IA fisica nell’UE: come si integrano le norme sulle macchine, il regolamento sull’IA e la cibersicurezza

Definisci la macchina e ogni funzione di IA

Qui per IA fisica si intende l’IA utilizzata per percepire un ambiente e influenzare le azioni fisiche di una macchina, ad esempio selezionare oggetti, pianificare una presa o muoversi in un magazzino. La valutazione giuridica parte dal prodotto e dalla funzione effettivi. Il regolamento sull’IA contiene una propria definizione di sistema di IA; l’etichetta «IA fisica» del fornitore non determina le norme applicabili.

Registra robot, utensili, controllore, sensori, versioni software, utilizzatori previsti e ambiente operativo. Distingui le attività produttive dalle funzioni che proteggono le persone. Identifica chi fornisce la macchina completa, integra l’applicazione, fornisce l’IA e mantiene il software connesso. Questa guida riguarda le macchine industriali; robot medici, veicoli stradali, trattamento di dati personali e uso sul lavoro possono richiedere norme aggiuntive o diverse.

Tre quadri rispondono a domande diverse

Formula una conclusione separata sull’ambito di ciascun quadro, quindi collega le prove a supporto. Una dichiarazione della macchina, una descrizione del modello di IA e un rapporto di penetration test rispondono a parti diverse della verifica. Controlla le altre norme di prodotto applicabili, incluse quelle sulle apparecchiature radio o sulla compatibilità elettromagnetica, ove pertinenti.

La sicurezza delle macchine comprende software e comportamento di apprendimento

La direttiva macchine 2006/42/EC resta il quadro applicabile al prodotto prima della transizione. Il regolamento (UE) 2023/1230 la sostituisce dal 20 gennaio 2027. Stabilisci quando la singola macchina sarà immessa per la prima volta sul mercato UE o messa in servizio; la data di progettazione o il precedente lancio di un modello non determina la transizione.

Ai sensi del regolamento, valuta l’evoluzione prevedibile del comportamento autonomo, la protezione di software e dati rilevanti per la sicurezza e i guasti dei sistemi di comando. Definisci i limiti delle attività e dei movimenti e dimostra come si impedisce che l’apprendimento o le impostazioni modificate creino pericoli. Includi accesso remoto, aggiornamenti e risposta ai guasti di sensori o comunicazioni.

Scegli il percorso di conformità in base alla categoria effettiva. L’allegato I, parte A, comprende determinati componenti di sicurezza basati sull’apprendimento automatico e sistemi incorporati che garantiscono funzioni di sicurezza; richiedono un percorso con l’intervento di un organismo notificato. Una funzione di IA destinata a una normale attività produttiva non colloca da sola l’intero robot in tale categoria.

Verifica l’attuale percorso delle macchine nel regolamento sull’IA

Per il percorso dei prodotti dell’articolo 6(1), contano entrambe le condizioni: l’IA deve essere un componente di sicurezza, o essa stessa un prodotto coperto, e il prodotto pertinente deve richiedere una valutazione di conformità di terzi per la salute e la sicurezza. L’IA utilizzata esclusivamente per ottimizzare la produzione o controllare la qualità senza rilevanza per la sicurezza si distingue dai componenti di sicurezza. Esamina le conseguenze del guasto: una funzione il cui guasto mette in pericolo la salute e la sicurezza può comunque rientrarvi.

Il regolamento (UE) 2026/1744 è entrato in vigore il 27 luglio 2026 e ha spostato le macchine nell’allegato I, sezione B, del regolamento sull’IA. Per l’IA ad alto rischio dell’articolo 6(1) associata a tali macchine, l’articolo 2(2) limita l’applicazione diretta del regolamento sull’IA. I requisiti pertinenti di sicurezza dell’IA saranno integrati tramite atti delegati del regolamento macchine, applicabili entro il 2 agosto 2028. Pianifica secondo tale percorso settoriale e verifica gli atti delegati applicabili prima del rilascio.

Valuta singolarmente gli usi separati dell’IA. Ad esempio, le funzioni di gestione dei lavoratori o biometriche possono porre questioni proprie relative all’allegato III o alle pratiche vietate. Il percorso delle macchine è specifico per l’IA legata al prodotto che soddisfa i criteri; non costituisce una conclusione generale su ogni sistema di IA usato in fabbrica.

