Regolamento (UE) 2026/1755

Regolamento di esecuzione (UE) 2026/1755 della Commissione: modalità di attuazione dei procedimenti ai sensi del regolamento (UE) 2024/1689

Il regolamento completa il quadro procedurale dell’AI Act per quanto riguarda le valutazioni dei modelli di IA per finalità generali e i procedimenti che possono sfociare in decisioni sanzionatorie nei confronti dei fornitori. La ratio è rafforzare certezza del diritto, proporzionalità, effettività delle indagini e garanzie difensive, bilanciandole con la protezione dei segreti commerciali e delle informazioni riservate.

Ambito e finalità

Il provvedimento si applica alle procedure della Commissione fondate sugli articoli 92 e 101 del regolamento (UE) 2024/1689. Esso non disciplina la sostanza delle violazioni dell’AI Act, ma le modalità con cui la Commissione accede ai modelli, seleziona eventuali esperti indipendenti, apre o chiude i procedimenti e acquisisce/gestisce le difese dei destinatari delle constatazioni preliminari.

Accesso ai modelli di IA per finalità generali

Quando la Commissione richiede accesso a un modello per svolgere una valutazione, la relativa decisione deve indicare con precisione mezzi tecnici, strumenti, componenti, condizioni e termine per fornire l’accesso. La Commissione può specificare anche requisiti tecnici minimi, ad esempio in termini di prestazioni, latenza e throughput.

L’accesso deve essere adeguato allo scopo della valutazione e può includere, a seconda delle esigenze:

• API;
• accesso interno;
• codice sorgente;
• pesi del modello;
• infrastruttura di hosting;
• possibilità di ispezionare e modificare lo stato del sistema durante l’interazione.

Il fornitore deve assicurare che l’accesso non sia ostacolato da vincoli tecnici o di altro tipo che ne compromettano materialmente l’utilità. Inoltre, la Commissione può imporre la disattivazione di sistemi di logging che traccino l’accesso, quando ciò sia necessario a preservare integrità e riservatezza del processo di valutazione. L’accesso va garantito senza indebito ritardo e comunque entro il termine fissato nella decisione.

Esperti indipendenti: criteri di indipendenza, riservatezza e selezione

Se la Commissione decide di avvalersi di esperti indipendenti per effettuare valutazioni per suo conto, deve verificare la loro indipendenza anche considerando:

• assetti condivisi di proprietà, governance, gestione, personale o risorse;
• eventuali precedenti nomine per la Commissione;
• rapporti contrattuali con il fornitore interessato o con altri fornitori nei 12 mesi precedenti la valutazione.

L’esperto resta indipendente per tutta la durata dell’incarico e deve presentare una dichiarazione di interessi ai sensi del regolamento di esecuzione (UE) 2025/454.

Sul piano della riservatezza, gli esperti devono mantenere la confidenzialità, l’integrità e la disponibilità delle informazioni sensibili acquisite, rispettare l’articolo 339 TFUE e applicare mutatis mutandis l’articolo 78, paragrafo 2, del regolamento (UE) 2024/1689. La Commissione deve valutare, prima della nomina, se l’esperto disponga di protocolli di sicurezza informatica adeguati.

La selezione avviene, di regola, tramite invito a manifestare interesse; è possibile istituire un elenco permanente di esperti. In deroga, la Commissione può nominare direttamente membri del gruppo di esperti scientifici istituito dall’articolo 68 dell’AI Act. È inoltre richiamata la procedura di cui all’articolo 167 del regolamento (UE, Euratom) 2024/2509.

Procedimenti: apertura, misure provvisorie, chiusura e riapertura

La Commissione può avviare un procedimento in vista di una decisione sanzionatoria ex articolo 101, paragrafo 1, del regolamento (UE) 2024/1689 nei confronti dei fornitori di modelli di IA per finalità generali. Tuttavia, prima dell’apertura può già esercitare i poteri del capo IX, sezione 5, dell’AI Act.

In caso di urgenza, e sulla base di una constatazione prima facie di violazione, la Commissione può adottare misure provvisorie per prevenire un rischio di grave danno alla salute, a requisiti di sicurezza o ad altri interessi pubblici tutelati dal regolamento, incluso il divieto di messa a disposizione sul mercato del modello.

Se, dopo l’apertura, la Commissione ritiene che non vi siano motivi per una decisione ex articolo 101, paragrafo 1, chiude il procedimento con decisione. Se il procedimento è stato avviato su reclamo di un fornitore a valle ex articolo 89, paragrafo 2, il reclamante deve poter esprimere il proprio punto di vista prima della chiusura.

La chiusura non preclude la riapertura, ad esempio se:

• le misure richieste ex articolo 93, paragrafo 3, risultano inefficaci;
• gli impegni resi vincolanti non sono rispettati;
• la decisione di archiviazione si fondava su informazioni incomplete, inesatte o fuorvianti;
• interviene una modifica significativa dei rischi sistemici a livello UE.

Garanzie difensive del destinatario delle constatazioni preliminari

Il fornitore destinatario delle constatazioni preliminari può presentare osservazioni scritte, sintetiche e corredate di prove, nel formato indicato dall’allegato. Il termine concesso dalla Commissione non può essere inferiore a 21 giorni; la Commissione non è tenuta a considerare informazioni inviate oltre scadenza.

Le osservazioni devono essere:

• corrette, complete e non fuorvianti;
• chiare, ben strutturate e intelligibili;
• redatte in una lingua ufficiale dell’Unione.

