AI Act e aziende: guida pratica alla conformità 2026
Il 2 agosto 2026 entra in applicazione la parte dell'AI Act che riguarda la maggior parte delle aziende italiane, e quasi nessuno se ne sta occupando. Non perché il regolamento sia oscuro, ma per un equivoco: a maggio 2026 le istituzioni europee hanno concordato il rinvio degli obblighi sui sistemi ad alto rischio, la stampa ha titolato "AI Act rinviato", e migliaia di imprese hanno archiviato il dossier. È l'errore più costoso che potete fare quest'anno.
L'AI Act per le aziende non è stato rinviato. È stato rinviato un pezzo, quello sui sistemi ad alto rischio dell'Allegato III, spostato al 2 dicembre 2027. Tutto il resto resta in calendario: i divieti sono in vigore dal febbraio 2025, gli obblighi sui modelli di uso generale dall'agosto 2025, e gli obblighi di trasparenza dell'articolo 50 scattano il 2 agosto 2026. Se la vostra azienda usa un chatbot, genera contenuti con l'AI, fa scoring di curriculum o produce immagini sintetiche per il marketing, siete dentro adesso, non nel 2027.
Ho passato gli ultimi due anni dentro progetti di adozione AI in aziende italiane, dal retail alla sanità privata, dal manifatturiero ai servizi professionali. Il pattern è sempre lo stesso: la tecnologia entra dal basso, attraverso i singoli reparti, mesi prima che qualcuno in direzione si ponga il problema del perimetro normativo. Quando poi il problema si pone, non esiste nemmeno l'elenco di cosa è stato attivato. Questa guida serve a chiudere quel divario, con numeri, scadenze reali e una procedura che potete iniziare lunedì mattina.
Cosa cambia davvero il 2 agosto 2026
La data del 2 agosto 2026 era originariamente il grande appuntamento dell'AI Act: obblighi completi per i sistemi ad alto rischio dell'Allegato III, cioè AI usata per selezione del personale, valutazione del credito, accesso a servizi essenziali, istruzione, gestione dei lavoratori. Il Digital Omnibus, proposto dalla Commissione il 19 novembre 2025 e concordato politicamente il 6 maggio 2026, ha spostato quella scadenza al 2 dicembre 2027 per i sistemi stand-alone e al 2 agosto 2028 per l'AI incorporata in prodotti già regolati dall'Allegato I.
Cosa resta il 2 agosto 2026: gli obblighi di trasparenza dell'articolo 50. Sono quattro, e riguardano praticamente ogni azienda che abbia messo l'AI a contatto con clienti o pubblico.
Primo: se un sistema AI interagisce direttamente con persone fisiche, quelle persone devono sapere che stanno parlando con una macchina. Vale per il chatbot sul sito, per il voicebot che risponde al centralino, per l'assistente virtuale nell'area riservata.
Secondo: i contenuti sintetici (testo, audio, immagini, video) generati o manipolati da AI devono essere marcati in formato leggibile da macchina. Su questo specifico obbligo esiste un periodo di grazia di quattro mesi per i sistemi già sul mercato, che si chiude il 2 dicembre 2026.
Terzo: i sistemi di riconoscimento delle emozioni o di categorizzazione biometrica richiedono informativa esplicita alle persone esposte.
Quarto: i deepfake e i contenuti che riproducono persone, luoghi o eventi reali devono essere dichiarati come artificiali.
Il punto pratico: se il vostro reparto marketing usa la generative AI per produrre visual, se il customer care ha un assistente conversazionale, se producete video con avatar sintetici, avete un obbligo che scatta tra pochi giorni. Non nel 2027.
La timeline aggiornata dopo il Digital Omnibus
Vale la pena avere davanti il calendario completo, perché la confusione sulle date è la prima causa di paralisi nei consigli di amministrazione. Questa è la sequenza aggiornata dopo l'accordo di maggio 2026, confermato dai rappresentanti degli Stati membri in Consiglio il 13 maggio.
