AI Act Classificazione dei Rischi: Guida per Aziende

![Immagine di copertina Retrowave: griglia prospettica ciano su sfondo deep indigo con quattro piramidi stratificate in magenta elettrico che rappresentano le quattro categorie di rischio dell'AI Act](placeholder-retrowave-ai-act-classificazione-cover.jpg)

# AI Act Classificazione dei Rischi: Guida per Aziende

## Apertura

Se stai integrando l'intelligenza artificiale in azienda, la prima domanda da porti non è "quale tool uso", ma "a quale categoria di rischio appartiene il mio caso d'uso". L'AI Act europeo ragiona così: divide i sistemi AI in quattro classi di rischio, e per ciascuna impone obblighi diversi. Sbagliare la classificazione significa due cose concrete: o ti appesantisci con adempimenti che non ti riguardano, oppure rischi sanzioni pesanti. In questa guida ti mostro come classificare un sistema AI passo per passo, con esempi reali per PMI e gli errori più frequenti che ho osservato.

---

## Sommario

1. [Le 4 categorie di rischio AI Act](#le-4-categorie)
2. [Come classificare un sistema AI: procedura in 5 step](#come-classificare)
3. [Esempi per settore PMI](#esempi-pmi)
4. [Cosa fare per ciascuna categoria: obblighi concreti](#cosa-fare)
5. [Errori di classificazione più comuni](#errori-comuni)
6. [Sintesi operativa](#sintesi)
7. [FAQ](#faq)
8. [Fonti e Riferimenti](#fonti)

---

## Contesto: perché la classificazione è il primo passo {#contesto}

L'AI Act (Regolamento UE 2024/1689) è entrato in vigore ad agosto 2024, con applicazione scaglionata. Ad aprile 2026, i divieti sui sistemi a rischio inaccettabile sono già operativi da febbraio 2025, mentre gli obblighi per i sistemi ad alto rischio si applicano gradualmente fino al 2027. Lo trovi spiegato nel dettaglio nel mio [collegamento: P6 AI Act Italia].

La logica del regolamento è "risk-based": più il sistema può impattare sui diritti fondamentali o sulla sicurezza, più stringenti sono gli obblighi. Questo significa che non tutti i sistemi AI sono uguali davanti alla legge — e la prima cosa che devi fare, prima di acquistare o integrare qualsiasi tool AI, è capire in quale categoria rientra il tuo caso d'uso.

Nella mia esperienza con PMI italiane, la confusione è frequente: spesso si pensa che "usare ChatGPT" o "integrare un AI agent" sia automaticamente ad alto rischio. Non è così. Dipende da cosa fa il sistema, dove lo usi, e chi è impattato dalle sue decisioni.

---

![IMAGE-PLACEHOLDER](#)
<!--
WORLD BRIEF #1
Soggetto: Placeholder Retrowave: diagramma stratificato con quattro livelli orizzontali neon — magenta per inaccettabile, giallo per alto, ciano per limitato, bianco per minimo — su sfondo deep indigo
Mondo: Workflow Transit
Scena: Una rete di trasporto dati sospesa nel vuoto, con hub intelligenti e corsie luminose che orchestrano task e decisioni.
Interazione: Gli snodi cambiano stato al mouse e instradano pacchetti luminosi lungo percorsi multipli.
Dettagli: Hub esagonali, binari di luce, gateway, bot di smistamento, orbite di retry.
Mood: Fluido, rapido, vivo.
Stile: placeholder retrowave piramide rischi
Palette: 
Alt text: Placeholder Retrowave: diagramma stratificato con quattro livelli orizzontali neon — magenta per inaccettabile, giallo per alto, ciano per limitato, bianco per minimo — su sfondo deep indigo
-->

## Le 4 categorie di rischio AI Act {#le-4-categorie}

L'AI Act definisce quattro livelli di rischio. Te li riassumo con logica operativa.

### 1. Rischio inaccettabile (vietato)

Sono i sistemi che l'UE considera incompatibili con i valori fondamentali. Non si possono usare, punto. Rientrano qui:

- **Social scoring** governativo o aziendale che valuta le persone sulla base del comportamento.
- **Manipolazione cognitiva** che sfrutta vulnerabilità (età, disabilità, condizione socio-economica).
- **Identificazione biometrica in tempo reale** in spazi pubblici (con limitate eccezioni per forze dell'ordine).
- **Polizia predittiva** basata unicamente su profiling.
- **Riconoscimento delle emozioni** sul luogo di lavoro o a scuola (salvo motivi medici o di sicurezza).
- **Scraping massivo** di immagini facciali da internet per creare database di riconoscimento.

