Regolamento UE sull'IA Articolo 53: obblighi di trasparenza per i fornitori di modelli GPAI
L'articolo 53 del Regolamento UE sull'intelligenza artificiale (AI Act) introduce obblighi di trasparenza e documentazione per i fornitori di modelli di IA per uso generale (GPAI). Gli obblighi si applicano direttamente agli sviluppatori di modelli (OpenAI, Anthropic, Google, Meta, Mistral, Aleph Alpha) e indirettamente agli operatori a valle che acquisiscono la qualità di fornitore ai sensi dell'articolo 25. L'articolo 53 è entrato in vigore il 2 agosto 2025 per i fornitori originari di modelli GPAI.
I quattro obblighi dell'articolo 53
L'articolo 53, paragrafo 1, impone ai fornitori di modelli GPAI di: (a) redigere e mantenere aggiornata la documentazione tecnica del modello, inclusi il processo di addestramento e di test; (b) fornire informazioni ai fornitori a valle che integrano il modello; (c) adottare una politica per il rispetto della normativa dell'Unione in materia di diritto d'autore; (d) redigere e rendere pubblicamente disponibile una sintesi sufficientemente dettagliata del contenuto utilizzato per l'addestramento del modello. Ciascun obbligo prevede requisiti di ambito specifici.
Requisito relativo alla sintesi dei dati di addestramento
L'articolo 53, paragrafo 1, lettera d), richiede una sintesi sufficientemente dettagliata dei dati di addestramento. Il formato atteso è quello del modello di sintesi dei dati di addestramento (Training Data Summary Template) pubblicato dall'Ufficio europeo per l'IA. Gli elementi obbligatori comprendono: le categorie di fonti dei dati (web pubblico, dati concessi in licenza, contenuti generati dagli utenti), la copertura linguistica, la copertura dei domini di contenuto e gli eventuali set di dati specifici utilizzati. La sintesi è resa pubblicamente disponibile, il che significa che i concorrenti possono consultarla. Per ragioni commerciali, è opportuno bilanciare il livello di dettaglio con le esigenze di riservatezza.
Requisito relativo alla politica in materia di diritto d'autore
L'articolo 53, paragrafo 1, lettera c), richiede una politica che dimostri il rispetto della normativa dell'Unione in materia di diritto d'autore, in particolare dell'eccezione per la ricerca e l'estrazione di testi e dati (text and data mining) di cui all'articolo 4 della Direttiva 2019/790. La politica deve indicare: le modalità di acquisizione legale dei dati di addestramento, il rispetto delle riserve degli aventi diritto (il sistema di riserva dei titolari dei diritti), nonché le modalità di gestione delle rivendicazioni in materia di diritto d'autore. Le politiche sul diritto d'autore rivolte al pubblico sono ormai standard per i principali fornitori di modelli GPAI.
Ereditarietà ai sensi dell'articolo 25
Se si acquisisce la qualità di fornitore ai sensi dell'articolo 25, paragrafo 4, mediante modifica sostanziale di un modello GPAI, gli obblighi dell'articolo 53 si applicano direttamente. La soglia della modifica sostanziale non è ancora definita con certezza (la consultazione del Codice di buone pratiche per i modelli GPAI si è chiusa senza una risoluzione definitiva nel marzo 2026). Approccio conservativo: assumere l'ereditarietà in caso di fine-tuning che va oltre le regolazioni di livello LoRA, e predisporre una sintesi dei dati di addestramento che copra i dati del fine-tuning con riferimento alla sintesi del modello upstream.
Conformità pratica per le applicazioni SaaS
Se si effettua il fine-tuning di un modello di fondazione, è necessario predisporre: (1) la documentazione tecnica del processo di fine-tuning, inclusi iperparametri, dati e validazione; (2) le informazioni per i fornitori a valle destinati a qualsiasi cliente che integri il modello oggetto di fine-tuning; (3) una politica in materia di diritto d'autore che illustri la conformità dei dati di addestramento alle norme dell'Unione; (4) una sintesi dei dati di addestramento relativa ai dati del fine-tuning, con riferimento alla sintesi del modello upstream per i dati di base. L'Ufficio europeo per l'IA sta pubblicando modelli nel 2026 per agevolare l'attuazione.
Frequently asked questions
Quando è entrato in vigore l'articolo 53?
Il 2 agosto 2025 per i fornitori originari di modelli GPAI. L'ereditarietà ai sensi dell'articolo 25, paragrafo 4, segue la stessa scadenza per gli operatori a valle che acquisiscono la qualità di fornitore.
L'utilizzo di GPT-4 comporta l'ereditarietà dell'articolo 53?
No, non attraverso il semplice utilizzo — solo in caso di modifica sostanziale. Il consumo tramite API con prompt engineering non determina l'ereditarietà degli obblighi dell'articolo 53.
Il fine-tuning con LoRA attiva l'ereditarietà dell'articolo 53?
Questione ancora incerta. Interpretazione conservativa: probabilmente no. Approccio difensivo: documentare con precisione l'adattatore LoRA, conservare i registri dei dati di addestramento e predisporre una sintesi parziale a titolo cautelativo.
Quali sono le sanzioni per le violazioni dell'articolo 53?
Fino a 15 milioni di EUR o il 3% del fatturato mondiale totale annuo per le violazioni degli obblighi del fornitore di modelli GPAI.
La sintesi dei dati di addestramento è davvero pubblica?
Sì — la «sintesi sufficientemente dettagliata del contenuto utilizzato per l'addestramento» deve essere resa pubblicamente disponibile. Il formato del modello dell'Ufficio europeo per l'IA chiarisce il significato di «sufficientemente dettagliata».
Sources
Last updated: 2026-05-28