AI Act 2026: cosa devono fare le aziende per adeguarsi

Il 27 luglio 2026 è entrato in vigore l’AI Omnibus, il provvedimento europeo che modifica e semplifica alcuni aspetti dell’AI Act. Non è quindi l’AI Act originario a essere “nato” in quella data: il regolamento europeo sull’intelligenza artificiale era già entrato in vigore il 1° agosto 2024 e si applica attraverso scadenze progressive.

Il passaggio operativo più importante è arrivato pochi giorni dopo. Dal 2 agosto 2026 sono applicabili la maggior parte delle disposizioni previste per questa fase, sono entrate in vigore le regole di trasparenza dell’articolo 50 e le autorità europee e nazionali hanno iniziato l’attività di enforcement sulle norme già applicabili.

Per le aziende questo non significa compilare un singolo modulo o acquistare una certificazione. Significa sapere quali sistemi di AI vengono utilizzati, per quale scopo, con quali dati, sotto la responsabilità di chi e con quali effetti su persone, clienti e processi.

Questa guida traduce il nuovo quadro normativo in un percorso operativo. Non sostituisce una valutazione legale sul caso specifico, ma aiuta direzione, IT, sicurezza, privacy, HR, acquisti e responsabili di processo a partire dalle attività corrette.

Indice

Che cosa è cambiato nel 2026
Perché anche chi usa servizi commerciali è coinvolto
Le dieci attività da avviare subito
Trasparenza: chatbot, contenuti e deepfake
Come gestire fornitori e contratti
Sistemi ad alto rischio e nuove scadenze
Piano operativo in 30, 60 e 90 giorni
Quattro esempi aziendali
Errori da evitare
FAQ

Che cosa è cambiato nel 2026

L’AI Act segue un calendario progressivo. Alcune regole, come i divieti sulle pratiche considerate inaccettabili, erano già applicabili dal 2 febbraio 2025. Gli obblighi per i fornitori di modelli di AI per finalità generali, i cosiddetti GPAI, sono partiti il 2 agosto 2025.

L’AI Omnibus, entrato in vigore il 27 luglio 2026, ha introdotto semplificazioni, maggiore proporzionalità per PMI e piccole società a media capitalizzazione, un accesso più ampio alle sandbox regolamentari e nuove tempistiche per i sistemi ad alto rischio. Ha inoltre semplificato il precedente impianto sull’alfabetizzazione AI, attribuendo un ruolo più forte alla Commissione e agli Stati membri nella sua promozione.

Dal 2 agosto 2026 sono diventati centrali soprattutto tre aspetti:

l’avvio dell’enforcement sulle disposizioni già applicabili;
gli obblighi di trasparenza per determinati sistemi e contenuti AI;
la capacità delle aziende di dimostrare come governano strumenti, dati, fornitori e responsabilità.

Secondo il calendario aggiornato del servizio ufficiale europeo sull’AI Act, le regole per i sistemi ad alto rischio elencati nell’Allegato III si applicheranno dal 2 dicembre 2027, mentre quelle per i sistemi incorporati nei prodotti regolamentati dell’Allegato I si applicheranno dal 2 agosto 2028.

Perché anche chi usa servizi commerciali è coinvolto

Molte imprese ritengono che l’AI Act riguardi soltanto chi sviluppa modelli. Non è così. Il regolamento distingue diversi ruoli lungo la catena del valore, tra cui:

provider, cioè chi sviluppa o immette sul mercato un sistema con il proprio nome o marchio;
deployer, cioè l’organizzazione che utilizza un sistema AI sotto la propria autorità;
importatori e distributori;
fabbricanti di prodotti che incorporano sistemi AI;
fornitori di modelli GPAI e soggetti che li integrano in soluzioni successive.

Una società che usa un chatbot commerciale, un sistema per analizzare curriculum, un assistente per il contact center o uno strumento generativo per la comunicazione può quindi avere obblighi come deployer. Se modifica profondamente il sistema, lo commercializza con il proprio marchio o sviluppa una soluzione per clienti, il suo ruolo potrebbe cambiare.

