Rappresentante autorizzato UE per IA fuori dall’Unione: obblighi, prezzi e scelta (2026)

• Obbligo per fornitori extra-UE di IA ad alto rischio o modelli generali (art. 22, 54)
• Non serve per uso interno o IA senza contatto con pubblico UE
• Prezzi annuali da €420 a €1.490 (verificati ottobre 2026)
• Inclusi: mandato scritto, notifiche, conservazione documenti (10 anni)
• Fino a €15 milioni di multa per mancanza di rappresentante
• Checklist e scenari pratici per capire se serve davvero

Aggiornato 25 ottobre 2026 · 8 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 25 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: articoli chiave, obblighi e casi pratici

Il Regolamento UE 2024/1689 (AI Act) disciplina l’uso e la commercializzazione di sistemi di intelligenza artificiale nell’Unione Europea. Se la tua azienda è stabilita fuori dall’UE e intende offrire sistemi IA o modelli generali a utenti europei, potresti essere obbligato a nominare un rappresentante autorizzato con sede nell’UE. Ecco i principali riferimenti normativi:

• Articolo 22: I fornitori extra-UE di sistemi IA ad alto rischio (ad esempio per occupazione, credito, biometria, sicurezza) devono nominare un rappresentante autorizzato UE prima di rendere disponibile il sistema sul mercato UE (fonte).
• Articolo 54: I fornitori extra-UE di modelli IA generali (GPAI) devono nominare un rappresentante UE prima di mettere il modello a disposizione nell’Unione (fonte).
• Articolo 50: Tutti i fornitori (anche UE) devono fornire avvisi trasparenti agli utenti UE se la IA genera contenuti o interagisce con persone (chatbot, immagini, audio, video, deepfake).

La nomina non è richiesta se:

• La IA è usata solo internamente e non interagisce con utenti UE.
• L’attività è ricerca pura, uso personale o open source non commerciale (con alcune eccezioni per sistemi ad alto rischio o vietati).
• La società è già stabilita nell’UE.

Il rappresentante UE è il punto di contatto ufficiale per autorità e utenti, deve conservare la documentazione tecnica e la dichiarazione di conformità per 10 anni (fonte).

Tabella inclusioni/extra:

La tabella mostra che solo REP27 dichiara esplicitamente la copertura Svizzera (nFADP) e la produzione di badge pubblico e testi multilingue. Nessun provider include audit o test tecnici.

Come scegliere il rappresentante: decision matrix, checklist e criteri pratici

La scelta del rappresentante autorizzato UE per l’AI Act dipende da diversi fattori pratici e normativi. Non tutti i fornitori offrono lo stesso livello di servizio, né lo stesso prezzo. Ecco come orientarsi:

• Tipo di IA: Se offri un modello generale (GPAI) o un sistema ad alto rischio, la nomina è obbligatoria. Per chatbot o IA che generano contenuti visibili al pubblico UE, serve almeno la trasparenza (art. 50).
• Paese di stabilimento: Solo chi è fuori dall’UE deve nominare il rappresentante. Se hai una sede UE, non serve.
• Mercato di destinazione: Se la IA è usata o venduta a utenti UE (B2C o B2B), l’obbligo scatta. Se solo uso interno o ricerca, no.
• Canali di vendita: Se vendi tramite marketplace (Amazon, Etsy, eBay) e la IA è tua, l’obbligo si applica. Se usi solo tool della piattaforma, di solito no.
• Budget e servizi accessori: I prezzi variano molto: da €420 a €1.490/anno, con servizi diversi (vedi tabella). Alcuni provider offrono badge pubblico, testi multilingue, copertura Svizzera.

Decision matrix:

Checklist pratica:

1. Verifica se il tuo sistema IA è ad alto rischio o modello generale
2. Controlla se la tua azienda è fuori UE
3. Valuta se l’output IA raggiunge utenti UE (direttamente o tramite partner/marketplace)
4. Se sì, scegli provider e raccogli documentazione tecnica
5. Nomina il rappresentante con mandato scritto
6. Predisponi avvisi trasparenti (art. 50) in tutte le lingue richieste
7. Conserva documenti per 10 anni
8. Verifica se serve anche copertura Svizzera (nFADP)

La checklist ti permette di valutare rapidamente se e quale rappresentante nominare, evitando costi inutili o rischi di sanzioni.

