L'EU AI Act si applica al mio sistema di IA e quali obblighi ho oltre a MDR, IVDR e GMP?
L'EU AI Act (Regolamento (UE) 2024/1689) inquadra l'IA in Life Sciences prevalentemente come IA ad alto rischio: l'IA come componente di sicurezza di un dispositivo medico o come prodotto soggetto a valutazione della conformità da parte di un Organismo Notificato secondo MDR o IVDR ricade, tramite l'Art. 6 par. 1, nel livello più severo. Per questa categoria si applicano gli Art. 8-15: gestione del rischio, data governance, documentazione tecnica, supervisione umana e robustezza. Il punto decisivo non è un secondo fascicolo, ma l'integrazione: chi incorpora le prove dell'AI Act nella documentazione tecnica MDR/IVDR esistente e nel sistema QM evita il doppio universo documentale, che è la causa più frequente di fallimento di questi progetti.
- MedTech
- IVD
- Pharma
- Biotech
Panoramica
Quali obblighi pone l'EU AI Act all'IA in Life Sciences?
IA in dispositivi medici, IVD e GxP · EU AI Act (UE 2024/1689) Art. 6-15, MDR (UE 2017/745), IVDR (UE 2017/746), bozza GMP Annex 22
Ultimo aggiornamento: 2026-06-12
L'EU AI Act (Regolamento (UE) 2024/1689) è in vigore dall'agosto 2024 e introduce per l'IA nei dispositivi medici, negli IVD e nei processi GxP un secondo livello di compliance accanto a MDR e IVDR. Gli obblighi dipendono dalla classe di rischio. I quattro punti in cui i progetti Life Sciences si inceppano più spesso:
- Classificazione come IA ad alto rischio: l'IA come componente di sicurezza o come prodotto soggetto a valutazione della conformità da parte di un Organismo Notificato secondo MDR o IVDR è considerata, tramite l'Art. 6 par. 1, IA ad alto rischio. L'Allegato III (Art. 6 par. 2) include inoltre l'IA in determinati casi d'uso indipendentemente dalla normativa di prodotto. La classe di rischio deve essere determinata e documentata prima di poter derivare l'entità degli obblighi.
- Obblighi per l'IA ad alto rischio secondo gli Art. 8-15: gestione del rischio continua (Art. 9), data governance con prova di rappresentatività e assenza di bias (Art. 10), documentazione tecnica secondo l'Art. 11 e l'Allegato IV, supervisione umana (Art. 14) nonché accuratezza, robustezza e cybersicurezza (Art. 15).
- Parallelismo con MDR (UE 2017/745) e IVDR (UE 2017/746): il Software as Medical Device è soggetto contemporaneamente a entrambi i framework. I requisiti dell'AI Act devono essere integrati nella documentazione tecnica esistente e nel sistema QM, invece di tenere un secondo set di documenti.
- IA nei processi GxP: per l'IA nella produzione farmaceutica, nel controllo qualità e nei sistemi di laboratorio, la bozza di GMP UE Annex 22 (consultazione 2025) affronta un ulteriore livello rispetto all'Annex 11, ad esempio il monitoraggio del modello e il Change Control specifico per l'IA. L'Annex non è ancora definitivo; i requisiti devono essere considerati tempestivamente.
Servizi
Come la supportiamo
Gap analysis EU AI Act & classificazione
Classificazione del vostro sistema di IA secondo l'Art. 6 (percorso prodotto secondo il par. 1 o lista dei casi d'uso nell'Allegato III), confronto rispetto ai requisiti ad alto rischio degli Art. 8-15 e piano d'azione prioritizzato con roadmap. Deliverable: classe di rischio documentata e gap report con riferimento ai rispettivi articoli.
Integrazione con MDR & IVDR
Framework armonizzato che mappa EU AI Act e MDR (UE 2017/745) resp. IVDR (UE 2017/746) senza documentazione duplicata. Deliverable: mappatura degli obblighi dell'AI Act sulla documentazione tecnica esistente e sui processi QMS.
Scopri di più →Documentazione tecnica secondo l'Allegato IV
Redazione della documentazione tecnica specifica per l'IA secondo l'Art. 11 e l'Allegato IV: descrizione del sistema, documentazione dei dati di addestramento, metriche di prestazione, descrizione della supervisione umana e valutazione della robustezza. Deliverable: dossier conforme all'Allegato IV.