Se il tuo caso d'uso rientra qui, devi fermarti. Nessuna compliance è possibile: il sistema è semplicemente fuori legge in UE dal 2 febbraio 2025.

### 2. Rischio alto

Sono i sistemi che possono impattare significativamente su diritti fondamentali, salute, sicurezza. Non sono vietati, ma richiedono obblighi pesanti. Rientrano qui:

- AI usata in **infrastrutture critiche** (energia, trasporti, acqua).
- AI per **selezione e gestione del personale** (screening CV, valutazione performance, decisioni su promozioni/licenziamenti).
- AI per **accesso a servizi essenziali** (credito, assicurazioni, welfare).
- AI in **ambito giudiziario e democratico**.
- AI in **dispositivi medici** o per diagnosi.
- AI per **identificazione biometrica** non in tempo reale.
- AI in **istruzione e formazione** (valutazione studenti, ammissioni).

Se usi AI per filtrare CV, assegnare punteggi a candidati o decidere chi accede a un finanziamento, sei qui.

### 3. Rischio limitato

Sono i sistemi che interagiscono con persone o generano contenuti sintetici. L'obbligo principale è la trasparenza. Rientrano qui:

- **Chatbot e assistenti conversazionali** (l'utente deve sapere che sta parlando con un'AI).
- **Sistemi che generano contenuti sintetici** (deepfake, testi, immagini AI): vanno etichettati.
- **Sistemi di riconoscimento emotivo** fuori dai contesti vietati.

La maggior parte delle PMI che usa AI per customer service o content generation rientra qui.

### 4. Rischio minimo

Tutto il resto. Include i casi d'uso più diffusi: filtri antispam, AI per ottimizzare inventari, suggerimenti di prodotto, videogiochi. Nessun obbligo specifico dall'AI Act, ma restano valide le altre normative (GDPR, consumer protection).

---

## Come classificare un sistema AI: procedura in 5 step {#come-classificare}

Questa è la procedura che uso quando affianco un'azienda nella valutazione di un nuovo sistema AI. Prenditi 30-40 minuti per ogni caso d'uso.

### Step 1: Descrivi il sistema in una frase

Scrivi una frase che risponda a tre domande:
- **Cosa fa** il sistema?
- **Chi è impattato** dalle sue decisioni o output?
- **In che contesto** opera?

Esempio: "Uso un modello AI per analizzare i CV in arrivo e assegnare un punteggio di compatibilità con la posizione. Gli impattati sono i candidati al processo di selezione."

Se non riesci a scrivere questa frase in modo chiaro, non hai ancora capito cosa stai facendo — e questo è già il primo campanello d'allarme.

### Step 2: Verifica se rientra nelle pratiche vietate (art. 5)

Controlla la lista dei divieti. Le domande chiave:
- Il sistema manipola il comportamento sfruttando vulnerabilità?
- Fa social scoring?
- Identifica persone in tempo reale in spazi pubblici?
- Rileva emozioni sul posto di lavoro?

Se una di queste risposte è "sì", fermati. Se sono tutte "no", passa allo step 3.

### Step 3: Verifica se è ad alto rischio (Allegato III)

L'Allegato III dell'AI Act elenca gli ambiti ad alto rischio. Le aree più rilevanti per le PMI:
- **HR e occupazione** (selezione, valutazione, licenziamenti)
- **Accesso a servizi essenziali** (credito, assicurazioni)
- **Istruzione**
- **Sicurezza prodotto** (se il sistema AI è componente di un prodotto regolamentato)

Attenzione: non basta che l'ambito sia nell'elenco. Conta cosa fa il sistema in quell'ambito. Un chatbot HR che risponde a domande sulle ferie non è alto rischio. Un algoritmo che assegna punteggi ai candidati, sì.

### Step 4: Verifica se c'è obbligo di trasparenza (art. 50)

Se il sistema non è vietato e non è ad alto rischio, controlla se rientra nei casi a rischio limitato:
- **Interagisce direttamente con persone?** Obbligo di dichiarare che è un'AI.
- **Genera contenuti sintetici?** Obbligo di etichettare l'output (watermark, label).