La prima domanda non è dunque “abbiamo sviluppato un modello?”, ma “quale ruolo ricopriamo per ciascun utilizzo dell’AI?”.

Le dieci attività da avviare subito

1. Nominare un responsabile e una governance minima

L’AI non può rimanere distribuita tra reparti senza un proprietario. La direzione dovrebbe assegnare il coordinamento a una funzione o a un gruppo multidisciplinare che coinvolga almeno IT, sicurezza, privacy, legale, HR, acquisti e responsabili dei processi interessati.

Non serve necessariamente creare una nuova struttura. Serve però stabilire chi può approvare un utilizzo, chi valuta i rischi, chi gestisce gli incidenti e chi conserva le evidenze.

2. Creare un inventario dei sistemi AI

L’inventario deve includere sia le piattaforme acquistate centralmente sia lo shadow AI, cioè gli strumenti adottati autonomamente dai dipendenti.

Per ogni sistema registra almeno:

nome del prodotto e fornitore;
funzione aziendale e responsabile;
finalità e utenti;
dati inseriti e categorie di persone coinvolte;
eventuale integrazione con CRM, ERP, posta, documenti o database;
modello o servizio sottostante, quando noto;
luogo di elaborazione e conservazione dei dati;
decisioni o attività influenzate dall’output;
presenza di controllo umano;
data dell’ultima valutazione.

Un inventario utile non è un elenco di licenze. Deve mostrare dove l’AI incide realmente sul processo.

3. Classificare ruolo e livello di rischio

Per ogni caso d’uso occorre stabilire:

il ruolo dell’azienda nella catena del valore;
se il sistema rientra in una pratica vietata;
se è soggetto agli obblighi di trasparenza;
se potrebbe rientrare tra i sistemi ad alto rischio;
se vengono utilizzati modelli GPAI;
quali altre norme si applicano, come GDPR, normativa del lavoro, tutela dei consumatori, diritto d’autore, segreto industriale e cybersecurity.

Questa classificazione deve essere riesaminata quando cambiano modello, finalità, dati, integrazioni o popolazione coinvolta.

4. Bloccare gli utilizzi vietati

Le pratiche proibite sono già oggetto di enforcement. Tra gli esempi indicati dalla Commissione rientrano sistemi che manipolano le persone, sfruttano determinate vulnerabilità, effettuano alcune forme di social scoring o realizzano polizia predittiva individuale basata soltanto sulla profilazione.

L’AI Omnibus introduce inoltre nuovi divieti relativi alla generazione di materiale intimo non consensuale e di materiale di abuso sessuale su minori, applicabili dal 2 dicembre 2026.

L’azienda deve tradurre i divieti in regole di acquisto, sviluppo e utilizzo, non limitarsi a riportarli in una policy generica.

5. Applicare la trasparenza prevista dall’articolo 50

Dal 2 agosto 2026 le persone devono essere informate quando interagiscono direttamente con determinati sistemi AI, salvo i casi in cui ciò sia già evidente dal contesto. Chatbot, agenti e avatar devono quindi dichiarare con chiarezza la propria natura artificiale.

Occorre inoltre gestire correttamente deepfake, strumenti di riconoscimento delle emozioni o categorizzazione biometrica e testi destinati a informare il pubblico su temi di interesse pubblico quando manca un controllo umano o editoriale.

Non significa etichettare indiscriminatamente ogni email corretta con un assistente AI. Significa esaminare il caso concreto e applicare gli obblighi visibili e machine-readable richiesti al ruolo ricoperto.

6. Definire una policy aziendale sull’AI

La policy dovrebbe indicare almeno:

strumenti autorizzati e vietati;
dati che non possono essere inseriti nei servizi pubblici;
casi che richiedono un’approvazione preventiva;
obbligo di verifica degli output;
regole per testi, immagini, audio e video generati;
utilizzi consentiti nei processi HR e nelle decisioni verso clienti;
modalità di segnalazione degli errori;
responsabilità finali delle persone.

