6 min di lettura
L'intelligenza artificiale non rappresenta più solo un vantaggio tecnologico nel settore dei dispositivi medici, ma sta diventando una funzione regolata di fiducia, responsabilità e prestazioni. L'Europa ha stabilito un confine netto tra progresso tecnologico e responsabilità con l'adozione formale dell'EU Artificial Intelligence Act il 1° agosto 2024.
La nuova legislazione offre ai produttori di dispositivi medici, in particolare a quelli che lavorano con Software come Dispositivo Medico (SaMD) basato sull'intelligenza artificiale, sia requisiti normativi che indicatori di mercato.
L'EU AI Act: un nuovo paradigma regolatorio
Attraverso le sue misure complete, la normativa stabilisce nuovi standard per lo sviluppo, la valutazione e il monitoraggio dell'IA all'interno del territorio dell'Unione Europea. Tutti gli sviluppatori di soluzioni di IA che puntano al mercato dell'Unione Europea devono comprendere che il messaggio relativo all'implementazione dell'IA rimane chiaro e conciso. Il sistema normativo stabilisce che qualsiasi sistema che influisca sulla diagnosi sanitaria, sul trattamento dei pazienti o sulla salute debba essere considerato ad Alto Rischio.
Comprendere il nucleo dell'EU AI Act: basato sul rischio, specifico per settore e orientato all'impatto
L'EU AI Act integra un modello di classificazione basato sul rischio che prevede tre categorie: Pratiche Vietate, Sistemi di IA ad Alto Rischio e Sistemi a Rischio Limitato. L'IA medicale rientra quasi sempre nella categoria ad Alto Rischio, in particolare ai sensi dell'articolo 6, paragrafo 1, lettera b), che classifica per impostazione predefinita come ad alto rischio qualsiasi componente di IA di un dispositivo medico che richieda la valutazione di un Organismo Notificato.
I sistemi di IA per diagnosi, pianificazione terapeutica, supporto alle decisioni cliniche e monitoraggio remoto rientrano tutti in questa fascia di Alto Rischio. Questo include quelli che utilizzano:
- Modelli di machine learning (ML)
- Algoritmi di Deep Learning
- Reti neurali o classificatori statistici
- Software predittivi o di riconoscimento dei pattern incorporati nei dispositivi medici
Requisiti chiave per il fabbricante ai sensi dell'EU AI Act:
L'implementazione dei mandati tecnici fondamentali all'interno di un sistema di gestione della qualità richiede attenzione da parte dei produttori per una conformità efficace.
- Gestione del rischio (Articolo 9):
I produttori devono sviluppare e mantenere strategie organizzate di gestione del rischio dell'IA, poiché affrontano i pregiudizi algoritmici, l'instabilità dei modelli, le violazioni della sicurezza dei sistemi e i problemi legati ai pregiudizi algoritmici. Inoltre, ai sensi della norma IEC 62304, la classificazione della sicurezza del software è un passaggio fondamentale. Ciascun elemento software deve essere classificato come Classe A, B o C in base al rischio. Questa classificazione determina la profondità delle attività richieste durante l'intero ciclo di vita del software. È importante incorporare questa classificazione nelle prime fasi di progettazione e di valutazione del rischio. - Governance dei dati (Articolo 10):
I produttori devono selezionare set di dati di alta qualità, campioni rappresentativi e informazioni non parziali annotabili, tra gli altri criteri di selezione dei set di dati. - Documentazione tecnica (Articolo 11):
Organizzare un sistema di documentazione attivo per mostrare informazioni complete sulla struttura del sistema di IA, insieme alle misurazioni delle prestazioni, ai controlli operativi e ai componenti di sicurezza. Ai sensi della norma IEC 82304, durante la fase di definizione dei requisiti è necessario includere anche una specifica dei requisiti di sicurezza del prodotto. Questo documento definisce le esigenze essenziali di sicurezza, protezione e usabilità e dovrebbe essere esaminato come risultato fondamentale. - Trasparenza e spiegabilità (Articolo 13):
Gli utenti devono ricevere descrizioni accessibili della logica del sistema di IA che spieghino sia le capacità operative sia i limiti del sistema, insieme alla giustificazione dei suoi processi decisionali. - Sorveglianza umana (Articolo 14):
I professionisti che seguono una formazione possono utilizzare procedure autorizzate per prevenire danni automatizzati alle decisioni, mantenendo al contempo il controllo operativo attraverso tali procedure. - Registrazione e tracciabilità (Articolo 12):
Gli input del sistema, insieme agli output e ai record degli alberi delle decisioni, devono essere registrati integralmente, in particolare durante l'implementazione clinica per le attività di sorveglianza post-commercializzazione. - Monitoraggio post-commercializzazione (Articolo 72):
Dovrebbero essere implementate linee guida per misurare continuamente le prestazioni del sistema di intelligenza artificiale dopo la sua introduzione sul mercato. Il sistema dovrebbe utilizzare analisi reali delle prestazioni operative effettive per integrare il feedback degli utenti e ottimizzare i sistemi di controllo del rischio. Inoltre, la norma IEC 62304 richiede un piano di manutenzione del software documentato. Tale piano deve definire le modalità di gestione e convalida di anomalie, correzioni e aggiornamenti del software successivi al rilascio. Le attività di manutenzione devono essere allineate alle pratiche di monitoraggio a lungo termine. - Marcatura CE e registrazione (Articolo 17):
Quando si applica il marchio CE sui dispositivi medici basati sull'intelligenza artificiale, è necessario soddisfare i requisiti sia del Regolamento sui dispositivi medici (MDR 2017/745) o del Regolamento sui dispositivi medico-diagnostici in vitro (IVDR 2017/746) sia dell'AI Act dell'UE.