Scopri di più →Data Governance & Human Oversight
Documentazione dei dati secondo l'Art. 10 incluse fonti, bias review e prova di rappresentatività, nonché prova della supervisione umana secondo l'Art. 14 tramite design e UX. Deliverable: dossier di data governance e descrizione della supervisione umana.
Post-Market Monitoring per l'IA
Costruzione del Post-Market Monitoring AI Act secondo l'Art. 72, integrato con la Post-Market Surveillance MDR/IVDR: monitoraggio delle prestazioni del modello, concept drift e output indesiderati. Deliverable: piano di monitoring IA, interconnesso con il sistema PMS esistente.
Scopri di più →IA in GxP secondo l'Annex 22
Estensione del framework CSV esistente (Annex 11) con i requisiti della bozza di Annex 22 per l'IA nei processi GxP: monitoraggio del modello, tracciabilità e Change Control specifico per l'IA. Deliverable: estensione della documentazione di validazione orientata all'Annex 22, concepita per l'Annex definitivo.
Come collaboriamo
Cosa conta davvero
L'EU AI Act (Regolamento (UE) 2024/1689) non richiede per l'IA in Life Sciences un secondo fascicolo separato, ma un secondo livello di prove sullo stesso prodotto. La sequenza è decisiva: prima deve essere stabilita la classe di rischio secondo l'Art. 6, per l'IA come dispositivo medico o componente di sicurezza tramite il par. 1, per i casi d'uso dell'Allegato III tramite il par. 2, perché solo essa determina se gli obblighi degli Art. 8-15 si applicano o meno. Una volta stabilita la classificazione come IA ad alto rischio, devono essere documentati gestione del rischio (Art. 9), data governance (Art. 10), documentazione tecnica secondo l'Allegato IV (Art. 11), supervisione umana (Art. 14) nonché accuratezza e robustezza (Art. 15). Chi salta questa classificazione costruisce prove per un insieme di obblighi che forse non si applicano affatto, o trascura obblighi che dovrebbe già soddisfare.
Il vero collo di bottiglia risiede nel parallelismo: il Software as Medical Device è soggetto a MDR (UE 2017/745) resp. IVDR (UE 2017/746) e all'AI Act contemporaneamente, e l'IA nei processi GxP in aggiunta alla bozza di GMP UE Annex 22. Chi gestisce questi framework come progetti separati genera documentazione ridondante e versioni contraddittorie. Per questo interveniamo tempestivamente sul modello di integrazione: gli obblighi AI Act vengono mappati sulla documentazione tecnica esistente, sul sistema QM e sul sistema post-market, in modo che ogni requisito sia documentato una sola volta e in modo coerente, invece di due volte e in modo divergente.
Il nostro approccio
Il nostro approccio
Fase
Risultato
Scoping & classificazione
Classe di rischio determinata secondo l'Art. 6 (percorso prodotto secondo il par. 1 o Allegato III secondo il par. 2), documentata con giustificazione; chiarito se si tratta di alto rischio, rischio limitato o minimo.
Gap analysis
Confronto tra situazione attuale e Art. 8-15, piano d'azione prioritizzato con riferimento a MDR/IVDR e, se pertinente, all'Annex 22.
Framework Design
Modello di integrazione stabilito: obblighi AI Act mappati su documentazione tecnica, QMS e PMS esistenti, senza doppia gestione documentale.
Documentazione & prove
Documentazione tecnica secondo l'Allegato IV, dossier di data governance secondo l'Art. 10, prove di supervisione umana e robustezza secondo gli Art. 14 e 15.
Valutazione della conformità
Requisiti AI Act integrati nella valutazione della conformità secondo MDR/IVDR, findings dell'Organismo Notificato gestiti in modo strutturato.
Post-Market & esercizio
Post-Market Monitoring secondo l'Art. 72 in esercizio, interconnesso con PMS e, per l'IA GxP, con il Change Control dell'Annex 22.
Errori tipici
Perché i progetti spesso falliscono
La classificazione del rischio non viene documentata formalmente.
L'Art. 9 EU AI Act richiede un sistema di gestione del rischio documentato; una classificazione discussa internamente ma non messa per iscritto equivale, in un audit, a un requisito non soddisfatto e impone revisioni prima ancora di poter derivare gli obblighi.
AI Act e MDR vengono gestiti come progetti separati con set documentali propri.
