AI Act: cosa cambia davvero e le date che contano

A cura di Solucom · 1 Giugno 2026

Ogni due settimane esce un titolo allarmante sull’AI Act: multe milionarie, scadenze, burocrazia. Se hai una piccola o media impresa, la domanda vera è una sola: che cosa cambia per me, e quando? La risposta, nella maggior parte dei casi, è molto meno spaventosa di quanto sembri — ma ci sono due o tre date che ti conviene avere chiare. Le vediamo insieme, senza panico e senza tecnicismi inutili. (Una precisazione doverosa: qui trovi informazioni, non una consulenza legale sul tuo caso specifico.)

Cos’è l’AI Act, in breve

L’AI Act è il primo regolamento europeo che disciplina l’intelligenza artificiale. La sua logica è semplice: più un uso dell’AI è rischioso per le persone, più regole deve rispettare. È entrato in vigore il 1º agosto 2024, ma non si applica tutto in una volta: gli obblighi scattano a scaglioni, in date diverse. Ed è proprio qui che si genera la confusione, perché molti articoli online citano scadenze ormai superate.

Le date che contano davvero

• 2 febbraio 2025 — già in vigore. Sono attivi i divieti sulle pratiche considerate inaccettabili (per esempio il punteggio sociale o certe forme di manipolazione). È scattato anche l’obbligo di alfabetizzazione AI: chi usa o fornisce sistemi di AI deve garantire che il personale coinvolto abbia una formazione di base adeguata.
• 2 agosto 2025 — già in vigore. Sono partiti gli obblighi per i modelli di AI generica (i « GPAI », come i grandi modelli dietro ChatGPT e simili). Riguardano soprattutto chi produce quei modelli, non chi li usa: per te è utile saperlo, ma di solito non ti tocca direttamente.
• 2 agosto 2026 — in arrivo. Scattano gli obblighi di trasparenza: i contenuti generati o manipolati dall’AI (testi, immagini, audio, video, deepfake) vanno segnalati come tali nei casi previsti. Questa è la data che più facilmente tocca anche una PMI che usa l’AI per i contenuti.
• 2 dicembre 2027 e 2 agosto 2028 — sistemi ad alto rischio. Gli obblighi più pesanti, quelli per gli usi ad alto rischio, sono stati rinviati: al 2 dicembre 2027 per gli usi elencati nell’Allegato III (per esempio AI usata per selezione del personale o valutazione del credito) e al 2 agosto 2028 per l’AI integrata in prodotti già regolati (dispositivi medici, ascensori, apparecchiature radio).

Una nota di onestà, importante: questo rinvio arriva dal cosiddetto « Digital Omnibus », su cui le istituzioni europee hanno raggiunto un accordo provvisorio il 7 maggio 2026. L’adozione formale e la pubblicazione sono attese nei mesi successivi. Le date qui sopra sono quelle concordate; salvo sorprese diventeranno definitive, ma vale la pena ricontrollarle prima di prendere decisioni vincolanti.

« Alto rischio » non vuol dire « qualsiasi uso dell’AI »

Questo è il punto che disinnesca metà dell’ansia. L’AI Act divide gli usi in quattro fasce di rischio, e la stragrande maggioranza delle PMI sta nelle fasce basse (rischio minimo o limitato). Usare l’AI per scrivere bozze, riassumere documenti, generare immagini per i social o rispondere ai clienti non ti rende, di per sé, un’azienda « ad alto rischio ». Se vuoi capire dove ricadi, ho spiegato le fasce con esempi nei quattro livelli di rischio dell’AI Act.

Un esempio pratico

Immagina due aziende diverse.

Caso A — un’agenzia di marketing. Usa l’AI per scrivere bozze di testi e generare immagini per i clienti. Non è un uso ad alto rischio. Cosa la riguarda concretamente? Due cose: assicurarsi che il team abbia una formazione minima sull’AI (già oggi) e, dall’agosto 2026, segnalare i contenuti generati dall’AI dove previsto. Nient’altro di drammatico.

