← Vetro Attest · Tutti gli strumenti gratuiti · Classificazione alto rischio · Valutazione d'impatto sui diritti fondamentali · Documentazione allegato IV · Conservazione dei log (inglese) · Verifica dei log · English · Deutsch · Français · Español

Generatore della documentazione tecnica AI Act (allegato IV) — modello gratuito per sistemi di IA ad alto rischio

I fornitori di sistemi di IA ad alto rischio devono redigere la documentazione tecnica prima che il sistema sia immesso sul mercato o messo in servizio, tenerla aggiornata e metterla a disposizione delle autorità nazionali competenti e degli organismi notificati (art. 11, par. 1). L'allegato IV del Regolamento (UE) 2024/1689 ne elenca il contenuto minimo, in nove sezioni. Compilale qui sotto e scarica una bozza. Nulla di ciò che scrivi lascia il tuo browser; il modulo viene salvato automaticamente solo in questo browser.

Prima di iniziare

Chi: i fornitori di sistemi di IA ad alto rischio (art. 6). I deployer non redigono la documentazione dell'allegato IV; utilizzano le istruzioni per l'uso del fornitore (art. 13) e possono dover effettuare una valutazione d'impatto sui diritti fondamentali (FRIA, art. 27).
PMI e start-up possono fornire gli elementi dell'allegato IV in modo semplificato; a tal fine la Commissione stabilisce un modulo semplificato di documentazione tecnica, che gli organismi notificati accettano ai fini della valutazione della conformità (art. 11, par. 1).
Prodotti dell'allegato I: se il sistema di IA ad alto rischio è connesso a un prodotto disciplinato dalla normativa di armonizzazione dell'Unione elencata nell'allegato I, sezione A, si redige un'unica documentazione tecnica, contenente sia le informazioni dell'allegato IV sia quelle richieste da tale normativa (art. 11, par. 2).
Quando: ai sensi dell'art. 113, gli obblighi per l'alto rischio si applicano dal 2 agosto 2026 ai sistemi elencati nell'allegato III e dal 2 agosto 2027 ai sistemi che sono componenti di sicurezza di prodotti disciplinati dall'allegato I, o sono essi stessi tali prodotti (art. 6, par. 1). Prima di fare affidamento su queste date, verifica se sono entrate in vigore modifiche successive.
Conservazione: tieni la documentazione tecnica a disposizione delle autorità nazionali competenti per 10 anni dall'immissione sul mercato o dalla messa in servizio del sistema (art. 18, par. 1).

Informazioni sul documento Fornitore (nome, denominazione commerciale registrata o marchio registrato, indirizzo) Nome e versione del sistema di IA Classificazione ad alto rischioPunto dell'allegato III oppure, per i sistemi legati a prodotti, la normativa dell'allegato I. Responsabile del documento e revisione

1. Descrizione generale del sistema di IA Allegato IV, punto 1 (a) Finalità prevista, fornitore, versione e relazione con le versioni precedentiIndica con precisione la finalità prevista (chi lo usa, per quale decisione, in quale contesto, su quali persone). Specifica la versione e in cosa differisce da quelle precedenti. (b) Interazione con hardware o software, compresi altri sistemi di IA, che non fanno parte del sistemaAPI, fonti di dati, sistemi a monte e a valle, modelli di terzi. Scrivi "non applicabile" dove non pertinente. (c) Versioni del software o firmware pertinenti e requisiti relativi agli aggiornamenti di versioneRuntime, librerie, artefatti del modello con identificativi di versione; come vengono distribuiti gli aggiornamenti e cosa richiedono ai deployer. (d) Tutte le forme in cui il sistema è immesso sul mercato o messo in servizioAd es. pacchetto software integrato nell'hardware, download, API, SaaS. (e) Hardware su cui è previsto il funzionamento del sistemaHardware minimo e consigliato, cloud o on-premise, acceleratori. (f) Se il sistema è un componente di prodotti: fotografie o illustrazioni delle caratteristiche esterne, della marcatura e del layout internoRichiama i file di immagine allegati alla documentazione; "non applicabile" per il software autonomo. (g) Descrizione di base dell'interfaccia utente fornita al deployerSchermate, comandi, ciò che vede l'operatore, come vengono mostrati output e avvisi. (h) Istruzioni per l'uso per il deployerRichiama o allega le istruzioni per l'uso dell'art. 13 (identità del fornitore, caratteristiche, capacità e limiti, misure di sorveglianza umana, durata prevista, manutenzione, raccolta dei log).

