Regfortis

AI Act UE Articolo 5: pratiche IA vietate — cosa le PMI non devono fare

L'Articolo 5 vieta applicazioni IA specifiche in modo assoluto — senza eccezioni per le PMI e con sanzioni fino al 7% del fatturato mondiale. La lista originale si applica da febbraio 2025; il Regulation (EU) 2026/1744 ha aggiunto due ulteriori divieti da dicembre 2026.

Ultima revisione normativa: 14 agosto 2026 · Regulation (EU) 2024/1689 come modificato dal Regulation (EU) 2026/1744

Cos'è l'Articolo 5?

L'Articolo 5 dell'AI Act UE è un elenco di divieti assoluti — i sistemi IA che vi rientrano non possono essere immessi sul mercato, messi in servizio o utilizzati nell'UE, indipendentemente dal settore, dalla dimensione dell'operatore o dallo scopo dichiarato. A differenza delle categorie ad alto rischio dell'Allegato III (che comportano obblighi pesanti ma non sono vietate), le pratiche dell'Articolo 5 semplicemente non sono consentite.

La violazione dell'Articolo 5 comporta la sanzione più elevata dell'AI Act UE: fino a €35 milioni o il 7% del fatturato annuo mondiale, l'importo più alto. Assicurati che i tuoi deployment IA non rientrino in nessuna delle categorie di seguito.

Pratiche vietate in vigore dal 2 febbraio 2025

I seguenti divieti si applicano a tutti i fornitori e deployer. Esamina ogni categoria rispetto ai tuoi casi d'uso IA attuali.

Manipolazione subliminale

Vietato da febbraio 2025

Sistemi IA che utilizzano tecniche che operano al di là della consapevolezza cosciente di una persona — come messaggi subliminali o stimoli impercettibili — per alterare sostanzialmente l'autonomia di una persona e manipolare il suo comportamento in modi che causano o sono suscettibili di causare danni significativi. La persuasione standard, la pubblicità e le raccomandazioni non rientrano in questo divieto; è mirato alle tecniche specificamente progettate per aggirare il processo decisionale conscio.

Sfruttamento delle vulnerabilità di gruppi protetti

Vietato da febbraio 2025

Sistemi IA che sfruttano le vulnerabilità di gruppi specifici — persone con disabilità, anziani o persone in situazioni di precarietà economica — a causa della loro età, disabilità o specifica situazione sociale o economica, in modo da distorcere il loro comportamento in maniera tale da causare o essere suscettibile di causare danni significativi.

Punteggio sociale da parte di autorità pubbliche

Vietato da febbraio 2025

Sistemi IA utilizzati da autorità pubbliche, o per loro conto, per valutare o classificare persone fisiche in base al loro comportamento sociale o alle caratteristiche personali nel corso di un periodo di tempo, producendo un punteggio sociale che porta a un trattamento pregiudizievole o sfavorevole di quelle persone in contesti sociali non correlati al contesto in cui i dati sono stati raccolti. Ciò si applica specificamente al punteggio sociale da parte delle autorità pubbliche; la valutazione del merito creditizio del settore privato utilizzando dati pertinenti non è coperta da questo divieto (sebbene possa attivare obblighi dell'Allegato III).

Identificazione biometrica remota in tempo reale in spazi pubblici

Vietato da febbraio 2025

Sistemi IA per l'identificazione biometrica remota in tempo reale di persone fisiche in spazi pubblicamente accessibili a fini di applicazione della legge. Questo divieto si applica con eccezioni limitate — in particolare l'identificazione post-evento per reati gravi e le ricerche mirate di persone scomparse — che si applicano solo alle autorità di applicazione della legge in condizioni rigorose. Per le PMI commerciali, non esistono effettivamente circostanze in cui l'identificazione biometrica in tempo reale di membri del pubblico sia consentita.

Categorizzazione biometrica per l'inferenza di attributi sensibili

Vietato da febbraio 2025

Sistemi IA che utilizzano dati biometrici per categorizzare persone fisiche in base alla loro razza, opinioni politiche, appartenenza sindacale, credenze religiose o filosofiche, orientamento sessuale o vita sessuale. Questo divieto è assoluto — lo scopo o il contesto non creano eccezioni.

Riconoscimento delle emozioni nei luoghi di lavoro e negli istituti scolastici

Vietato da febbraio 2025

Sistemi IA che inferiscono le emozioni di persone fisiche nel luogo di lavoro o negli istituti scolastici. Si applicano eccezioni limitate all'IA utilizzata per ragioni di sicurezza — ad esempio, rilevare la sonnolenza negli operatori di veicoli — ma il riconoscimento delle emozioni per il monitoraggio delle prestazioni, la valutazione del coinvolgimento o il tracciamento dell'attenzione in contesti professionali o educativi è vietato.

Polizia predittiva basata esclusivamente sulla profilazione IA

Vietato da febbraio 2025

Sistemi IA utilizzati per la valutazione del rischio o la previsione di reati penali basati esclusivamente sulla profilazione di persone fisiche, o basati esclusivamente sulla valutazione dei tratti della personalità e delle caratteristiche di un individuo. L'IA di applicazione della legge che integra piuttosto che sostituisce la valutazione umana, e che attinge a molteplici fonti di prove verificate, non è coperta da questo divieto.