Aggiungi cibersicurezza del prodotto e un processo di segnalazione

Esamina il robot, il software fornito separatamente e l’elaborazione remota necessaria rispetto al CRA. Verifica le connessioni tra dispositivi oltre alla connettività Internet ed esamina le esclusioni. Per i prodotti coperti, prepara valutazione dei rischi di cibersicurezza, gestione delle vulnerabilità, aggiornamenti di sicurezza e un periodo di assistenza definito. Collega questi documenti alla valutazione della macchina quando un attacco informatico potrebbe influire sul movimento o sulle funzioni di protezione.

Gli obblighi CRA di segnalazione dei fabbricanti si applicano dall’11 settembre 2026, anche ai prodotti coperti immessi sul mercato prima dell’applicazione dei requisiti principali. Una vulnerabilità attivamente sfruttata e un incidente grave che incide sulla sicurezza del prodotto sono presupposti distinti di segnalazione. Predisponi il processo della piattaforma unica di segnalazione: preallarme entro 24 ore dalla conoscenza e notifica entro 72 ore, senza indebito ritardo. Le scadenze della relazione finale differiscono tra vulnerabilità e incidenti.

Inserisci le diverse date nel piano di rilascio

Secondo la verifica del 29 ottobre 2026, le date seguenti riguardano obblighi diversi. La data generale di applicazione del regolamento sull’IA era il 2 agosto 2026, con eccezioni specifiche. Le successive date per l’alto rischio non rinviano gli obblighi esistenti di sicurezza delle macchine o le segnalazioni CRA.

Esempio: una cella di prelievo con IA per marzo 2027

Supponiamo che un fornitore immetta per la prima volta sul mercato UE una cella robotizzata recintata nel marzo 2027. Un modello di visione seleziona i pezzi, dispositivi di protezione separati controllano accesso e arresto e la diagnostica remota collega la cella al fornitore. Questo esempio ipotetico illustra le domande da risolvere; non classifica un prodotto specifico.

• Macchina: esamina la cella completa ai sensi del regolamento macchine, inclusi utensili, integrazione, comandi di sicurezza e procedura di valutazione corretta.
• Funzione di IA: documenta se la selezione dei pezzi è esclusivamente non legata alla sicurezza e se i guasti potrebbero mettere in pericolo le persone. Conferma indipendenza e copertura del sistema di protezione prima di basarti su tale conclusione.
• Prodotto connesso: verifica l’ambito del CRA e le procedure di segnalazione già richieste. Pianifica separatamente le unità fornite dopo l’11 dicembre 2027 e le modifiche alle unità precedenti.

Chiedi al fornitore un insieme coordinato di prove

Usa la seguente lista per la verifica dell’acquisto. Alcuni documenti sottostanti appartengono alla documentazione tecnica del fabbricante anziché a un pacchetto di consegna obbligatorio; concorda quali prove il fornitore metterà a disposizione.

1. Ambito e ruoli. Configurazione esatta, finalità prevista, funzioni di IA, data di fornitura e imprese responsabili di macchina, integrazione, IA e assistenza software.
2. Una mappa normativa motivata. Norme applicabili, esclusioni, analisi dell’IA come componente di sicurezza, procedure di conformità e date usate per ogni conclusione.
3. Prove di sicurezza. Risultati pertinenti della valutazione dei rischi, limiti operativi, risultati di validazione, istruzioni e comportamento in caso di guasti di sensori, comunicazioni o uscite dell’IA.
4. Cibersicurezza e assistenza. Controlli di accesso remoto, identificazione di componenti e software, contatto per le vulnerabilità, processo di aggiornamento, fine dell’assistenza e responsabilità di segnalazione degli incidenti.
5. Documentazione di rilascio e modifica. Dichiarazioni e certificati applicabili corrispondenti a modello e configurazione, oltre alla responsabilità di valutare aggiornamenti del modello, nuovi utensili o attività modificate.

Riapri la valutazione quando cambia l’applicazione

Registra modifiche a modello, funzioni di sicurezza, carico utile, velocità, utensili e spazio operativo. Ai sensi del regolamento macchine, una modifica fisica o digitale può rendere chi la esegue un fabbricante quando è soddisfatta l’intera definizione di modifica sostanziale. Un aggiornamento da solo non determina tale risultato. Ricontrolla definizione giuridica, rischi interessati e modifiche protettive necessarie e documenta la conclusione prima del dispiegamento.

Ricerca i requisiti di IA fisica con Regunow

Usa Regunow per indagare i requisiti su macchine, IA e cibersicurezza, esaminare i riferimenti alle fonti e analizzare i documenti dei fornitori. Riunisci i risultati per la verifica del tuo team.