AI Act UE per le Aziende Americane: Guida alla Conformità Extraterritoriale

L'AI Act UE si Applica alla Vostra Azienda Americana?

Sì, in uno qualsiasi di questi scenari:

• Immettete sul mercato dell'UE un sistema di IA (vendete, concedete in licenza o rendete disponibile ai clienti dell'UE)
• Fornite un sistema di IA il cui output viene utilizzato nell'UE
• Distribuite un sistema di IA all'interno dell'UE, indipendentemente da dove è ospitato il sistema
• Siete un fornitore con sede negli Stati Uniti il cui modello è integrato in un prodotto dell'UE

I servizi SaaS ospitati nel cloud sono considerati. Gli strumenti di IA basati sul web accessibili agli utenti dell'UE sono considerati. Non esiste una soglia minima per l'esposizione all'UE.

Requisito del Rappresentante nell'UE

L'articolo 22 richiede ai fornitori non UE di nominare un rappresentante autorizzato:

I fornitori non UE di sistemi di IA ad alto rischio devono designare un rappresentante autorizzato con sede nell'UE prima di immettere il sistema sul mercato dell'UE. Il rappresentante è il punto di contatto per le autorità di regolamentazione dell'UE e deve detenere la documentazione tecnica.

Cosa Devono Fare le Aziende Americane

Una tabella di marcia pratica per la conformità per le organizzazioni con sede negli Stati Uniti:

• Inventariate i sistemi di IA con qualsiasi esposizione all'UE
• Classificate ciascuno di essi ai sensi dell'articolo 6 / Allegato III
• Implementate i controlli di cui agli articoli 9-14 per i sistemi ad alto rischio
• Designate un rappresentante nell'UE se siete un fornitore non UE di IA ad alto rischio
• Completate la valutazione della conformità e la marcatura CE
• Registratevi nel database dell'IA dell'UE
• Decidete quale autorità sarà il vostro supervisore principale (di solito il paese del vostro rappresentante nell'UE)

Interazione con i Modelli Americani

Le aziende statunitensi possono sfruttare i programmi di conformità esistenti:

• NIST AI RMF si allinea bene con l'articolo 9 sulla gestione dei rischi ed è un utile strumento di riferimento
• NYC LL144 (audit sui pregiudizi dell'IA nelle risorse umane) si sovrappone all'allegato III sulle obbligazioni relative all'IA nel contesto lavorativo
• Leggi statali (CO AI Act, CT, IL) convergono verso un modello simile basato sul rischio: un unico programma interno può servire diverse giurisdizioni
• SOC 2 / ISO 27001 non sono sostituti della conformità all'AI Act, ma i controlli sono ben definiti