Il 2 agosto 2026 l’Unione Europea è diventata, di fatto, il primo posto al mondo con un’autorità dotata di pieni poteri per vigilare sui modelli di intelligenza artificiale più avanzati. Non è un dettaglio da addetti ai lavori: è la fase più concreta finora dell’AI Act, il regolamento europeo sull’intelligenza artificiale, e riguarda — direttamente o indirettamente — chiunque usi ChatGPT, Gemini, Copilot o qualsiasi altro strumento di IA nel proprio lavoro.
AI Act: la guida completa al Regolamento UE sull’Intelligenza Artificiale
L’AI Act (Artificial Intelligence Act) è il Regolamento europeo sull’Intelligenza Artificiale, la prima normativa al mondo pensata per disciplinare lo sviluppo, la commercializzazione e l’utilizzo dei sistemi di Intelligenza Artificiale (AI).
Cos’è l’AI Act, in una frase
L’AI Act — ufficialmente Regolamento (UE) 2024/1689 — è la prima legge organica al mondo che disciplina lo sviluppo, la vendita e l’uso dei sistemi di intelligenza artificiale. È entrato in vigore il 1° agosto 2024, ma si applica per fasi progressive fino al 2028, con obblighi diversi in base al livello di rischio del sistema utilizzato: da pratiche vietate senza eccezioni, a sistemi ad alto rischio, fino a strumenti considerati a rischio minimo.
Le tappe che contano (e cosa è già cambiato)
Non è una legge che scatta tutta insieme. Ecco cosa è già in vigore e cosa arriverà:
- 2 febbraio 2025 — divieto assoluto per le pratiche a rischio inaccettabile (social scoring, manipolazione subliminale, sorveglianza biometrica di massa) e obbligo di alfabetizzazione IA per il personale (art. 4): molte aziende non sanno ancora che questo obbligo è già attivo.
- 2 agosto 2025 — obblighi diretti per i fornitori di modelli general purpose (GPAI): riguarda, tra gli altri, OpenAI, Google, Meta, Microsoft e Anthropic.
- 2 agosto 2026 (pochi giorni fa) — l’AI Office della Commissione Europea ottiene pieni poteri di vigilanza sui modelli di frontiera. Lo ha confermato anche l’eurodeputato Brando Benifei, co-relatore dell’AI Act, in una dichiarazione all’ANSA: “la trasparenza volontaria non basta”.
- 2 dicembre 2027 — obblighi completi per i sistemi ad alto rischio nei settori più sensibili (biometria, infrastrutture critiche, istruzione, lavoro, migrazione, giustizia), dopo il rinvio di alcuni mesi deciso a giugno 2026 con il pacchetto “Digital Omnibus”.
- 2 agosto 2028 — scadenza finale per i sistemi di IA incorporati in prodotti regolamentati (ad esempio ascensori o giocattoli).
Le sanzioni, quando si applicano, non sono simboliche: fino a 35 milioni di euro o il 7% del fatturato globale per le pratiche vietate, fino a 15 milioni o il 3% per le altre violazioni sui sistemi ad alto rischio, fino a 7,5 milioni o l’1,5% per informazioni inesatte fornite alle autorità.
L’Italia ha la sua legge: AgID, ACN e la Legge 132/2025
Il 10 ottobre 2025 è entrata in vigore la Legge 132/2025, il primo intervento organico del legislatore italiano in materia di IA, pensato per affiancare l’AI Act europeo. La legge designa due autorità nazionali: l’Agenzia per l’Italia Digitale (AgID), con compiti di promozione e accreditamento, e l’Agenzia per la Cybersicurezza Nazionale (ACN), con poteri di vigilanza e sanzione. Tra le novità più concrete: l’obbligo per professionisti e aziende di dichiarare in modo chiaro quando usano l’IA nelle proprie prestazioni, e per i datori di lavoro di informare i dipendenti se l’IA interviene nella gestione del personale.
Non è teoria: i precedenti che hanno già fatto scuola
Ancora prima che l’AI Act entrasse in vigore, l’Italia aveva già mostrato di saper agire in fretta. Nel marzo 2023 il Garante per la protezione dei dati personali ha bloccato ChatGPT in Italia per violazioni del GDPR, dopo una perdita di dati che aveva coinvolto le conversazioni e i dati di pagamento di alcuni utenti Plus. Il CEO di OpenAI, Sam Altman, commentò pubblicamente su X la decisione di sospendere il servizio per gli utenti italiani. L’istruttoria si è chiusa a fine 2024 con una sanzione di 15 milioni di euro a carico di OpenAI. Sempre il Garante, sul fronte del riconoscimento facciale, ha sanzionato Clearview AI per 20 milioni di euro: un caso che anticipa esattamente il tipo di sorveglianza biometrica che l’AI Act oggi vieta in modo esplicito.
