Rappresentante Autorizzato AI UE per fornitori non UE: fornitori e prezzi (2026)
- Obbligatorio per fornitori non UE che immettono AI nel mercato UE (Art. 54, 22)
- Prezzi 2026 da 420 a 1.490 EUR/anno; inclusioni variano per fornitore
- REP27 include tariffa fissa, avvisi multilingue, badge pubblico e conservazione documentazione
- Consulenza legale, DPO o valutazioni di conformità non incluse di default
- Sanzioni fino a 15M€ o 3% fatturato globale per mancata nomina
- Processo di nomina e obblighi diversi per fornitori e utilizzatori
Fornitori a confronto
| Fornitore | Fondato in | Prezzo pubblicato | Cosa include il prezzo | Ideale per |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Repubblica Ceca | EUR 1.490/anno (rinnovo EUR 1.190) | Mandato Art. 22/54, conservazione documentazione tecnica, badge pubblico, avvisi multilingue, conservazione 10 anni, sportello richieste | Fornitori non UE di modelli/sistemi AI che necessitano trasparenza e documentazione completa |
| Prighterfonte | Germania | EUR 420/anno | Su richiesta | Su richiesta |
| Engage Compliancefonte | Regno Unito | EUR 690/anno | Su richiesta | Su richiesta |
| DPO Europefonte | Paesi Bassi | EUR 950/anno (primo anno) | Su richiesta | Su richiesta |
Prezzi pubblicati sul sito di ciascun fornitore al 16 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.
Cosa richiede il Regolamento UE AI Act (con numeri di articolo)
Il Regolamento UE AI Act (Regolamento (UE) 2024/1689) è il primo quadro giuridico globale completo per l'intelligenza artificiale. È entrato in vigore il 1° agosto 2024 e si applica progressivamente fino al 2030, regolando l'AI in base al rischio e non alla tecnologia (fonte, fonte). Il Regolamento copre qualsiasi fornitore, utilizzatore, importatore o distributore che immette sistemi AI o modelli AI a uso generale (GPAI) nel mercato UE, indipendentemente dalla sede aziendale. I fornitori non UE devono nominare un rappresentante autorizzato con sede UE (Art. 54 per modelli GPAI, Art. 22 per sistemi ad alto rischio). Questo rappresentante funge da contatto ufficiale per le autorità UE, conserva la documentazione tecnica e garantisce il rispetto degli obblighi di trasparenza e marcatura.
Il Regolamento distingue tra fornitori (che sviluppano o immettono sistemi/modelli AI sul mercato) e utilizzatori (che li impiegano). I fornitori extra UE devono avere un rappresentante prima di offrire AI nell'UE. La legge è basata sul rischio: pratiche vietate (Art. 5), sistemi ad alto rischio (Allegato III, Art. 22), sistemi a rischio di trasparenza (Art. 50) e rischio minimo con regole separate per GPAI (Art. 54). Gli obblighi di trasparenza (Art. 50) si applicano già dal 2 agosto 2026, includendo avvisi chiari per chatbot, contenuti AI e deep fake. Gli obblighi per sistemi ad alto rischio iniziano il 2 dicembre 2027. Le sanzioni per mancata conformità possono arrivare a 15 milioni di euro o il 3% del fatturato globale per assenza del rappresentante, e fino a 35 milioni o 7% per pratiche vietate (Art. 99).
L'uso AI esclusivamente interno (nessuna AI pubblica o rivolta a clienti, nessun output visibile a individui UE) è generalmente esente dall'obbligo di rappresentante. La legge segue l'impatto e l'output AI nell'UE, non la posizione del server o della sede aziendale.
Come scegliere un rappresentante autorizzato AI UE
Nel selezionare un rappresentante autorizzato AI UE, è fondamentale considerare sia la conformità che il supporto pratico. Il ruolo del rappresentante è definito dalla legge: deve avere sede nell'UE, accettare un mandato scritto (Art. 22/54), conservare la documentazione tecnica per 10 anni e fungere da punto di contatto per le autorità. Tuttavia, l'ambito dei servizi inclusi varia molto tra i fornitori.
- Mandato e Documentazione: Verificare che il fornitore offra un mandato scritto formale sotto l'articolo corretto (22 o 54) e che conserverà il fascicolo tecnico per l'intero periodo di 10 anni.
