> ## Content Index > Fetch the complete content index at: https://adrianoamalfi.com/llms.txt > Use this file to discover other available public pages before exploring further. # Agenti: come l'AI Act li ha gestiti senza nominarli - URL: https://adrianoamalfi.com/ai-act-agenti-nel-perimetro/ - Published: 2026-09-22T09:59:33.000Z - Updated: 2026-09-28T12:12:06.000Z - Description: L'AI Act non nomina gli agenti: li copre con le definizioni esistenti. Autonomia e tool use diventano criteri di rischio sistemico. - Author: Adriano Amalfi - Tags: AI Governance, AI Agentica, Regolamentazione, AI Act Nel dibattito "***agente AI***" significa tutto e niente: un **chatbot** con accesso a una API, un **orchestratore** di task, un **sistema** che pianifica e compra. La Commissione europea ha risposto a questa confusione in un modo che sembra **un'astensione** e invece è una **decisione**: gli agenti **non sono una categoria nuova dell'AI Act**, ma le definizioni esistenti sono sufficienti a coprirli, e [il **livello di autonomia**](https://adrianoamalfi.com/illusione-interruttore-agenti-fisici/) è diventato un fatto giuridico prima ancora che una metrica tecnica. Chi distribuisce agenti in UE è **già nel perimetro regolatorio**, anche con modelli medi. ## La non-categoria: nessuna voce "agente" nel testo La [FAQ dell'AI Act Service Desk](https://ai-act-service-desk.ec.europa.eu/en/faq?ref=adrianoamalfi.com) dedica una sezione alla domanda "***come sono trattati gli agenti AI nell'AI Act***" e la risposta è tecnicamente netta: il termine "AI agent" **non è definito legalmente**, ma un agente contiene tipicamente un **modello GPAI** e costituisce un **sistema AI**, perché ha un'interfaccia considerata componente del sistema. Le due definizioni portanti del regolamento bastano: il [sistema AI dell'articolo 3(1)](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-3?ref=adrianoamalfi.com) e il [modello GPAI dell'articolo 3(63)](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-3?ref=adrianoamalfi.com). In pratica: le regole che si applicano ai sistemi AI e ai modelli GPAI si applicano anche agli agenti, senza bisogno di una voce dedicata. 💡 L'articolo 3, punto 63, dell'AI Act (Reg. UE 2024/1689) definisce formalmente il modello GPAI come un sistema caratterizzato da significativa generalità, capace di eseguire un'ampia gamma di compiti distinti e di essere integrato in differenti applicazioni a valle. La scelta non è casuale: il legislatore europeo ha costruito l'AI Act su categorie funzionali (sistema, modello, deployer, provider) proprio per non inseguire le etichette di mercato. **Un agente è regolato per quello che fa, non per come si chiama.** Un agente che usa strumenti e compie azioni è un sistema AI ai sensi dell'articolo 3, con tutti gli obblighi che ne conseguono, dalla trasparenza dell'articolo 50 in giù. ## La conseguenza giuridica: autonomia e tool use come criteri di rischio Il punto che cambia la partita sta nella [designazione dei modelli a rischio sistemico](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-51?ref=adrianoamalfi.com). La soglia quantitativa è nota: un modello GPAI è presunto ad **alto impatto** quando il **calcolo cumulativo di training** supera i **10^25 FLOP** (articolo 51(2)). Ma la FAQ ufficiale aggiunge un secondo binario che finora è passato sotto traccia: "fattori come il **livello di autonomia** o l'**uso di strumenti** del modello possono essere decisivi nella designazione del modello come **modello con rischio sistemico**", sulla base dell'[articolo 51(1)(b) e dell'allegato XIII, punto (e)](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-51?ref=adrianoamalfi.com). La soglia FLOP non è più l'unico metro: Un modello di medie dimensioni, sotto i 10^25 FLOP, può essere designato come a rischio sistemico se le sue capacità agentiche lo rendono di fatto [equiparabile ai modelli di frontiera](https://adrianoamalfi.com/test-sicurezza-modelli-frontier/). Il perimetro si allarga esattamente