AI Act: cosa cambia il 2 agosto 2026 per la tua impresa

La data che conta

Il Regolamento (UE) 2024/1689 — l'AI Act — è entrato in vigore il 1° agosto 2024, ma i suoi obblighi si attivano a scaglioni. Il 2 agosto 2026 tocca all'articolo 50, quello sulla trasparenza, e con esso diventa operativo l'impianto sanzionatorio dell'articolo 99.

È lo scaglione che riguarda la stragrande maggioranza delle imprese italiane. Non perché usino l'AI per decidere chi assumere o a chi dare un mutuo — quelli sono i sistemi ad alto rischio, un altro capitolo — ma perché hanno un assistente virtuale sul sito, un bot su WhatsApp, un generatore di descrizioni prodotto. Cose banali, che però l'articolo 50 nomina esplicitamente.

Chi riguarda davvero

L'AI Act distingue tra chi sviluppa un sistema di AI (il fornitore) e chi lo utilizza nella propria attività (il deployer, in italiano "utilizzatore" o "deployer"). Gli obblighi di trasparenza dell'articolo 50 gravano su entrambi, ciascuno per la sua parte: il fornitore deve progettare il sistema in modo che l'utente sia informato, il deployer deve usarlo in quel modo e non disattivare quella informazione.

Tradotto: se hai comprato un chatbot da un'agenzia e lo hai messo sul tuo sito, non puoi dire "è un problema loro". La responsabilità di chi mette il sistema davanti ai clienti resta tua.

• Un e-commerce con un assistente virtuale che risponde alle domande dei clienti → rientra.
• Uno studio professionale con un bot su WhatsApp che fissa appuntamenti → rientra.
• Un'azienda che pubblica testi o immagini generati dall'AI → rientra nell'obbligo di marcatura.
• Un'impresa i cui dipendenti usano strumenti di AI per lavorare → rientra nell'obbligo di alfabetizzazione, già in vigore.

I tre obblighi che toccano una PMI

L'obbligo di alfabetizzazione non arriva ad agosto: è in vigore da oltre un anno. È l'unico dei tre che, oggi, quasi nessuna impresa italiana è in grado di dimostrare.

Il calendario completo

• 1° agosto 2024 — l'AI Act entra in vigore.
• 2 febbraio 2025 — divieto delle pratiche di AI vietate (art. 5) e obbligo di alfabetizzazione (art. 4).
• 2 agosto 2025 — obblighi per i modelli di AI per finalità generali (GPAI).
• 2 agosto 2026 — obblighi di trasparenza (art. 50) e sanzioni (art. 99). È la data che riguarda la quasi totalità delle imprese.
• 2 dicembre 2026 — termine di adeguamento alla marcatura dei contenuti sintetici per i sistemi già sul mercato.
• 2 agosto 2027 — obblighi per i sistemi ad alto rischio incorporati in prodotti regolamentati.

Cosa fare, concretamente

Nella maggior parte dei casi l'adeguamento non è un progetto: è una questione di configurazione, di interfaccia e di documentazione. Il lavoro sta nel farlo bene, non nel farlo grande.

• Fai l'inventario dei sistemi di AI che la tua impresa usa o mette a disposizione. È il passo che tutti saltano, ed è quello che rende dimostrabile tutto il resto.
• Aggiungi la disclosure all'inizio dell'interazione — e verifica che il chatbot non si contraddica quando gli chiedono "sei una persona?".
• Distingui in modo visibile le risposte generate dall'AI da quelle di un operatore umano.
• Forma il personale che usa l'AI e tieni un registro delle sessioni: senza registro, l'articolo 4 non è dimostrabile.
• Metti per iscritto quello che hai fatto. La conformità che non è documentata, davanti a un controllo, non esiste.

Quello che questa pagina non fa

Non ti dice che rischi 15 milioni di euro. Quel numero è il massimale teorico dell'articolo 99, pensato per le violazioni più gravi commesse da imprese di scala globale, e le sanzioni sono esplicitamente proporzionate alla gravità e alla dimensione dell'impresa. Presentarlo come il rischio di un negozio online sarebbe disonesto.

Il punto è un altro, ed è più scomodo: l'obbligo esiste, è verificabile da chiunque apra il tuo sito, ed è banale da rispettare. È esattamente il tipo di inadempienza che non ha scuse.