| Data | Cosa si applica | Stato | |
|---|---|---|---|
| 1 agosto 2024 | Entrata in vigore del regolamento | In vigore | |
| 2 febbraio 2025 | Divieti (art. 5) e alfabetizzazione AI (art. 4) | In vigore | |
| 2 agosto 2025 | Obblighi sui modelli di uso generale (GPAI), AI Office operativo | In vigore | |
| 2 agosto 2026 | Trasparenza art. 50 sui contenuti generati da AI | Confermata | |
| 2 dicembre 2026 | Fine del periodo di grazia sul watermarking, piena efficacia del divieto su immagini intime non consensuali e materiale pedopornografico sintetico | Nuova data | |
| 2 agosto 2027 | Termine per le sandbox regolamentari negli Stati membri | Posticipata | |
| 2 dicembre 2027 | Obblighi sistemi ad alto rischio Allegato III | Posticipata (era 2 agosto 2026) | |
| 2 agosto 2028 | Obblighi sistemi ad alto rischio Allegato I, AI incorporata in prodotti regolati | Posticipata (era 2 agosto 2027) |
Due cose meritano attenzione. La prima: il rinvio non è un condono, è una finestra. Gli obblighi ad alto rischio arriveranno, e chi li affronta nel 2027 con diciotto mesi di lavoro alle spalle spenderà una frazione di chi partirà a ottobre 2027. La seconda: l'Omnibus ha introdotto un nuovo divieto in articolo 5 sui sistemi che generano immagini intime non consensuali, con periodo transitorio fino al 2 dicembre 2026. Se producete o distribuite strumenti di image editing, questo vi riguarda direttamente.
Il testo consolidato e le date ufficiali sono consultabili sulla pagina della Commissione Europea dedicata al quadro normativo sull'AI e sulla timeline di implementazione mantenuta dall'AI Act Explorer.
Quanto costa sbagliare: il regime sanzionatorio
Le sanzioni dell'AI Act sono strutturate su tre livelli, e sono calibrate sul modello GDPR ma con massimali più alti sulla fascia superiore.
Livello 1, pratiche vietate (art. 5): fino a 35 milioni di euro o il 7% del fatturato mondiale annuo totale dell'esercizio precedente, a seconda di quale sia superiore. Parliamo di social scoring, manipolazione subliminale, sfruttamento di vulnerabilità, scraping non mirato di immagini facciali per costruire database di riconoscimento, riconoscimento delle emozioni sul posto di lavoro e nelle scuole.
Livello 2, violazione degli altri obblighi: fino a 15 milioni di euro o il 3% del fatturato mondiale. Qui rientrano gli obblighi di trasparenza, gli obblighi dei fornitori e dei deployer di sistemi ad alto rischio, gli obblighi sui modelli di uso generale.
Livello 3, informazioni scorrette alle autorità: fino a 7,5 milioni di euro o l'1% del fatturato.
Per le PMI e le startup si applica il minore tra le due soglie, non il maggiore. È una mitigazione reale, ma non trasforma il rischio in irrilevante: per un'azienda da 5 milioni di fatturato, una sanzione di fascia 2 vale comunque fino a 150.000 euro. E la sanzione amministrativa è solo una parte del danno. Il resto è contrattuale: le clausole di conformità normativa nei contratti B2B stanno già cambiando, e un fornitore non conforme diventa un fornitore che non passa la due diligence.
Ho visto questo dinamica accelerare in modo netto negli ultimi dodici mesi. Nel manifatturiero e nei servizi, le grandi committenti hanno iniziato a chiedere evidenza documentale sull'uso dell'AI nei processi dei fornitori. Non perché siano diventate improvvisamente virtuose, ma perché la responsabilità si propaga lungo la catena. Se siete fornitori di un'azienda che rientra nell'alto rischio, l'AI Act vi arriva addosso per via contrattuale molto prima che per via sanzionatoria.
Fornitore o deployer? La domanda che cambia tutto
L'AI Act distingue i ruoli, e il ruolo determina il carico di obblighi. La confusione su questo punto è il singolo errore tecnico più frequente che incontro nelle aziende.
Fornitore (provider): sviluppa un sistema AI o un modello di uso generale e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio. Ha il carico più pesante: gestione del rischio, governance dei dati, documentazione tecnica, registrazione, sorveglianza post-commercializzazione.
Deployer (utilizzatore professionale): usa un sistema AI sotto la propria autorità nell'ambito di un'attività professionale. Obblighi più leggeri ma non nulli: uso conforme alle istruzioni, sorveglianza umana, monitoraggio, informativa ai lavoratori quando il sistema li riguarda.
