La domanda me la sentono fare quasi ogni settimana. “Tanto le regole cambieranno, perché muoverci adesso?” È una posizione comprensibile, ma fragile.
Le scadenze europee sull’AI Act sono già fissate, indipendentemente da quello che farà il legislatore italiano nei prossimi mesi. I decreti attuativi nazionali aggiungeranno specifiche, non riscriveranno l’impianto.
Chi aspetta sta scommettendo che il quadro cambi in modo sostanziale. Nella mia esperienza, non succederà. Quello che cambierà sono i dettagli operativi, non i principi. E i dettagli si gestiscono in corsa, se hai già messo a terra l’infrastruttura di base.
Cosa è già definito e non cambierà
L’AI Act è un regolamento europeo, non una direttiva. Significa che si applica direttamente, senza bisogno di recepimento. Le definizioni di sistema ad alto rischio, gli obblighi di trasparenza, i divieti su pratiche specifiche sono già legge.
Il governo italiano sta lavorando su aspetti complementari: autorità competenti, sanzioni, coordinamento tra enti. Tutto questo conta, ma non modifica cosa devi fare se usi AI nei processi HR, nella valutazione del credito, nel monitoraggio dei dipendenti.
Le aziende che oggi sospendono ogni decisione stanno confondendo due piani: l’incertezza politica nazionale e la chiarezza normativa europea. Sono cose diverse, con tempistiche diverse.
Il costo reale dell’attesa
Aspettare ha un prezzo che raramente viene calcolato. Non è solo il rischio sanzionatorio futuro. È il debito di adeguamento che si accumula mese dopo mese.
Cosa stai rimandando concretamente quando rimandi:
- La mappatura dei sistemi AI già in uso, che spesso nemmeno sai di avere
- La revisione dei contratti con i fornitori, che oggi scaricano su di te responsabilità che non puoi accettare
- La formazione del personale che usa strumenti AI senza istruzioni operative
- La definizione di chi risponde, internamente, delle decisioni automatizzate
- L’aggiornamento delle informative e dei processi di consenso
Ognuno di questi punti richiede settimane di lavoro. Se ti muovi a ridosso delle scadenze, paghi consulenti in emergenza e rinunci a fare scelte ragionate. La fretta normativa costa sempre il triplo della preparazione.
Cosa farei al tuo posto, ora
Partirei da un AI Assessment serio: capire cosa c’è in azienda, chi lo usa, con che finalità, sotto quale responsabilità. Senza questa fotografia, qualunque discussione su tempi e priorità è un esercizio teorico.
Da lì, distinguerei tra obblighi già attivi, obblighi a breve termine e adempimenti che possono effettivamente aspettare. Non tutto va fatto subito, ma serve sapere cosa rientra in ciascuna categoria.
Quando aspettare ha senso davvero
Esiste un caso in cui rallentare è ragionevole: quando stai per introdurre un nuovo sistema AI e i dettagli implementativi dipendono da chiarimenti tecnici attesi. In quel caso si rinvia il deployment, non la preparazione.
Tutto il resto — governance interna, mappatura, formazione, revisione fornitori — si fa adesso. Sono attività che non dipendono dai decreti nazionali e che restano valide qualunque sia l’esito politico.
Il punto è separare ciò che è davvero condizionato dall’incerto da ciò che invece chi aspetta usa come scusa per non iniziare.
Domande frequenti
Se il governo italiano non ha ancora nominato tutte le autorità competenti, come faccio a sapere a chi rispondere?
Per le aziende, in questa fase, conta meno l’autorità di destinazione e più la documentazione di conformità. Quando le autorità saranno operative, ti chiederanno di dimostrare cosa hai fatto e quando. Se hai costruito il dossier per tempo, l’interlocutore istituzionale diventa un dettaglio. Se non l’hai costruito, il problema non è l’autorità: è la mancanza di tracciabilità.
Quanto tempo serve mediamente per un adeguamento completo in una PMI?
Dipende dalla complessità dei sistemi in uso, ma per una PMI con utilizzo AI moderato parliamo di tre-sei mesi di lavoro distribuito, non continuativo. La parte più lunga è la mappatura iniziale e la revisione contrattuale con i fornitori. La governance interna e la formazione richiedono meno tempo se l’azienda ha già processi documentati.
Conviene aspettare i decreti attuativi italiani prima di investire in consulenza?
No, perché la maggior parte del lavoro non dipende dai decreti. Mappatura, classificazione del rischio, revisione fornitori, formazione: sono attività ancorate al regolamento europeo. I decreti nazionali aggiungeranno specifiche su autorità e sanzioni, ma non cambieranno cosa devi documentare e come.
Cosa rischio concretamente se non faccio nulla fino al 2026?
Rischi sanzioni significative, ma soprattutto rischi di trovarti scoperto in caso di contestazione da parte di dipendenti, clienti o fornitori. L’AI Act introduce diritti che possono essere fatti valere anche in sede civile. Il danno reputazionale di una contestazione su uso non conforme di AI, oggi, vale spesso più della sanzione amministrativa.
Qual è la differenza tra un adeguamento fatto bene e uno fatto in fretta?
Un adeguamento fatto bene parte dai processi e arriva ai documenti. Uno fatto in fretta produce documenti che non riflettono i processi reali. La differenza si vede al primo controllo o alla prima contestazione: la documentazione di facciata cade subito, quella costruita sul funzionamento effettivo regge.
Parliamone con i dati della tua azienda
Le considerazioni generali servono fino a un certo punto. Quello che cambia le decisioni è guardare i sistemi che usi davvero, i contratti che hai firmato, i processi in cui l’AI è già entrata.
Se stai valutando se muoverti adesso o aspettare, il primo passo è capire da che punto parti. Non serve un impegno: serve un’ora di confronto onesto per decidere se ha senso approfondire o se nel tuo caso specifico si può effettivamente rinviare.
Se vuoi fare questa valutazione insieme, scrivimi dalla pagina contatti.