AI Act e Regolamento Macchine come si incastrano

Una macchina con un componente di sicurezza basato su intelligenza artificiale può dover rispettare contemporaneamente due regolamenti europei: il Reg. (UE) 2024/1689 (AI Act) e il Reg. (UE) 2023/1230 sulle macchine. Non è un'ipotesi rara: qualsiasi sistema di visione, sensore intelligente o funzione di arresto governata da un modello che decide autonomamente rientra facilmente in questo scenario. Il risultato pratico sono due fascicoli tecnici da tenere allineati, non due lavori indipendenti.

Quando scatta l'alto rischio

L'AI Act classifica come alto rischio i sistemi di IA che sono componenti di sicurezza di prodotti già soggetti a valutazione di conformità di terza parte secondo la normativa di armonizzazione dell'Unione, oppure sono essi stessi tali prodotti. Il Reg. (UE) 2023/1230 elenca le macchine e i componenti di sicurezza per cui è obbligatoria la valutazione di un organismo notificato (allegato I, categorie ad alto rischio). Il collegamento è diretto: se il tuo componente di sicurezza IA finisce in una macchina che richiede già terza parte per il Regolamento Macchine, quel componente diventa automaticamente alto rischio anche per l'AI Act.

Questo significa due percorsi di conformità che si toccano nello stesso prodotto: uno guarda alla sicurezza meccanica ed elettrica, l'altro alla robustezza, trasparenza e sorveglianza umana del sistema di IA. Devono convivere nello stesso fascicolo tecnico, o in fascicoli coordinati.

se hai già un organismo notificato per la macchina, verifica subito se il componente IA integrato rientra nell'alto rischio AI Act. Scoprirlo a ridosso della certificazione costa tempo e rifacimenti.

Cosa non duplicare

I due regolamenti condividono più elementi di quanto sembri a prima vista. La documentazione su analisi dei rischi, misure di mitigazione e istruzioni per l'uso può essere impostata come base comune, poi integrata con le sezioni specifiche richieste da ciascun regolamento.

Non serve scrivere due manuali paralleli su dati di addestramento e su rischi meccanici separatamente se il componente IA e la macchina condividono lo stesso contesto d'uso. La logica è: un impianto documentale unico, con sezioni tracciabili che rispondono ai requisiti di entrambi gli atti. Evita di copiare due volte la stessa valutazione dei rischi cambiando solo l'intestazione: è la prima cosa che un organismo notificato nota, e non in senso positivo.

Le scadenze non coincidono

Qui sta il punto che complica la pianificazione: le due normative non entrano in vigore insieme. Il Reg. (UE) 2023/1230 si applica dal 20 gennaio 2027. Gli obblighi dell'AI Act per i sistemi ad alto rischio nelle macchine decorrono invece dal 2 agosto 2028.

Un anno e mezzo di scarto. Nella pratica significa che potresti dover certificare la macchina secondo il Regolamento Macchine prima ancora che gli obblighi AI Act sulle macchine siano operativi. Non è un motivo per rimandare il lavoro sull'IA: è un motivo per progettare da subito la documentazione pensando a entrambe le scadenze, così da non doverla riscrivere nel 2028.

pianificare in anticipo la struttura documentale comune ti evita di dover rifare da zero il fascicolo quando scatteranno gli obblighi AI Act.

Cosa significa per te

• Verifica se la tua macchina rientra tra le categorie ad alto rischio dell'allegato I del Reg. (UE) 2023/1230: è il primo test per capire se il componente IA diventa automaticamente alto rischio anche per l'AI Act.
• Costruisci un fascicolo tecnico con sezioni comuni (analisi rischi, istruzioni, tracciabilità) e sezioni specifiche per ciascun regolamento, invece di due documenti separati.
• Pianifica la certificazione macchina guardando al 20 gennaio 2027, ma non ignorare il 2 agosto 2028: la documentazione IA va impostata prima, non improvvisata dopo.
• Coordina con l'organismo notificato la valutazione dei componenti di sicurezza IA fin dalle prime fasi di progetto, non a ridosso della marcatura CE.

Clausify verifica che il fascicolo tecnico e le istruzioni della tua macchina reggano il confronto con entrambi i regolamenti, senza sorprese in fase di audit.