La policy deve essere breve, operativa e collegata ai controlli tecnici. Un documento che nessuno conosce non costituisce una misura efficace.

7. Formare le persone in modo proporzionato

L’AI Omnibus ha semplificato il precedente impianto sull’AI literacy. Tuttavia, eliminare la formazione sarebbe una scelta rischiosa: un dipendente può esporre dati, accettare una risposta errata, generare contenuti ingannevoli o utilizzare uno strumento non autorizzato.

La formazione dovrebbe essere differenziata:

regole di base per tutti gli utenti;
moduli specifici per HR, marketing, commerciale e customer care;
formazione tecnica per sviluppatori, amministratori e data team;
responsabilità e criteri di approvazione per manager e direzione.

Conservare programmi, presenze e materiali aiuta a dimostrare che l’organizzazione ha adottato misure coerenti con i rischi.

8. Rafforzare sicurezza, privacy e gestione dei dati

La conformità all’AI Act non sostituisce il GDPR o la sicurezza informatica. Prima di autorizzare un sistema occorre verificare:

quali dati vengono inviati al fornitore;
se prompt e output vengono usati per addestrare modelli;
tempi di conservazione e cancellazione;
localizzazione e trasferimenti internazionali;
identità, ruoli e autorizzazioni;
cifratura, log e monitoraggio;
protezione da prompt injection e data leakage;
segregazione tra ambienti di prova e produzione;
gestione delle vulnerabilità e degli incidenti.

Quando il trattamento può comportare un rischio elevato per le persone, potrebbe essere necessaria una valutazione d’impatto privacy. Per alcuni sistemi ad alto rischio l’AI Act prevede inoltre valutazioni sui diritti fondamentali, secondo ruolo e contesto.

9. Introdurre controllo umano e criteri di accettazione

“Human in the loop” non significa mostrare un pulsante di conferma. La persona deve avere competenza, tempo, informazioni e autorità per contestare o annullare il risultato.

Per ogni processo definisci:

quali output possono essere usati direttamente;
quali richiedono una revisione;
quali decisioni non possono essere delegate;
soglie di confidenza e condizioni di blocco;
modalità di escalation;
controlli a campione e metriche di errore.

10. Conservare evidenze e gestire gli incidenti

L’azienda deve poter ricostruire quale sistema è stato usato, con quale versione e in quale processo. Servono log proporzionati, registri delle valutazioni, approvazioni, contratti, test, incidenti e azioni correttive.

È utile integrare gli incidenti AI nel processo già esistente per cybersecurity, privacy e qualità, aggiungendo categorie come discriminazione, contenuto ingannevole, mancata trasparenza, risposta non fondata, violazione dei diritti o perdita di controllo sul processo.

Trasparenza: chatbot, contenuti e deepfake

L’articolo 50 è uno degli aspetti più immediatamente visibili del nuovo quadro.

Chatbot e agenti

Un assistente che conversa con clienti, cittadini o dipendenti deve comunicare chiaramente che l’interlocutore è un sistema AI. L’avviso dovrebbe comparire prima o all’inizio dell’interazione e rimanere comprensibile anche su dispositivi mobili.

Una formula semplice può essere:

Stai interagendo con un assistente basato su intelligenza artificiale. Le risposte possono contenere errori. Per assistenza umana seleziona “Parla con un operatore”.

Quando l’assistente incide su reclami, contratti, salute, lavoro o diritti, devono essere previste escalation e supervisione adeguate.

Contenuti sintetici

I provider di sistemi generativi devono rendere rilevabili i contenuti generati o manipolati attraverso marcature machine-readable. Le aziende che utilizzano questi sistemi devono verificare contrattualmente che la funzione sia disponibile e non venga rimossa nel processo di pubblicazione.

Deepfake e altri contenuti previsti dalla norma richiedono anche una comunicazione visibile. Per i testi su questioni di interesse pubblico, la trasparenza assume rilievo quando il contenuto è generato o manipolato senza revisione umana o controllo editoriale.

La soluzione pratica è inserire nel workflow editoriale un campo obbligatorio: generato, assistito, revisionato o approvato da una persona.

