-mercato
Articoli 72-73: monitoraggio continuo e segnalazione di incidenti.
ISO 42001 vs Atto AI dell'UE
Come lo standard volontario e la legge vincolante si integrano.
NIST AI RMF vs Atto AI dell'UE
Un confronto pratico tra il framework e la legge.
Atto AI dell'UE per l'assistenza sanitaria
AI medica ad alto rischio, interazione con MDR/IVDR e supervisione clinica.
Atto AI dell'UE per i servizi finanziari
Punteggi di credito, prezzi assicurativi e regolamentazione finanziaria esistente.
Atto AI dell'UE per le risorse umane e l'occupazione
Assunzione di AI come ad alto rischio, più sovrapposizione con NYC LL144 e EEOC.