AI Act e PMI: le nuove scadenze, cosa cambia davvero e cosa fare adesso
AI Act dopo l’Omnibus del 27 luglio 2026: calendario, trasparenza e alto rischio. Una scheda pratica per ogni sistema usato dall’impresa.
Indice dei contenuti
Il calendario dell’AI Act non si riassume con ‘è stato tutto rinviato’. L’AI Omnibus è entrato in vigore il 27 luglio 2026. La Commissione distingue disposizioni già applicabili, trasparenza e scadenze successive sull’alto rischio. Per un’impresa la domanda utile è: quale sistema uso, per quale finalità e in quale ruolo?
Calendario verificato al 9 ottobre 2026
| Data | Ambito | Lettura per una PMI |
|---|---|---|
| 2 febbraio 2025 | Prime disposizioni e divieti | Il rinvio non autorizza usi vietati |
| 2 agosto 2025 | Regole sui modelli di uso generale e governance | Distinguere modello, sistema e ruolo del fornitore |
| 2 agosto 2026 | Trasparenza art. 50 e altre disposizioni applicabili | Valutare interazioni e contenuti nei casi coperti |
| 2 dicembre 2026 | Nuovi divieti e transizione art. 50(2) per alcuni fornitori preesistenti | Non è un rinvio generale della trasparenza |
| 2 dicembre 2027 | Alto rischio, Allegato III | Classificare finalità e responsabilità |
| 2 agosto 2028 | Alto rischio nei prodotti regolamentati, Allegato I | Considerare anche le norme del prodotto |
Questa sintesi segue il calendario ufficiale della Commissione. Le date non sostituiscono la classificazione e la verifica delle disposizioni applicabili al singolo sistema.
Uso di terzi non significa esenzione
Una PMI può essere utilizzatrice di un sistema, fornitrice di una soluzione o assumere un ruolo diverso modificando finalità e configurazione. Un assistente che prepara bozze commerciali e uno usato per valutare candidati non hanno lo stesso contesto. Non classificare un sistema solo dal nome del prodotto o dalla dimensione dell’azienda.
Trasparenza: distingui chi produce lo strumento e chi lo usa
Non ogni testo assistito dall’AI deve avere la stessa etichetta. L’art. 50 distingue obblighi per interazione con sistemi AI, marcatura degli output da parte dei fornitori e divulgazione in specifici usi, come deepfake e certi testi destinati a informare il pubblico. Il termine del 2 dicembre 2026 riguarda la transizione per determinati fornitori di sistemi già immessi sul mercato prima del 2 agosto 2026, non una regola universale di watermarking per tutte le PMI.
Alfabetizzazione: descrivi il quadro aggiornato
La notizia ufficiale sull’Omnibus segnala una semplificazione del requisito di alfabetizzazione e un ruolo maggiore di Commissione e Stati membri. Evita di ripetere il vecchio art. 4 come se fosse immutato o di dedurne un obbligo di acquistare un corso standard. Competenze, istruzioni e supervisione restano da progettare secondo il contesto e gli eventuali obblighi specifici dell’uso ad alto rischio.
Privacy e responsabilità restano da verificare
L’AI Act non sostituisce il GDPR. Se tratti dati personali, chiarisci finalità, base giuridica, fornitori, accessi, conservazione e trasferimenti. Per il caso concreto verifica il testo vigente e coinvolgi chi segue privacy e aspetti legali dell’impresa; una generica promessa ‘a norma’ non documenta quella valutazione.
Il passo operativo è un inventario dei sistemi prima di nuove integrazioni. Le guide da dove iniziare e agenti AI aiutano a definire il processo e i controlli tecnici.
La scheda da compilare per ogni sistema AI
| Campo | Esempio di informazione da registrare |
|---|---|
| Finalità | Preparare offerte, rispondere, classificare documenti o valutare persone |
| Ruolo dell’impresa | Utilizzatrice, fornitrice o ruolo da chiarire |
| Persone coinvolte | Clienti, dipendenti, candidati o pubblico |
| Dati e destinazioni | Origine, categorie, fornitori e conservazione |
| Azioni consentite | Solo bozza, invio approvato, registrazione o decisione |
| Trasparenza | Avviso, divulgazione o marcatura applicabile e responsabile |
| Classificazione | Ragione documentata e data della verifica |
| Controllo | Chi verifica output, errori e modifiche del sistema |
Non usare un punteggio medio per cancellare un caso sensibile: un singolo sistema HR o di credito può richiedere una valutazione specifica anche se gli altri strumenti sono semplici assistenti. Aggiorna la scheda quando cambi finalità o permetti nuove azioni.
Domande frequenti
Tutto l’AI Act è stato rinviato?
No. Le date dell’alto rischio sono distinte dalle disposizioni già applicabili e dalla trasparenza dell’art. 50, applicabile dal 2 agosto 2026. Il calendario ufficiale distingue ogni fase.
Ogni contenuto AI deve avere un watermark dal 2 dicembre 2026?
No. Quella data riguarda una transizione specifica dell’art. 50(2) per alcuni fornitori preesistenti. Interazioni, marcatura e divulgazione hanno destinatari e casi diversi.
Essere una PMI mi esenta?
Non automaticamente. Devi considerare finalità del sistema, ruolo dell’impresa e rischi. Anche un prodotto di terzi può avere obblighi per l’utilizzatore.
Devo comprare un corso per rispettare l’art. 4?
Non dedurlo da una formula generica. L’Omnibus ha semplificato il quadro dell’alfabetizzazione; verifica gli obblighi del tuo ruolo e assicura competenze e supervisione adeguate all’uso.