dove il mercato pensava di stare fuori. ### Cosa dice l'allegato XIII, punto (e) L'allegato XIII elenca i **criteri qualitativi** che la Commissione considera per designare un **modello come a rischio sistemico** al di là della **soglia FLOP**: numero di **parametri**, qualità dei **dati**, modalità di **input** e **output**, benchmark di **capacità** e, appunto al punto (e), i risultati delle valutazioni su **capacità considerate ad alto impatto**. La FAQ rende esplicito che **l'autonomia agentica** e il **tool use** **rientrano** in questa valutazione. La conseguenza è concreta e riguarda una **fascia di mercato** che finora si sentiva **fuori dal radar**: un modello di **medie dimensioni**, sotto la soglia dei 10^25 FLOP, può essere **designato come a rischio sistemico** se le sue **capacità agentiche** (pianificazione, uso di strumenti, esecuzione autonoma) lo rendono di fatto **equiparabile ai modelli di frontiera**. Il [GPAI Code of Practice](https://artificialintelligenceact.eu/en/cop-home/?ref=adrianoamalfi.com), versione finale di luglio 2025, operazionalizza questa lettura: le misure sulla **gestione del rischio sistemico**, in particolare la misura 5.1 punto 7 e le appendici 1.3.1, 1.3.3 e 3.2 del capitolo ***Safety and Security***, chiedono ai firmatari di **considerare le capacità autonome** del modello e il suo uso agentico nella **valutazione dei rischi sistemici**. ## L'enforcement è già attivo Da agosto 2026 la Commissione, tramite l'AI Office, ha [poteri di enforcement](https://adrianoamalfi.com/gates-ai-governance-ispettiva/) sui fornitori di modelli GPAI, come conferma la [pagina del quadro regolatorio](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai?ref=adrianoamalfi.com): richieste di documentazione tecnica, accesso ai modelli per valutazioni, misure correttive e **multe fino a 15 milioni di euro o al 3% del fatturato annuo globale, se superiore**, ai sensi dell'[articolo 101](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-101?ref=adrianoamalfi.com). La [FAQ](https://ai-act-service-desk.ec.europa.eu/en/faq?ref=adrianoamalfi.com) precisa la **strategia**: il primo strumento resta il **dialogo tecnico di conformità**, ma i poteri formali ci sono e possono essere usati quando i dialoghi non bastano. Il punto per chi lavora con gli agenti è che la **designazione a rischio sistemico** non è più una **questione di FLOP**: può partire da una **decisione della Commissione** basata sulle capacità agentiche, e da lì gli obblighi aggiuntivi dell'articolo 55 (valutazioni, mitigazione dei rischi, incident reporting) scattano in pieno. Chi distribuisce agenti in UE deve quindi **verificare non solo il modello** sottostante, ma [come quel **modello viene impacchettato**](https://adrianoamalfi.com/decreto-160-2026-ia-responsabilita/): lo stesso modello può essere fuori perimetro come API generica e dentro come base di un agente autonomo. ## Il segnale dei soldi L'AI Office ha lanciato un [bando da 9 milioni di euro](https://digital-strategy.ec.europa.eu/en/funding/eu-ai-office-launches-eu9-million-tender-technical-support-gpai-safety?ref=adrianoamalfi.com) per il **supporto tecnico alla valutazione** della sicurezza dei modelli GPAI, articolato in sei lotti. I **primi cinque coprono rischi classici** (CBRN, cyber, perdita di controllo, manipolazione, rischi sociotecnici). Il sesto è la novità: **supporto trasversale** per "***valutazioni agentiche***", con focus sul **comportamento** autonomo dei modelli in **task dinamici** o a **obiettivi** aperti. In pratica: la Commissione sta comprando la capacità di **misurare l'autonomia degli agenti** prima ancora che una **metrica di autonomia** esista formalmente. Il lotto 6 del tender e la sezione agenti della FAQ sono lo stesso gesto su due piani diversi: il regolatore dice che gli **agenti sono nel perimetro** (piano giuridico) e nel frattempo **costruisce gli strumenti per valutarli** (piano tecnico). ## Cosa significa per chi costruisce agenti Messi in fila, i segnali disegnano un perimetro più largo di quello che la discussione sui FLOP lasciava intendere. Chi distribuisce agenti in UE ha tre verifiche da fare subito: 1. Qual è il **modello sottostante** e se supera la soglia quantitativa (10^25 FLOP). 