03 Ago 2026 AI Act: cosa cambia dal 2 agosto per le aziende
Cosa troverai all'interno dell'articolo?
- Intro - Cosa cambia dal 2 agosto
- Cos'è l'AI Act e perché è importante
- Perché il 2 agosto è una data chiave
- Quali aziende sono coinvolte
- 5 domande per capire se la tua azienda è coinvolta dall'AI Act
- Le sanzioni previste
- Come prepararsi ai nuovi obblighi dell'AI Act
- Non un ostacolo, ma un'opportunità
- Iscriviti alla newsletter
Il 2 agosto 2026 ha segnato una tappa importante nel percorso di uno dei regolamenti più discussi degli ultimi anni in ambito europeo: l'AI Act, il primo quadro normativo organico dedicato all'intelligenza artificiale. Una data che molte aziende avevano segnato in calendario con una certa apprensione, spinte dalla quantità di notizie circolate nei mesi scorsi, non sempre chiare e spesso allarmistiche.
L'AI Act non riguarda soltanto le grandi multinazionali tecnologiche: tocca, in misura e con modalità diverse, qualunque impresa che utilizzi sistemi di intelligenza artificiale nei propri processi, anche in modo indiretto e quasi inconsapevole. Un chatbot sul sito, un tool per generare testi o immagini, un sistema di analisi dei curriculum: tutto questo rientra, almeno in parte, nel perimetro di questo regolamento.
Capire cosa è cambiato davvero, per chi e da quando, è il punto di partenza per affrontare la questione senza panico ma con consapevolezza necessaria.
Cos'è l'AI Act e perché è importante
L'AI Act, il cui nome ufficiale è Regolamento UE 2024/1689, è il primo corpus normativo al mondo che affronta in modo organico la regolamentazione dell'intelligenza artificiale. Pensiamo, ad esempio, a un sistema che decide automaticamente se concedere un mutuo o se assumere un candidato: se funziona male, o se è stato addestrato con dati distorti, può produrre discriminazioni su larga scala senza che nessuno se ne accorga. L'AI Act nasce proprio per evitare questi scenari, introducendo regole chiare su come certi sistemi di intelligenza artificiale devono essere progettati, documentati, controllati e resi trasparenti verso chi ne subisce gli effetti.
Il principio cardine dell'intero regolamento è la classificazione dei sistemi di AI in base al livello di rischio che comportano.
Esistono quattro categorie principali:
- Sistemi a rischio inaccettabile, vietati del tutto, come quelli di manipolazione cognitiva o di punteggio sociale di massa;
- Sistemi ad alto rischio, che includono applicazioni in settori sensibili come sanità, credito, selezione del personale o istruzione, soggetti agli obblighi più stringenti;
- Sistemi a rischio limitato, come i chatbot e i generatori di contenuti, soggetti principalmente a obblighi di trasparenza;
- Sistemi a rischio minimo, come i filtri antispam o i motori di raccomandazione prodotti, per i quali non sono previsti adempimenti specifici.
Perché il 2 agosto è una data chiave
Il 2 agosto non è la prima data rilevante dell'AI Act, né coincide con la sua entrata in vigore assoluta. Il regolamento è stato pubblicato nella Gazzetta Ufficiale dell'Unione Europea il 12 luglio 2024 ed è entrato tecnicamente in vigore il 1° agosto dello stesso anno, ma la sua applicazione è graduale e scaglionata nel tempo, proprio per dare alle imprese la possibilità di adeguarsi senza essere travolte da obblighi improvvisi.
Ecco le tappe principali:
- 2 febbraio 2025: sono entrati in vigore i divieti assoluti per i sistemi più pericolosi;
- 2 agosto 2025: è diventata operativa la governance del regolamento, con le autorità nazionali di vigilanza e le prime norme sui modelli di intelligenza artificiale a uso generale;
- 2 agosto 2026: ha segnato l'ingresso in una terza fase, quella in cui sono pienamente applicabili gli obblighi di trasparenza previsti dall'articolo 50 del regolamento e il regime sanzionatorio è diventato effettivamente esigibile.
Vale la pena chiarire anche un punto che ha generato molta confusione: gli obblighi più onerosi per i sistemi ad alto rischio (selezione del personale, credito, biometria) sono stati rinviati al 2 dicembre 2027 grazie al cosiddetto Digital Omnibus, un pacchetto di semplificazione normativa approvato in accordo provvisorio tra Consiglio e Parlamento europeo nel maggio 2026.
Quali aziende sono coinvolte
Un equivoco frequente: l'AI Act non si rivolge soltanto a chi sviluppa tecnologia. Riguarda anche, e in molti casi soprattutto, chi utilizza sistemi di intelligenza artificiale all'interno dei propri processi, anche quando li acquista da terzi e li usa semplicemente come strumenti di lavoro quotidiano.
Il regolamento distingue due figure principali: il fornitore (chi sviluppa un sistema di AI e lo immette sul mercato) e il deployer (chi utilizza quel sistema nell'ambito della propria attività professionale). Entrambe hanno obblighi specifici e, in alcuni casi, la stessa organizzazione può ricoprire contemporaneamente entrambi i ruoli.
Questo significa che un'azienda che usa strumenti AI per produrre testi, immagini o video rientra nel perimetro del regolamento come deployer, così come un negozio online con un assistente virtuale o qualunque azienda che utilizzi sistemi AI nel rapporto con il proprio pubblico.
5 domande per capire se la tua azienda è coinvolta dall'AI Act
Partendo dalla consapevolezza che la propria azienda potrebbe essere interessata da questi obblighi anche senza esserne pienamente consapevole, il passo successivo è capire in che misura e in quale perimetro ci si trova. Le domande che seguono non sostituiscono una consulenza legale, ma possono aiutare a orientarsi in modo pratico:
La tua azienda utilizza un chatbot o un assistente virtuale che interagisce con clienti o utenti?