2. Elementi del sistema e processo di sviluppo Allegato IV, punto 2 (a) Metodi e fasi seguiti per lo sviluppoIncludi il ricorso a sistemi preaddestrati o a strumenti di terzi e come sono stati usati, integrati o modificati. (b) Specifiche di progettazioneLogica generale del sistema e degli algoritmi; principali scelte progettuali con motivazioni e ipotesi, anche sulle persone o sui gruppi su cui è usato; principali scelte di classificazione; cosa ottimizza e pertinenza dei parametri; output atteso e sua qualità; compromessi adottati per rispettare il capo III, sezione 2. (c) Architettura del sistema e risorse computazionaliCome i componenti software si basano l'uno sull'altro o si alimentano a vicenda e si integrano nel trattamento complessivo; risorse computazionali usate per sviluppare, addestrare, testare e convalidare. (d) Requisiti relativi ai dati (schede tecniche)Ove pertinente: metodologie e tecniche di addestramento, set di dati di addestramento, loro provenienza, ambito e caratteristiche principali; come i dati sono stati ottenuti e selezionati; procedure di etichettatura; metodi di pulizia dei dati (ad es. rilevamento dei valori anomali). Collega alla governance dei dati dell'art. 10. (e) Valutazione delle misure di sorveglianza umana necessarie (art. 14)Includi le misure tecniche che aiutano i deployer a interpretare gli output (art. 13, par. 3, lettera d)): spiegazioni, indicatori di confidenza, funzioni di override e di arresto. (f) Modifiche predeterminate del sistema e delle sue prestazioniOve applicabile: modifiche previste al momento della valutazione iniziale della conformità (ad es. riaddestramento programmato entro limiti definiti) e soluzioni tecniche che mantengono il sistema conforme. (g) Procedure di convalida e di provaDati di convalida e di prova e loro caratteristiche principali; metriche di accuratezza, robustezza e degli altri requisiti del capo III, sezione 2, nonché degli impatti potenzialmente discriminatori; log e report di prova datati e firmati dai responsabili, anche per le modifiche predeterminate. (h) Misure di cibersicurezzaMisure contro l'alterazione non autorizzata, l'avvelenamento dei dati, l'avvelenamento del modello, gli esempi antagonistici e gli attacchi alla riservatezza (v. art. 15, par. 5); controllo degli accessi, catena di fornitura, gestione delle vulnerabilità.

3. Monitoraggio, funzionamento e controllo Allegato IV, punto 3 Capacità e limiti in termini di prestazioniGradi di accuratezza per le specifiche persone o gruppi di persone su cui il sistema è destinato a essere usato e livello complessivo di accuratezza atteso in relazione alla finalità prevista. Risultati indesiderati prevedibili e fonti di rischioRischi per la salute e la sicurezza, per i diritti fondamentali e di discriminazione, alla luce della finalità prevista. Misure di sorveglianza umana e ausili all'interpretazione (art. 14)Le misure effettivamente predisposte per i deployer; puoi rinviare alla sezione 2, lettera e). Specifiche sui dati di inputFormati, intervalli, campi obbligatori, lingue, soglie di qualità; cosa accade con input fuori ambito. Capacità di registrazione (art. 12)Non è una voce autonoma dell'allegato IV, ma le autorità verificheranno che il sistema registri automaticamente gli eventi per tutta la sua durata: cosa viene registrato, dove e per quanto tempo.

