La registrazione nel database dell'UE è un obbligo di notifica prima della messa in servizio per alcuni sistemi di IA ad alto rischio, soprattutto nei casi d'uso del settore pubblico coperti dall'AI Act dell'UE. L'operatore o il fornitore deve registrare in un database dell'UE i dettagli sul sistema, la sua finalità prevista e le principali informazioni di conformità prima che il sistema venga utilizzato.
Nel campo della sicurezza informatica, questo è importante perché la registrazione crea visibilità, responsabilità e una traccia di audit per i sistemi che possono incidere sui servizi pubblici o sui diritti. Aiuta i team di approvvigionamento, sicurezza e legali a verificare cosa è stato distribuito, da chi e per quale finalità. In pratica, i difensori la usano come parte della gestione dell'inventario e della governance, mentre gli aggressori possono trarre vantaggio quando le organizzazioni saltano la registrazione e altri controlli, rendendo più difficile monitorare, riesaminare e mettere in sicurezza le distribuzioni di IA rischiose.