- Avvisi di Trasparenza: Alcuni fornitori, come REP27, includono avvisi di trasparenza multilingue e guide di posizionamento, garantendo il rispetto dell'Art. 50 per chatbot, contenuti AI e deep fake. Altri potrebbero non specificare questo servizio.
- Verifica Pubblica: Un badge o certificato pubblico può aiutare a dimostrare la conformità a piattaforme, partner o autorità. REP27 fornisce un badge con QR code e pagina di verifica pubblica.
- Gestione Richieste: Verificare se il fornitore inoltra richieste da autorità o soggetti interessati e in quali lingue. REP27 offre uno sportello richieste in 8 lingue, inoltrando entro 2 giorni lavorativi.
- Consulenza Legale e DPO: Nessun fornitore in questo confronto include consulenza legale, servizi DPO o valutazioni di conformità di default. Questi devono essere acquisiti separatamente se necessari.
Di seguito un confronto delle caratteristiche incluse ed escluse per ciascun fornitore (come pubblicato):
| Fornitore | Incluso | Non incluso | Costi extra |
|---|---|---|---|
| REP27 | Mandato, conservazione documentazione, avvisi multilingue, badge pubblico, sportello richieste | Consulenza legale, DPO, valutazione conformità | Non indicati |
| Prighter | Su richiesta | Su richiesta | Su richiesta |
| Engage Compliance | Su richiesta | Su richiesta | Su richiesta |
| DPO Europe | Su richiesta | Su richiesta | Su richiesta |
Richiedere sempre una descrizione dettagliata del servizio e un contratto prima della nomina, poiché potrebbero esserci costi nascosti o esclusioni.
Cosa include realmente il prezzo
I prezzi pubblicati per i servizi di rappresentante autorizzato AI UE (aggiornati a ottobre 2026) variano da 420 a 1.490 EUR all'anno. Tuttavia, ciò che si ottiene con questa tariffa varia:
- REP27 — Europe Services, SE: 1.490 EUR/anno (rinnovo 1.190 EUR). Include mandato scritto Art. 22/54, conservazione documentazione 10 anni, avvisi di trasparenza multilingue (fino a 8 lingue), badge pubblico di verifica e sportello richieste. Non include consulenza legale, DPO o valutazione conformità. Nessuna tariffa per tempo o per richiesta indicata. Adatto a fornitori non UE che necessitano documentazione completa e prova pubblica di conformità.
- Prighter: 420 EUR/anno (piano Growth). Le inclusioni non sono dettagliate nella pagina fonte. Gli acquirenti dovrebbero richiedere un elenco completo prima della nomina. Prezzo più basso ma ambito potenzialmente limitato.
- Engage Compliance: 690 EUR/anno (fascia 0, la più bassa). La pagina fonte non specifica cosa è incluso. Chiarire prima dell'acquisto, soprattutto per documentazione tecnica e verifica pubblica.
- DPO Europe: 950 EUR/anno (primo anno). Dettagli servizio non pubblicati. Confermare se includono conservazione documentazione, avvisi e badge pubblico.
Consulenza legale, servizi DPO e valutazioni di conformità non sono inclusi di default da nessun fornitore. Se necessari, devono essere acquistati separatamente. Verificare sempre i prezzi di rinnovo, poiché alcuni fornitori (es. REP27) offrono tariffe inferiori dopo il primo anno.
Consiglio pratico: chiedere a ciascun fornitore un esempio di mandato, lista delle consegne incluse e processo di gestione richieste prima di firmare.
Costi nascosti ed esclusioni
Nonostante i prezzi di listino siano pubblicati, molti fornitori non divulgano dettagli su costi extra, tariffe per richiesta o limiti di responsabilità. Ciò può causare costi imprevisti o lacune di conformità. Ecco cosa controllare:
- Termini di preavviso: Verificare il contratto per clausole di cancellazione. Alcuni richiedono preavviso prima della cessazione o rinnovo.
- Tariffe per sistema o per richiesta: REP27 applica una tariffa unica per sistema, senza supplementi per tempo o per richiesta. Altri non pubblicano queste informazioni; chiarire se si hanno più sistemi AI o richieste frequenti.
- Limiti di responsabilità: La legge (Art. 54(5)) specifica che il rappresentante non protegge l'azienda da sanzioni. La maggior parte limita la propria responsabilità per inadempienze. Confermare nel contratto.