Cosa cambia davvero per chi ha un’azienda o una partita IVA
La maggior parte delle piccole e medie imprese italiane non gestisce sistemi ad alto rischio, ma questo non significa restarne fuori del tutto:
- Se usi IA generativa per email, contenuti o immagini (ChatGPT, Gemini, Copilot, strumenti IA di Canva): rientri quasi sempre nel rischio minimo, ma valgono comunque obblighi di trasparenza — ad esempio segnalare quando un contenuto è generato o assistito dall’IA.
- Se usi l’IA per selezionare candidati, valutare il credito o gestire il personale: probabilmente rientri nell’alto rischio, con obblighi documentali già rilevanti oggi.
- L’obbligo di formazione IA per i dipendenti (art. 4) è già in vigore da febbraio 2025: è tra gli adempimenti più ignorati, perché non richiede un sistema ad alto rischio per scattare — riguarda chiunque utilizzi IA in azienda, a qualsiasi livello.
FAQ
Cos’è l’AI Act?
L’AI Act è il Regolamento (UE) sull’Intelligenza Artificiale approvato dall’Unione Europea per definire un quadro normativo comune dedicato all’AI.
La normativa stabilisce regole uniformi per lo sviluppo, l’immissione sul mercato e l’utilizzo dei sistemi di Intelligenza Artificiale, introducendo requisiti di sicurezza, trasparenza, gestione del rischio e tutela dei diritti fondamentali.
L’obiettivo è favorire un’innovazione responsabile, aumentando la fiducia nell’Intelligenza Artificiale sia da parte delle imprese sia dei cittadini.
Quando entra in vigore l’AI Act?
L’AI Act è entrato formalmente in vigore nel 2024, ma la sua applicazione avviene in modo progressivo.
Dal 2 agosto 2026 diventano operative la maggior parte delle disposizioni previste dal Regolamento europeo, comprese numerose norme rivolte ad aziende, professionisti e organizzazioni che sviluppano o utilizzano sistemi di Intelligenza Artificiale.
Alcuni obblighi specifici entreranno invece in vigore secondo un calendario graduale previsto dalla normativa.
Qual è il testo dell’AI Act?
Il testo ufficiale dell’AI Act è il Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, pubblicato nella Gazzetta Ufficiale dell’Unione Europea.
Il documento disciplina in modo dettagliato i requisiti, gli obblighi, i divieti e le responsabilità relative ai sistemi di Intelligenza Artificiale, introducendo un approccio basato sul livello di rischio delle diverse applicazioni AI.
Essendo un Regolamento europeo, è direttamente applicabile in tutti gli Stati membri senza necessità di recepimento tramite una legge nazionale.
Quali sono i pilastri dell’AI Act?
L’AI Act si basa principalmente su un approccio risk-based, ovvero fondato sul livello di rischio associato ai sistemi di Intelligenza Artificiale.
Le quattro principali categorie individuate dal Regolamento sono:
- Rischio inaccettabile, per i sistemi vietati perché incompatibili con i diritti fondamentali.
- Alto rischio, per applicazioni che richiedono rigorosi requisiti di conformità, sicurezza e documentazione.
- Rischio limitato, con obblighi di trasparenza nei confronti degli utenti.
- Rischio minimo, per sistemi che possono essere utilizzati liberamente rispettando la normativa generale.
Questo modello consente di applicare obblighi proporzionati in base all’impatto potenziale dell’Intelligenza Artificiale.
L’AI Act riguarda anche le aziende italiane?
Sì. L’AI Act si applica anche alle aziende italiane, ai professionisti e alle organizzazioni che sviluppano, distribuiscono o utilizzano sistemi di Intelligenza Artificiale destinati al mercato europeo.
Le imprese dovranno verificare il livello di rischio delle proprie soluzioni AI, adottare eventuali misure di conformità, garantire la trasparenza verso gli utenti e rispettare gli obblighi previsti dal Regolamento europeo.
Anche le aziende che utilizzano strumenti di AI generativa, chatbot, sistemi automatizzati o software basati sull’Intelligenza Artificiale potrebbero essere interessate dalle nuove disposizioni, a seconda dell’uso concreto e del livello di rischio.
Un consiglio pratico, prima di chiudere la pagina
Per gli aspetti legali più delicati — classificazione del rischio, documentazione di conformità, responsabilità in caso di danno — il consiglio onesto è rivolgersi a un legale specializzato in diritto digitale: è materia che richiede competenze specifiche, e non è il nostro mestiere pretendere di sostituirlo. Il nostro, come agenzia, è aiutarti a capire come integrare l’intelligenza artificiale nella tua strategia digitale in modo consapevole ed efficace, dalla scelta degli strumenti alla comunicazione trasparente con i tuoi clienti.
Se sei in zona Firenze, vieni a trovarci nel nostro studio a Lastra a Signa: due chiacchiere, un caffè, e facciamo chiarezza insieme su come l’IA può funzionare per la tua attività. Se sei altrove in Italia, nessun problema: il caffè lo facciamo virtuale, ma la consulenza gratuita resta identica — a Firenze come ovunque, siamo raggiungibili online.