### Step 5: Documenta la classificazione

Scrivi una nota interna che riporti:
- Descrizione del sistema
- Categoria di rischio assegnata
- Articoli AI Act di riferimento
- Data della valutazione
- Nome di chi ha fatto la valutazione

Questa documentazione ti serve per due motivi: dimostra "accountability" in caso di controlli, e ti permette di rivedere la classificazione se il sistema evolve. Per le modalità operative di gestione responsabile vai al [collegamento: C6.3 AI Responsabile].

---

![IMAGE-PLACEHOLDER](#)
<!--
WORLD BRIEF #2
Soggetto: Placeholder Retrowave: flowchart a wireframe ciano con cinque nodi esagonali connessi da linee neon magenta, su sfondo deep indigo, con punto di fuga centrale
Mondo: Workflow Transit
Scena: Una rete di trasporto dati sospesa nel vuoto, con hub intelligenti e corsie luminose che orchestrano task e decisioni.
Interazione: Gli snodi cambiano stato al mouse e instradano pacchetti luminosi lungo percorsi multipli.
Dettagli: Hub esagonali, binari di luce, gateway, bot di smistamento, orbite di retry.
Mood: Fluido, rapido, vivo.
Stile: placeholder retrowave flowchart 5step
Palette: 
Alt text: Placeholder Retrowave: flowchart a wireframe ciano con cinque nodi esagonali connessi da linee neon magenta, su sfondo deep indigo, con punto di fuga centrale
-->

---

## Esempi per settore PMI {#esempi-pmi}

Ecco come classificherei alcuni casi d'uso comuni nelle PMI italiane. Nota: la classificazione definitiva dipende dall'implementazione specifica. Prendili come orientamento, non come verità assoluta.

### HR e gestione persone

- **Chatbot interno per rispondere a domande su policy aziendali** → rischio limitato (obbligo trasparenza: dichiarare che è AI).
- **Software AI per screening automatico CV con scoring** → alto rischio (Allegato III).
- **AI che analizza comunicazioni dipendenti per rilevare burnout** → potenzialmente inaccettabile (riconoscimento emotivo sul lavoro).
- **Tool AI che genera descrizioni di ruolo per annunci di lavoro** → rischio minimo.

### Marketing

- **AI generativa per scrivere email marketing** → rischio limitato (se il contenuto è sintetico, serve etichettatura in alcuni contesti).
- **Chatbot per customer support su sito web** → rischio limitato (trasparenza).
- **Deepfake del CEO per video aziendali** → rischio limitato con obbligo etichettatura.
- **AI per personalizzazione offerte prodotto** → rischio minimo (salvo interazione con dati sensibili).

### Customer service

- **Assistente virtuale per FAQ** → rischio limitato.
- **AI che analizza il tono delle email dei clienti per routing** → rischio limitato; se classifica emozioni in contesto lavorativo interno, può salire.
- **Voicebot per prima assistenza telefonica** → rischio limitato.

### Finance e credito

- **AI per credit scoring interno** (valutazione affidabilità clienti) → alto rischio se impatta accesso a servizi finanziari.
- **AI per rilevamento frodi su transazioni** → generalmente rischio minimo, ma dipende dall'uso.
- **Chatbot per consulenza finanziaria automatizzata** → attenzione, può rientrare ad alto rischio se dà raccomandazioni vincolanti.

### Sanità

- **Software AI che supporta la diagnosi** → alto rischio (componente di dispositivo medico).
- **Chatbot informativo su sintomi generici** → rischio limitato.
- **AI per ottimizzare turni del personale sanitario** → rischio minimo.
- **AI che seleziona pazienti per accesso a trattamenti** → alto rischio (servizio essenziale).

---

## Cosa fare per ciascuna categoria: obblighi concreti {#cosa-fare}

Passiamo al pratico: quali azioni devi mettere in campo per ogni categoria.

### Se il sistema è a rischio inaccettabile

**Azione:** non lo usi. Se è già in uso, lo disattivi e documenti la dismissione.

### Se il sistema è ad alto rischio

Gli obblighi sono pesanti. Questi sono i principali:

1. **Sistema di gestione del rischio** documentato e aggiornato.
2. **Governance dei dati**: training data di qualità, rappresentativi, privi di bias documentabili.
3. **Documentazione tecnica** completa (architettura, dataset, performance, limiti).
4. **Registro degli eventi** (logging automatico per tracciabilità).
5. **Trasparenza** verso gli utenti finali.
6. **Sorveglianza umana** effettiva sulle decisioni.
7. **Accuratezza, robustezza, cybersicurezza** verificate.
8. **Valutazione d'impatto sui diritti fondamentali** (FRIA) per soggetti pubblici e alcuni privati.
9. **Registrazione nel database UE** dei sistemi ad alto rischio.
10. **Dichiarazione di conformità UE** e marcatura CE.