Cosa include davvero il prezzo: servizi, limiti e costi nascosti

Il prezzo annuale pubblicato dai provider copre generalmente:

• Mandato scritto come rappresentante UE (art. 22/54 AI Act)
• Conservazione della documentazione tecnica e dichiarazione di conformità per 10 anni
• Risposta a richieste di autorità e utenti UE
• Testi per notifiche trasparenti (art. 50), ove dichiarato
• Registro dei sistemi IA e aggiornamenti annuali (dove previsto)

Confronto pratico:

• REP27 offre, incluso nel prezzo, badge pubblico verificabile, testi in 8 lingue, registro IA, risposta a richieste in 2 giorni lavorativi, copertura Svizzera (nFADP) con valutazione e dichiarazione di esenzione se non serve rappresentante svizzero. Non include audit, test tecnici, valutazioni di conformità (lo dichiara apertamente).
• DPO Europe, Prighter, Engage Compliance dichiarano solo la rappresentanza, senza dettagli pubblici su testi, badge, lingue o Svizzera.
• Altri provider (CRA-Portal, DataShield, VATAi, URIEL Consult) offrono anche servizi per il Cyber Resilience Act, ma non specificano dettagli su trasparenza AI o extra.

Costi nascosti e limiti:

• Audit, valutazioni tecniche o test di conformità non sono inclusi da nessun provider (REP27 lo dichiara, altri non specificano).
• Badge pubblico, lingue extra, Svizzera o servizi multi-mercato possono essere esclusi o a pagamento, se non esplicitamente dichiarati.
• Possibili extra per aggiornamenti, richieste fuori standard, servizi multi-mercato, o recesso anticipato.
• La responsabilità del provider resta sempre su di te: il rappresentante è solo punto di contatto.

Verifica sempre in anticipo cosa è incluso e chiedi un elenco scritto dei servizi compresi nel prezzo.

Come funziona la nomina: step by step con esempi concreti

La nomina di un rappresentante UE per l’AI Act segue una procedura precisa, che può variare leggermente tra provider. Ecco una guida dettagliata basata sulle informazioni di REP27 e dei concorrenti:

1. Scegli il provider e il piano: Consulta la tabella prezzi e verifica quali servizi sono inclusi. Ad esempio, REP27 offre tre piani (trasparenza, registro+trasparenza, rappresentante AI Act) con prezzi e servizi crescenti.
2. Compila il modulo di onboarding: Dovrai fornire dati aziendali, descrizione dei sistemi IA, classificazione del rischio (alto rischio/IA generale), mercati di destinazione, canali di vendita (B2B, B2C, marketplace) e, se richiesto, rispondere a domande sulla Svizzera.
3. Ricevi mandato firmato e certificato: Il provider emette un mandato scritto (con firma elettronica eIDAS per REP27), un certificato pubblico verificabile (QR code, badge) e, se previsto, testi di trasparenza in più lingue.
4. Predisponi e pubblichi i testi di trasparenza: Pubblica gli avvisi forniti dal provider su chatbot, contenuti generati, deepfake, ecc. (art. 50). REP27 indica anche dove posizionare ogni avviso (es. primo messaggio chat, sotto immagini, footer email).
5. Conserva la documentazione tecnica: Devi mantenere aggiornata e accessibile la documentazione tecnica e la dichiarazione di conformità per 10 anni. Il rappresentante la custodisce e la produce su richiesta delle autorità.
6. Rispondi alle richieste delle autorità: Il rappresentante UE è il punto di contatto per autorità di vigilanza e utenti. REP27 garantisce inoltro richieste entro 2 giorni lavorativi.
7. Rinnova annualmente: La nomina è valida un anno e va rinnovata. Alcuni provider offrono rinnovi a prezzo ridotto.

Esempio pratico: Con REP27, la designazione avviene entro 24 ore dal pagamento. Su AWS Marketplace il processo è integrato nella fatturazione AWS, senza necessità di nuovi fornitori.