Più che una regolamentazione: una revisione completa del ciclo di vita
La trasformazione va oltre i requisiti normativi poiché richiede una riprogettazione completa del processo di sviluppo del ciclo di vita del sistema di intelligenza artificiale, dalla creazione alla manutenzione. L'eccellenza delle prestazioni tecniche cede il passo a una supervisione normativa permanente e al monitoraggio degli standard etici.
Integrando i principi della norma IEC 62304, è richiesto un processo formale di risoluzione dei problemi del software lungo l'intero ciclo di vita. I produttori devono definire procedure per identificare, documentare, analizzare e risolvere le anomalie del software. Questo aspetto dovrebbe essere integrato in ogni fase di controllo della qualità, in particolare dopo la verifica.
È inoltre obbligatoria la gestione del SOUP (Software of Unknown Provenance). Ciascun componente SOUP deve essere identificato, valutato nei rischi e controllato attraverso revisioni della documentazione di progettazione e architettura. Ciò garantisce che le dipendenze esterne siano sicure e gestite in modo appropriato.
Inoltre, la norma IEC 82304 enfatizza processi definiti per l'installazione, la gestione della configurazione e la dismissione del sistema. Questi devono essere convalidati e documentati durante le fasi avanzate dello sviluppo prima del rilascio commerciale. Un processo di mitigazione del rischio di sicurezza informatica deve inoltre essere integrato nell'SDLC e verificato in ogni fase del ciclo di vita.
Adozione dell'IA in Europa: il panorama del 2024
Il rapporto di Eurostat del 2024 sull'uso dell'IA nelle imprese europee mostra una tendenza alla crescita per l'implementazione dell'IA nelle aziende europee nel corso del 2024:
- Il 41,2% delle grandi imprese utilizza attualmente l'intelligenza artificiale.
- Il 34,1% delle imprese trae vantaggi nelle attività di marketing e vendita.
- Il 27,5% trae vantaggi nelle operazioni aziendali.
- Il 6,1% trae vantaggi nella logistica.
Il divario nell'adozione dell'IA è evidente tra grandi e piccole imprese:
- La tecnologia di IA viene applicata per la sicurezza ICT dal 46,4% delle grandi imprese, mentre solo il 17,2% delle piccole aziende la utilizza a questo scopo.
- Una percentuale significativa, pari al 34,7% delle grandi imprese, impiega l'IA nei processi di produzione, rispetto alle aziende più piccole con una percentuale di utilizzo del 21,6%.
- L'adozione industriale dell'intelligenza artificiale presenta sia vantaggi che difficoltà, poiché il 13,5% delle aziende dell'UE applica attualmente tecnologie di IA.
Questi dati dimostrano una duplice realtà: da un lato, l'IA sta già ridefinendo funzioni aziendali cruciali; dall'altro, esiste un divario sostanziale nell'estensione dell'adozione, in particolare in ambiti regolamentati come la sanità, dove fiducia e sicurezza sono prerequisiti per la crescita.
L'Europa non si limita a regolamentare: sta investendo per promuovere un'IA affidabile
A differenza delle precedenti ondate di trasformazione digitale, l'approccio dell'UE all'IA unisce le politiche a investimenti proattivi.
Un rapporto del Parlamento europeo riconosce che l'innovazione nell'IA deve essere accelerata, ma non a scapito della sicurezza dei pazienti o della supervisione etica.
- 1,8 miliardi di dollari in supporto finanziario per le startup europee di IA (2023)
- L'UE riceve solo il 6% del capitale di rischio globale destinato all'IA, con investimenti quattro volte inferiori rispetto a quelli negli US.