Pratico: se sei una PMI e il tuo fornitore AI non ti fornisce questa documentazione, cambialo. L'obbligo primario ricade su chi mette sul mercato il sistema (provider), ma se tu lo adatti o integri diventi corresponsabile.

### Se il sistema è a rischio limitato

Gli obblighi sono principalmente di trasparenza:

- **Dichiara l'interazione con AI**: ad esempio, un chatbot deve esplicitamente dire "sono un assistente AI".
- **Etichetta i contenuti sintetici**: testi, immagini, audio, video generati da AI devono essere identificabili come tali, in particolare quando rappresentano persone o eventi reali (deepfake).
- **Informa chi usa sistemi di riconoscimento emotivo** (fuori dai contesti vietati).

Azione pratica: aggiungi una riga nella privacy policy e nel footer del chatbot. Per i deepfake, usa watermark visibili o metadata conformi allo standard C2PA.

### Se il sistema è a rischio minimo

Nessun obbligo specifico dall'AI Act. Ma attenzione:
- Il GDPR si applica comunque se tratti dati personali.
- Le normative settoriali (consumer protection, responsabilità prodotto) restano valide.
- Il codice di condotta volontario dell'AI Act è una buona pratica, non un obbligo.

---

## Errori di classificazione più comuni {#errori-comuni}

Nella mia esperienza, questi sono gli scivoloni ricorrenti che ho visto in azienda.

### Errore 1: "Se è ChatGPT, è ad alto rischio"

No. Il modello in sé non determina la categoria. Conta il **caso d'uso**. Usare ChatGPT per brainstorming interno è rischio minimo. Usarlo integrato in un sistema che decide chi assumere è alto rischio. Il tool è lo stesso, la classificazione cambia.

### Errore 2: "Lo usa solo il mio team, non conta"

Sbagliato. La classificazione non dipende da quante persone usano il sistema, ma dall'impatto sui soggetti esterni. Un algoritmo HR usato da tre persone ma che decide su 100 candidati è alto rischio.

### Errore 3: Confondere "general purpose AI" con "high risk AI"

I modelli general purpose (come i large language model) hanno un regime regolatorio proprio che si applica ai provider del modello. Non rendono automaticamente ad alto rischio chi li integra. La classificazione del tuo sistema si fa sul caso d'uso finale.

### Errore 4: Non documentare la valutazione

Classificare "a voce" o in una mail rapida non basta. Se domani arriva un controllo o un contenzioso, devi poter dimostrare come e quando hai classificato. Una nota scritta di 2 pagine è meglio di nessuna documentazione.

### Errore 5: Non rivedere la classificazione

I sistemi AI evolvono. Aggiungi una funzione, cambi il dataset di training, espandi l'uso a un nuovo processo: la classificazione va rivalutata. Ti consiglio un check almeno semestrale per i sistemi attivi.

### Errore 6: Scambiare trasparenza per compliance completa

Mettere "powered by AI" non basta se il sistema è alto rischio. E sulla trasparenza, attenzione: un disclaimer a fondo pagina in 8pt non è trasparenza efficace secondo l'AI Act.

### Errore 7: Affidarsi solo al fornitore

Il fornitore ti dice "è compliant"? Bene, ma verifica. Chiedigli la documentazione tecnica, la dichiarazione di conformità, il sistema di gestione del rischio. Se non li produce, o non è compliant, o non sa cosa vuol dire.

---

## Sintesi operativa {#sintesi}

Questi sono i takeaway pratici:

1. **Parti dal caso d'uso, non dal tool.** La classificazione dipende da cosa fa il sistema e chi impatta, non da quale modello usi sotto.
2. **Fai l'esercizio dei 5 step per ogni sistema AI attivo o in valutazione.** Descrivi, verifica divieti, verifica alto rischio, verifica trasparenza, documenta.
3. **Documenta sempre la classificazione per iscritto.** Una nota di 2 pagine, con data e responsabile, è il minimo difendibile.
4. **Per i sistemi ad alto rischio, la compliance è un progetto, non una checklist.** Prevedi tempo, risorse, un referente interno. Se sei una PMI, probabilmente ti serve supporto esterno.
5. **Rivedi la classificazione almeno ogni 6 mesi** o quando cambi significativamente l'uso del sistema.
6. **Verifica i fornitori.** Il fatto che un tool dica "AI Act compliant" non ti solleva dalle tue responsabilità di utilizzatore.