Come gestire fornitori e contratti

La conformità dipende anche dalle informazioni che il fornitore mette a disposizione. Prima dell’acquisto o del rinnovo chiedi:

quale ruolo assume il fornitore ai sensi dell’AI Act;
quali modelli e subfornitori utilizza;
come gestisce dati, prompt e output;
quali marcature di trasparenza applica;
quali documenti di conformità sono disponibili;
come comunica modifiche sostanziali al modello o al servizio;
quali log e informazioni fornisce per audit e incidenti;
come gestisce vulnerabilità, indisponibilità e data breach;
come consente esportazione e cancellazione dei dati;
quali limitazioni d’uso e responsabilità sono previste.

Nei contratti è opportuno disciplinare aggiornamenti, livelli di servizio, diritto di audit, cooperazione regolatoria, segnalazione degli incidenti, continuità operativa e strategia di uscita.

Un’autodichiarazione commerciale “AI Act compliant” non è sufficiente: la conformità riguarda lo specifico sistema, il ruolo dell’azienda e il modo in cui viene utilizzato.

Sistemi ad alto rischio e nuove scadenze

L’AI Omnibus ha spostato in avanti alcune scadenze:

Tipologia	Data di applicazione aggiornata
Sistemi ad alto rischio dell’Allegato III	2 dicembre 2027
Sistemi AI ad alto rischio incorporati nei prodotti dell’Allegato I	2 agosto 2028

L’Allegato III comprende aree sensibili come determinati utilizzi in occupazione, istruzione, accesso a servizi essenziali, applicazione della legge, migrazione e giustizia.

La proroga non dovrebbe essere interpretata come un invito ad aspettare. Documentazione tecnica, qualità dei dati, logging, supervisione umana, robustezza, cybersecurity e monitoraggio richiedono tempo. Inoltre GDPR, diritto del lavoro e altre norme sono già applicabili.

Per un sistema che seleziona curriculum o influenza promozioni, ad esempio, l’azienda dovrebbe avviare subito classificazione, valutazione privacy, test sui bias, controllo umano, tracciabilità e revisione contrattuale.

Piano operativo in 30, 60 e 90 giorni

Entro 30 giorni

nominare il coordinatore AI e il gruppo di lavoro;
avviare il censimento degli strumenti, incluso lo shadow AI;
bloccare pratiche vietate e servizi evidentemente non autorizzati;
verificare chatbot, agenti e contenuti soggetti a trasparenza;
pubblicare regole provvisorie sull’uso dei dati;
identificare i cinque casi d’uso più critici.

Entro 60 giorni

classificare ruolo e rischio di ogni caso d’uso prioritario;
revisionare contratti e condizioni dei fornitori;
introdurre checklist di approvazione e controllo umano;
aggiornare privacy, sicurezza e gestione degli incidenti;
avviare la formazione per gruppi di utenti;
definire metriche di accuratezza, errore e impatto.

Entro 90 giorni

approvare la policy AI definitiva;
completare il registro con proprietari e scadenze di revisione;
integrare controlli nel procurement e nel ciclo di sviluppo;
testare escalation, reclami e spegnimento del sistema;
predisporre il piano per gli eventuali sistemi ad alto rischio;
presentare alla direzione rischi residui, azioni e investimenti necessari.

Quattro esempi aziendali

1. Chatbot sul sito

L’azienda deve dichiarare che si tratta di un assistente AI, spiegare i limiti, proteggere i dati inseriti e offrire un passaggio all’operatore quando il contesto lo richiede. Deve inoltre verificare contratto, log, retention e servizi esterni collegati.

2. AI per analizzare i curriculum

È un caso da trattare con particolare cautela perché può rientrare nell’area dei sistemi ad alto rischio. Non basta acquistare una piattaforma nota: servono criteri verificabili, test di bias, controllo umano effettivo, informativa, sicurezza e possibilità di contestazione.

