Come confrontare i fornitori di rappresentanti autorizzati per l’IA (AI Act)

• Obbligo per provider AI extra-UE (Art. 22, 50, 54 AI Act)
• Prezzi annuali pubblicati: da €290 a €1.677
• Servizi inclusi: mandato, notifiche, registro, lingue
• Tempistiche di nomina: da 24h (REP27) a On request
• Conformità tecnica e audit non sempre inclusi
• Fino a €15 milioni di multa per inadempienza

Aggiornato 24 ottobre 2026 · 4 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 24 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: articoli chiave dell’AI Act

Il Regolamento (UE) 2024/1689, noto come AI Act, introduce obblighi specifici per chi sviluppa, vende o distribuisce sistemi di intelligenza artificiale che raggiungono persone nell’Unione Europea. Gli articoli fondamentali sono:

• Articolo 50: impone obblighi di trasparenza a chiunque metta a disposizione sistemi AI che interagiscono con persone (chatbot, voicebot, sistemi generativi di testo, immagini, audio, video). Questi sistemi devono informare chiaramente l’utente che sta interagendo con un’IA, e i contenuti generati devono essere etichettati come tali, in tutte le lingue rilevanti.
• Articolo 54: obbliga i fornitori di modelli AI generativi (general purpose) stabiliti fuori dall’UE a nominare un rappresentante autorizzato nell’Unione tramite mandato scritto.
• Articolo 22: impone la nomina di un rappresentante autorizzato UE anche ai fornitori extra-UE di sistemi AI ad alto rischio (Annex III), a partire dal 2 dicembre 2027.

La legge si applica indipendentemente dalla sede legale dell’azienda: se il sistema AI raggiunge utenti UE, l’obbligo scatta. Le scadenze principali sono:

• 2 agosto 2026: obbligo di trasparenza per sistemi già sul mercato (Art. 50).
• 2 dicembre 2027: obbligo rappresentante per sistemi high-risk (Annex III).

Le sanzioni per mancata nomina o trasparenza possono arrivare a €15 milioni o il 3% del fatturato globale annuo. La legge distingue tra provider (chi sviluppa o vende AI) e deployer (chi la utilizza), ma l’obbligo di rappresentante riguarda solo i provider extra-UE. La nomina deve essere formale, con mandato scritto e documentazione pronta per le autorità.

Come scegliere il rappresentante AI: criteri pratici e confronto servizi

La scelta del rappresentante autorizzato per l’AI Act non si limita al prezzo. È fondamentale valutare:

• Prezzo pubblicato e verificato: preferisci provider che dichiarano prezzi trasparenti e aggiornati. I prezzi variano da €290 a €1.677/anno (REP27), €420/anno (Prighter), €690/anno (Engage Compliance), €950/anno (DPO Europe).
• Servizi inclusi: verifica se il prezzo comprende mandato firmato, notifiche multilingue, registro AI, badge pubblico, desk richieste, valutazione Svizzera. REP27 dettaglia ogni voce; altri provider non sempre specificano.
• Tempistiche di nomina: REP27 garantisce designazione in 24h. Per altri provider, la tempistica non è sempre dichiarata.
• Copertura geografica: assicurati che il servizio sia valido per tutti i 27 Stati UE più Norvegia, Islanda e Liechtenstein (EEA). REP27 lo offre senza costi extra.
• Modalità di pagamento: REP27 consente anche acquisto e fatturazione tramite AWS Marketplace.

La trasparenza su inclusioni ed esclusioni è cruciale: richiedi sempre la lista dettagliata prima di firmare.