---

## FAQ {#faq}

### 1. L'AI Act si applica alla mia PMI anche se non sviluppo AI, ma uso solo tool di terzi?

Sì. L'AI Act si applica a chi mette sul mercato (provider), chi distribuisce, e chi utilizza (deployer) sistemi AI. Se integri un tool AI nei tuoi processi, sei un deployer e hai obblighi propri, specialmente per i sistemi ad alto rischio. Gli obblighi sono diversi dal provider, ma esistono.

### 2. Quali sono le sanzioni per una classificazione sbagliata?

Le sanzioni massime previste dal Regolamento sono pesanti: fino a 35 milioni di euro o il 7% del fatturato mondiale annuo per violazioni sui divieti, fino a 15 milioni o il 3% per violazioni su sistemi ad alto rischio, fino a 7,5 milioni o l'1,5% per fornire informazioni scorrette alle autorità. Gli importi effettivi dipendono da gravità, dimensione dell'impresa e circostanze. Per le PMI, la stessa norma prevede criteri proporzionati.

### 3. Chi classifica in azienda? Serve un DPO o una figura apposita?

L'AI Act non obbliga a una figura specifica come il DPO per il GDPR. Nella pratica, la classificazione è un lavoro trasversale: serve chi conosce il processo di business, chi capisce la tecnologia AI, e chi conosce la normativa. In una PMI può essere il DPO esistente (se c'è) affiancato dal responsabile IT e dal responsabile del processo interessato. Per sistemi ad alto rischio, valuta un referente dedicato.

### 4. Come si collega l'AI Act al GDPR?

Sono due normative distinte che si applicano in parallelo. L'AI Act regola i sistemi AI per rischio; il GDPR regola il trattamento dei dati personali. Un sistema AI che tratta dati personali deve essere conforme a entrambi. In molti casi la valutazione d'impatto ai sensi dell'AI Act (FRIA) si coordina con la DPIA del GDPR, ma restano documenti separati con finalità diverse.

### 5. Se uso un AI open source, cambia qualcosa?

Sì, in parte. L'AI Act prevede alcune esenzioni per modelli open source rilasciati con licenza libera, ma non si applicano se il modello è ad alto rischio, vietato, o general purpose con rischio sistemico. Ad aprile 2026, le linee guida della Commissione sui modelli open source sono ancora in consolidamento. La mia raccomandazione: non dare per scontata l'esenzione, verifica caso per caso.

---

## Fonti e Riferimenti {#fonti}

1. Regolamento (UE) 2024/1689 del Parlamento Europeo e del Consiglio del 13 giugno 2024 che stabilisce regole armonizzate sull'intelligenza artificiale (AI Act). Gazzetta Ufficiale dell'Unione Europea, 12 luglio 2024. https://eur-lex.europa.eu/eli/reg/2024/1689/oj

2. Commissione Europea, "AI Act: Shaping Europe's digital future", sezione dedicata alla classificazione dei rischi e agli obblighi per i deployer. https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai

3. European AI Office, "Guidelines on prohibited AI practices", linee guida applicative sui divieti dell'art. 5, pubblicate per consolidare l'interpretazione dei sistemi a rischio inaccettabile (2025). https://digital-strategy.ec.europa.eu/en/library

4. Agenzia per l'Italia Digitale (AgID), "Strategia Italiana per l'Intelligenza Artificiale" e documenti operativi sulla governance nazionale dell'AI, aggiornamento 2025-2026. https://www.agid.gov.it

---

*Articolo pubblicato il 16 aprile 2026. Le classificazioni e i riferimenti normativi sono aggiornati a questa data. La normativa evolve: verifica sempre le linee guida ufficiali della Commissione Europea e i chiarimenti dell'AI Office prima di decisioni operative.*

**Filippo Dall'Igna, Tattico Digitale**

---

*Ti è stata utile questa guida? Iscriviti alla newsletter per ricevere aggiornamenti su AI Act, compliance e digital strategy applicata alle PMI.*

Digital Strategy

AI Act Classificazione dei Rischi: Guida per Aziende

Se stai integrando l'intelligenza artificiale in azienda, la prima domanda da porti non è \"quale tool uso\", ma \"a quale categoria di rischio appartiene il mi

Vai a Digital Strategy Torna alla home