Dal 2 agosto 2026 l’AI Act entra nella fase di enforcement: le violazioni degli obblighi già applicabili possono essere sanzionate. Se usi sistemi di intelligenza artificiale in azienda, questa è la data in cui la conformità smette di essere teoria.
L’AI Act è il primo regolamento europeo che disciplina l’uso dell’intelligenza artificiale, in vigore dal 2024 con applicazione progressiva. Fino a oggi molte disposizioni erano note ma non ancora esigibili. Da agosto 2026 il sistema sanzionatorio diventa operativo.
Nel frattempo il pacchetto di semplificazione, chiamato AI Omnibus, ha rinviato alcune prescrizioni più pesanti per i sistemi ad alto rischio al dicembre 2027 e al 2028. Hai più tempo su quei fronti, ma non su tutto. Gli obblighi già scattati vanno rispettati ora.
Cosa cambia concretamente dal 2 agosto 2026
La novità principale è l’esigibilità delle sanzioni. Fino a questa data le imprese avevano obblighi formali ma un rischio pratico limitato. Ora le autorità competenti possono contestare le violazioni e applicare le penalità previste dal regolamento. La conformità diventa un tema operativo, non più un adempimento rinviabile.
Restano applicabili gli obblighi entrati in vigore nelle fasi precedenti: divieti sulle pratiche vietate, regole di trasparenza, requisiti sui modelli di IA per finalità generali. Il pacchetto Omnibus concordato nel 2026 sposta più avanti gli obblighi più onerosi sui sistemi ad alto rischio, ma lascia intatto tutto ciò che era già esigibile.
Quali obblighi devo rispettare già ora?
Devi rispettare subito i divieti, la trasparenza e i requisiti sui modelli generali. Sono le disposizioni entrate in vigore nelle fasi precedenti, quindi già pienamente applicabili e sanzionabili dal 2 agosto 2026.
Le pratiche vietate sono usi dell’IA proibiti in modo assoluto, come il social scoring o certe forme di manipolazione comportamentale. Se un tuo sistema rientra in queste categorie, non c’è margine di adeguamento: va rimosso.
Gli ambiti su cui verificare la conformità adesso:
- Pratiche vietate: assicurati che nessun sistema in uso rientri tra gli usi proibiti dal regolamento.
- Obblighi di trasparenza: quando gli utenti interagiscono con un sistema di IA, devono saperlo.
- Modelli di IA per finalità generali: se sviluppi o integri modelli general purpose, verifica gli obblighi documentali applicabili.
- Governance interna: definisci chi risponde della conformità e con quali processi.
- Mappatura dei sistemi: sapere quali strumenti IA usi, e in quali processi, è il presupposto di tutto il resto.
Molte aziende non hanno ancora un inventario preciso dei sistemi di intelligenza artificiale in uso. Senza quella mappa, valutare il rischio è impossibile. È il primo lavoro concreto da fare, prima ancora di parlare di adeguamenti tecnici o documentali.
Quanto rischia davvero un’impresa in caso di violazione?
Il rischio dipende dalla gravità della violazione e dalla categoria dell’obbligo violato. L’AI Act prevede sanzioni articolate, con importi massimi più elevati per le pratiche vietate e importi decrescenti per gli altri obblighi. Non è un rischio uniforme: cambia in base a cosa fai e come lo fai.
Il punto pratico è un altro. La sanzione economica è la conseguenza più visibile, ma non l’unica. Un sistema non conforme può dover essere sospeso o modificato, con impatti operativi diretti sui processi che lo utilizzano. Per questo l’analisi va fatta prima, non dopo un’eventuale contestazione.
Come mi preparo senza bloccare i progetti in corso
Ti prepari partendo dalla mappatura dei sistemi e dalla classificazione del rischio, non da un blocco generalizzato dell’innovazione. L’obiettivo è distinguere ciò che è già esigibile da ciò che è stato rinviato, e concentrare le risorse dove serve davvero adesso.
Un AI Assessment è un’analisi strutturata degli strumenti di intelligenza artificiale usati in azienda, del loro livello di rischio e degli obblighi normativi collegati. È il modo più efficiente per capire dove sei rispetto all’AI Act e quali interventi hanno priorità.
Da lì costruisci un percorso di adeguamento realistico. La Consulenza AI serve a tradurre gli obblighi normativi in scelte operative concrete: quali processi rivedere, quale documentazione produrre, come impostare la governance interna. La Formazione AI completa il quadro, perché la conformità dipende anche da come le persone usano gli strumenti ogni giorno.
Le domande che mi arrivano più spesso sull’AI Act
L’AI Act riguarda anche le piccole e medie imprese?
Sì. Il regolamento si applica a chi sviluppa, distribuisce o utilizza sistemi di intelligenza artificiale nell’Unione Europea, indipendentemente dalla dimensione. Anche una PMI che usa strumenti IA di terze parti nei propri processi ha obblighi, ad esempio in materia di trasparenza. La differenza sta nel tipo di sistema e nel livello di rischio, non nel fatturato.
Cosa sono i sistemi ad alto rischio?
I sistemi ad alto rischio sono applicazioni di IA usate in ambiti sensibili, come selezione del personale, accesso al credito o gestione di infrastrutture critiche. Per questi sistemi l’AI Act prevede requisiti più stringenti. Il pacchetto AI Omnibus ha rinviato alcuni di questi obblighi al dicembre 2027 e al 2028, ma la classificazione va comunque fatta ora.
Da dove inizio se non ho mai valutato la conformità?
Inizi dall’inventario dei sistemi di IA in uso. Devi sapere quali strumenti utilizzi, in quali processi e con quali dati. Su questa base classifichi il rischio e verifichi gli obblighi applicabili. È il lavoro che affronto in un AI Assessment, ed è il punto di partenza per qualsiasi piano di adeguamento serio.
Il rinvio dell’AI Omnibus mi fa guadagnare tempo su tutto?
No. Il pacchetto Omnibus sposta più avanti solo alcuni obblighi onerosi sui sistemi ad alto rischio. Divieti, trasparenza e regole sui modelli generali restano esigibili dal 2 agosto 2026. Confondere ciò che è rinviato con ciò che è già applicabile è l’errore più frequente in questa fase.
Quanto tempo serve per mettersi in regola?
Dipende dal numero di sistemi in uso e dal loro livello di rischio. Una mappatura iniziale si completa in tempi contenuti. L’adeguamento vero e proprio varia in base agli interventi necessari: revisione dei processi, produzione di documentazione, formazione delle persone. Prima parti dall’analisi, più realistico diventa stimare tempi e priorità.
Facciamo il punto sulla tua situazione
Se usi strumenti di intelligenza artificiale in azienda e non hai ancora verificato la tua posizione rispetto all’AI Act, questo è il momento di farlo. Le sanzioni sono esigibili, ma con un’analisi ordinata il rischio si governa senza fermare i progetti.
Parto sempre dal contesto reale: quali sistemi usi, in quali processi, con quale livello di rischio. Da lì definiamo insieme cosa è prioritario adesso e cosa può attendere le scadenze rinviate.
Un primo confronto serve a capire se e dove ha senso intervenire. Se vuoi fare chiarezza sulla tua situazione, scrivimi dalla pagina contatti e organizziamo una chiamata.