L’AI Act europeo, entrato in vigore il 1 agosto 2024, è nato con il proposito di costruire un quadro normativo nel quale l’utilizzo dell’intelligenza artificiale sia affidabile, trasparente e coerente con la tutela delle persone. E soprattutto per spostare l’attenzione dalla tecnologia alla responsabilità di chi la sviluppa e di chi la utilizza. Nel frattempo, l’AI Act è entrato nella sua fase operativa e da giugno l’Unione europea ha compiuto alcuni passaggi destinati ad avere conseguenze concrete per imprese e organizzazioni.
Indice degli argomenti
AI Act per le imprese: rinvii e nuove scadenze
Il primo riguarda l’AI Omnibus, il provvedimento con cui l’Unione ha modificato e semplificato alcuni aspetti dell’applicazione della normativa. Dopo l’accordo politico raggiunto a maggio, il Consiglio ha dato il via libera definitivo il 29 giugno e il nuovo regolamento è entrato in vigore il 27 luglio 2026.
Tra le principali novità c’è il rinvio delle regole relative ai sistemi di intelligenza artificiale classificati come ad alto rischio: per quelli utilizzati, tra gli altri, nei settori dell’occupazione, dell’istruzione, delle infrastrutture critiche, della biometria e della migrazione, l’applicazione è stata fissata al 2 dicembre 2027. Per i sistemi di AI ad alto rischio integrati in determinati prodotti regolamentati la scadenza è invece il 2 agosto 2028.
Questo rinvio non significa, però, che le imprese possano mettere il tema in pausa. Al contrario, significa che hanno davanti una finestra temporale più ampia per prepararsi. La ragione del rinvio è anche legata al fatto che gli standard tecnici necessari per dimostrare la conformità dei sistemi ad alto rischio non erano ancora disponibili nei tempi inizialmente previsti. L’Europa ha quindi scelto di spostare in avanti il calendario per consentire alle aziende e alle autorità di disporre di strumenti più chiari.
Nel frattempo, una parte importante della normativa è già diventata applicabile. Dal 2 agosto 2026 sono entrate in vigore le principali disposizioni dell’AI Act e sono iniziati i relativi meccanismi di supervisione e enforcement. L’Ufficio europeo per l’AI e le autorità nazionali hanno assunto le proprie responsabilità nell’attuazione della normativa, mentre l’AI Office dispone di poteri specifici sui modelli di intelligenza artificiale per finalità generali.
Trasparenza dell’AI: gli obblighi già operativi per le aziende
Per le aziende, una delle novità più visibili riguarda la trasparenza. Dal 2 agosto sono infatti applicabili le disposizioni dell’articolo 50, che stabiliscono specifici obblighi per informare le persone quando interagiscono con determinati sistemi di AI e per rendere identificabili alcuni contenuti generati o manipolati artificialmente. I chatbot devono, nei casi previsti, rendere chiaro all’utente che sta interagendo con una macchina; i deepfake devono essere identificabili e determinati contenuti generati o manipolati dall’intelligenza artificiale devono essere contrassegnati in modo da poter essere riconosciuti.
Non si tratta più, quindi, di una normativa futura da studiare in vista di una scadenza lontana. Per molte organizzazioni il tema è già operativo. La Commissione europea ha pubblicato a luglio le linee guida sull’articolo 50 proprio per aiutare imprese e autorità a interpretare e applicare concretamente gli obblighi di trasparenza. A giugno era stato inoltre pubblicato il Codice di buone pratiche sulla marcatura e l’etichettatura dei contenuti generati dall’AI, uno strumento volontario destinato a facilitare la conformità.
Il periodo transitorio per l’AI generativa
C’è anche un periodo transitorio da tenere presente. Per alcuni sistemi di AI generativa già immessi sul mercato prima del 2 agosto 2026, l’obbligo relativo alla marcatura dei contenuti generati o manipolati è stato spostato al 2 dicembre 2026. Non esiste invece un obbligo generalizzato di etichettare retroattivamente contenuti prodotti prima del 2 agosto.
Mappare l’intelligenza artificiale usata nelle imprese
Tutto questo porta a una considerazione molto semplice: moltissime aziende probabilmente non sanno ancora quanta intelligenza artificiale stiano utilizzando. Pensano di non avere sistemi di AI perché non hanno acquistato una piattaforma esplicitamente definita come “intelligenza artificiale”. Nel frattempo utilizzano CRM con funzioni predittive, software HR che classificano candidature, strumenti di marketing che profilano clienti, piattaforme cloud che incorporano modelli generativi o applicazioni capaci di produrre automaticamente testi, immagini e analisi.
