Documentazione tecnica per sistemi AI l'Allegato IV in pratica

Se il tuo sistema AI rientra tra quelli ad alto rischio, il manuale tecnico che conosci non basta più. L'Allegato IV del Regolamento (UE) 2024/1689 (AI Act) chiede una documentazione specifica, diversa nella sostanza da quella che prepari per una macchina tradizionale. Non è un capitolo in più: è un set informativo che devi costruire da zero, e che devi tenere aggiornato per tutta la vita del sistema.

Cosa chiede l'Allegato IV che il fascicolo macchine non chiede

Un fascicolo tecnico "tradizionale" descrive componenti, rischi meccanici o elettrici, misure di protezione. L'Allegato IV dell'AI Act ti chiede altro: la descrizione dei dataset usati per addestrare, validare e testare il sistema, le metriche di accuratezza raggiunte, i limiti noti del sistema e le circostanze in cui le prestazioni possono peggiorare.

Questo significa documentare cose che prima restavano nei laptop degli sviluppatori: provenienza dei dati, criteri di selezione, eventuali bias noti, soglie di performance. Se non hai mai tracciato questi elementi durante lo sviluppo, recuperarli a posteriori è un lavoro lungo. Meglio impostare la raccolta dati fin dalla fase di training, non a documentazione da consegnare.

Perché il versionamento del modello non è un dettaglio tecnico

Un modello AI cambia. Si aggiorna, si ri-addestra, cambia il dataset di riferimento, cambiano le metriche. Ogni versione è, di fatto, un sistema leggermente diverso da quello precedente.

L'Allegato IV richiede la tracciabilità delle versioni proprio perché senza questa informazione l'autorità di vigilanza non può capire quale comportamento è associato a quale release. Se un sistema causa un problema, la prima domanda sarà: quale versione era in produzione, con quali dati era stata addestrata, quali erano le metriche dichiarate in quel momento. Se non hai un log di versione collegato ai relativi dati tecnici, non hai una risposta difendibile.

aggiornare il modello senza aggiornare la documentazione tecnica corrispondente lascia un buco che emerge sempre nel momento peggiore, cioè durante un controllo o dopo un incidente.

Integrare, non duplicare: AI Act e Regolamento Macchine

Se il tuo sistema AI è anche un componente di sicurezza di una macchina, ti trovi con due fascicoli tecnici da gestire: quello del Regolamento (UE) 2023/1230 e quello dell'AI Act. La tentazione di scrivere tutto due volte è forte, ma è tempo sprecato.

La soluzione pratica è un fascicolo tecnico principale, quello macchine, con un allegato dedicato all'AI Act che copre solo gli elementi specifici: dataset, metriche, limiti, versioning. I dati già presenti nel fascicolo macchine — descrizione del sistema, analisi dei rischi, misure di mitigazione — non vanno ripetuti, vanno richiamati per riferimento incrociato. Un indice comune ai due fascicoli ti evita di rincorrere due strutture parallele quando arriva un audit.

Chi può leggere questa documentazione, e quando

L'Allegato IV non è un documento di marketing né un manuale per l'utilizzatore finale. È materiale tecnico destinato principalmente alle autorità di vigilanza del mercato, che possono richiederlo in fase di controllo o a seguito di un incidente.

Questo cambia il registro con cui scrivi: niente semplificazioni per il pubblico, serve precisione tecnica verificabile. Tieni la documentazione pronta per una richiesta formale, non per una pubblicazione. Conservala con lo stesso rigore di conservazione previsto per il fascicolo tecnico macchine.

Cosa significa per te

• Inizia a tracciare dataset, metriche e limiti del sistema già in fase di sviluppo, non a consegna del prodotto.
• Metti in piedi un log di versione che colleghi ogni release del modello ai relativi dati di addestramento e alle metriche dichiarate.
• Se il sistema AI è anche componente di sicurezza di una macchina, costruisci un indice unico che colleghi fascicolo macchine e allegato AI Act, senza duplicare i contenuti comuni.
• Prepara la documentazione pensando a chi la leggerà davvero: l'autorità di vigilanza del mercato, non l'utente finale.
• Verifica periodicamente che la documentazione rispecchi la versione del modello effettivamente in produzione.

Clausify verifica che la documentazione tecnica, compresa quella richiesta dall'Allegato IV, sia completa e coerente prima che te la chieda un'autorità di vigilanza.