4. Adeguatezza delle metriche di prestazione Allegato IV, punto 4 Perché le metriche scelte sono adatte a questo sistemaGiustifica ogni metrica rispetto alla finalità prevista e al costo degli errori (ad es. perché il richiamo prevale sulla precisione, perché metriche per gruppo, soglie scelte). Le metriche di accuratezza vanno dichiarate anche nelle istruzioni per l'uso (art. 15, par. 3).

5. Sistema di gestione dei rischi Allegato IV, punto 5, art. 9 Descrizione dettagliata del sistema di gestione dei rischiUn processo iterativo continuo lungo l'intero ciclo di vita: identificazione e analisi dei rischi noti e ragionevolmente prevedibili; stima e valutazione, anche in condizioni di uso improprio ragionevolmente prevedibile; valutazione dei rischi emersi dai dati del monitoraggio successivo all'immissione sul mercato; misure di gestione dei rischi e rischio residuo; prove; attenzione ai minori di 18 anni e ad altri gruppi vulnerabili (art. 9, par. 2-9).

6. Modifiche pertinenti nel corso del ciclo di vita Allegato IV, punto 6 Modifiche apportate dal fornitore al sistemaUn registro delle modifiche con data, versione, descrizione, impatto sulla conformità e indicazione se si tratta di una modifica predeterminata o di una modifica sostanziale che richiede una nuova valutazione della conformità (art. 43, par. 4).

7. Norme armonizzate e specifiche comuni Allegato IV, punto 7 Norme armonizzate applicate integralmente o in parte (riferimenti pubblicati nella Gazzetta ufficiale)Elenco con riferimento e parti applicate. Se non ne è applicata nessuna: descrizione dettagliata delle soluzioni adottate per soddisfare il capo III, sezione 2, ed elenco delle altre norme, specifiche comuni (art. 41) e specifiche tecniche applicate.

8. Copia della dichiarazione di conformità UE Allegato IV, punto 8, art. 47 Riferimento alla dichiarazione di conformitàAllega una copia della dichiarazione firmata (contenuto secondo l'allegato V): nome e versione del sistema, fornitore, dichiarazione di responsabilità esclusiva, attestazione di conformità, norme applicate, organismo notificato se del caso, luogo e data, firma.

9. Sistema di monitoraggio successivo all'immissione sul mercato Allegato IV, punto 9, art. 72 Sistema per valutare le prestazioni nella fase successiva all'immissione sul mercatoCome i dati sulle prestazioni vengono raccolti, documentati e analizzati in modo attivo e sistematico per tutta la durata del sistema (dai deployer o da altre fonti), per valutarne la conformità continua, compresa l'interazione con altri sistemi di IA ove pertinente (art. 72, par. 2). Piano di monitoraggio successivo all'immissione sul mercato (art. 72, par. 3)Il piano fa parte della documentazione tecnica; la Commissione adotta un modello mediante atto di esecuzione. Includi fonti di dati, indicatori, frequenza, responsabilità e modalità di segnalazione degli incidenti gravi (art. 73).

Strumento orientativo, non costituisce consulenza legale. La struttura segue l'allegato IV del Regolamento (UE) 2024/1689 come pubblicato; la Commissione può modificare l'allegato IV mediante atti delegati (art. 11, par. 3). Nell'esportazione le voci vuote sono segnate "[da completare]"; invece di lasciare una voce in bianco, scrivi "non applicabile" con la motivazione. La bozza è salvata solo nel localStorage di questo browser; usa "Svuota il modulo" sui computer condivisi. In Italia (L. 132/2025) le autorità nazionali per l'IA sono AgID e ACN; per i dati personali resta competente il Garante privacy.

Generatore della documentazione tecnica AI Act (allegato IV) — modello gratuito per sistemi di IA ad alto rischio

La sezione 3 richiede log funzionanti, non una descrizione

Ottieni il pacchetto di conformità completo

Allega le prove alla documentazione

${total - empty.length} voci completate su ${total}

Anteprima

Ti servono i documenti, non solo la risposta?

Scadenze AI Act e checklist via email