- Prezzi di rinnovo: REP27 pubblica un prezzo di rinnovo inferiore (1.190 EUR dopo il primo anno). Altri possono avere condizioni diverse; verificare sempre eventuali aumenti.
- Esclusioni di ambito: Nessun fornitore include consulenza legale, DPO o valutazioni di conformità nella tariffa standard. REP27 lo dichiara esplicitamente; per altri richiedere conferma scritta.
Riassunto delle esclusioni tipiche e possibili costi extra (come pubblicato):
| Fornitore | Preavviso | Tariffe per sistema | Limite responsabilità |
|---|---|---|---|
| REP27 | Non pubblicato | Tariffa unica per sistema | Mandato non protegge da sanzioni |
| Prighter | Su richiesta | Su richiesta | Su richiesta |
| Engage Compliance | Su richiesta | Su richiesta | Su richiesta |
| DPO Europe | Su richiesta | Su richiesta | Su richiesta |
Richiedere sempre il contratto completo e chiarire tutti i termini prima della nomina.
Come funziona la nomina: passo dopo passo
La nomina di un rappresentante autorizzato AI UE è un processo che richiede preparazione e documentazione accurata. Ecco una guida pratica passo passo basata sulla legge e sulle prassi dei fornitori:
- Verificare l'applicabilità: Confermare se la tua azienda è un fornitore ai sensi del Regolamento AI (cioè immette sistemi AI o modelli GPAI nel mercato UE). Usare la matrice decisionale sottostante come guida.
- Classificare il sistema AI: Identificare se il sistema è ad alto rischio (Allegato III), modello a uso generale o rischio minimo. Questo determina obblighi e scadenze.
- Scegliere un fornitore: Confrontare prezzi pubblicati, inclusioni ed esclusioni. Richiedere un esempio di mandato e lista delle consegne.
- Preparare la documentazione: Raccogliere fascicolo tecnico, descrizione sistema, uso previsto e registri di conformità. REP27 richiede questo per emettere il mandato.
- Firmare il mandato: Il fornitore emette mandato scritto Art. 22/54. REP27 lo fornisce entro 24 ore dal ricevimento documentazione.
- Ricevere conferma: Ottenere lettera di designazione firmata, badge pubblico e istruzioni per avvisi trasparenza. REP27 fornisce avvisi in fino a 8 lingue e badge con QR code.
- Pubblicare avvisi: Collocare gli avvisi di trasparenza richiesti su sito web, chatbot o contenuti AI come indicato. Conservare tutte le versioni e i registri per 10 anni.
- Aggiornamenti continui: Aggiornare mandato e documentazione se il sistema AI cambia. Revisionare la conformità annualmente o ad ogni modifica significativa.
Checklist per oggi:
- Identificare la presenza di mercato del sistema AI nell'UE
- Classificare il livello di rischio
- Contattare fornitori per offerte dettagliate
- Preparare e inviare documentazione
- Firmare e attuare il mandato
- Pubblicare e registrare tutti gli avvisi richiesti
- Mantenere registri e revisionare regolarmente
Rischi e sanzioni per mancata conformità
La mancata nomina di un rappresentante autorizzato AI UE espone i fornitori non UE a rischi significativi. La legge prevede sanzioni fino a 15 milioni di euro o il 3% del fatturato globale annuo per mancata nomina (Art. 99). Per pratiche vietate, le multe possono arrivare a 35 milioni o 7%. Queste sono tra le sanzioni più severe nella regolamentazione digitale UE, a sottolineare la serietà della conformità AI.
I rischi commerciali sono rilevanti. Piattaforme, app store e grandi clienti richiedono regolarmente prova di conformità al Regolamento AI, inclusa la nomina del rappresentante e la verifica pubblica. Senza questo, le aziende possono perdere contratti o essere escluse prima di qualsiasi sanzione regolatoria.
L'uso AI esclusivamente interno (cioè non esposto a individui UE o al pubblico) è generalmente esente dall'obbligo di rappresentante. Tuttavia, se il sistema AI o il suo output sono accessibili nell'UE, anche indirettamente tramite partner o marketplace, la conformità è obbligatoria.