Il punto critico: si può diventare fornitori senza saperlo. L'articolo 25 stabilisce che un deployer diventa fornitore se appone il proprio marchio su un sistema ad alto rischio, se ne modifica sostanzialmente la finalità, o se lo modifica in modo tale da renderlo ad alto rischio. Tradotto in pratica: se prendete un modello di terze parti, lo mettete dentro il vostro prodotto con il vostro brand, e lo usate per una finalità che rientra nell'Allegato III, siete fornitori. Con tutti gli obblighi del caso.
Questo è il motivo per cui il fine-tuning e l'integrazione custom vanno trattati come decisioni di governance, non come scelte tecniche. La differenza tra "usiamo l'API di un modello per riassumere documenti interni" e "abbiamo addestrato un modello sui nostri dati HR per pre-selezionare candidati" non è tecnica, è giuridica, ed è enorme.
Siete ad alto rischio? Il test in sei domande
Prima di spendere un euro in consulenza legale, fate questo test interno. Serve a capire dove vi collocate e quanto è urgente il vostro caso. Rispondete per ogni sistema AI in uso, non per l'azienda nel suo complesso.
Domanda 1. Il sistema viene usato per decidere o influenzare l'accesso a un lavoro, a una promozione, a un licenziamento, o all'assegnazione di compiti? Se sì, siete in Allegato III, punto 4. Scadenza dicembre 2027, ma obbligo di informativa ai lavoratori già rilevante oggi sotto profili giuslavoristici e GDPR.
Domanda 2. Il sistema valuta l'affidabilità creditizia di persone fisiche o determina prezzi e condizioni di assicurazioni vita e salute? Allegato III, punto 5. Alto rischio.
Domanda 3. Il sistema interagisce direttamente con persone fisiche, oppure genera o manipola contenuti che verranno visti da terzi? Se sì, articolo 50, obbligo di trasparenza dal 2 agosto 2026. Questo è il caso che riguarda la maggioranza delle PMI.
Domanda 4. Il sistema fa riconoscimento di emozioni o categorizzazione biometrica? Se il contesto è il posto di lavoro o l'istruzione, siete in area vietata, non ad alto rischio. Divieto già in vigore dal febbraio 2025.
Domanda 5. Il sistema è incorporato in un prodotto che è già soggetto a una normativa di prodotto europea, ad esempio dispositivi medici, macchinari, giocattoli, ascensori? Allegato I. Scadenza 2 agosto 2028, ma la valutazione di conformità va integrata con quella già esistente.
Domanda 6. Nessuna delle precedenti? Siete in rischio minimo. Obblighi diretti quasi nulli, ma resta l'articolo 4 sull'alfabetizzazione AI, che è già in vigore e vale per tutti.
Se avete risposto sì alle domande 1, 2 o 5, la vostra roadmap è di diciotto mesi e va iniziata ora. Se avete risposto sì solo alla 3, avete un lavoro di poche settimane ma una scadenza imminente. Se siete alla 6, il vostro problema non è la compliance ma il fatto che probabilmente state usando l'AI molto meno di quanto potreste. Se questo è il vostro caso, il tema da affrontare con un professionista non è il rischio normativo, è il costo dell'immobilismo competitivo, ed è una conversazione che vale la pena fare adesso, non tra un anno.
L'articolo 4: l'obbligo che quasi nessuno conosce
L'articolo 4 dell'AI Act impone a fornitori e deployer di garantire un livello sufficiente di alfabetizzazione AI del proprio personale. È in vigore dal 2 febbraio 2025. L'Omnibus ne ha ammorbidito la formulazione, passando da un obbligo di risultato a un obbligo di supporto, ma l'obbligo resta.
Cosa significa in concreto: le persone che usano sistemi AI nella vostra azienda devono avere competenze proporzionate al loro ruolo, al contesto d'uso e alle persone su cui il sistema ha effetti. Non serve un master. Serve che chi usa un assistente per scrivere email commerciali sappia che il modello può inventare dati, che chi carica documenti sappia cosa può e non può uscire dal perimetro aziendale, che chi valuta output automatici sappia quando fermarsi e chiedere una verifica umana.
L'obbligo è leggero da soddisfare e pesantissimo da ignorare, perché è la prima cosa che un'autorità chiede in caso di ispezione: mostratemi il registro della formazione. Una policy di due pagine più due ore di formazione documentata per funzione chiudono il problema. Il costo è trascurabile. L'assenza è un'ammissione.