Le iniziative di finanziamento includono:
- Programma Europa Digitale: 1,3 miliardi di euro (2025–2027) per strutture di prova e centri di sviluppo delle competenze.
- InvestAI: parte della strategia per il Decennio Digitale, con l'obiettivo di raccogliere 200 miliardi di euro per:
- Poli di produzione per l'IA
- Servizi cloud
- Reti di innovazione transfrontaliere
Le istituzioni dell'UE creano un ambiente favorevole attraverso modifiche normative che consentono sistemi di intelligenza artificiale etici, clinicamente affidabili e scalabili per i produttori di SaMD.
Cosa significa per le aziende di dispositivi medici
I regolamenti della legge sull'IA dell'UE, insieme alle loro implicazioni aziendali essenziali, presentano due punti principali che i produttori di dispositivi medici devono affrontare.
Questi punti risultano ancora più solidi se allineati con gli standard IEC 62304 e IEC 82304, che offrono una struttura chiara, rigore nella classificazione, continuità post-rilascio e gestione della sicurezza lungo l'intero ciclo di vita del software.
Preparati alla conformità prima di entrare sul mercato
- Esegui un'analisi del divario (gap analysis) rispetto all'AI Act
- Aggiorna i fascicoli tecnici, i file di gestione del rischio (RMF) e le SOP
- Integra i meccanismi di tracciabilità fin dalla fase di progettazione
- Avvia tempestivamente il confronto con gli Organismi Notificati per una pre-valutazione
- Pianifica una sorveglianza post-commercializzazione a lungo termine con cicli di feedback
Traduci la conformità in un vantaggio competitivo
- Le aziende leader nella conformità sono anche leader in termini di fiducia e quota di mercato
- Costruisci un sistema di gestione della qualità (QMS) allineato all'AI Act fin dalla fase ideativa
- Fai di trasparenza e tracciabilità dei fattori di differenziazione sul mercato
- Sfrutta il marchio CE e la conformità all'IA come simbolo di affidabilità
Domande frequenti (FAQ) sull'AI Act dell'UE per i dispositivi medici
Per aiutare i produttori di dispositivi medici a orientarsi nel panorama della conformità in continua evoluzione, ecco alcune delle domande più frequenti:
- Che cos'è la legge sull'IA dell'UE e in che modo influisce sui produttori di dispositivi medici?
La legge sull'UE sull'intelligenza artificiale è il primo quadro normativo completo al mondo in materia di IA. Impone requisiti obbligatori per la gestione del rischio, la governance dei dati, la supervisione umana e la sorveglianza post-commercializzazione, in particolare per l'IA medica ad alto rischio come gli strumenti diagnostici e il software di supporto alle decisioni cliniche. - Quali sistemi di intelligenza artificiale nei dispositivi medici sono classificati come ad alto rischio ai sensi dell'EU AI Act?
Qualsiasi sistema di intelligenza artificiale utilizzato nella diagnosi, nella pianificazione terapeutica o nel monitoraggio dei pazienti è considerato ad alto rischio. Ciò include i SaMD basati sul machine learning, i modelli di deep learning e gli strumenti di intelligenza artificiale che influenzano decisioni o esiti sanitari. - Quali sono i principali requisiti di conformità per i dispositivi medici basati sull'IA ai sensi della legge sull'IA dell'UE?
I produttori devono garantire:
• Tracciabilità di input e output
• Qualità e governance dei dati affidabili
• Meccanismi di supervisione umana
• Documentazione tecnica completa
• Marcatura CE secondo gli standard MDR/IVDR e AI Act In che modo l'AI Act dell'UE si relaziona con il Regolamento sui Dispositivi Medici (MDR 2017/745) e il Regolamento sui Dispositivi Medico-Diagnostici in Vitro (IVDR 2017/746)?
L'AI Act dell'UE si fonda su MDR e IVDR aggiungendo requisiti specifici per l'intelligenza artificiale, come la spiegabilità, la trasparenza degli algoritmi e il controllo dei rischi. Tutti i dispositivi basati sull'IA devono rispettare una doppia conformità: le regole tradizionali per i dispositivi medici e i nuovi standard per l'IA.
Le aziende leader non considerano l'AI Act dell'UE un ostacolo, ma una guida per sviluppare tecnologie mediche affidabili e ad alte prestazioni. Integrano la conformità già a livello di architettura e la usano per definire strategia, marketing e posizionamento del marchio.
Le aziende di dispositivi medici devono integrare la conformità all'AI Act nell'intero ecosistema di prodotto e conformità per ottenere un vantaggio competitivo. Contattaci oggi stesso per allineare la tua innovazione alla conformità e trasformare la prontezza regolatoria in un vantaggio competitivo.
