Mancano circa 90 giorni. Il conto alla rovescia è iniziato.
Dal 2 agosto 2026 i sistemi AI ad alto rischio dovranno rispettare pienamente l'EU AI Act. Per il pharma, che rientra nell'Annex III, è il momento di prepararsi: checklist operativa, confronto con la Legge 132/2025 e focus su come Linda nasce già compliant.
Il 2 agosto 2026 è la scadenza entro cui i sistemi AI classificati ad alto rischio dovranno essere pienamente conformi all'EU AI Act (Regolamento UE 2024/1689). Il settore farmaceutico è esplicitamente incluso nell'Allegato III: alto rischio per definizione normativa.
Molte aziende pharma italiane stanno ancora navigando a vista. Alcune pensano che riguardi solo i grandi gruppi. Alcune sperano in una proroga. Alcune non sanno ancora di essere nel perimetro. Tutte e tre queste posizioni sono rischiose.
EU AI Act in sintesi: cosa devi sapere
L'EU AI Act (Regolamento UE 2024/1689) è il primo framework normativo globale sull'intelligenza artificiale. Classifica i sistemi AI in quattro categorie di rischio:
- rischio inaccettabile (sistemi vietati);
- alto rischio (Annex III, obblighi stringenti);
- rischio limitato;
- rischio minimo.
Per i sistemi ad alto rischio, il Regolamento impone obblighi precisi prima del deployment e durante l'intera vita operativa del sistema.
Perché il pharma è Annex III
L'Allegato III include esplicitamente i sistemi AI usati in ambito sanitario che possono influenzare decisioni cliniche, diagnosi, terapie o interazioni con operatori sanitari. Un avatar AI che risponde a domande mediche, un sistema di formazione ISF, un agente di HCP engagement: tutti rientrano nella categoria alto rischio.
La logica è semplice: se il sistema AI può influenzare, anche indirettamente, la salute di un paziente, è alto rischio.
Checklist operativa: cosa fare adesso
- Risk assessment documentato: classificare ogni sistema AI in uso secondo l'EU AI Act.
- Documentazione tecnica completa: architettura, dati di training, test di accuratezza, limitazioni note.
- Audit trail attivo: log immutabile di ogni interazione con timestamp e contenuto.
- Human-in-loop configurato: definire quando e come un umano interviene.
- Trasparenza verso l'utente: l'HCP deve sapere che sta interagendo con un sistema AI.
- PII handling conforme GDPR: gestione dei dati personali, diritto all'oblio implementato.
- Testing periodico pianificato: non una volta sola, ma monitoraggio continuo per drift e anomalie.
- Piano di incident response: cosa fare se il sistema produce output errati o dannosi.
- Formazione del personale: chi usa o supervisiona il sistema deve essere formato.
- Registrazione EU database: i sistemi Annex III devono essere registrati nel database europeo.
Differenze tra Legge 132/2025 e EU AI Act
| Aspetto | Legge 132/2025 | EU AI Act (Reg. UE 2024/1689) |
|---|---|---|
| Ambito | Nazionale (Italia) | Europeo (UE) |
| Stato | Già in vigore | Piena efficacia dal 2 agosto 2026 |
| Focus | Trasparenza, tracciabilità, human oversight, gestione PII | Classificazione del rischio, documentazione tecnica, testing continuo |
| Documentazione tecnica | Requisiti generali | Obbligatoria e dettagliata per l'Annex III |
| Registrazione | Non prevista | Registrazione nel database europeo per i sistemi Annex III |
Le sanzioni: perché non aspettare
L'EU AI Act prevede sanzioni significative per chi non rispetta gli obblighi.
- fino a 35 milioni di euro o il 7% del fatturato globale annuo per violazioni gravi (sistemi vietati);
- fino a 15 milioni di euro o il 3% del fatturato per mancata conformità degli obblighi Annex III;
- fino a 7,5 milioni di euro o l'1,5% del fatturato per informazioni scorrette fornite alle autorità.
Per un gruppo farmaceutico medio-grande, anche la sanzione minima rappresenta un rischio reputazionale e finanziario non trascurabile.
Come Linda risolve questi obblighi nativamente
Linda, l'avatar AI di Media Engineering, è progettata da zero per operare in ambienti regolamentati. Non è una soluzione generica a cui aggiungere compliance: la compliance è nell'architettura.
- Audit trail automatico: ogni conversazione è loggata con timestamp, contenuto e classificazione di rischio. Sempre disponibile per ispezione.
- Dichiarazione AI nativa: ogni sessione inizia con la dichiarazione esplicita che l'utente sta interagendo con un sistema AI, non nel fine print ma nell'interfaccia.
- Human-in-loop configurabile: tre livelli di escalation (auto-approvato, revisione umana, escalation esperto) configurabili per ogni tipo di risposta.
- Documentazione tecnica pre-prodotta: per ogni deployment, Media Engineering produce la documentazione tecnica richiesta dall'EU AI Act Annex III.
FAQ
Il mio chatbot attuale è soggetto all'EU AI Act?
Se sono già compliant con la Legge 132/2025, devo fare altro?
Posso aspettare il 1° agosto per iniziare?
Linda è già conforme all'EU AI Act?
Fonti ufficiali
Ti accompagniamo nel percorso di conformità EU AI Act
Dal risk assessment iniziale al deployment di sistemi AI nativamente compliant: costruiamo insieme la tua roadmap verso il 2 agosto 2026.
Contattaci →