Il Software as Medical Device è soggetto contemporaneamente a entrambi i framework; senza integrazione della documentazione tecnica secondo l'Allegato IV con la documentazione tecnica MDR si genera un onere di manutenzione ridondante e versioni contraddittorie.
La data governance secondo l'Art.
10 viene impostata al livello dell'usuale sviluppo ML. L'AI Act richiede di più: prova della fonte, bias review e rappresentatività documentata dei dati di addestramento, validazione e test. Se questa prova manca, un requisito centrale dell'alto rischio rimane aperto.
La supervisione umana secondo l'Art.
14 viene assunta ma non dimostrata. La supervisione umana deve essere implementata come principio di design e dimostrata tramite la documentazione di design e UX; il fatto che un utente possa teoricamente intervenire non è sufficiente senza un meccanismo documentato.
L'IA nei processi GxP viene verificata solo rispetto all'Annex 11.
La bozza di GMP UE Annex 22 prevede per l'IA requisiti aggiuntivi come monitoraggio del modello, tracciabilità e Change Control specifico; chi allinea già oggi il framework CSV in tal senso evita revisioni non appena l'Annex sarà definitivo.
FAQ
Domande frequenti
Fonti
- Regolamento (UE) 2024/1689 (EU AI Act): testo primario, Art. 5, 6, 8-15, 72, Allegato III, Allegato IV
- Regolamento (UE) 2017/745 (MDR): testo primario
- Regolamento (UE) 2017/746 (IVDR): testo primario
- GMP UE Annex 22 (bozza, consultazione 2025): IA nei processi GxP; GMP UE Annex 11: Sistemi computerizzati
- ISO/IEC 42001:2023: Sistema di gestione dell'IA; IEC 62304: Ciclo di vita del software per software di dispositivi medici
- Entourage Landing Page ai-compliance (EU AI Act Readiness Check, materiale sorgente interno)
- https://theentourage.de/expertise/ki-regulierung-life-sciences/ (contenuto esistente della pagina, rivisto)
Life Science Journal
Aggiornamenti regolatori, direttamente nella Sua casella di posta.
Nuovi requisiti, decisioni delle autorità e indicazioni pratiche. Una volta al mese, cancellazione possibile in qualsiasi momento.
Case Study
Come si presenta nella pratica
Insights correlati
Tutti gli insights →Normative e standard considerati
- Regolamento (UE) 2024/1689 (EU AI Act)
- EU AI Act Art. 5 (Pratiche di IA vietate)
- EU AI Act Art. 6 par. 1 (IA ad alto rischio come prodotto o componente di sicurezza secondo MDR/IVDR)
- EU AI Act Art. 6 par. 2 + Allegato III (IA ad alto rischio secondo lista di casi d'uso)
- EU AI Act Art. 9 (Sistema di gestione del rischio)
- EU AI Act Art. 10 (Dati e data governance)
- EU AI Act Art. 11 + Allegato IV (Documentazione tecnica)
- EU AI Act Art. 14 (Human Oversight / Supervisione umana)
- EU AI Act Art. 15 (Accuratezza, robustezza, cybersicurezza)
- EU AI Act Art. 72 (Monitoraggio post-commercializzazione)
- UE 2017/745 (MDR)
- UE 2017/746 (IVDR)
- GMP UE Annex 22: bozza (IA nei processi GxP)
- GMP UE Annex 11 (Sistemi computerizzati)
- IEC 62304 (Ciclo di vita del software per software di dispositivi medici)
- ISO/IEC 42001:2023 (Sistema di gestione dell'IA)
Argomenti correlati
MDR Consulting →
Valutazione della conformità secondo UE 2017/745, con cui vengono integrati gli obblighi AI Act
IVDR Readiness →
Il pendant per i dispositivi medico-diagnostici in vitro supportati da IA secondo UE 2017/746
Post-Market Surveillance →
PMS secondo MDR/IVDR, interconnessa con il monitoring AI Act secondo l'Art. 72
Gestione del rischio →
Gestione del rischio come base per l'Art. 9 EU AI Act e ISO 14971
Un progetto concreto in merito?
Ci descriva brevemente la sua situazione di partenza. Ci facciamo vivi con una prima valutazione, di norma entro un giorno lavorativo.
Preferisce il contatto diretto? +49 89 4161170-0
info@theentourage.de
- Risposta di norma entro un giorno lavorativo
- 4 sedi: DE · CH · IT · US
- 100% Life Sciences