AI Act dal 2 agosto 2026: cosa cambia davvero per le PMI italiane
Dal 2 agosto scattano gli obblighi di trasparenza. Cosa si applica, cosa ha rinviato il Digital Omnibus e i cinque passi da fare adesso.
In sintesi
- Il 2 agosto 2026 non è l inizio dell AI Act: è la data in cui diventano obbligatori gli obblighi di trasparenza
- Chi usa un chatbot comprato da terzi è deployer e risponde degli obblighi verso i propri clienti
- Il Digital Omnibus del 27 luglio 2026 ha rinviato l alto rischio al 2027 e al 2028, non la trasparenza
- In Italia vigilano AGID e ACN; oltre alla sanzione pesano esclusione dai bandi e danno reputazionale
- Per una PMI con due o tre strumenti AI la messa in regola è questione di giorni, non di mesi
Il 2 agosto 2026 viene raccontato come il giorno in cui entra in vigore l AI Act. Non è così, e la confusione porta le aziende a preoccuparsi delle cose sbagliate. Da quella data diventano obbligatori gli obblighi di trasparenza, che riguardano quasi chiunque usi AI a contatto con il pubblico. Il resto, la parte pesante sui sistemi ad alto rischio, è stato spostato più avanti.
Cosa si applica dal 2 agosto 2026?
Si applica l articolo 50 del Regolamento UE 1689/2024, quello sulla trasparenza. In sostanza: se un sistema di AI interagisce con una persona o produce contenuti sintetici, la persona deve poterlo capire.
Nel concreto significa quattro cose. I chatbot devono rendere evidente che chi risponde è una macchina. I contenuti sintetici — testo, immagini, audio, video — vanno marcati come tali. I deepfake distribuiti pubblicamente vanno dichiarati. I sistemi biometrici, incluso il riconoscimento delle emozioni, richiedono informativa esplicita.
Si applica anche l articolo 4, sulla formazione del personale: le organizzazioni devono garantire un livello di alfabetizzazione AI proporzionato a chi usa questi strumenti.
Cosa è stato rinviato dal Digital Omnibus?
Il Digital Omnibus è entrato in vigore il 27 luglio 2026, pochi giorni prima della scadenza, e ha spostato le scadenze più onerose.
I sistemi ad alto rischio autonomi, quelli dell Allegato III — selezione del personale, valutazione del merito creditizio, sanità, istruzione — slittano al 2 dicembre 2027. I sistemi ad alto rischio incorporati in prodotti già regolamentati slittano al 2 agosto 2028.
Il rinvio serve a completare gli standard tecnici e le norme armonizzate, che non erano pronti. Ma attenzione: gli obblighi di trasparenza non sono stati toccati. Restano al 2 agosto 2026.
Chi è soggetto agli obblighi?
Due ruoli distinti, e le PMI italiane rientrano quasi sempre nel secondo.
Il fornitore sviluppa o immette sul mercato un sistema AI a proprio marchio. Il deployer — l utilizzatore — impiega sistemi di AI nella propria attività, anche se li ha comprati da terzi.
Un negozio che installa un chatbot acquistato da un fornitore esterno è un deployer, e gli obblighi di trasparenza verso i suoi clienti sono suoi, non del fornitore. È il punto che molte aziende sottovalutano.
Quali sono le sanzioni?
Le sanzioni per violazione degli obblighi di trasparenza arrivano fino a 15 milioni di euro o il 3% del fatturato annuo globale, con soglie ridotte proporzionalmente per le PMI.
In Italia la vigilanza è affidata ad AGID e ad ACN. Ma per un azienda piccola il rischio economico diretto non è l unico: c è l esclusione dai bandi pubblici e il danno reputazionale, che spesso pesano di più della multa.
Cosa deve fare una PMI adesso?
Cinque passaggi, nell ordine.
Mappa gli strumenti AI in uso. Non solo quelli che hai comprato consapevolmente: anche le funzioni AI dentro software che usi già, il chatbot sul sito, gli assistenti nei gestionali.
Classifica il tuo ruolo e il livello di rischio. Sei fornitore o utilizzatore? Il sistema interagisce con persone o genera contenuti?
Scrivi una policy interna su come si usa l AI in azienda e cosa non si può fare.
Aggiorna informative e etichettatura. Avviso sul chatbot, marcatura dei contenuti generati, informativa privacy allineata.
Forma il personale e documenta di averlo fatto. Non ci sono sanzioni dirette sulla formazione, ma la documentazione è la prova principale di diligenza in caso di controllo.
Quanto lavoro richiede davvero?
Meno di quanto sembri, se lo affronti ora. Per un azienda che usa due o tre strumenti AI si tratta di mettere ordine in pratiche che già esistono: un avviso sul chatbot, un documento interno, un pomeriggio di formazione documentata.
Diventa un progetto pesante solo se aspetti il primo controllo per iniziare.
Questo articolo ha finalità informative e non costituisce consulenza legale. Per valutare la posizione specifica della tua azienda rivolgiti a un professionista qualificato.
Domande frequenti
Cosa cambia il 2 agosto 2026 con l AI Act?
Diventano obbligatori gli obblighi di trasparenza dell articolo 50: i chatbot devono dichiarare di essere macchine, i contenuti sintetici vanno marcati, i deepfake dichiarati e i sistemi biometrici comunicati. Si applica anche l obbligo di alfabetizzazione AI del personale previsto dall articolo 4.
L AI Act si applica anche alle piccole imprese?
Sì. Gli obblighi di trasparenza riguardano sia i fornitori sia gli utilizzatori, e una PMI che impiega un chatbot o strumenti di AI generativa rientra tra gli utilizzatori. Le soglie sanzionatorie sono ridotte proporzionalmente per le PMI, ma gli obblighi restano.
Cosa ha rinviato il Digital Omnibus?
Entrato in vigore il 27 luglio 2026, ha spostato l applicazione dei sistemi ad alto rischio autonomi al 2 dicembre 2027 e di quelli incorporati in prodotti regolamentati al 2 agosto 2028. Gli obblighi di trasparenza restano confermati al 2 agosto 2026.
Quali sanzioni rischia un azienda che non si adegua?
Per le violazioni degli obblighi di trasparenza le sanzioni arrivano fino a 15 milioni di euro o al 3% del fatturato annuo globale, con soglie ridotte per le PMI. In Italia la vigilanza spetta ad AGID e ACN.
Chi vigila sull AI Act in Italia?
L Agenzia per l Italia Digitale (AGID) e l Agenzia per la Cybersicurezza Nazionale (ACN) sono le autorità designate per la vigilanza e la sorveglianza del mercato.
