Un canale interno, dove la direttiva lo impone
L'obbligo nasce dalla direttiva whistleblowing: enti privati con 50 o più lavoratori e organismi pubblici. Le segnalazioni IA vanno in quel canale, non in un secondo.
Regolamento IA UE — articolo 87
Whistleblowing nell'AI Act UE: segnalazione riservata per le violazioni dell'IA.
Dal 2 agosto 2026 l'articolo 87 del regolamento IA applica la direttiva whistleblowing (2019/1937) alle violazioni del regolamento. Ashio offre alle organizzazioni che hanno già un canale una via sicura e anonima per le segnalazioni IA, con il fascicolo dietro.
Ultima verifica: 7 ottobre 2026
Panoramica
Che cosa richiede il regolamento IA sul whistleblowing?
Adottato nel 2024, il regolamento IA dell'UE (regolamento 2024/1689) è la prima normativa completa sull'IA al mondo. Il suo articolo 87 fa una cosa: applica la direttiva whistleblowing (2019/1937) alle violazioni del regolamento IA. Chi segnala bias, impieghi non sicuri o altre violazioni è quindi protetto alle stesse condizioni degli altri segnalanti di diritto UE, e le organizzazioni con un canale interno gestiscono lì le segnalazioni IA. Il regolamento IA non crea un secondo regime di segnalazione.
Requisiti chiave
Che cosa significa l'articolo 87 per le organizzazioni.
Poiché il regolamento IA recepisce la direttiva whistleblowing invece di inventare nuove regole, gli obblighi sono quelli già previsti da quel quadro:
Protezione dalle ritorsioni
Segnalare una violazione del regolamento IA gode della protezione della direttiva: nessun licenziamento, demansionamento, promozione negata o altro pregiudizio.
Accusa di ricevuta in 7 giorni, riscontro in 3 mesi
Come per la Direttiva UE sul whistleblowing, le segnalazioni dovrebbero essere confermate entro 7 giorni con follow-up entro 3 mesi dalla conferma di ricezione.
Documentazione completa
Tutte le segnalazioni, le indagini e gli esiti legati all'IA devono essere documentati per dimostrare la conformità durante le verifiche regolatorie.
Come aiuta Ashio
Soddisfa i requisiti di segnalazione dell'AI Act con Ashio.
Ashio è una piattaforma di segnalazione pronta all'uso per la direttiva whistleblowing, il quadro che l'articolo 87 applica alle segnalazioni IA.
Raccolta anonima e riservata
I segnalanti possono denunciare violazioni dell'IA in forma anonima — nessun tracciamento degli IP, niente cookie, nessun dato identificativo raccolto.
Documentazione pronta per l'audit
Ogni segnalazione, cambio di stato e azione di follow-up ha timestamp ed è registrata in una traccia di audit immutabile.
Monitoraggio delle scadenze integrato
Monitoraggio automatico dei termini: accusa entro 7 giorni e riscontro entro 3 mesi, anche per le segnalazioni della categoria IA.
FAQ
Domande frequenti sul whistleblowing nell'AI Act.
Chi deve gestire le segnalazioni IA?+
Le organizzazioni già coperte dalla direttiva whistleblowing: enti privati con 50 o più lavoratori e organismi pubblici. Se hai un canale per altre violazioni del diritto UE, le violazioni del regolamento IA vanno lì. Impiegare IA ad alto rischio non crea di per sé l'obbligo di un canale.
È separato dalla Direttiva UE sul whistleblowing?+
No. Non esiste un secondo regime da aggiungere. L'articolo 87 applica la direttiva esistente alle violazioni del regolamento IA: estendi il canale che hai già invece di costruirne un altro. In Ashio è una categoria nello stesso flusso dei casi, con routing e traccia di audit propri.
Quando entra in vigore l'AI Act?+
Il regolamento IA è stato adottato nell'agosto 2024 e si applica per fasi: regole per l'IA per finalità generali da agosto 2025, la maggior parte incluse le violazioni ad alto rischio da agosto 2026 e le restanti regole di prodotto da agosto 2027. L'articolo 87 si applica dal 2 agosto 2026.
Possiamo usare lo stesso canale per le segnalazioni AI Act e Direttiva whistleblowing?+
Sì, ed è il disegno previsto. Un solo canale, con le segnalazioni IA in una categoria dedicata così che routing, accessi e traccia di audit restino puliti.
Quali sono i requisiti del regolamento UE sull'IA?+
Il regolamento IA (regolamento (UE) 2024/1689) prevede requisiti graduati per rischio: le pratiche vietate sono bandite; i sistemi ad alto rischio devono rispettare obblighi di trasparenza, governance dei dati, supervisione umana e documentazione; i modelli per finalità generali devono fornire documentazione tecnica e sintesi sul diritto d'autore UE. La segnalazione delle violazioni passa dalla direttiva whistleblowing che l'articolo 87 applica, e Ashio fornisce quel canale.
Direttive UE coperte
Guide di conformità correlate.
Scopri come Ashio copre ogni regolamento UE.
Conformità Direttiva UE
Una sola piattaforma per ogni direttiva UE — NIS2, AI Act, CSRD, CSDDD, trasparenza salariale, ISO 37002.
Leggi di piùDirettiva UE sui whistleblower
Requisiti, scadenze e sanzioni ai sensi della direttiva 2019/1937.
Leggi di piùSegnalazione incidenti NIS2
Termini di segnalazione degli incidenti informatici e canali interni.
Leggi di piùISO 37002:2021
Come Ashio si allinea allo standard globale sulle segnalazioni.
Leggi di piùPronti per l'articolo 87?
Attiva in pochi minuti un canale che copre le violazioni del regolamento IA e il resto della direttiva whistleblowing in un unico posto.