Caso B — un’azienda che filtra i curriculum con l’AI. Usa un sistema automatico per scremare i candidati in fase di assunzione. Questo è un uso ad alto rischio (Allegato III): comporta obblighi seri — documentazione, supervisione umana, gestione dei dati. La buona notizia è il tempo (gli obblighi scattano a fine 2027); la cattiva è che non ci si improvvisa, e conviene prepararsi per tempo.

Quando l’AI Act ti riguarda da vicino

• Usi l’AI per decidere su persone: assunzioni, credito, accesso a servizi. Qui si entra facilmente nell’alto rischio.
• Pubblichi contenuti generati dall’AI verso il pubblico: dall’agosto 2026 conta la trasparenza.
• Hai personale che usa l’AI nel lavoro quotidiano: l’obbligo di formazione di base è già attivo.

Quando, invece, puoi stare tranquillo

Se usi l’AI per attività interne a basso impatto — bozze, riassunti, ricerche, organizzazione — e non prendi decisioni automatiche su persone, ricadi quasi sempre nelle fasce basse. Servono buon senso e un minimo di trasparenza, non un ufficio legale dedicato.

Errori comuni

• « Non mi riguarda, non sviluppo AI ». Falso: l’AI Act riguarda anche chi usa l’AI, non solo chi la costruisce.
• Fidarsi di date vecchie. Molti contenuti citano ancora il 2 agosto 2026 per l’alto rischio: è una scadenza ormai rinviata. Controlla sempre la fonte e la data.
• Ignorare la formazione. L’alfabetizzazione AI è l’obbligo più facile da rispettare e il più trascurato.
• Confondere informazione e consulenza. Per gli usi delicati, fatti seguire da un professionista: un articolo orienta, non sostituisce un parere legale.

Il primo passo, concreto

Prendi venti minuti e fai un piccolo inventario degli usi dell’AI in azienda: dove la usate, per fare cosa, con quali dati, e se in qualche punto prende decisioni su delle persone. Tre colonne su un foglio bastano. Da quella lista capisci subito due cose: in quale fascia di rischio ricadi e se c’è anche un solo uso « delicato » da tenere d’occhio. È il modo più rapido per trasformare l’ansia da titolo di giornale in un’azione concreta.

Cosa puoi fare già oggi, senza stress

Non serve un progetto di mesi. Bastano quattro mosse, alla portata di qualsiasi azienda:

• Forma il team, anche solo un’ora. Una sessione interna su « cosa possiamo e non possiamo fare con l’AI » copre già l’obbligo di alfabetizzazione e riduce gli errori veri (per esempio incollare dati riservati dentro strumenti pubblici).
• Decidi una regola sui dati. Stabilisci cosa non finisce mai dentro un’AI esterna: dati personali sensibili, informazioni dei clienti, segreti aziendali. Scriverla nero su bianco vale più di dieci policy generiche.
• Prepara la trasparenza. Se pubblichi contenuti generati dall’AI, abituati già ora a segnalarlo dove ha senso: dall’agosto 2026 sarà un obbligo, ma è anche una questione di fiducia con chi ti legge.
• Nomina un referente. Una persona che tiene d’occhio l’argomento e sa a chi chiedere. Non un esperto legale a tempo pieno: qualcuno che non lascia il tema senza un proprietario.

Quattro cose semplici che, messe insieme, ti tengono in regola sugli obblighi già attivi e ti fanno trovare pronto per quelli in arrivo.

Le poche cose da ricordare

Per la maggior parte delle PMI l’AI Act non è il mostro dei titoloni: è un insieme di regole proporzionate al rischio, con poche date davvero rilevanti. I divieti e la formazione sono già realtà; la trasparenza arriva nell’agosto 2026; gli obblighi pesanti sull’alto rischio sono stati rinviati al 2027-2028. Sapere dove ti collochi vale più di qualsiasi scadenza memorizzata a memoria.

Domande frequenti

Non sei sicuro di dove ricade la tua azienda? Possiamo fare insieme una mappatura semplice dei tuoi usi dell’AI e dirti, senza allarmismi, cosa ti riguarda davvero e cosa no. Vedi come affrontiamo la compliance AI Act o scrivici per un primo confronto.