Il 2 agosto 2026 non è una data qualunque per chi usa l’intelligenza artificiale in azienda. Da quel giorno scatta il primo obbligo concreto dell’AI Act europeo: chiunque utilizzi sistemi di AI a contatto con il pubblico deve dichiararlo esplicitamente. Chatbot sul sito, assistenti virtuali, sistemi di risposta automatica: se li usi e non lo comunichi, rischi sanzioni fino al 3% del fatturato globale.
Mancano poche settimane. Eppure la maggior parte delle PMI italiane non ha ancora fatto nulla.
In questo articolo trovi una guida pratica: cos’è l’AI Act, cosa cambia con il Digital Omnibus approvato a giugno 2026, quali scadenze devi conoscere e le 3 cose da fare adesso senza aspettare.
Cos’è l’AI Act (in 2 minuti)
L’AI Act (Regolamento UE 2024/1689) è la prima legge al mondo che regola l’intelligenza artificiale in modo sistematico. Non vieta l’AI: stabilisce regole proporzionate al rischio che ogni sistema può generare su persone e organizzazioni.
Il principio di fondo è semplice: più un sistema AI può impattare su diritti, sicurezza o accesso a servizi essenziali, più è severo il livello di controllo richiesto.
L’AI Act si applica a chiunque sviluppi, distribuisca o utilizzi sistemi AI nell’Unione Europea, indipendentemente da dove ha sede il fornitore del software.
I 4 livelli di rischio: dove si colloca la tua azienda
Il regolamento classifica i sistemi AI in quattro categorie:
Rischio inaccettabile (vietati): sistemi di scoring sociale generalizzato da parte di governi, manipolazione subliminale, riconoscimento emotivo in contesti lavorativi o scolastici. Questi sono già vietati dal 2 febbraio 2025.
Alto rischio: sistemi che incidono su occupazione, credito, accesso a servizi pubblici, istruzione, migrazione, infrastrutture critiche. Richiedono documentazione tecnica, log, supervisione umana e valutazione di impatto.
Rischio limitato: chatbot, sistemi generativi, deepfake. Obbligo principale: la trasparenza. Il destinatario deve sapere che sta interagendo con un’AI.
Rischio minimo: filtri antispam, sistemi di raccomandazione semplici, AI nei videogiochi. Nessun obbligo specifico, ma sono incoraggiate buone pratiche.
La stragrande maggioranza delle PMI italiane che usa AI si colloca nella categoria “rischio limitato”: chatbot sul sito, assistenti per il customer care, strumenti generativi per marketing e contenuti. Per questa categoria, la scadenza critica è il 2 agosto 2026.
Hai un'idea imprenditoriale?
Contattaci oggi per scoprire insieme le modalità di collaborazione e iniziare a costruire un futuro di successo.
Le scadenze aggiornate: cosa cambia con il Digital Omnibus
A giugno 2026 il Parlamento Europeo ha approvato il Digital Omnibus, un pacchetto di semplificazione che ha modificato alcune scadenze dell’AI Act, soprattutto a favore delle PMI. Ecco il quadro aggiornato:
2 agosto 2026: entra in vigore l’articolo 50 sull’obbligo di trasparenza. Chi usa AI a contatto con il pubblico deve dichiararlo in modo chiaro e comprensibile.
2 dicembre 2026: divieto per i sistemi AI che generano materiale sessuale esplicito non consensuale.
2 dicembre 2027: obblighi completi per i sistemi ad alto rischio (slittati di 6 mesi rispetto al piano originale grazie al Digital Omnibus).
2 agosto 2028: obblighi per i sistemi AI integrati in prodotti fisici soggetti a marcatura CE (ascensori, macchinari, dispositivi medici, giocattoli).
Il Digital Omnibus ha anche semplificato la FRIA (Fundamental Rights Impact Assessment) per le organizzazioni di piccole dimensioni e la Commissione sta sviluppando template automatizzati per facilitare la documentazione richiesta.
