Se in questi mesi avete sentito parlare di AI Act e avete pensato “se ne riparla più avanti”, è il momento di correggere il tiro.
Il regolamento europeo sull’intelligenza artificiale non è più una prospettiva futura: è già pienamente applicabile dal 2 agosto 2026, e in Italia si sta per aggiungere un secondo livello di regole che riguarda da vicino chi lavora ogni giorno con sistemi digitali, chatbot, strumenti di selezione del personale o contenuti generati automaticamente.
Cosa è già cambiato
Dal 2 agosto sono scattati gli obblighi di trasparenza previsti dall’articolo 50 del regolamento: chi sviluppa o utilizza sistemi che interagiscono con persone fisiche – un chatbot di assistenza clienti, un assistente vocale, uno strumento che genera testi o immagini destinati al pubblico – deve rendere riconoscibile che si tratta di un sistema automatizzato, salvo i casi in cui questo sia già evidente da solo. Le sanzioni per chi non si adegua non sono simboliche: si parla di cifre che arrivano fino a diversi milioni di euro o a una percentuale del fatturato globale, a seconda della gravità della violazione.
Per molte aziende italiane, però, il vero tema operativo non è ancora l’AI Act europeo in sé, quanto la legge nazionale che lo accompagna. La Legge 132/2025, in vigore dall’ottobre dello scorso anno, ha aggiunto un livello italiano di regole: ha introdotto un nuovo reato legato alla diffusione di contenuti falsificati con l’AI, ha stabilito che un datore di lavoro debba informare chiaramente chi lavora in azienda quando vengono usati strumenti automatizzati per prendere decisioni che lo riguardano, e ha assegnato all’Agenzia per la Cybersicurezza Nazionale il compito di vigilare sul rispetto delle regole, con poteri ispettivi concreti.
Perché ottobre è la data da segnare per l’AI Act
Qui arriva il punto che rende urgente parlarne proprio ora. La stessa legge italiana prevede che il Governo debba emanare, entro dodici mesi dalla sua entrata in vigore, i decreti attuativi che definiscono nel dettaglio come tutto questo funzionerà davvero: procedure di vigilanza, articolazione delle sanzioni, coordinamento tra le diverse autorità competenti. Quel termine cade il 10 ottobre 2026. Da quella data in poi, il quadro normativo italiano smette di essere una cornice generale e diventa uno strumento con regole operative precise, verificabili, sanzionabili.
Non significa che prima di ottobre non ci sia nulla da fare – gli obblighi di trasparenza sono già vincolanti da agosto – ma significa che le aziende che si sono mosse in ritardo hanno ancora una finestra utile per mettersi in regola prima che il sistema di vigilanza diventi pienamente operativo. Dopo, la tolleranza per chi non ha ancora fatto nulla sarà comprensibilmente minore.
Cosa significa in pratica per chi gestisce un’azienda
Il primo passo, spesso sottovalutato, è capire che ruolo si ricopre rispetto a un dato sistema di intelligenza artificiale: siete “fornitori“, se sviluppate o personalizzate in modo sostanziale uno strumento AI, oppure “utilizzatori“, se adoperate sotto la vostra responsabilità un sistema costruito da altri, come un software gestionale con funzioni AI integrate o un assistente basato su modelli di terze parti. Le due figure hanno obblighi diversi, e molte aziende scoprono solo in fase di verifica di essere entrambe le cose contemporaneamente, per strumenti diversi.
Il secondo passo è una mappatura concreta: quali strumenti con componenti AI sono già in uso in azienda, oggi, anche quelli adottati “dal basso” da singoli reparti senza un percorso di valutazione formale. Il terzo è la formazione: la stessa normativa prevede che il personale coinvolto nell’uso di sistemi AI debba possedere un livello adeguato di competenza in materia, un obbligo già in vigore da inizio 2026 e che in caso di controllo va dimostrato, non solo dichiarato.
Da dove iniziare, concretamente
Non serve rivoluzionare l’organizzazione per arrivare pronti alle scadenze dell’AI Act entro ottobre. Nella maggior parte dei casi si tratta di mettere ordine in strumenti già in uso: verificare quali sistemi interagiscono con clienti o dipendenti, aggiornare le informative interne, nominare un referente che tenga sotto controllo l’evoluzione normativa e documentare le scelte fatte, così da poterle mostrare se richiesto.
Le aziende che affrontano insieme AI Act, NIS2 e le altre normative di compliance digitale sanno che il punto in comune è sempre lo stesso: avere visibilità reale su cosa succede nei propri processi, non solo la carta che lo dichiara. Se volete capire a che punto siete davvero rispetto agli obblighi già attivi e a quelli in arrivo entro fine anno, siamo disponibili per un confronto mirato con il nostro team.
Il tuo team ha già la competenza AI richiesta dalla normativa?
Richiedi una demo del percorso di formazione Trevigroup.
Le domande più frequenti
L’AI Act è già in vigore per tutte le aziende?
Gli obblighi di trasparenza dell’articolo 50 sono pienamente applicabili dal 2 agosto 2026 per chi usa sistemi che interagiscono con persone fisiche o generano contenuti sintetici. Le regole più stringenti sui sistemi ad alto rischio hanno invece scadenze successive, differenziate per tipo di sistema.
Cosa cambia in Italia dal 10 ottobre 2026?
Scade il termine entro cui il Governo deve emanare i decreti attuativi della Legge 132/2025, che rendono operativo nel dettaglio il sistema di vigilanza nazionale, incluse le procedure di controllo affidate all’ACN.
Da dove deve iniziare una PMI che non ha ancora fatto nulla?
Dalla mappatura degli strumenti AI già in uso in azienda, anche quelli adottati informalmente dai singoli reparti, seguita dalla verifica del proprio ruolo (fornitore o utilizzatore) e da un percorso base di formazione per chi li utilizza.