3. Assistente RAG sui documenti aziendali

Il rischio principale può nascere dall’accesso improprio alle informazioni. Vanno applicati permessi prima del recupero, fonti e versioni devono essere tracciate e le risposte devono riportare citazioni verificabili. Il modello non deve poter superare le autorizzazioni dell’utente. Per approfondire l’architettura consulta la guida al RAG e ai documenti aziendali.

4. Immagini e video per il marketing

Occorre distinguere l’editing ordinario dai contenuti sintetici soggetti a marcatura o disclosure. Il workflow deve preservare le marcature tecniche, gestire diritti d’immagine e copyright e prevedere un’approvazione umana prima della pubblicazione.

Errori da evitare

Pensare che il fornitore risolva tutto

Il fornitore risponde dei propri obblighi; l’azienda resta responsabile del modo in cui utilizza il sistema e dei processi su cui incide.

Limitarsi agli strumenti ufficiali

Le esposizioni più frequenti possono nascere da account personali, estensioni del browser, funzioni AI incorporate e prove gratuite non censite.

Classificare una volta sola

Un aggiornamento del modello, una nuova integrazione o l’utilizzo in un reparto diverso possono modificare rischio e ruolo.

Confondere revisione umana e controllo umano

Una firma automatica o una conferma formale non bastano se la persona non è in grado di comprendere e contestare l’output.

Rinviare tutto al 2027

Trasparenza, divieti, GPAI e altre norme sono già applicabili. Inoltre costruire evidenze e processi richiede mesi.

FAQ

Tutte le aziende devono nominare un AI Officer?

L’AI Act non impone in generale a ogni impresa una figura con questa denominazione. È però necessario attribuire responsabilità chiare. Nelle organizzazioni più piccole il ruolo può essere affidato a una funzione esistente, con il supporto di IT, legale, privacy e sicurezza.

Tutti i contenuti realizzati con AI devono essere etichettati?

No. Gli obblighi dipendono da contenuto, ruolo e modalità di utilizzo. Chatbot, deepfake, determinati contenuti sintetici e testi di interesse pubblico senza controllo editoriale sono casi centrali. L’assistenza minima alla scrittura non comporta automaticamente la stessa disclosure.

Usare Microsoft Copilot, ChatGPT o Gemini rende automaticamente conformi?

No. Le caratteristiche del prodotto aiutano, ma l’azienda deve valutare finalità, dati, configurazione, utenti, integrazioni, contratto e supervisione.

L’AI locale è esclusa dall’AI Act?

No. Eseguire un modello nella propria infrastruttura può migliorare il controllo dei dati, ma non elimina gli obblighi legati alla finalità, al rischio, alla trasparenza o alle decisioni prodotte. La sezione AI locale raccoglie guide per distinguere controllo dell’infrastruttura e conformità del processo.

Quali sanzioni sono previste?

Le violazioni delle pratiche vietate possono arrivare fino a 35 milioni di euro o al 7% del fatturato mondiale annuo, se superiore. Altre violazioni possono arrivare fino a 15 milioni o al 3%. Le autorità devono considerare natura, gravità, durata e proporzionalità, con specifica attenzione a PMI e piccole società a media capitalizzazione.

Chi vigila in Italia?

La legge italiana n. 132/2025 designa AgID e ACN come autorità nazionali per l’intelligenza artificiale. AgID svolge funzioni legate a innovazione, notifica e organismi di conformità; ACN è autorità di vigilanza del mercato e punto di contatto unico, ferme restando le competenze di Garante privacy, AGCOM, Banca d’Italia, CONSOB e IVASS nei rispettivi ambiti.

Conclusioni

Adeguarsi all’AI Act non significa rallentare l’innovazione. Significa rendere l’adozione dell’AI verificabile, ripetibile e governata.

Le aziende che partono da inventario, classificazione, trasparenza, contratti, controllo umano e gestione degli incidenti ottengono due risultati: riducono il rischio normativo e comprendono meglio dove l’AI produce davvero valore.

Il vantaggio non sarà poter dichiarare di utilizzare l’intelligenza artificiale. Sarà poter dimostrare dove viene usata, perché, con quali limiti e sotto la responsabilità di chi.