Legge UE sull'IA e biometria: cosa è vietato vs. ad alto rischio
Pubblicato 12 luglio 2026 · 5 min di lettura
L'IA biometrica è l'unico ambito in cui la legge UE sull'IA traccia due linee, non una: alcuni usi sono del tutto vietati ai sensi dell'articolo 5, altri sono ad alto rischio ai sensi dell'allegato III, punto 1. Fare bene la distinzione è essenziale — un sistema vietato non si risolve con le scartoffie. Ecco una mappa in linguaggio chiaro.
Cosa è vietato (articolo 5)
Non puoi affatto distribuirli:
- Il riconoscimento delle emozioni sul luogo di lavoro o nell'istruzione (salvo per finalità mediche o di sicurezza, ad es. il rilevamento della stanchezza del conducente).
- La categorizzazione biometrica che deduce attributi sensibili — razza, opinioni politiche, appartenenza sindacale, religione, vita sessuale o orientamento sessuale.
- L'estrazione non mirata di immagini facciali da internet o dalla videosorveglianza per creare o ampliare banche dati di riconoscimento.
- L'identificazione biometrica remota in tempo reale in spazi accessibili al pubblico a fini di contrasto (con eccezioni ristrette e autorizzate).
Cosa è ad alto rischio (allegato III, punto 1)
Consentito, ma con tutti gli obblighi previsti per l'alto rischio:
- I sistemi di identificazione biometrica remota — salvo la pura verifica (conferma 1:1 che sei chi dichiari di essere).
- La categorizzazione biometrica in base ad attributi non sensibili.
- Il riconoscimento delle emozioni al di fuori del luogo di lavoro e dell'istruzione, quando non sia altrimenti vietato.
La verifica uno-a-uno è in gran parte fuori ambito
La semplice verifica dell'identità — sbloccare un telefono, confermare 1:1 un utente che ritorna — non è identificazione biometrica remota e in genere ricade al di fuori della categoria ad alto rischio. Il fattore scatenante dell'alto rischio è l'identificazione uno-a-molti contro una banca dati.
Cosa richiede la biometria ad alto rischio
Per gli usi ad alto rischio consentiti: sorveglianza umana, test di distorsione e accuratezza tra i gruppi demografici, governance dei dati, il fascicolo tecnico dell'allegato IV, la registrazione e il monitoraggio post-commercializzazione.
Da dove iniziare
Non sei sicuro da quale lato della linea si collochi il tuo sistema? Il EU AI Act Snapshot gratuito restituisce il tuo livello — inclusa una segnalazione di divieto — in due minuti. I piani partono da 0 €.