Le domande su sistemi, dati e responsabilità
La domanda da porsi, quindi, non è soltanto “abbiamo acquistato un sistema di AI?”. È piuttosto: dove viene utilizzata l’intelligenza artificiale all’interno della nostra organizzazione? Chi la utilizza? Con quali dati? Per quali finalità? Chi controlla i risultati? E soprattutto, chi è responsabile quando il sistema sbaglia?
Competenze e governance per applicare l’AI Act
È qui che emerge il vero nodo italiano, che non è soltanto tecnologico ma organizzativo: le competenze. La trasformazione digitale ha reso evidente una contraddizione. Le imprese investono in tecnologie sempre più sofisticate, ma spesso dedicano meno attenzione alla formazione delle persone chiamate a utilizzarle e a governarle. Il rischio è che l’intelligenza artificiale venga introdotta come un semplice strumento di produttività, senza costruire intorno ad essa regole, competenze e responsabilità.
Alfabetizzazione all’AI e supervisione umana
L’AI Act va invece nella direzione opposta. Il principio di fondo è che l’utilizzo dell’intelligenza artificiale debba essere accompagnato dalla consapevolezza dei suoi rischi, da adeguate competenze e, nei casi previsti, da trasparenza e supervisione umana. Anche l’obbligo di alfabetizzazione all’AI, già applicabile dal febbraio 2025, va letto in questa prospettiva. L’AI non può essere affidata semplicemente a chi sa utilizzare un software: servono persone in grado di comprenderne limiti, potenzialità e conseguenze.
Questo vale ancora di più perché l’intelligenza artificiale non si limita a produrre contenuti. Può contribuire a selezionare una persona, valutare un cliente, individuare un rischio, suggerire una decisione, elaborare informazioni sensibili o influenzare un processo aziendale. Un errore dell’algoritmo può quindi trasformarsi in un errore dell’organizzazione. E un errore dell’organizzazione può diventare un problema legale, reputazionale o economico.
La compliance oltre l’adempimento burocratico
Per questo motivo è sbagliato considerare l’AI Act come l’ennesimo adempimento burocratico. Acquistare un documento standard, nominare un referente e archiviare la pratica non sarà sufficiente. La vera compliance sull’intelligenza artificiale passa dalla conoscenza dei sistemi utilizzati, dalla mappatura dei processi, dalla definizione delle responsabilità e dalla formazione delle persone.
Il rinvio delle norme sull’AI ad alto rischio, paradossalmente, rende ancora più importante cominciare a lavorare adesso. Le imprese hanno più tempo, ma non hanno meno responsabilità. Anzi, hanno l’opportunità di utilizzare questi mesi per capire quali sistemi stanno utilizzando, quali processi stanno cambiando e quali competenze saranno necessarie quando il quadro regolatorio entrerà pienamente a regime.
Dall’AI Act al vantaggio competitivo delle imprese
Anche la trasparenza rappresenta un cambio culturale significativo. In un mondo nel quale testi, immagini, video e conversazioni possono essere prodotti artificialmente con una qualità sempre più elevata, sapere se stiamo parlando con una persona o con una macchina, oppure se un contenuto è autentico o generato dall’AI, diventa parte integrante della fiducia. Non riguarda soltanto le grandi piattaforme tecnologiche: riguarda progressivamente anche le aziende che utilizzano questi strumenti per comunicare con clienti, dipendenti e stakeholder.
Governare l’AI tra innovazione, fiducia e rischio
La storia delle innovazioni insegna che ogni rivoluzione tecnologica premia non necessariamente chi adotta per primo una tecnologia, ma chi riesce a integrarla meglio nei propri processi. L’intelligenza artificiale non farà eccezione. Il vantaggio competitivo non sarà determinato soltanto dalla disponibilità del modello più potente o dell’applicazione più sofisticata, ma dalla capacità dell’impresa di costruire intorno all’AI un sistema di competenze, governance, sicurezza e responsabilità.
L’Europa, con l’AI Act, sta cercando di costruire proprio questo equilibrio: non fermare l’innovazione, ma creare condizioni perché possa svilupparsi in modo affidabile. Gli ultimi mesi hanno mostrato che anche la normativa è destinata ad adattarsi, con semplificazioni, rinvii e strumenti applicativi più concreti. Ma il messaggio per le imprese è ormai chiaro: non basta più chiedersi se utilizzare l’intelligenza artificiale. Bisogna sapere dove la si sta utilizzando, come la si sta utilizzando e chi è in grado di governarla.
La vera domanda, quindi, non è più se l’AI entrerà nelle aziende. Quella partita è già stata decisa dal mercato. La domanda è se le aziende saranno capaci di trasformare questa tecnologia in un vantaggio competitivo senza trasformarla, contemporaneamente, in una nuova fonte di rischio.
Partecipa alla community