Divieti aggiuntivi dal 2 dicembre 2026 — Regulation (EU) 2026/1744

Scadenza: 2 dicembre 2026

Il Regulation (EU) 2026/1744 (l'emendamento Omnibus all'AI Act UE) ha esteso l'elenco delle pratiche vietate dell'Articolo 5 con due ulteriori divieti. Si applicano dal 2 dicembre 2026. Consulta il testo ufficiale del Regulation (EU) 2026/1744 su EUR-Lex per l'esatto ambito di ogni divieto, poiché l'interpretazione giuridica delle nuove disposizioni continua a svilupparsi attraverso le linee guida di vigilanza.

Nuovo divieto 1 — aggiunto dal Regulation (EU) 2026/1744

Dal 2 dic 2026

Il Regulation (EU) 2026/1744 aggiunge un'ulteriore pratica all'elenco dei divieti dell'Articolo 5, applicabile dal 2 dicembre 2026. Consulta il testo consolidato ufficiale dell'Articolo 5 su EUR-Lex per determinare se i tuoi casi d'uso IA attuali o pianificati rientrano in questo nuovo divieto.

Nuovo divieto 2 — aggiunto dal Regulation (EU) 2026/1744

Dal 2 dic 2026

Una seconda ulteriore pratica è vietata dal 2 dicembre 2026 ai sensi dell'emendamento Omnibus. Le aziende dovrebbero esaminare entrambi i nuovi divieti rispetto alle loro roadmap di deployment IA prima della data di applicazione di dicembre 2026.

Consulta EUR-Lex per il testo consolidato ufficiale dell'Articolo 5 incluse le modifiche del Regulation (EU) 2026/1744.

Cosa devono sapere la maggior parte delle PMI

La maggior parte delle PMI — in particolare quelle che utilizzano strumenti IA commerciali standard per la produttività, la comunicazione con i clienti o la creazione di contenuti — difficilmente opera sistemi IA vietati. L'elenco dell'Articolo 5 prende di mira applicazioni specifiche ad alto danno che richiedono decisioni di progettazione deliberate per essere implementate.

Tuttavia, dovresti verificare attivamente tre aree dove le PMI hanno più probabilità di avvicinarsi inavvertitamente alla zona vietata:

  • IA HR e di selezione del personale — conferma che non inferisce le emozioni dei candidati, non utilizza dati biometrici per categorizzare per attributi protetti o non basa previsioni esclusivamente sulla profilazione
  • IA rivolta ai clienti — conferma che non utilizza tecniche progettate per aggirare la consapevolezza o sfruttare le vulnerabilità di specifici segmenti di clienti
  • Punteggio sociale generato o mediato dall'IA — se la tua azienda valuta clienti, fornitori o partner utilizzando punteggi generati dall'IA, conferma che la base e lo scopo sono conformi

Domande frequenti

L'Articolo 5 si applica a tutte le aziende o solo a quelle di settori specifici?

L'Articolo 5 si applica a tutti i fornitori e deployer di sistemi IA nell'ambito dell'AI Act UE, indipendentemente dal settore o dalla dimensione. Non esistono esenzioni per le PMI. Se la tua azienda utilizza l'IA in uno dei modi vietati, l'Articolo 5 si applica.

Utilizziamo l'IA per personalizzare i contenuti di marketing. Conta come «manipolazione subliminale»?

Il marketing personalizzato non è automaticamente vietato. Il divieto di manipolazione subliminale dell'Articolo 5 prende di mira l'IA che opera al di sotto della soglia della percezione cosciente — tecniche progettate per influenzare il comportamento in modi di cui le persone non sono consapevoli — e che causa danni significativi. La pubblicità personalizzata standard, i motori di raccomandazione e gli strumenti di targeting generalmente non soddisfano questa definizione, sebbene quest'area rimanga sotto attiva interpretazione da parte delle autorità di vigilanza.

Utilizziamo software HR che classifica i candidati con l'IA. È vietato dall'Articolo 5?

La selezione e classificazione dei candidati assistita dall'IA non è vietata dall'Articolo 5. Tuttavia, rientra nella categoria ad alto rischio dell'Allegato III (occupazione e gestione dei lavoratori), il che significa che gli obblighi completi del Capitolo III si applicano da dicembre 2027. L'Articolo 5 vieta la pratica specifica di utilizzare l'IA per inferire le emozioni dei candidati in un contesto lavorativo — ma non la preselezione o la classificazione assistita dall'IA basata su criteri oggettivi.

Quali sono le sanzioni per la violazione dell'Articolo 5?

Le violazioni dell'Articolo 5 comportano il livello di sanzione più alto nell'AI Act UE: fino a €35 milioni o il 7% del fatturato annuo mondiale, l'importo più alto. Queste sono cifre massime — le autorità di vigilanza hanno discrezionalità nell'applicarle — ma la severità riflette la serietà con cui l'UE tratta questi divieti assoluti.

Verifica i tuoi casi d'uso IA rispetto all'Articolo 5

La valutazione di Regfortis esamina il tuo profilo di deployment IA rispetto a tutte le categorie di pratiche vietate.

Avvia valutazione gratuita

Guida IA ad alto rischio Allegato III →

Fonti ufficiali

Solo informativo — non costituisce consulenza legale.