L’AI Act è il regolamento europeo che disciplina l’uso dei sistemi di intelligenza artificiale e impone obblighi precisi a chi li sviluppa o li utilizza. Se la tua azienda usa strumenti di AI, devi sapere in quale categoria di rischio rientrano e cosa ti viene richiesto.
La prima cosa che faccio con un’azienda è mappare i sistemi di AI già in uso. Molti non sanno di averne. Chatbot, software di selezione del personale, sistemi di analisi predittiva: rientrano tutti nel perimetro del regolamento.
Da lì definisco gli obblighi concreti. Non tutti i sistemi di AI hanno lo stesso peso normativo. Alcuni richiedono solo trasparenza, altri documentazione tecnica e valutazioni del rischio. Il mio lavoro è dirti cosa serve davvero per la tua situazione, senza farti adempiere a obblighi che non ti riguardano.
Cosa prevede l’AI Act per le aziende
L’AI Act classifica i sistemi di intelligenza artificiale in base al rischio che generano. Rischio inaccettabile, alto rischio, rischio limitato, rischio minimo: ogni categoria comporta obblighi diversi. I sistemi a rischio inaccettabile sono vietati. Quelli ad alto rischio sono i più onerosi da gestire.
La maggior parte delle aziende usa sistemi a rischio limitato o minimo. Questo non significa zero obblighi. Anche un semplice chatbot che interagisce con i clienti richiede di dichiarare che si tratta di un’AI. La trasparenza verso l’utente è un requisito ricorrente del regolamento.
Da dove parto con un’azienda
Parto sempre da una ricognizione dei sistemi di AI presenti in azienda. Senza questa mappa, qualsiasi adempimento è cieco. Definisco quali strumenti usi, per quale scopo, e con quali dati. Solo dopo posso stabilire la categoria di rischio e gli obblighi collegati.
Questa fase coincide spesso con un AI Assessment, l’analisi strutturata dell’uso dell’AI in azienda. Una volta chiaro il quadro, costruisco un piano di adeguamento ordinato per priorità.
Cosa verifico in fase di analisi:
- I sistemi in uso e la loro funzione — chatbot, software HR, analisi dati, strumenti generativi: ognuno va classificato.
- Il livello di rischio di ciascun sistema — determina gli obblighi applicabili secondo il regolamento.
- I dati trattati dai sistemi — la qualità e la provenienza dei dati incidono sulla conformità.
- La documentazione esistente — verifico cosa hai già e cosa manca rispetto ai requisiti.
- I ruoli interni coinvolti — chi decide, chi usa, chi controlla i sistemi di AI.
Al termine ti consegno un quadro leggibile: cosa sei tenuto a fare, in che ordine, con quali tempi. Niente documenti generici. Un piano calibrato sui sistemi che usi realmente.
L’AI Act riguarda anche la mia PMI?
Sì, l’AI Act si applica anche alle piccole e medie imprese che usano sistemi di intelligenza artificiale. Il regolamento europeo non distingue per dimensione aziendale, ma per uso e rischio del sistema. Se usi strumenti di AI, sei dentro il perimetro.
La differenza la fa il tipo di sistema, non il fatturato. Una PMI che usa un chatbot ha obblighi di trasparenza. Una che usa l’AI per selezionare candidati gestisce un sistema potenzialmente ad alto rischio, con adempimenti più consistenti.
Il punto pratico è questo: molte PMI usano AI senza saperlo, perché è integrata in software che usano da tempo. Per questo la prima azione utile è una ricognizione onesta degli strumenti. Da lì capisci cosa ti riguarda e cosa no.
Quanto tempo serve per adeguarsi?
Dipende dal numero di sistemi di AI in uso e dal loro livello di rischio. Per un’azienda con pochi strumenti a rischio limitato, l’adeguamento è gestibile in tempi contenuti. Per chi usa sistemi ad alto rischio, serve più lavoro su documentazione e processi.
L’AI Act prevede un’applicazione scaglionata nel tempo, con scadenze diverse a seconda del tipo di obbligo. Alcune disposizioni sono già operative, altre entreranno in vigore in fasi successive. Conviene non aspettare l’ultima scadenza utile.
Il mio consiglio operativo è muoversi ora sulla mappatura. Capire cosa usi e con quale rischio è la parte che richiede più riflessione. Gli adempimenti tecnici, una volta chiaro il quadro, seguono in modo più lineare.
Le domande che ricevo più spesso sull’AI Act
Cosa rischio se non mi adeguo all’AI Act?
L’AI Act prevede sanzioni amministrative per chi viola gli obblighi del regolamento. Gli importi variano in base alla gravità della violazione e al tipo di sistema coinvolto, con le sanzioni più alte per l’uso di sistemi vietati. Oltre al rischio economico c’è quello reputazionale, rilevante se i tuoi clienti o partner ti chiedono garanzie sulla conformità dei sistemi che utilizzi.
Devo nominare una figura interna dedicata all’AI?
Non sempre è un obbligo formale, ma è una scelta operativa che consiglio. Avere un riferimento interno per la governance dell’AI rende più gestibile il monitoraggio dei sistemi nel tempo. Dove questa figura manca o non è strutturata, lavoro come AI Manager Esterno, presidiando la conformità e l’evoluzione dell’uso dell’AI in azienda senza un inserimento a tempo pieno.
L’AI Act riguarda solo chi sviluppa intelligenza artificiale?
No, riguarda anche chi utilizza sistemi di AI sviluppati da altri. Il regolamento distingue tra fornitore, cioè chi sviluppa il sistema, e utilizzatore, chi lo impiega nei propri processi. Anche da semplice utilizzatore hai obblighi precisi, soprattutto in materia di trasparenza e uso conforme. Per questo la conformità riguarda la maggior parte delle aziende, non solo le software house.
Serve un consulente o posso gestirlo internamente?
Dipende dalle competenze interne e dalla complessità dei sistemi che usi. Se hai strumenti a rischio limitato e personale che conosce il regolamento, puoi gestire molto da solo. Quando i sistemi sono diversi, o quando rientri nell’alto rischio, una consulenza esterna ti fa risparmiare tempo ed evita errori di classificazione. Il mio ruolo è darti chiarezza e un piano, non sostituirmi alle tue decisioni.
L’adeguamento all’AI Act blocca l’uso dell’AI in azienda?
No, al contrario. Un adeguamento ben fatto ti permette di usare l’AI in modo consapevole, sapendo cosa puoi fare e cosa no. La conformità è una condizione per usare questi strumenti in sicurezza, non un freno. Molte aziende, dopo la ricognizione, scoprono spazi di utilizzo dell’AI che non avevano considerato.
Parliamo dei tuoi sistemi di AI
Se usi strumenti di intelligenza artificiale e non sai con certezza quali obblighi ti riguardano, partire da una conversazione è il modo più rapido per fare chiarezza.
Ogni azienda ha una configurazione diversa: i sistemi che usi, i dati che tratti, i processi coinvolti. Il primo confronto serve proprio a capire dove ti trovi rispetto al regolamento e se ha senso strutturare un percorso di adeguamento.
Non parto da soluzioni preconfezionate. Parto dalla tua situazione reale. Se vuoi mettere ordine sull’uso dell’AI nella tua azienda, scrivimi dalla pagina contatti e valutiamo insieme i prossimi passi.