Cosa scatta il 2 agosto: l’obbligo di trasparenza
L’articolo 50 del regolamento è chiaro: se la tua azienda utilizza un sistema AI che interagisce con persone fisiche, queste ultime devono essere informate in modo tempestivo e comprensibile prima di qualsiasi interazione.
In pratica significa:
Il chatbot sul tuo sito deve dichiarare di essere un’AI, non un operatore umano. Il sistema di risposta automatica alla email deve essere identificato come tale. I contenuti generati da AI e presentati come propri richiedono indicazione dell’origine artificiale (con alcune eccezioni per usi artistici o creativi dichiarati).
Non si tratta di inserire disclaimer nascosti nel footer. La comunicazione deve essere chiara, visibile e anticipata rispetto all’interazione.
Le sanzioni per violazione dell’articolo 50 arrivano fino al 3% del fatturato globale annuo.
Chi deve fare cosa: esempi concreti per le PMI
Ecco i casi più comuni nelle aziende italiane e cosa richiede l’AI Act per ciascuno:
Chatbot sul sito web: rischio limitato, obbligo di trasparenza dal 2 agosto. Devi aggiungere un’indicazione visibile che l’utente sta parlando con un sistema AI prima o all’inizio della conversazione.
Strumenti generativi per marketing (testi, immagini): rischio limitato. Se pubblichi contenuti generati da AI presentandoli come propri senza dichiararlo, potresti incorrere in obblighi di disclosure a seconda del contesto.
AI nelle HR: screening CV, scoring candidati: alto rischio. Richiede documentazione tecnica, log delle decisioni, supervisione umana reale e valutazione di impatto. Scadenza: dicembre 2027.
Scoring clienti o valutazione del credito: alto rischio. Stessi requisiti del punto precedente.
Raccomandazione prodotti in ecommerce: in genere rischio minimo o limitato. Se il sistema influenza decisioni rilevanti su diritti o accesso a servizi, può salire di categoria.
AI integrata in software di terze parti (CRM, ERP, suite di produttività): la responsabilità primaria è del fornitore, ma l’utilizzatore ha obblighi di trasparenza verso gli utenti finali.
Checklist: le 3 cose da fare prima del 2 agosto
1. Mappa i tuoi sistemi AI a contatto con il pubblico. Fai un inventario: chatbot, assistenti virtuali, risponditori automatici, sistemi di generazione contenuti pubblicati. Per ognuno verifica se l’utente è consapevole di interagire con un’AI.
2. Aggiorna le interfacce con un’indicazione di trasparenza. Nella maggior parte dei casi basta un messaggio chiaro all’avvio dell’interazione (“Stai parlando con un assistente AI”). Verifica che sia visibile, non sepolto nei termini di servizio.
3. Classifica gli altri sistemi AI che usi in azienda. Per quelli ad alto rischio hai più tempo (dicembre 2027), ma iniziare adesso a capire dove sei esposto ti permette di pianificare senza urgenza e a costi inferiori.
Il vantaggio di farlo adesso con un approccio strutturato
C’è una lettura della compliance AI Act che molte aziende stanno scoprendo tardi: chi si struttura adesso non sta solo evitando sanzioni, sta costruendo un vantaggio competitivo.
Le organizzazioni che hanno già classificato i propri sistemi AI, definito ruoli e responsabilità e predisposto log adeguati sono quelle che riescono a introdurre nuovi sistemi AI in modo più rapido e meno rischioso. La governance non rallenta l’innovazione: la rende sostenibile.
Con 30 anni di esperienza in architetture software e integrazioni AI, aiuto le aziende a fare questa mappatura in modo pragmatico: niente burocrazia inutile, focus su quello che serve davvero in base alla dimensione e al profilo di rischio specifico.
Hai un progetto digitale? Parliamone!
Sono Alessandro De Marchi, Freelance Solution Architect con oltre 25 anni di esperienza e founder di devup.it. Se hai un’idea in testa e vuoi capire come svilupparla nel modo giusto, prenota una consulenza gratuita di 30 minuti.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale e revisionato da Alessandro De Marchi.