I dati italiani rendono l'urgenza evidente. Secondo l'Osservatorio Artificial Intelligence del Politecnico di Milano, il mercato AI italiano ha raggiunto 1,8 miliardi di euro nel 2025 con una crescita del 50%, l'84% delle grandi imprese ha licenze di generative AI, ma otto lavoratori su dieci usano strumenti AI non aziendali. Questa forbice tra adozione formale e uso reale è esattamente il punto in cui l'articolo 4 e la sicurezza del dato si incontrano.
Shadow AI: il rischio che nessuno mette a budget
Otto su dieci. Questo numero merita una sezione a sé, perché descrive un rischio che non compare in nessun registro dei rischi aziendali e che è più concreto di qualunque sanzione.
Shadow AI significa che i vostri dipendenti stanno usando strumenti AI personali per fare lavoro aziendale. Copiano il contratto in un chatbot per farselo riassumere. Caricano il file dei clienti per farsi generare una segmentazione. Usano un generatore di immagini con l'account personale per produrre visual che finiranno sui vostri canali. Ognuna di queste azioni può essere, a seconda dei casi, una violazione del GDPR, una fuga di segreto industriale, o una violazione dell'articolo 50 se il contenuto esce non marcato.
Il paradosso è che questo comportamento nasce da un vuoto, non da malafede. Le persone usano strumenti personali perché l'azienda non ha fornito alternative approvate. La risposta corretta non è il divieto, che sposta il problema sotto il tavolo, ma la fornitura: dare strumenti aziendali, con un perimetro chiaro su cosa si può caricare e cosa no, e una lista di casi d'uso approvati.
Il percorso che funziona è in tre passi. Primo, censite cosa si usa davvero, con un questionario anonimo e senza conseguenze disciplinari, perché altrimenti nessuno risponde. Secondo, approvate due o tre strumenti e comunicateli. Terzo, scrivete cosa non deve mai uscire: dati personali di clienti, dati sanitari, dati finanziari non pubblici, codice proprietario, documenti coperti da NDA. Tre righe fatte rispettare valgono più di un regolamento di quaranta pagine che nessuno legge.
Su questo tema ho scritto una guida operativa più ampia sulla governance dell'AI nelle aziende italiane, utile se dovete costruire il framework interno da zero.
Il registro dei sistemi AI: da dove si parte davvero
Non si può mettere in conformità ciò che non si conosce. Il primo deliverable di qualunque progetto AI Act serio è un inventario. Non un documento legale: un foglio di calcolo, aggiornato, con proprietari nominati.
Le colonne minime sono nove. Nome del sistema. Fornitore. Funzione aziendale che lo usa. Finalità dichiarata. Tipologia di dati trattati, con flag su dati personali e categorie particolari. Ruolo dell'azienda: fornitore o deployer. Classificazione di rischio: vietato, alto, trasparenza, minimo. Interazione con persone fisiche: sì o no. Responsabile interno con nome e cognome.
L'esercizio di compilazione produce due effetti quasi sempre. Il primo: si scopre che i sistemi AI in uso sono da tre a cinque volte più numerosi di quanto la direzione stimasse, perché ogni funzione ha attivato i propri strumenti in autonomia. Il secondo: si scopre che almeno un sistema ha una classificazione più severa del previsto, quasi sempre in area HR o customer scoring.
Il tempo di compilazione per un'azienda tra 50 e 250 dipendenti è di circa due settimane, se il mandato arriva dalla direzione generale. Se arriva dall'IT senza copertura politica, non si chiude mai, perché le funzioni non rispondono. Questo è il motivo per cui la governance AI è un tema da consiglio di amministrazione e non da ufficio tecnico.
Trasparenza articolo 50: la checklist operativa
Per la maggior parte delle aziende italiane, il lavoro concreto da fare entro il 2 agosto 2026 sta tutto qui. È una checklist di sette punti, e si chiude in poche settimane.
1. Chatbot e assistenti conversazionali. Aggiungete una dichiarazione visibile all'apertura della conversazione. Non serve un disclaimer legale, serve una frase chiara: state parlando con un assistente automatico. Deve essere visibile prima del primo messaggio dell'utente, non nascosta nelle note legali.
2. Voicebot e risponditori telefonici. Stessa logica, in apertura di chiamata. Se il sistema clona una voce umana esistente, il livello di attenzione sale.
