La piramide del rischio: il cuore dell'AI Act