AI Act: cosa è già cambiato dal 2 agosto 2026 per chi utilizza l'intelligenza artificiale

Il Regolamento europeo sull'intelligenza artificiale (AI Act) entra in una fase concreta: dal 2 agosto 2026 si applicano gli obblighi di trasparenza e i poteri di vigilanza sull'AI generica. Se la tua azienda usa o offre sistemi di intelligenza artificiale, alcune regole sono già operative da tempo, altre lo diventano ora. Vediamo quali, senza allarmismi ma con le date giuste.

Cosa era già in vigore prima del 2 agosto 2026?

L'AI Act si applica per fasi. Due obblighi sono attivi dal 2 febbraio 2025:

• il divieto delle pratiche di IA inaccettabili (ad esempio il social scoring o certe forme di manipolazione);
• l'obbligo di alfabetizzazione sull'IA (AI literacy): chi fornisce o utilizza sistemi di IA deve assicurare che il personale coinvolto abbia competenze adeguate a usarli in modo consapevole.

Sono la base culturale su cui poggiano gli obblighi successivi.

Cosa è scattato il 2 agosto 2026?

Da questa data si applicano gli obblighi di trasparenza dell'articolo 50 dell'AI Act e diventano operativi i poteri di vigilanza dell'AI Office sui fornitori di modelli di IA per finalità generali (GPAI, General-Purpose AI). In pratica:

• chi mette a disposizione un sistema di IA con cui le persone interagiscono deve informarle che stanno interagendo con un'IA (ad esempio nei chatbot di assistenza);
• i contenuti generati o manipolati dall'IA — testi, immagini, audio, video, compresi i deepfake — vanno dichiarati come tali;
• i fornitori di modelli GPAI sono soggetti alla vigilanza dell'autorità europea.

L'obbligo sui contenuti generati dall'IA

L'articolo 50 prevede anche che i contenuti generati dall'IA siano marcati in modo leggibile dalle macchine (una filigrana tecnica che ne segnala l'origine artificiale). Per i sistemi già sul mercato è previsto un periodo di adeguamento fino al 2 dicembre 2026: entro quella data la marcatura deve essere applicata.

E i sistemi ad alto rischio?

Gli obblighi più pesanti, quelli per i sistemi di IA ad alto rischio, sono stati posticipati con l'accordo noto come Digital Omnibus:

• i sistemi ad alto rischio "autonomi" (Allegato III: selezione del personale, credit scoring, istruzione, infrastrutture critiche) slittano al 2 dicembre 2027;
• i sistemi ad alto rischio "incorporati" in prodotti già regolati (Allegato I: dispositivi medici, macchine, giocattoli) slittano al 2 agosto 2028.

Il rinvio dà più tempo, ma non è un motivo per fermarsi: la mappatura dei propri sistemi di IA conviene farla adesso.

Quali sono le sanzioni?

L'AI Act prevede sanzioni severe: fino a 35 milioni di euro o il 7% del fatturato annuo mondiale per l'uso di pratiche vietate, e fino a 15 milioni di euro o il 3% per la violazione di altri obblighi. Sono importi che rendono la conformità una questione di governance, non solo tecnica.

Cosa devono fare le aziende, in pratica

1. Fai l'inventario dei sistemi di IA che usi o offri, distinguendo tra chatbot, generatori di contenuti e sistemi decisionali.
2. Applica la trasparenza: informa gli utenti quando interagiscono con un'IA e prepara la marcatura dei contenuti generati entro il 2 dicembre 2026.
3. Forma il personale (AI literacy): un uso consapevole riduce errori e rischi.
4. Classifica il rischio di ciascun sistema per capire quali obblighi futuri ti riguarderanno.
5. Struttura la governance dell'IA: è esattamente lo scopo della certificazione ISO/IEC 42001, lo standard per i sistemi di gestione dell'intelligenza artificiale, utile a dimostrare un uso responsabile e conforme.

Domande frequenti

Se uso solo ChatGPT o strumenti simili, l'AI Act mi riguarda? Sì, come deployer (utilizzatore) hai obblighi di trasparenza verso le persone e di alfabetizzazione del personale. Gli obblighi più stringenti riguardano i fornitori e i sistemi ad alto rischio.

Devo marcare i contenuti creati con l'IA? Se offri sistemi che generano contenuti, sì: la marcatura leggibile dalle macchine va applicata, con adeguamento entro il 2 dicembre 2026 per i sistemi già sul mercato.

La ISO 42001 mi mette a norma con l'AI Act? Non è un timbro automatico, ma adottare la ISO 42001 costruisce la governance (ruoli, valutazione dei rischi, controlli) che rende molto più semplice dimostrare la conformità.

Come C2Compliance ti accompagna

Aiutiamo le aziende a usare l'intelligenza artificiale in modo conforme: inventario e classificazione dei sistemi di IA, obblighi di trasparenza, formazione del personale e implementazione della certificazione ISO 42001 per governare l'IA con metodo. Così l'AI Act diventa un percorso gestibile, non una corsa contro le scadenze.