I documenti giustificativi vanno presentati nella lingua originale e, se necessario, con traduzione fedele in una lingua ufficiale dell’Unione. Se le informazioni sono trasmesse per conto del destinatario, occorre una prova scritta dell’autorizzazione del soggetto che le trasmette. La Commissione deve confermare senza indugio il ricevimento delle informazioni.

Accesso al fascicolo e tutela del contraddittorio

L’accesso al fascicolo può essere richiesto dal destinatario, ma solo dopo la notifica delle constatazioni preliminari. La Commissione deve fornire i documenti menzionati nelle constatazioni, salvo le espunzioni necessarie per proteggere segreti aziendali o altre informazioni riservate.

Il regolamento prevede una procedura di divulgazione più ampia, con accesso senza espunzioni, a favore di un numero limitato di consulenti giuridici ed economici esterni ed esperti tecnici esterni nominati dal destinatario e previamente comunicati alla Commissione. Tali soggetti devono essere imprese, dipendenti di imprese o persone in posizione analoga; devono rispettare l’obbligo di riservatezza e non possono avere rapporti di lavoro con il destinatario dalla data della decisione che stabilisce la procedura di divulgazione.

Se nel corso dell’indagine o nei tre anni successivi alla conclusione del procedimento tali soggetti instaurano rapporti con il destinatario o con imprese attive sugli stessi mercati, devono informarne la Commissione e assicurare di non avere più accesso ai documenti riservati ottenuti. I documenti così acquisiti possono essere utilizzati solo per il procedimento interessato o per procedimenti giudiziari o amministrativi collegati all’applicazione dell’AI Act.

In circostanze eccezionali, la Commissione può negare l’accesso a determinati documenti o concederlo con espunzioni se la divulgazione integrale recherebbe un pregiudizio complessivo maggiore rispetto ai benefici per l’esercizio del diritto di difesa. Può inoltre, in qualsiasi momento, optare per accessi parziali o complementari ai documenti espunti, per evitare ritardi o oneri amministrativi sproporzionati.

Riservatezza, segreti aziendali e divulgazione controllata

La Commissione non divulga documenti o informazioni contenenti segreti aziendali o altre informazioni riservate, salvo quanto previsto dal regolamento (UE) 2024/1689 o dalle regole sull’accesso al fascicolo. Gli interessati possono essere invitati a individuare le parti riservate dei documenti, motivare la richiesta di riservatezza e fornire versioni non riservate e descrizioni concise delle informazioni espunte.

Se gli interessati non collaborano, la Commissione può presumere che le informazioni non siano riservate. Quando ritenga di poter divulgare informazioni ritenute riservate, deve comunicarlo alla parte interessata e attendere una settimana per eventuali obiezioni; in caso di opposizione, può adottare una decisione motivata fissando la data di divulgazione, che non può essere anteriore di meno di una settimana rispetto alla notifica.

Prescrizione per sanzioni e loro esecuzione

Per l’irrogazione delle sanzioni pecuniarie ex articolo 101, paragrafo 1, la Commissione dispone di cinque anni dal comportamento contestato; per condotte continuate o ripetute il termine decorre dalla cessazione. Il decorso è interrotto da atti istruttori o procedurali, inclusi richieste di informazioni, richieste di accesso per valutazioni del modello, inviti a dialogo strutturato e apertura del procedimento. Dopo ogni interruzione il termine ricomincia, ma scade comunque al più tardi al termine di un periodo pari al doppio della prescrizione ordinaria, salvo sospensione per il contenzioso dinanzi alla Corte di giustizia.

Anche l’applicazione delle decisioni sanzionatorie è soggetta a un termine di cinque anni dalla definitività della decisione. Il termine si interrompe con la notifica di decisioni modificative o di rigetto di domande di modifica e con atti esecutivi della Commissione o di uno Stato membro su sua richiesta. È sospeso durante il periodo concesso per il pagamento e per tutto il tempo in cui l’esecuzione forzata è sospesa da decisione della Corte di giustizia o di un giudice nazionale.

Termini, trasmissioni digitali e modalità operative

I termini si calcolano secondo il regolamento (CEE, Euratom) n. 1182/71, ma decorrono dal giorno lavorativo successivo all’evento rilevante. La Commissione, quando fissa un termine, deve considerare tutti gli elementi di fatto e di diritto, il diritto di essere ascoltati e l’esigenza di celerità; su richiesta motivata del fornitore presentata prima della scadenza, il termine può essere prorogato se la richiesta è fondata e la proroga non compromette l’indagine o il procedimento.

La trasmissione dei documenti e delle informazioni avviene in via digitale, con possibilità per la Commissione di pubblicare specifiche tecniche. I documenti digitali devono essere firmati con almeno una firma elettronica qualificata conforme al regolamento (UE) n. 910/2014. La Commissione considera ricevuti i documenti alla data dell’avviso di ricevimento; se i file sono illeggibili, infetti o con firma non verificabile, essi si considerano non ricevuti e il mittente deve poter correggere la situazione entro un termine ragionevole.

In casi eccezionali, se la trasmissione digitale è impossibile o eccessivamente difficile, è ammessa la posta raccomandata o, in ulteriore subordine, la consegna a mano presso il servizio competente della Commissione.

Entrata in vigore e allegato tecnico

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea ed è direttamente applicabile in tutti gli Stati membri.

L’allegato stabilisce il formato delle osservazioni scritte: il documento deve essere elaborabile elettronicamente, in formato A4, leggibile e, se cartaceo, stampato solo su un lato; deve usare caratteri correnti di almeno 12 punti, margini adeguati, interlinea singola, paginazione e paragrafi numerati. Le osservazioni non possono superare 50 pagine, mentre gli allegati probatori non si computano se hanno funzione puramente strumentale e sono proporzionati.