Rappresentante Autorizzato AI Act per Fornitori Extra-UE
Se la tua azienda è stabilita al di fuori dell'UE e immetti sul mercato dell'UE un sistema di IA ad alto rischio o un modello di IA per finalità generali, l'AI Act richiede la nomina di un rappresentante autorizzato UE mediante mandato scritto prima che tale sistema o modello sia reso disponibile. DataShield agisce come tuo rappresentante designato sul suolo dell'UE: teniamo la tua documentazione a disposizione delle autorità, fungiamo da loro punto di contatto e supportiamo i tuoi obblighi di registrazione. Il nostro servizio è supervisionato da un DPO designato presso la CNIL, così che lo stesso team possa allineare la tua rappresentanza ai fini dell'AI Act, del GDPR e dell'Article 27 sotto un unico mandato.
🛡 Sotto la supervisione di un Data Protection Officer designato presso la CNIL
Cos'è un rappresentante autorizzato AI Act
Ai sensi dell'AI Act, un rappresentante autorizzato è una persona fisica o giuridica stabilita nell'UE che, mediante mandato scritto, accetta di svolgere un insieme definito di compiti di conformità per conto di un fornitore stabilito al di fuori dell'Unione. Il rappresentante non è il fornitore e non assume i doveri di progettazione o ingegneria del fornitore.
Il mandato è lo strumento giuridico che conferisce poteri al rappresentante. Per i sistemi ad alto rischio è disciplinato dall'Article 22; per i modelli di IA per finalità generali, dall'Article 54. In entrambi i casi il rappresentante diventa un punto di responsabilità fisso e stabilito localmente, affinché le autorità dell'UE possano raggiungere un soggetto responsabile senza dover agire tramite un paese terzo.
- Nominato mediante mandato scritto
- Stabilito all'interno dell'UE
- Agisce per conto del fornitore, pur essendone distinto
Chi necessita di un rappresentante autorizzato
L'obbligo si applica ai fornitori stabiliti al di fuori dell'UE (comprese le aziende statunitensi e canadesi) che immettono determinati sistemi di IA sul mercato dell'Unione. Due categorie sono interessate:
- Sistemi di IA ad alto rischio ai sensi dell'Article 22: i fornitori in un paese terzo devono nominare un rappresentante prima che il sistema sia reso disponibile sul mercato dell'UE. Questi obblighi entrano in vigore gradualmente, in particolare a partire dal 2 agosto 2026.
- Modelli di IA per finalità generali (GPAI) ai sensi dell'Article 54: i fornitori non stabiliti nell'UE devono nominare un rappresentante prima di immettere il modello sul mercato. Questi obblighi si applicano dal 2 agosto 2025.
Esiste un'esenzione circoscritta per determinati modelli GPAI liberi e open source, a meno che il modello non presenti un rischio sistemico. Se non sei certo di quale categoria si applichi, possiamo aiutarti a valutarlo.
Cosa fa DataShield come tuo rappresentante
Agendo in virtù del tuo mandato scritto, DataShield svolge i compiti di rappresentanza che l'AI Act assegna:
- Tenere la tua documentazione tecnica e la dichiarazione di conformità UE a disposizione delle autorità competenti per il periodo di conservazione stabilito dal Regolamento (dieci anni per i sistemi ad alto rischio).
- Collaborare con le autorità di vigilanza del mercato e le autorità competenti, fungendo da punto di contatto designato e fornendo informazioni e documentazione su richiesta motivata.
- Supportare la tua registrazione nella pertinente banca dati dell'UE per i sistemi di IA ad alto rischio.
- Verificare che la dichiarazione di conformità e la documentazione siano state redatte.
Se abbiamo motivo di ritenere che tu stia agendo in contrasto con i tuoi obblighi ai sensi dell'AI Act, dobbiamo porre fine al mandato e informare l'autorità competente. Questa garanzia fa parte di ogni nomina.
Rappresentante Autorizzato AI Act per Fornitori Extra-UE
Un rappresentante autorizzato AI Act coincide con un rappresentante GDPR ai sensi dell'Article 27?
No. Sono ruoli giuridici distinti, previsti da regolamenti diversi. Un rappresentante GDPR ai sensi dell'Article 27 copre il trattamento dei dati personali per le organizzazioni prive di uno stabilimento nell'UE, mentre un rappresentante autorizzato AI Act copre gli obblighi relativi ai sistemi di IA ad alto rischio e ai modelli di IA per finalità generali. Poiché DataShield è supervisionata da un DPO designato presso la CNIL, possiamo agire in entrambe le vesti e coordinarle nell'ambito di un unico incarico, ma ciascun ruolo si fonda sul proprio mandato scritto e sui propri compiti di legge.
Quando dobbiamo nominare un rappresentante autorizzato?
Prima che il sistema di IA pertinente sia reso disponibile sul mercato dell'UE. Per i modelli di IA per finalità generali, l'obbligo ai sensi dell'Article 54 si applica dal 2 agosto 2025. Per i sistemi di IA ad alto rischio ai sensi dell'Article 22, gli obblighi entrano in vigore gradualmente, in particolare a partire dal 2 agosto 2026. Poiché il mandato deve essere in essere in anticipo, i fornitori non stabiliti nell'UE dovrebbero nominare un rappresentante con ampio margine rispetto a qualsiasi lancio nell'UE, anziché dopo che le autorità si siano fatte vive. Possiamo predisporre rapidamente il mandato una volta confermata la tua classificazione.
La nomina di DataShield ci trasferisce i nostri obblighi di fornitore?
No. Rimani il fornitore e conservi la piena responsabilità di progettare, documentare e valutare la conformità del tuo sistema o modello di IA. Il rappresentante autorizzato svolge i compiti specifici stabiliti nel mandato scritto, come tenere la documentazione a disposizione, fungere da contatto per le autorità e supportare la registrazione nella banca dati dell'UE. Non redigiamo la tua documentazione tecnica né eseguiamo la tua valutazione della conformità, ma ne verifichiamo l'esistenza, segnaliamo eventuali criticità e poniamo fine al mandato laddove la legge lo richieda.
Lavora con un vero DPO
Nomina un rappresentante UE sostenuto da una competenza autentica e verificabile.
Richiedi il mio preventivo →