Cosa include davvero il prezzo: attenzione ai costi nascosti e alle esclusioni

Molti provider pubblicano solo il prezzo base, ma non sempre chiariscono cosa sia effettivamente incluso. Analizzando le offerte:

• REP27 specifica chiaramente: mandato firmato con eIDAS, notifiche Art. 50 in 8 lingue, registro AI, badge pubblico, desk richieste (inoltro entro 2 giorni lavorativi), valutazione Svizzera (Art. 14 nFADP), certificato verificabile con QR code. Non sono inclusi audit, test tecnici o valutazioni di conformità: se servono, viene dichiarato che occorre rivolgersi ad altri specialisti.
• DPO Europe, Prighter, Engage Compliance: non dichiarano pubblicamente cosa sia incluso nel prezzo. È necessario richiedere un dettaglio scritto per evitare sorprese su extra fee, limiti di responsabilità o costi per richieste aggiuntive.

Attenzione anche a:

• Eventuali costi per aggiornamenti, modifiche o rinnovi annuali.
• Limiti di servizio: la rappresentanza copre solo l’AI Act, non GDPR, Digital Services Act o altri regolamenti, salvo offerte combinate esplicite.
• Obbligo di tenere la documentazione aggiornata: con REP27, il registro e le notifiche sono gestiti e archiviati con data certa.

Prima di scegliere, chiedi sempre:

• Se sono previsti costi per richieste delle autorità o degli interessati.
• Se la copertura vale per tutti i Paesi UE/EEA.
• Se sono incluse notifiche multilingue e badge pubblico.

Come funziona la nomina: step operativi e documentazione necessaria

La nomina del rappresentante AI Act segue una procedura standard, ma la rapidità e la chiarezza dei passaggi variano tra i provider. Ecco come funziona con REP27 e cosa chiedere agli altri:

1. Verifica dell’obbligo: controlla se la tua azienda è stabilita fuori UE e offre AI (chatbot, modelli generativi, sistemi high-risk) a persone nell’Unione. REP27 offre un check gratuito per capire se l’obbligo si applica.
2. Scelta del piano: seleziona il piano più adatto (AI Transparency, Register + Transparency, AI Act Representative) in base al tipo di AI e al numero di sistemi gestiti.
3. Onboarding: fornisci informazioni su sistemi AI, mercati di destinazione, ruoli (provider/deployer), lingue richieste. Su AWS Marketplace, la procedura è integrata e la fatturazione è gestita da AWS.
4. Ricezione dei documenti: ricevi mandato firmato (eIDAS), notifiche multilingue pronte per la pubblicazione, registro AI, badge pubblico e certificato verificabile. REP27 garantisce la consegna entro 24 ore.
5. Pubblicazione e mantenimento: pubblica le notifiche sui canali indicati (chat, sito, email, video, immagini), aggiorna il registro AI e conserva tutta la documentazione per almeno 10 anni come richiesto dalla legge.

Per altri provider, chiedi sempre tempistiche di rilascio, modalità di onboarding e dettagli sulla gestione delle richieste delle autorità.

Rischi, multe e cosa succede se non nomini il rappresentante

La mancata nomina del rappresentante autorizzato comporta rischi concreti e sanzioni elevate:

• Multe fino a €15 milioni o il 3% del fatturato globale annuo per violazione degli obblighi di trasparenza o rappresentanza (Art. 99 AI Act). Per le PMI, si applica la cifra più bassa tra le due.
• Blocco dell’accesso al mercato UE: le autorità possono impedire la vendita o l’uso dei sistemi AI non conformi.
• Perdita di clienti: piattaforme, marketplace e grandi clienti richiedono già la prova di conformità e la presenza di notifiche e badge pubblici.
• Richieste delle autorità: il rappresentante è il punto di contatto per audit, richieste di documentazione, segnalazioni di utenti e autorità. La mancata risposta può aggravare le sanzioni.

In caso di audit, serve mostrare:

• Mandato firmato e valido
• Notifiche pubblicate e archiviate con data certa
• Registro AI aggiornato
• Badge o certificato pubblico di verifica

La responsabilità del rappresentante è limitata alla trasmissione delle richieste e alla tenuta dei registri: la conformità tecnica e la valutazione dei rischi restano in capo al provider.

