AI Act 2026: cosa cambia per le PMI che usano o sviluppano l’intelligenza artificiale
Dal 2 agosto 2026 le regole europee sull’intelligenza artificiale sono pienamente operative. L’AI Act è la prima normativa al mondo che disciplina in modo organico lo sviluppo e l’uso dell’AI. Per molte PMI la domanda è una sola: la mia azienda è in regola? La buona notizia è che, con il giusto metodo, adeguarsi è possibile senza stravolgimenti. Vediamo cosa cambia davvero e da dove partire.
Cos’è l’AI Act e a chi si applica
L’AI Act è il Regolamento europeo 2024/1689, in vigore dal 1° agosto 2024. Si applica con un approccio basato sul rischio: più un sistema è pericoloso, più regole deve rispettare. La normativa riguarda sia chi sviluppa l’AI sia chi la utilizza in azienda.
La distinzione è importante. Il fornitore (“provider”) crea il sistema, mentre l’utilizzatore (“deployer”) lo impiega nei propri processi. Anche una PMI che usa un semplice chatbot, quindi, può rientrare nel perimetro.
Le 4 categorie di rischio dell’AI Act
Il cuore dell’AI Act è la classificazione in quattro livelli di rischio. I sistemi a rischio inaccettabile, come il social scoring, sono semplicemente vietati. Quelli ad alto rischio, invece, sono ammessi ma con obblighi stringenti.
Seguono due categorie più leggere. I sistemi a rischio limitato richiedono solo trasparenza, ad esempio dichiarare che l’utente sta parlando con un’AI. Infine, la maggior parte delle applicazioni comuni ricade nel rischio minimo, senza obblighi particolari.
Le scadenze del 2026 e cosa è già in vigore
L’applicazione della normativa è graduale e scaglionata. Dal febbraio 2025 sono vietate le pratiche a rischio inaccettabile ed è richiesta l’alfabetizzazione del personale. Dall’agosto 2025 valgono gli obblighi per i modelli di AI generale.
Il 2 agosto 2026 è scattata l’applicazione generale del Regolamento. Gli obblighi più pesanti sui sistemi ad alto rischio, però, sono stati rinviati. Con il pacchetto “Digital Omnibus” slittano al dicembre 2027 e, in alcuni casi, al 2028.
Obblighi per chi usa ChatGPT, Claude o Gemini in azienda
I grandi modelli linguistici rientrano tra i sistemi di AI generale, i cosiddetti GPAI. Dal 2025 i loro fornitori devono garantire trasparenza, documentazione e rispetto del copyright. Per l’azienda che li usa, gran parte dell’onere ricade quindi sul fornitore.
Restano però responsabilità concrete per chi li integra. Occorre verificare che il fornitore sia conforme e informare gli utenti quando interagiscono con l’AI. Per orientarti tra i vari modelli, può aiutarti la nostra guida ai fornitori di servizi AI.
AI Act e PMI: cosa fare davvero
Per la PMI media che usa strumenti generici, l’impatto pratico dell’AI Act è spesso contenuto. Il primo passo è comunque censire tutti i sistemi AI in uso, inclusi quelli dentro software SaaS. Poi si classifica ciascun sistema nella giusta categoria di rischio.
Servono infine alcune azioni gestionali. Bisogna chiedere la documentazione ai fornitori e formare il personale sull’uso corretto dell’AI. Questi passaggi si integrano bene con l’adozione di strumenti di AI per le PMI già pianificata.
Sanzioni e autorità di controllo in Italia
Le sanzioni non vanno sottovalutate. Per le pratiche vietate si arriva fino a 35 milioni di euro o al 7% del fatturato globale annuo. Per gli altri obblighi il tetto scende a 15 milioni o al 3% del fatturato.
Le PMI hanno però un trattamento più mite. Per loro si applica l’importo inferiore tra i due previsti. In Italia la vigilanza spetta all’Agenzia per la cybersicurezza nazionale, con AgID come autorità di notifica.
AI Act: trasformare la conformità in un vantaggio
Vista come un obbligo, la conformità all’AI Act pesa. Vista come un metodo, invece, diventa un vantaggio competitivo. Un software progettato per essere conforme fin dall’inizio ispira più fiducia a clienti e partner.
Vuoi usare o sviluppare l’AI in azienda restando in regola? Possiamo aiutarti a progettare soluzioni solide e allineate alla normativa. Raccontaci il tuo progetto e costruiamo insieme un percorso sicuro.
Questo articolo ha scopo puramente informativo e non costituisce consulenza legale. Per la conformità specifica della tua impresa rivolgiti a un professionista qualificato.