3. Contenuti visivi generati. Immagini e video prodotti con AI destinati a pubblicazione vanno marcati in formato leggibile da macchina. I metadati C2PA o le soluzioni di provenance integrate nei principali strumenti coprono il requisito tecnico. Verificate che l'export del vostro tool preservi i metadati, molti pipeline li strippano in fase di ottimizzazione.
4. Testi generati destinati a informare il pubblico. Se pubblicate contenuti informativi generati da AI senza revisione umana sostanziale, serve dichiarazione. La revisione umana documentata riduce l'obbligo.
5. Deepfake e contenuti che ritraggono persone reali. Dichiarazione esplicita, non nascosta. Se usate avatar sintetici in comunicazione commerciale, questo è il vostro punto.
6. Riconoscimento emozioni e categorizzazione biometrica. Informativa alle persone esposte. Se il contesto è lavorativo o scolastico, verificate prima di tutto di non essere in area vietata.
7. Documentazione interna. Per ogni punto sopra, conservate evidenza di cosa avete implementato e quando. Uno screenshot datato e una riga di changelog bastano.
Nel valutare il punto 3, tenete presente il periodo di grazia di quattro mesi sul solo watermarking per i sistemi già sul mercato, che si chiude il 2 dicembre 2026. Non è una proroga generale dell'articolo 50: gli obblighi di informativa restano al 2 agosto.
Roadmap 30/60/90 giorni
Ecco come si struttura il lavoro se partite da zero oggi, 24 luglio 2026. La scadenza dell'articolo 50 è tra nove giorni: nei primi trenta giorni si mette in sicurezza il fronte imminente, poi si costruisce la struttura.
Giorni 1-30: contenimento. Nominate un responsabile AI con mandato scritto dalla direzione. Fate il censimento dei sistemi a contatto con clienti e pubblico, che è il sottoinsieme urgente. Implementate le dichiarazioni di trasparenza su chatbot, voicebot e contenuti generati. Emanate una policy di uso accettabile in due pagine con la lista di cosa non si carica mai. Documentate tutto con date.
Giorni 31-60: inventario e classificazione. Estendete il censimento a tutti i sistemi, incluse le automazioni interne e gli strumenti di produttività con funzioni AI integrate. Classificate ogni voce con il test in sei domande. Identificate i sistemi che ricadono in Allegato III e apritevi un dossier per ciascuno. Fate la formazione articolo 4 per funzione, due ore, con registro presenze. Rivedete i contratti con i fornitori AI: chi è il fornitore ai sensi del regolamento, cosa dichiara, quali garanzie fornisce.
Giorni 61-90: struttura. Definite il processo di approvazione per i nuovi sistemi AI, in modo che il censimento non torni obsoleto in sei mesi. Costruite il fascicolo di conformità per i sistemi ad alto rischio identificati, partendo dalla valutazione del rischio e dalla governance dei dati. Integrate la valutazione AI nel processo di acquisto. Fissate la revisione semestrale.
Il costo interno di questo percorso, per un'azienda tra 50 e 250 dipendenti, è nell'ordine di 15 o 20 giornate persona distribuite su tre mesi, più il tempo del legale su punti specifici. È molto meno di quanto le aziende immaginano, e infinitamente meno del costo di rifare tutto sotto pressione ispettiva.
I cinque errori che vedo più spesso
Errore 1: trattare l'AI Act come un problema legale. Il legale scrive i documenti, ma la conformità si costruisce nei processi operativi. Un progetto guidato solo dall'ufficio legale produce carta e zero cambiamento comportamentale.
Errore 2: aspettare le linee guida. Le linee guida della Commissione arriveranno progressivamente e non risolveranno l'inventario, che è il lavoro più lungo e che potete fare oggi senza attendere nessuno.
Errore 3: confondere GDPR e AI Act. Si sovrappongono ma non coincidono. Una DPIA non è una valutazione AI Act. Il GDPR guarda al dato personale, l'AI Act guarda al sistema e al suo impatto, anche quando i dati personali non ci sono.
Errore 4: classificare per tecnologia invece che per finalità. Non è il modello a essere ad alto rischio, è l'uso. Lo stesso modello linguistico è rischio minimo se riassume verbali interni e alto rischio se pre-seleziona candidati.