Consiglio pratico: conservare tutte le versioni degli avvisi di trasparenza e i registri del mandato. Le autorità potrebbero richiedere prove storiche di conformità, non solo lo stato attuale. REP27 fornisce registri datati e badge pubblico a questo scopo.
Ricorda: il rappresentante non protegge la tua azienda da sanzioni. Rimani pienamente responsabile della conformità; il rappresentante facilita comunicazione e archiviazione, non risponde nel merito o fornisce difesa legale.
Matrice decisionale: hai bisogno di un rappresentante AI UE?
| Se sei ... | Hai bisogno di ... | Non hai bisogno di ... |
|---|---|---|
| Azienda non UE che vende modelli/sistemi AI in UE (B2B/B2C) | Rappresentante autorizzato AI UE (Art. 22/54) | Se usi AI solo internamente, senza output pubblico |
| Venditore non UE su marketplace (Amazon, Etsy, eBay) | Rappresentante se vendi prodotti/sistemi con AI | Se vendi solo beni non AI |
| Azienda con sede UE | Non serve rappresentante | — |
| Azienda non UE con AI solo interna | Generalmente esente | Rappresentante |
| SaaS non UE con chatbot AI per utenti UE | Serve rappresentante | Non serve se chatbot non accessibile a utenti UE |
| Fornitore hardware AI cinese con AI integrata | Serve rappresentante se venduto in UE | Non serve se non venduto in UE |
Verifica sempre l'esposizione e il ruolo del tuo sistema prima di decidere.
Scenari: cosa si applica e come conformarsi
- Azienda SaaS USA con chatbot AI per utenti UE: L'azienda è fornitore secondo il Regolamento AI, poiché il chatbot interagisce con individui UE. Deve nominare un rappresentante AI UE, fornire documentazione tecnica e pubblicare avvisi di trasparenza. REP27 offre pacchetto completo (mandato, avvisi, badge pubblico) a 1.490 EUR/anno. Anche Prighter e Engage Compliance offrono servizi simili, ma dettagli devono essere confermati.
- Venditore cinese su Amazon con prodotto AI: Se il prodotto include funzionalità AI (es. telecamera smart, motore raccomandazioni), il venditore è fornitore e deve nominare un rappresentante. Processo: scegliere fornitore, firmare mandato, fornire documentazione e pubblicare etichette richieste. REP27 e Engage Compliance offrono questo servizio; acquirenti devono chiedere dettagli su gestione documentazione e rilascio badge.
- Negozio online UK con AI interna per logistica: Se l'AI non è esposta a clienti UE e usata solo per ottimizzazione interna, non serve rappresentante. Se invece usa chatbot o motori raccomandazione visibili a utenti UE, l'obbligo sussiste.
Questi scenari evidenziano l'importanza di mappare esposizione e ruolo dell'AI. In caso di dubbi, consultare definizioni di legge (Art. 3) e ottenere conferma scritta dal fornitore scelto.
Cosa i fornitori solitamente non dicono
- Ambito del mandato: Il mandato del rappresentante non copre consulenza legale, attività DPO o valutazioni di conformità. REP27 lo dichiara esplicitamente; per altri richiedere conferma scritta.
- Responsabilità: Il rappresentante non protegge la tua azienda da azioni di enforcement. Rimani pienamente responsabile di eventuali inadempienze (Art. 54(5)).
- Costi extra: Alcuni fornitori possono addebitare per sistema AI, per richiesta o per documentazione aggiuntiva. REP27 pubblica una tariffa unica per sistema, altri no. Confermare sempre per iscritto.
- Termini di preavviso: I contratti possono richiedere preavviso per cancellazione o rinnovo. Questi termini raramente sono evidenziati nelle pagine marketing.
- Prezzi di rinnovo: Tariffe iniziali e di rinnovo possono differire. REP27 pubblica entrambe; altri potrebbero no.
- Avvisi di trasparenza: Non tutti i fornitori offrono avvisi multilingue o guide di posizionamento. Se necessari, confermare che siano inclusi.
Consiglio pratico: richiedere sempre contratto completo, lista consegne e esempio di mandato prima della nomina. Chiarire tutti i termini, soprattutto per copertura multi-sistema e gestione richieste.
Quando non ti serve
Le aziende che usano AI solo per processi interni, senza interazione o output visibile a individui UE, generalmente non necessitano di un rappresentante autorizzato AI UE. Le aziende con sede nell'UE non necessitano di rappresentante. Sono esenti anche i venditori di beni non AI su marketplace.
