Dal 2 agosto 2026 l'AI Act (Regolamento UE 2024/1689) e' pienamente applicabile. Per le imprese italiane si apre la fase operativa: non piu' la fase di preparazione, ma l'obbligo di adempiere a scadenze e regole che finora non avevano effetto.
Cosa e' cambiato dal 2 agosto 2026
La normativa divide i sistemi AI in quattro categorie, e le scadenze si sono susseguite:
- Rischio Inaccettabile: Vietati (es. social scoring), applicati dal 2 febbraio 2025. I divieti su immagini non consensuali e materiale pedopornografico scatteranno dal 2 dicembre 2026.
- Alto Rischio: Obblighi stringenti (valutazione del rischio, documentazione tecnica, sorveglianza umana, monitoraggio post-market). I sistemi ad alto rischio dell'Allegato III decorrono dal 2 dicembre 2027; quelli dell'Allegato I, cioe' gli strumenti regolamentati che richiedono una certificazione, dal 2 agosto 2028.
- Rischio Limitato: Obblighi di trasparenza. Dal 2 agosto 2026 si applica l'articolo 50: informare l'utente che sta parlando con una macchina, marcare i contenuti sintetici, identificare i deepfake.
- Rischio Minimo: Nessuna restrizione particolare, ma l'obbligo di alfabetizzazione AI in ambito professionale e' in vigore dal 2 febbraio 2025.
Il punto davvero nuovo: la trasparenza
La novita' concreta di agosto 2026 non sta nei divieti, gia' operativi da tempo, ma negli obblighi di trasparenza dell'articolo 50. In pratica, ogni chatbot rivolto a clienti o consumatori italiani deve rendere evidente che non sta parlando con una persona, e i contenuti generati o manipolati dall'intelligenza artificiale devono essere identificati come tali.
Chi opera in questo modo senza adeguarsi non rischia soltanto una sanzione: espone la propria impresa a contestazioni concorsuali, in quanto le dichiarazioni rese all'utente tramite un sistema automatizzato restano imputabili al fornitore del servizio.
I modelli di base e l'AI Office
Dal 2 agosto 2026 l'AI Office puo' esercitare i propri poteri sanzionatori sui modelli di IA generale (articoli 88-90). I modelli immessi sul mercato prima del 2 agosto 2025 hanno tempo fino al 2 agosto 2027 per conformarsi integralmente al Regolamento; il Codice di Condotta per i modelli generalisti e' stato dichiarato adeguato il 1 agosto 2025.
Gli obblighi sugli Stati membri
Entro il 2 agosto 2026 ogni Stato membro doveva istituire almeno un sandbox regolamentare nazionale (articolo 57), e i sistemi esistenti gia' commercializzati prima del 2 agosto 2026 devono conformarsi all'articolo 50(2) entro il 2 dicembre 2026. L'Italia non e' rimasta indietro su questo fronte.
Sanzioni e prospettiva
Le violazioni possono comportare multe fino a 35 milioni di euro o il 7% del fatturaggio globale annuo, a seconda della categoria di rischio. Per i modelli generalisti la legge prevede, in caso estremo, anche la possibilita' di ritirare il modello dal mercato.
Il passo operativo, adesso, non e' piu' leggere il Regolamento ma rispondere a tre domande: quali sistemi di IA usiamo davvero in azienda e in quali processi incidono su decisioni che riguardano persone, come comunichiamo all'utente che si interfaccia con un sistema automatico, e chi risponde della conformita'. E' una mappatura che, per la maggior parte delle imprese italiane, non e' mai stata fatta.
La tua azienda e' conforme all'AI Act?
Con l'applicazione piena dal 2 agosto 2026 la conformita' non e' piu' un progetto: e' un obbligo in corso. Offriamo audit legali sui vostri sistemi e sulla vostra documentazione.
Richiedi Audit