Rischi, multe e cosa succede se non nomini il rappresentante

La mancata nomina del rappresentante UE quando obbligatoria è una violazione autonoma dell’AI Act. Le autorità possono sanzionare anche in assenza di altri illeciti. Ecco i rischi concreti:

• Multe amministrative: Fino a 15 milioni di euro o il 3% del fatturato globale per violazione degli obblighi di trasparenza o rappresentanza (art. 50 e 54 AI Act). Per pratiche vietate, la sanzione sale a 35 milioni o 7%.
• Esclusione commerciale: Marketplace, app store e clienti enterprise chiedono sempre più spesso prova della nomina e badge pubblico. L’assenza di rappresentante può portare all’esclusione da piattaforme o alla perdita di contratti, anche prima di una multa.
• Richieste di chiarimento: Autorità e clienti possono richiedere in qualsiasi momento copia del mandato, dei testi di trasparenza e della documentazione tecnica. La mancata risposta o la risposta tardiva sono considerate aggravanti.
• Obbligo di notifica: Dal 11 settembre 2026, i produttori extra-UE devono notificare alle autorità UE la nomina del rappresentante (fonte).

Scenario: Un fornitore USA che offre un modello IA generale a clienti UE senza rappresentante rischia sia multe elevate sia la sospensione da marketplace e la perdita di clienti chiave. Le autorità non chiedono se conoscevi la scadenza: chiedono dove sono i tuoi avvisi e chi risponde per te.

Cosa i provider di solito non dicono: esclusioni, limiti e avvisi pratici

• La rappresentanza copre solo gli obblighi formali: Audit, test tecnici e valutazioni di conformità non sono inclusi (REP27 lo dichiara, altri non specificano). Devi rivolgerti a enti terzi per queste attività.
• Responsabilità limitata: Il rappresentante UE è solo punto di contatto per autorità e utenti. La responsabilità legale e la conformità restano sempre in capo al fornitore IA.
• Badge pubblico, lingue extra, Svizzera: Non tutti i provider includono badge verificabile, testi multilingue o copertura Svizzera. REP27 lo offre, altri non specificano.
• Notifiche e revisioni annuali: L’obbligo di mantenere aggiornati i testi di trasparenza e il registro IA è annuale. Verifica se il provider lo include o lo offre a pagamento.
• Tempistiche di recesso e cambio provider: Alcuni provider potrebbero richiedere preavviso o procedure specifiche per il recesso anticipato o il cambio rappresentante. Chiedi sempre le condizioni contrattuali.
• Servizi multi-mercato: Se vendi anche in UK, USA o Svizzera, verifica se il provider offre copertura combinata o se serve nominare rappresentanti diversi.

Chiedi sempre un elenco scritto dei servizi inclusi e delle esclusioni, per evitare sorprese dopo la nomina.

Scenari pratici: obblighi e percorso più semplice per la compliance

• Startup SaaS USA: Offre chatbot AI a clienti UE tramite sito e API. Deve nominare rappresentante UE (art. 50, 54), pubblicare avvisi trasparenti in tutte le lingue richieste e conservare la documentazione tecnica per 10 anni. Soluzione: REP27 (copertura EEA+Svizzera, testi multilingue) o Prighter (se budget limitato, ma senza badge pubblico dichiarato).
• Venditore Amazon Cina: Integra IA proprietaria per raccomandazioni prodotto verso clienti UE. Se la IA è sviluppata e gestita dal venditore, la nomina è obbligatoria (art. 22/54). Se usa solo tool della piattaforma, non serve. Percorso: valutare se la IA è "propria" e, in caso affermativo, nominare rappresentante e pubblicare avvisi.
• Shop online UK: Utilizza IA solo per analisi interna (es. ottimizzazione magazzino), senza output verso clienti UE. Nessun obbligo di rappresentante. Se in futuro la IA genera contenuti o interagisce con utenti UE, scatta l’obbligo di trasparenza (art. 50), ma non di rappresentante se la società ha sede UE.

In tutti i casi, la compliance parte dalla corretta classificazione del sistema IA e dalla valutazione del mercato di destinazione. Il percorso più semplice è:

1. Classifica la tua IA (alto rischio/generale/altro)
2. Verifica se raggiunge utenti UE
3. Scegli provider e raccogli documentazione
4. Nomina il rappresentante e pubblica gli avvisi
5. Mantieni aggiornati documenti e notifiche