2. Se le **capacità agentiche** del modello, **autonomia** e ***tool use***, possono giustificare una **designazione qualitativa** ai sensi dell'articolo 51(1)(b). 3. Quali **obblighi di trasparenza** scattano perché l'agente interagisce con persone fisiche, dal 2 agosto 2026. La **macchina sanzionatoria** è pronta, ma ciò che si può **documentare** viene prima di ciò che si può **misurare**: le **carte si verificano** in un procedimento, mentre l’**autonomia di un agente no**, perché **non esiste ancora una metrica** che possa convincere un funzionario. Presto verrà **definita quella metrica** e, per chi vuole stare tranquillo, c’è solo **una cosa da fare**: mantenere la **documentazione in ordine**, perché da lì inizierà il **controllo**. ## Further Reading [AI Act Service Desk - Frequently Asked Questions![](https://adrianoamalfi.com/content/images/icon/favicon-1dcc28f7-5761-4986-abfe-af179767b895.svg)European Commission logo![](https://adrianoamalfi.com/content/images/thumbnail/logo-d5881bff-ac55-496c-825c-23951c45509e.svg)](https://ai-act-service-desk.ec.europa.eu/en/faq?ref=adrianoamalfi.com) [AI ActThe AI Act is the first-ever legal framework on AI, which addresses the risks of AI and positions Europe to play a leading role globally.![](https://adrianoamalfi.com/content/images/icon/favicon-150a0fa1-987a-4a0b-8145-db78bcab3b47.svg)Shaping Europe’s digital future![](https://adrianoamalfi.com/content/images/thumbnail/pyramid_7F5843E5-9386-8052-931F5C4E98C6E5F2_75757-04a3333a-b21f-41ae-835b-4cdfdc25b3e2.jpg)](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai?ref=adrianoamalfi.com) [Code of Practice | EU AI ActThe General-Purpose AI Code of Practice under Article 56 of the EU AI Act — its chapters, commitments, and working groups in a readable explorer.![](https://adrianoamalfi.com/content/images/icon/android-chrome-192x192-66e476ce-51e8-4d26-98d5-654b4f2789e7.png)EU AI Act Explorer![](https://adrianoamalfi.com/content/images/thumbnail/og-image-38e5aec7-b3b1-4622-93f8-e6cbc2e8c2c0.jpg)](https://artificialintelligenceact.eu/en/cop-home/?ref=adrianoamalfi.com) [EU AI Office Launches €9 million tender for Technical Support on GPAI SafetyThe AI Office has launched a call for tenders to procure technical support for the enforcement of the AI Act, focusing on assessing and monitoring systemic risks posed by General-Purpose AI (GPAI) models at EU level.![](https://adrianoamalfi.com/content/images/icon/favicon-74958804-b76d-47af-b843-257ed35d3a84.svg)Shaping Europe’s digital future![](https://adrianoamalfi.com/content/images/thumbnail/GettyImages1126234690__berya113__iStock_Getty_Images_Plus_1920px_UXaqcf6BUJakuEK10zuzXvkNj50_203457-bfa6822e-c292-4d15-96d4-6edd6e75d77f.jpg)](https://digital-strategy.ec.europa.eu/en/funding/eu-ai-office-launches-eu9-million-tender-technical-support-gpai-safety?ref=adrianoamalfi.com) [EU AI Act Enforcement Phase BeginsOn August 2, 2026, the European Commission (EC), acting through its European AI Office (EU AI Office), became formally entitled to exercise its powers to investigate and enforce the EU AI Act…![](https://adrianoamalfi.com/content/images/icon/mstile-144x144-63b7cfe7-f838-41d0-8af0-9202a11d6212.png)Wilson Sonsini Goodrich & Rosati Professional Corporation Home Page - Palo Alto, Silicon Valley, San Francisco, New York, Seattle, San Diego, Washington, D.C., Shanghai, Hong Kong, Brussels - EU AI Act Enforcement Phase BeginsCédric Burton and Maneesha Mithal and Roberto Yunquera Sehwani and Karol Piwonski and Yaron Moszynski![](https://adrianoamalfi.com/content/images/thumbnail/alert_general-3-0f7383e5-4f59-4fd1-afcf-481089cd30d9.jpg)](http://wsgr.com/en/insights/eu-ai-act-enforcement-phase-begins.html?ref=adrianoamalfi.com)