AI Act e aziende: cosa cambia dal 2 agosto 2026

Tempo di lettura: circa 6 minuti · Contenuto informativo

Dal 2 agosto 2026 il quadro europeo sull’intelligenza artificiale entra in una nuova fase applicativa. Per le aziende, però, non significa che da quella data sia vietato usare strumenti come chatbot e assistenti generativi, né che ogni impresa debba diventare un’azienda tecnologica. Significa capire quali sistemi vengono utilizzati, con quale ruolo e quali regole si applicano.

Che cos’è l’AI Act?

L’AI Act è il Regolamento (UE) 2024/1689, che stabilisce regole armonizzate sull’intelligenza artificiale nell’Unione europea. Il sistema segue un approccio basato sul rischio: non tutti gli impieghi dell’AI sono trattati allo stesso modo.

Gli obblighi dipendono da fattori come il tipo di sistema, il settore, la finalità d’uso e il ruolo dell’organizzazione. Un’azienda può essere, a seconda dei casi, fornitrice, utilizzatrice o entrambe.

Che cosa cambia dal 2 agosto 2026?

1. Inizia una fase più concreta di controllo

Dal 2 agosto 2026 la Commissione europea e le autorità nazionali hanno poteri di supervisione e possono applicare le disposizioni già entrate nella relativa fase di applicazione. La data non costituisce però un unico “termine per mettersi in regola” valido per ogni sistema.

2. Diventano centrali gli obblighi di trasparenza

Per determinati sistemi, le persone devono essere informate quando interagiscono direttamente con un’AI. Alcuni contenuti generati o manipolati artificialmente, come i deepfake, devono essere segnalati secondo le regole applicabili. Gli obblighi precisi dipendono dal sistema e dal contesto.

3. L’AI Literacy diventa un tema organizzativo

Le aziende che forniscono o utilizzano sistemi di AI devono adottare misure per promuovere un livello adeguato di alfabetizzazione del personale e delle altre persone che li utilizzano per loro conto. Il livello e le misure da adottare vanno rapportati a conoscenze, esperienza, formazione, contesto d’uso e persone coinvolte.

Non è quindi sufficiente distribuire un manuale generico o acquistare un corso uguale per tutti. È più utile documentare quali strumenti vengono usati, da quali ruoli, per quali attività e con quali indicazioni operative.

Che cosa dovrebbe fare un’azienda?

• fare un inventario degli strumenti di AI già utilizzati, anche informalmente;
• individuare chi li fornisce e chi li utilizza per conto dell’azienda;
• classificare le principali finalità d’uso e i possibili rischi;
• definire regole su dati riservati, verifica degli output e supervisione umana;
• informare e formare il personale in modo coerente con mansioni e strumenti;
• conservare evidenze delle istruzioni, della formazione e delle revisioni delle procedure.

Gli errori da evitare

Il primo errore è pensare che basti vietare l’AI: spesso le persone continueranno a utilizzarla senza criteri e senza informare l’organizzazione. Il secondo è considerare corretto ogni risultato prodotto da un sistema generativo. Il terzo è proporre la formazione come una formalità, senza collegarla alle attività effettivamente svolte.

La conformità non si risolve con una sola checklist. Servono valutazione del contesto, regole comprensibili e aggiornamento quando cambiano strumenti, processi o responsabilità.