Matrice decisionale: chi ha davvero bisogno del servizio?

La nomina del rappresentante AI Act non è obbligatoria per tutti. Ecco una matrice decisionale pratica per capire se serve:

In sintesi: l’obbligo scatta solo se la tua AI raggiunge o interagisce con persone nell’UE.

Checklist operativa per la nomina oggi

1. Verifica la tua posizione: Sei una società con sede fuori dall’UE? Offri AI (chatbot, generativa, high-risk) a utenti UE?
2. Classifica il tuo sistema: È generativo, high-risk, chatbot, o solo interno?
3. Consulta la tabella prezzi e servizi: Confronta provider, inclusioni ed esclusioni.
4. Richiedi dettagli scritti: Chiedi sempre cosa è incluso, tempistiche, copertura geografica, modalità di onboarding e gestione richieste.
5. Completa la procedura di onboarding: Fornisci dati su sistemi AI, mercati, lingue, ruoli.
6. Ricevi mandato e notifiche: Assicurati che siano firmati, multilingue e con badge pubblico.
7. Pubblica e aggiorna: Inserisci le notifiche nei punti richiesti (chat, sito, immagini, email), aggiorna il registro AI e conserva tutto per almeno 10 anni.
8. Verifica la valutazione Svizzera: Se hai clienti in Svizzera, verifica se serve anche il rappresentante svizzero (REP27 offre la valutazione inclusa).

Segui questi passaggi per evitare errori e sanzioni.

Cosa i provider di solito non dicono: limiti, esclusioni e rischi nascosti

• Audit, test tecnici e valutazioni di conformità non sono inclusi (REP27 lo dichiara esplicitamente). Se hai bisogno di queste attività, occorre rivolgersi a enti terzi.
• Tempistiche di risposta: solo REP27 dichiara inoltro richieste entro 2 giorni lavorativi. Gli altri provider non specificano.
• Responsabilità limitata: il rappresentante risponde solo per la trasmissione delle richieste e la tenuta dei registri, non per la conformità tecnica o legale del sistema AI.
• Copertura regolamentare: la nomina AI Act non copre GDPR, Digital Services Act o Cyber Resilience Act, salvo offerte combinate esplicite.
• Costi extra: per DPO Europe, Prighter, Engage Compliance, non sono pubblicati dettagli su extra fee, costi per richieste aggiuntive o aggiornamenti.
• Notifiche multilingue e badge pubblico: solo REP27 specifica chiaramente la fornitura di notifiche in 8 lingue e badge verificabile.

Chiedi sempre un elenco scritto di inclusioni, esclusioni e limiti di responsabilità prima di firmare.

Tre scenari pratici: quale obbligo si applica e la via più semplice

• SaaS USA con chatbot per clienti UE: l’azienda offre un servizio SaaS con chatbot che risponde a clienti UE. Deve nominare un rappresentante AI Act (Art. 50, 54), pubblicare notifiche multilingue e tenere un registro AI. Soluzione: piano AI Act Representative REP27, che include mandato, notifiche e badge pubblico.
• Venditore cinese su Amazon con AI generativa: vende prodotti su Amazon e utilizza un sistema AI che genera descrizioni o immagini visibili ai clienti UE. Deve nominare rappresentante e pubblicare notifiche (Art. 50). Soluzione: piano AI Transparency REP27, badge verificabile e desk richieste. Se la AI è high-risk, serve il piano completo.
• Negozio online UK con AI per raccomandazioni: il sito UK usa AI per suggerire prodotti ai clienti UE. Se le raccomandazioni sono visibili al pubblico UE, scatta l’obbligo di rappresentante e notifiche (Art. 50). Soluzione: Engage Compliance o Prighter per rappresentanza formale, oppure REP27 per copertura multilingue e badge pubblico.

In tutti i casi, la scelta del provider dipende da: tipo di AI, mercati serviti, lingue richieste e necessità di documentazione verificabile.