Se sì, rientri negli obblighi di trasparenza (articolo 50): l'utente deve sapere che sta dialogando con un sistema automatico, non con un essere umano.
Produci o distribuisci contenuti generati o manipolati dall'intelligenza artificiale?
Testi, immagini, audio o video: in questo caso potrebbero applicarsi gli obblighi di marcatura tecnica dei contenuti sintetici, con alcune eccezioni legate alla revisione editoriale umana.
Utilizzi strumenti di AI per selezionare candidati, valutare dipendenti o prendere decisioni sulla carriera?
Questi sistemi rientrano nella categoria ad alto rischio e, anche se gli obblighi più stringenti sono stati rinviati al 2027, è bene iniziare a documentarsi per non trovarsi impreparati.
Fai uso di sistemi di riconoscimento delle emozioni o di categorizzazione biometrica?
Se sì, hai l'obbligo immediato di informare preventivamente le persone coinvolte prima o al momento della loro prima esposizione al sistema.
Produci o diffodi contenuti che simulano in modo realistico persone, luoghi o eventi, i cosiddetti deepfake?
In questo caso devi obbligatoriamente rendere noto che il contenuto è stato generato o manipolato artificialmente.
Se hai risposto sì anche a una sola di queste domande, la tua azienda è molto probabilmente nel perimetro dell'AI Act e vale la pena approfondire la questione con attenzione.
Le sanzioni previste
Dal 2 agosto questi obblighi non sono più "suggerimenti": il mancato adempimento comporta sanzioni amministrative significative, che possono raggiungere cifre importanti a seconda della gravità della violazione e delle dimensioni dell'organizzazione. Per l'utilizzo di sistemi vietati, quelli classificati a rischio inaccettabile, le multe possono arrivare fino a 35 milioni di euro o al 7% del fatturato annuo, applicando il valore più alto tra i due. Per le violazioni degli obblighi relativi ai sistemi ad alto rischio, la soglia è di 15 milioni di euro o il 3% del fatturato; per la fornitura di informazioni scorrette alle autorità, si arriva a 7,5 milioni o all'1,5% del fatturato.
Per le PMI sono previste riduzioni proporzionali, ma sarebbe un errore sottovalutare l'impatto reputazionale di una sanzione, anche ridimensionata, soprattutto in un mercato dove la fiducia dei clienti è sempre più legata alla percezione di correttezza e trasparenza. Va detto, però, che il regolamento non nasce con l'obiettivo di penalizzare le imprese: vuole favorire un utilizzo dell'intelligenza artificiale che sia responsabile e rispettoso dei diritti fondamentali delle persone, e le sanzioni rappresentano lo strumento di ultima istanza, non il motore della normativa.
Come prepararsi ai nuovi obblighi dell'AI Act
Tenendo a mente che lo spirito del regolamento è accompagnare le imprese verso un uso più consapevole dell'AI, affrontare il tema della compliance può sembrare impegnativo ma è alla portata di qualunque organizzazione con un approccio graduale e metodico. Ecco un percorso pratico in cinque step:
1. Censire i sistemi AI in uso
Avere un inventario chiaro è la base di qualunque percorso di adeguamento. Non è sufficiente pensare ai "grandi" progetti: anche uno snippet di codice che utilizza un'API di AI generativa, o un tool SaaS con funzioni di AI integrate, deve essere mappato.
2. Identificare il proprio ruolo
Per ciascun sistema, è importante stabilire il proprio ruolo (fornitore o deployer), perché da questa distinzione dipendono gli obblighi concreti e le scadenze.
3. Classificare il livello di rischio
Da questo dipendono sia gli adempimenti richiesti sia le tempistiche di adeguamento: è fondamentale fare una valutazione accurata del rischio di ogni sistema.
4. Adeguare le procedure di comunicazione verso gli utenti
Il fatto che si stia interagendo con un sistema automatico deve essere chiaro sin dalla prima interazione, non nascosto in una nota a piè di pagina o sepolto nelle policy aziendali.
5. Formare il personale e monitorare gli aggiornamenti
Anche i dipendenti che usano quotidianamente strumenti di IA devono essere consapevoli degli obblighi di disclosure previsti dal regolamento e delle implicazioni delle loro scelte operative.
L'AI Act non è un ostacolo, ma un'opportunità
Il 2 agosto 2026 non è stato il momento zero, ma rappresenta comunque una tappa concreta in un percorso normativo destinato a ridisegnare il modo in cui le imprese utilizzano l'intelligenza artificiale. È una transizione che noi di Voxart stiamo vivendo in prima persona, perché sperimentiamo molto con strumenti di intelligenza artificiale, e il tema della trasparenza verso chi fruisce di quei contenuti è qualcosa che ci riguarda direttamente.
La tentazione di aspettare i controlli o di rimandare è comprensibile, ma nella nostra esperienza chi anticipa i cambiamenti normativi si trova sempre in una posizione migliore di chi li insegue. Costruire oggi una governance dell'intelligenza artificiale, sapendo quali strumenti si usano, con quali dati e con quali garanzie verso clienti e dipendenti, non è soltanto un adempimento burocratico, ma un asset competitivo reale, soprattutto nei rapporti B2B dove la richiesta di garanzie sulla catena tecnologica è in costante crescita.
Vuoi restare aggiornato sulle novità normative e su tutto ciò che conta nel mondo della comunicazione digitale?
Iscriviti alla nostra newsletter: ogni mese selezioniamo per te i temi che fanno la differenza per chi lavora nel marketing e nella comunicazione.
Voxart Team