L’articolo 99 dell’AI Act dell’UE stabilisce i massimali delle sanzioni amministrative per specifiche categorie di violazioni. Non si tratta di un’unica sanzione applicabile a ogni inosservanza degli obblighi di conformità relativi all’IA: il massimale applicabile dipende dalla condotta e dalla disposizione pertinente. L’AI Act prevede inoltre importi massimi diversi per le varie categorie di violazioni, con regole che possono tenere conto delle dimensioni dell’impresa.
Per le organizzazioni, l’articolo 99 è importante per valutare l’esposizione normativa e predisporre controlli di conformità. In pratica, un’autorità di regolamentazione può esaminare se un sistema di IA sia stato adeguatamente governato, documentato e monitorato; sono i fatti a determinare quali regole e potenziali sanzioni si applicano. Conservare la cronologia delle versioni, le valutazioni dei rischi, i risultati dei test, i registri di distribuzione e i log delle decisioni aiuta i team a dimostrare come è stato gestito un sistema. In Italia, le responsabilità nazionali di applicazione delle norme possono coinvolgere più autorità, quindi individuare la regola e la procedura applicabili è importante quanto comprendere il massimale della sanzione.