Errore 5: fermarsi al rinvio. Chi ha letto "rinviato al 2027" e ha chiuso il file si troverà, nell'autunno 2027, a comprimere diciotto mesi di lavoro in tre. Il costo di quella compressione è tipicamente da tre a cinque volte superiore, perché va tutto in urgenza e in consulenza esterna.
Compliance come vantaggio competitivo, non come costo
C'è una lettura dell'AI Act che quasi nessuno fa in Italia, ed è quella che genera ritorno economico. La conformità documentata è un asset commerciale.
Nei progetti che ho seguito, il pattern si ripete. Un'azienda del settore sportivo con cui ho lavorato, WSB Sport, ha costruito una strategia di marketing basata su AI che ha portato a un incremento delle vendite del 30%. La parte che raramente viene raccontata è che la governance del dato costruita per rendere quel sistema difendibile ha poi permesso di vincere gare con clienti enterprise che chiedevano evidenza di conformità. Il costo della governance si è ripagato due volte: una in performance, una in accesso al mercato.
Lo stesso è successo in una struttura alberghiera passata da 9 a 10 milioni di ricavi con sistemi di pricing e gestione della domanda basati su AI. Il vincolo iniziale, avere tracciabilità di come il sistema arrivava alle raccomandazioni di prezzo, è stato percepito come burocrazia. Si è rivelato lo strumento che ha permesso alla direzione di fidarsi del sistema abbastanza da lasciarlo operare su volumi crescenti. Senza tracciabilità, il sistema sarebbe rimasto un esperimento in un angolo.
In un centro medico privato che ha aumentato la capacità operativa del 20% con automazione della gestione appuntamenti e triage amministrativo, il perimetro normativo è stato definito prima della tecnologia. Questo ha evitato che il progetto scivolasse in area alto rischio, cosa che sarebbe successa se il sistema avesse iniziato a suggerire priorità cliniche invece che amministrative. La scelta di dove fermarsi è stata una scelta di business, non di compliance, e ha salvato dodici mesi di lavoro.
Il filo comune: le aziende che trattano la governance come parte del design del progetto vanno più veloci, non più piano. Quelle che la trattano come un adempimento successivo pagano due volte. Se state valutando come impostare il vostro percorso senza rallentare l'adozione, questo è esattamente il tipo di conversazione da fare con qualcuno che ha visto entrambi gli scenari dall'interno, prima di aver già costruito il sistema.
Cosa fare se siete una PMI con risorse limitate
La maggior parte delle imprese italiane non ha un ufficio compliance. Il percorso minimo difendibile, per un'azienda sotto i 50 dipendenti, è questo, e si chiude in cinque giornate persona totali.
Nominate una persona. Non un comitato. Una persona con nome, cognome e mezz'ora a settimana. Fate l'inventario su un foglio di calcolo, anche solo con le nove colonne minime. Implementate le dichiarazioni di trasparenza dove serve, che nella pratica significa quasi sempre chatbot e contenuti visivi. Scrivete due pagine di policy. Fate due ore di formazione a tutti, registratele, conservate il file. Rileggete i contratti dei tre fornitori AI principali.
Questo pacchetto non vi rende conformi a tutto l'AI Act. Vi rende conformi a ciò che si applica oggi alla stragrande maggioranza delle PMI, e vi mette nella condizione di dimostrare buona fede e diligenza, che è la variabile che determina l'esito di un contenzioso o di un'ispezione più della perfezione formale.
Il resto, cioè il fascicolo tecnico per i sistemi ad alto rischio, va affrontato solo se il test in sei domande vi ha posizionato lì. In quel caso non è più un progetto da cinque giornate, ed è il momento di portare dentro competenza specifica. Approfondimenti pratici su come strutturare l'adozione senza sovradimensionare sono nella guida sull'intelligenza artificiale per le PMI e in quella sulla trasformazione digitale guidata dall'AI.
Il ruolo delle autorità italiane
Il quadro istituzionale italiano si è definito con la legge 132/2025, che ha designato AgID e ACN come autorità nazionali per l'AI, con AgID sul fronte della notifica e della promozione e ACN sulla vigilanza e sui poteri ispettivi. Il Garante privacy mantiene la competenza sui trattamenti di dati personali, con sovrapposizioni che nella pratica vanno gestite caso per caso.
