FRIA: valutazione d'impatto sui diritti fondamentali
La FRIA dell'EU AI Act (Art. 27), versionata e collegata al sistema di IA — non in un Word dentro una cartella.
Quadro / norma: EU AI Act Art. 27 · ISO/IEC 42005
La Valutazione d'Impatto sui Diritti Fondamentali (FRIA, dall'acronimo inglese) è un obbligo dell'Articolo 27 dell'EU AI Act, applicabile a chi distribuisce sistemi di IA ad alto rischio nell'Unione Europea dal 2 febbraio 2026. Non è una raccomandazione né un esercizio interno volontario: è un requisito legale la cui inosservanza costituisce un rilievo di audit.
In Linedat la FRIA non vive in un documento isolato: è un fascicolo strutturato, versionato e collegato obbligatoriamente al sistema di IA inventariato. Registra i gruppi interessati, i diritti in gioco con la relativa probabilità e gravità, le misure di mitigazione, la supervisione umana e il meccanismo di ricorso (redress).
Cosa richiede l'Articolo 27 e come lo copre Linedat
L'Art. 27 obbliga il deployer di un sistema ad alto rischio a valutare l'impatto sui diritti fondamentali prima della messa in servizio. Linedat struttura tale valutazione in sezioni — scopo previsto, contesto di distribuzione, gruppi interessati (incluse le collettività vulnerabili), impatti sui diritti con likelihood×severity, misure di mitigazione, supervisione umana, meccanismo di ricorso e conclusione — e la collega tramite chiave esterna obbligatoria al sistema di IA. Non esistono FRIA orfane: sono sempre associate a un sistema inventariato con la sua classe di rischio dell'AI Act.
Separazione dei compiti e rilievo automatico
La FRIA viene approvata con separazione dei compiti (quattro occhi): chi la redige non può approvarla, e non viene approvata senza misure di mitigazione e meccanismo di ricorso compilati. Inoltre, un sistema di IA ad alto rischio in produzione privo di FRIA approvata genera un rilievo automatico che il sistema stesso evidenzia — prima che lo faccia il regolatore. Ogni versione viene conservata con autore e data congelati, così da poter ricostruire quale FRIA era in vigore in qualsiasi momento passato.
I limiti (ciò che non affermiamo)
La FRIA non si compila automaticamente con testo generato: la scrive il responsabile; Linedat rileva quando manca e blocca la sua approvazione se mancano delle sezioni. Le transizioni di stato (ad esempio, segnare una FRIA come "necessita revisione" alla scadenza) vengono valutate al momento della lettura, non tramite una notifica programmata.
Come ti aiuta Linedat
Linedat trasforma l'obbligo dell'Art. 27 in un flusso di lavoro: fascicolo versionato, approvazione a quattro occhi e rilevamento automatico della FRIA mancante. Quando il regolatore la richiede, la consegni come fascicolo sigillato con approvatore, data e versione — non uno screenshot né un Word improvvisato.
Capacità correlate
L'AI Act controlla sistemi, non chiamate. Ogni sistema di IA, inventariato con la sua classe di rischio.
Incidenti di IA con il timer dei 15 giorniUn incidente grave avvia il timer dell'Art. 73. Noi lo mettiamo in moto e blocchiamo la chiusura.
Model Card e Dataset Card versionatiLa trasparenza non è un PDF allegato: è una card versionata con stato.