Domande frequenti
Chi deve nominare un rappresentante autorizzato AI UE?
Qualsiasi azienda non UE che immette sistemi AI o modelli AI a uso generale nel mercato UE—direttamente ai consumatori o tramite partner—deve nominare un rappresentante autorizzato con sede UE ai sensi degli Articoli 22 e 54 del Regolamento AI UE. L'uso esclusivamente interno è di solito esente.
Cosa fa un rappresentante autorizzato AI UE?
Il rappresentante agisce come contatto ufficiale UE per le autorità, conserva la documentazione tecnica per 10 anni, inoltra richieste e garantisce la presenza di avvisi di trasparenza. Non fornisce consulenza legale né risponde a domande di conformità per conto dell'azienda.
Qual è la sanzione per mancata nomina di un rappresentante?
Le multe possono arrivare fino a 15 milioni di euro o al 3% del fatturato globale per mancata nomina. Per pratiche vietate, le sanzioni possono raggiungere 35 milioni o 7%.
Quanto velocemente posso nominare un rappresentante?
REP27 emette mandati entro 24 ore dal ricevimento della documentazione. I tempi degli altri fornitori non sono pubblicati—verificare direttamente con ciascuno il processo e i tempi.
Cosa include il servizio di REP27?
REP27 include mandato scritto, conservazione documentazione per 10 anni, avvisi di trasparenza multilingue (fino a 8 lingue), badge pubblico di verifica e sportello richieste. Non include consulenza legale, servizi DPO o valutazioni di conformità.
Il rappresentante risponde a richieste di soggetti interessati o autorità?
REP27 inoltra le richieste alla tua azienda entro 2 giorni lavorativi ma non risponde nel merito. Rimani responsabile delle risposte sostanziali a autorità o soggetti interessati.
Posso usare lo stesso rappresentante per GDPR e AI Act?
No. GDPR (Articolo 27) e AI Act richiedono mandati separati, poiché coprono obblighi e ruoli diversi. REP27 offre entrambi, ma sono contratti distinti e devono essere nominati separatamente.
Ho bisogno di un rappresentante per AI usata solo internamente?
No. Se il sistema AI non è immesso nel mercato UE e non interagisce con individui UE, generalmente sei esente dall'obbligo. La legge si applica all'AI pubblica o rivolta a clienti e al suo output accessibile nell'UE.
Ci sono costi extra per più sistemi AI?
REP27 indica una tariffa unica per sistema; altri fornitori non pubblicano dettagli. Confermare sempre con il fornitore se ci sono costi per sistema o per richiesta, soprattutto se gestisci più prodotti AI.
Quale documentazione devo fornire al rappresentante?
Devi fornire un fascicolo tecnico che descriva il sistema AI, l'uso previsto e i registri di conformità. Il rappresentante conserva questi documenti per 10 anni e li rende disponibili alle autorità su richiesta. REP27 gestisce questo come parte del servizio.
Come dimostro la conformità a piattaforme o partner?
REP27 fornisce un badge pubblico di verifica e un certificato, che possono essere mostrati a piattaforme, app store o partner commerciali come prova di conformità al Regolamento AI UE. Altri fornitori possono offrire documentazione simile—richiedere sempre conferma.
Cosa succede se il mio sistema AI cambia dopo la nomina?
Devi aggiornare la documentazione tecnica e informare il rappresentante di qualsiasi cambiamento significativo del sistema AI o del suo uso nell'UE. Il rappresentante aggiornerà i registri e, se necessario, il mandato. Sono raccomandate revisioni regolari.
Fonti
- EU AI Act: First regulation on artificial intelligence — europarl.europa.eu
- EU AI Act compliance: Article 50 transparency and EU authorised representative | REP27 — gdprrepresentative.com
- Prighter – EU AI Act Authorised Representative — prighter.com
- Engage Compliance – AI Act Representative — engagecompliance.co
- DPO Europe – Authorised Representative under the EU AI Act — data-privacy-office.eu
- The EU AI Act: Ten key things to know — tlt.com
- Auditra: EU AI Act — auditra.eu
- EU AI Act regulatory framework — digital-strategy.ec.europa.eu
- EU AI Act official site — euaiact.com