Cosa significa operativamente: le ispezioni sull'AI Act in Italia passeranno principalmente da ACN, e il modello di riferimento sarà quello della cybersicurezza, cioè verifica documentale seguita da approfondimento tecnico. Chi ha inventario, policy, registro formazione e tracciabilità delle decisioni supera il primo livello senza traumi. Chi non ha nulla entra direttamente nel secondo.
Un dettaglio che sfugge: la vigilanza si attiva molto più spesso su segnalazione che su iniziativa. Le segnalazioni arrivano da ex dipendenti, concorrenti e clienti. Questo sposta la priorità dalla perfezione tecnica alla difendibilità documentale, che costa molto meno.
Cosa succede dopo dicembre 2027
Vale la pena guardare oltre l'orizzonte immediato, perché le decisioni di architettura che prendete oggi determinano il costo del 2027.
I sistemi ad alto rischio richiederanno: sistema di gestione del rischio documentato e mantenuto per tutto il ciclo di vita, governance dei dati con verifica di qualità e bias sui dataset, documentazione tecnica conforme all'Allegato IV, logging automatico degli eventi, istruzioni per l'uso, sorveglianza umana progettata, accuratezza e robustezza dimostrate, e registrazione nella banca dati europea.
Se state progettando oggi un sistema che finirà in quel perimetro, ci sono tre scelte che vi faranno risparmiare mesi. Prima: implementate il logging da subito, perché ricostruire log a posteriori è impossibile. Seconda: conservate la provenienza dei dati di addestramento, perché la governance dei dataset è il punto dove i progetti si bloccano. Terza: progettate il punto di intervento umano nel flusso, non come pulsante di emergenza ma come passaggio strutturale, perché aggiungerlo dopo significa riscrivere l'interfaccia.
Il quadro completo delle metriche e dei ritorni attesi da un'adozione strutturata è trattato nell'analisi sul ROI dell'intelligenza artificiale, che vale la pena leggere prima di dimensionare il budget di conformità: la compliance ha senso economico solo se il progetto sottostante ha senso economico.
Il quadro internazionale: perché l'Europa non è sola
Vivendo tra Roma e Miami, osservo da vicino due modelli regolatori divergenti, e la differenza è meno netta di quanto il dibattito italiano suggerisca.
Gli Stati Uniti non hanno una legge federale organica sull'AI, ma hanno una proliferazione di normative statali, con il Colorado AI Act e le regole californiane in testa, più un'intensa attività di enforcement da parte della FTC su pubblicità ingannevole e pratiche sleali legate all'AI. Il risultato è un mosaico che, per un'azienda che opera in più stati, produce costi di conformità comparabili a quelli europei ma con meno prevedibilità.
L'implicazione per un'impresa italiana che esporta o vende negli USA: l'aderenza all'AI Act è, nella pratica, un buon punto di partenza per la conformità americana, non un ostacolo. La documentazione richiesta si sovrappone ampiamente. Chi costruisce una volta bene riusa, chi costruisce due volte male paga due volte.
Il monitoraggio comparato dei quadri normativi è coperto in modo rigoroso dall'AI Index Report della Stanford HAI, utile per avere numeri neutrali sull'evoluzione regolatoria globale.
Conclusione operativa
L'AI Act per le aziende non è un muro, è un calendario. Il 2 agosto 2026 scatta la trasparenza, e riguarda quasi tutti. Il 2 dicembre 2027 scattano gli obblighi ad alto rischio, e riguarda chi usa l'AI su persone.
Il lavoro che va fatto adesso è piccolo e concreto: un responsabile nominato, un inventario, le dichiarazioni di trasparenza dove servono, due pagine di policy, due ore di formazione documentata. Cinque cose. Nessuna richiede un budget significativo, tutte richiedono una decisione.
Il rischio vero non è la sanzione. È che l'AI Act venga usato internamente come alibi per non adottare l'AI, in un mercato dove i concorrenti stanno crescendo del 50% all'anno in investimento. Ho visto aziende bloccare progetti per diciotto mesi in attesa di chiarezza normativa che non è mai arrivata nella forma che aspettavano, mentre chi ha lavorato con un perimetro definito ha continuato a costruire. La conformità serve a permettervi di andare avanti, non a giustificare la fermata.
Se dovete costruire il vostro percorso e volete evitare sia l'immobilismo sia la corsa all'ultimo minuto, il momento per impostare la struttura è questo trimestre, non il prossimo.
