Conformità al Regolamento UE sull'IA per il Settore Sanitario e l'IA Medica

L'intelligenza artificiale sta trasformando il settore sanitario a un ritmo notevole. I sistemi di IA assistono oggi nell'analisi delle immagini mediche, nel supporto decisionale clinico, nell'ottimizzazione del dosaggio farmacologico, nel triage dei pazienti e nella robotica chirurgica. Il Regolamento UE sull'IA (Regolamento 2024/1689) riconosce la sensibilità di questo settore classificando molte applicazioni sanitarie dell'IA come ad alto rischio, creando al contempo un'interazione complessa con la regolamentazione dei dispositivi medici esistente che le organizzazioni sanitarie devono navigare con attenzione.

Come il Regolamento UE sull'IA classifica l'IA sanitaria

I sistemi di IA sanitari possono essere classificati come ad alto rischio attraverso due percorsi distinti.

Percorso 1: Allegato I — Legislazione sui dispositivi medici

L'Allegato I, Sezione A, elenca la legislazione di armonizzazione dell'Unione che, quando applicabile a un prodotto, attiva la classificazione ad alto rischio. Ciò include il Regolamento (UE) 2017/745 (MDR) e il Regolamento (UE) 2017/746 (IVDR). Qualsiasi sistema di IA che si qualifichi come dispositivo medico o diagnostico in vitro, o che sia un componente di sicurezza di tale dispositivo, è automaticamente classificato come ad alto rischio se deve essere sottoposto a valutazione della conformità da parte di terzi.

Percorso 2: Allegato III — Classificazione autonoma

Anche laddove l'IA sanitaria non rientri nella legislazione sui dispositivi medici, l'Allegato III classifica in modo indipendente come ad alto rischio alcuni sistemi di IA adiacenti al settore sanitario, come quelli utilizzati per valutare l'idoneità a servizi sanitari pubblici.

L'interazione critica tra Regolamento UE sull'IA e MDR/IVDR

Per i sistemi di IA che sono dispositivi medici, l'Articolo 43, paragrafo 3, prevede che la valutazione della conformità del Regolamento sull'IA possa essere integrata nella valutazione già richiesta dall'MDR o dall'IVDR. Tuttavia, questa integrazione è procedurale, non sostanziale — il sistema deve comunque conformarsi a tutti i requisiti applicabili di entrambi i quadri normativi.

Requisiti chiave per l'IA sanitaria

Governance dei dati nel contesto sanitario

I dati di addestramento dell'IA medica devono essere rappresentativi delle popolazioni di pazienti a cui il sistema sarà applicato. L'Articolo 10, paragrafo 5, consente il trattamento di categorie particolari di dati personali strettamente necessario per l'individuazione e la correzione delle distorsioni.

Trasparenza e spiegabilità per gli utenti clinici

I sistemi diagnostici IA devono comunicare chiaramente i livelli di confidenza, i limiti e la base dei loro output. Le istruzioni per l'uso devono essere redatte per il pubblico clinico.

Sorveglianza umana nelle strutture cliniche

I sistemi di IA sanitari devono essere progettati affinché i medici possano prevalere sugli output del sistema. L'Articolo 14, paragrafo 4, affronta specificamente il bias da automazione, un problema ben documentato nel settore sanitario.

Considerazioni temporali

Per l'IA sanitaria classificata come ad alto rischio attraverso l'Allegato I (legislazione sui dispositivi medici), la scadenza di conformità è il 2 agosto 2027. Per i sistemi classificati attraverso l'Allegato III, la scadenza è il 2 agosto 2026.

Conclusione

Il Regolamento UE sull'IA introduce un nuovo livello normativo sostanziale per l'IA sanitaria, ma fondamentalmente allineato ai valori fondamentali del settore: sicurezza del paziente, evidenza clinica e trasparenza. Per i fornitori di IA medica, la sfida risiede nell'integrare la conformità al Regolamento sull'IA con i requisiti MDR/IVDR esistenti. Per i deployer sanitari, la priorità è garantire che il personale clinico possa esercitare una sorveglianza significativa sui sistemi di IA e che siano in atto strutture di governance per monitorare i sistemi implementati nel tempo.