AI Act, 2 agosto 2026: cosa cambia per le PMI italiane

Dal 2 agosto 2026 l'AI Act europeo (Regolamento UE 2024/1689) entra nella sua fase più ampia di applicazione, ma non tutte le regole più pesanti scattano davvero a quella data come previsto in origine. Nel maggio 2026 Consiglio UE e Parlamento Europeo hanno raggiunto un accordo di semplificazione (formalizzato a giugno 2026, con via libera definitivo del Consiglio il 29 giugno) che rinvia l'entrata in vigore degli obblighi più onerosi sui sistemi di AI "ad alto rischio" usati in ambiti come selezione del personale, credito, sanità o istruzione: la nuova data indicata dai co-legislatori è il 2 dicembre 2027 (il 2 agosto 2028 per i sistemi ad alto rischio integrati in prodotti già regolamentati, come dispositivi medici o ascensori). Restano invece confermati dal 2 agosto 2026 gli obblighi di trasparenza — ad esempio dichiarare che si sta interagendo con un chatbot o un sistema automatico — e l'avvio pieno del regime sanzionatorio con le autorità nazionali di vigilanza operative. In pratica: se la tua PMI usa o fornisce un sistema di AI, la scadenza di agosto 2026 conta comunque, ma per un perimetro più ristretto di quanto previsto un anno fa — verifica sempre la classificazione del tuo caso specifico, perché i dettagli tecnici (allegati, soglie, eccezioni) restano complessi.

Cosa entra davvero in vigore dal 2 agosto 2026

Alla data del 2 agosto 2026, secondo il testo aggiornato dell'AI Act, si applicano in particolare:

• Gli obblighi di trasparenza (art. 50): chi fornisce sistemi che interagiscono con le persone — chatbot, assistenti virtuali, sistemi che generano contenuti — deve rendere riconoscibile l'interazione con una macchina, salvo che sia già ovvio dal contesto.
• Il regime sanzionatorio e i poteri di enforcement delle autorità nazionali competenti, che a questa data devono essere operative in ogni Stato membro.
• L'obbligo per ogni Stato membro di attivare almeno un sandbox normativo, cioè un ambiente controllato in cui testare sistemi di AI con la supervisione dell'autorità pubblica.

Per i contenuti generati o modificati dall'AI (etichettatura/watermarking) è stato inoltre concordato un periodo transitorio: i sistemi già sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026 per adeguarsi a questo obbligo specifico.

Cosa slitta, e perché: l'accordo di semplificazione UE

L'accordo raggiunto da Consiglio e Parlamento a maggio 2026 (parte di un pacchetto più ampio noto come "Digital Omnibus") nasce dall'esigenza, dichiarata dalle istituzioni europee, di dare alle imprese più tempo per adeguarsi in assenza di alcuni strumenti di supporto — in particolare gli standard tecnici armonizzati che dovrebbero guidare la conformità pratica dei sistemi ad alto rischio, non ancora tutti pronti. Il rinvio riguarda quindi solo la parte più corposa e complessa dell'AI Act, quella sui sistemi "ad alto rischio" elencati nell'Allegato III (biometria, infrastrutture critiche, occupazione, accesso a servizi essenziali, istruzione, migrazione e controllo delle frontiere, tra gli altri): questi obblighi si applicheranno dal 2 dicembre 2027 invece che dal 2 agosto 2026. Per i sistemi ad alto rischio incorporati in prodotti già coperti da normative UE di sicurezza (Allegato I, es. dispositivi medici, ascensori, giocattoli) la nuova data è il 2 agosto 2028.

È importante non confondere questo rinvio con un'abrogazione: le regole non spariscono, restano nel testo del regolamento e diventeranno vincolanti a quelle nuove date. Al momento della scrittura di questo articolo il testo definitivo del pacchetto di semplificazione risultava adottato dai co-legislatori ma non ancora necessariamente pubblicato in tutte le sue fasi formali in Gazzetta Ufficiale UE: prima di prendere decisioni operative sulla tua azienda, verifica lo stato aggiornato sul sito ufficiale della Commissione Europea dedicato all'AI Act.

La mia PMI deve preoccuparsi comunque?

Sì, per due motivi pratici. Primo: se la tua azienda fornisce o usa sistemi che interagiscono con clienti o dipendenti (chatbot, assistenti, sistemi di generazione contenuti), gli obblighi di trasparenza si applicano già dal 2 agosto 2026, indipendentemente dal rinvio sull'alto rischio. Secondo: anche se la scadenza per l'alto rischio è stata spostata al 2027/2028, capire fin da ora se un tuo sistema (attuale o in valutazione) rientra in quelle categorie ti evita di doverti adeguare in fretta più avanti. Alcuni passaggi pratici utili già oggi:

• Fai un elenco dei sistemi di AI che usi o fornisci, e per ciascuno chiediti se interagisce direttamente con persone (obbligo di trasparenza, già attivo).
• Verifica se qualcuno di questi sistemi rientra tra le categorie "ad alto rischio" dell'Allegato III — anche se la scadenza è rinviata, prepararsi prima riduce i rischi.
• Non basarti su articoli o riassunti (compreso questo) per decisioni operative su casi specifici: verifica i dettagli applicabili alla tua situazione con una fonte aggiornata o con un consulente qualificato.

Se vuoi un confronto pratico su come l'AI Act si applica al tuo caso specifico, su AI Workspace Club puoi consultare la lista dei consulenti AI qualificati, filtrabile per specializzazione.