AI Act 2026: divieti, sanzioni e scadenze per le aziende italiane

Il Regolamento (UE) 2024/1689, noto come AI Act, rappresenta il primo quadro normativo organico al mondo dedicato all’intelligenza artificiale. Dopo l’approvazione definitiva nel 2024 e la pubblicazione in Gazzetta Ufficiale dell’Unione Europea, il 2026 è l’anno in cui la maggior parte delle disposizioni diventa pienamente applicabile. Per le aziende italiane che sviluppano, distribuiscono o utilizzano sistemi di AI, comprendere obblighi e tempistiche non è più facoltativo.

La struttura dell’AI Act: l’approccio basato sul rischio

L’AI Act adotta un modello di regolamentazione proporzionale al rischio che un sistema di intelligenza artificiale può generare per la salute, la sicurezza e i diritti fondamentali delle persone. I sistemi vengono classificati in quattro livelli.

• Rischio inaccettabile: pratiche di AI vietate in modo assoluto.
• Rischio alto: sistemi soggetti a obblighi stringenti di conformità, documentazione e sorveglianza.
• Rischio limitato: sistemi soggetti a obblighi di trasparenza (ad esempio chatbot, deepfake).
• Rischio minimo: nessun obbligo specifico, ma incoraggiamento all’adozione di codici di condotta volontari.

Questa classificazione determina l’intensità degli adempimenti richiesti e, di conseguenza, l’impatto organizzativo ed economico per le aziende coinvolte.

Le pratiche di AI vietate dal 2 febbraio 2025

Il primo blocco di disposizioni operative è entrato in vigore il 2 febbraio 2025 e riguarda i divieti assoluti, ovvero le pratiche di AI considerate incompatibili con i valori fondamentali dell’Unione Europea. Questi divieti sono già pienamente applicabili.

• Manipolazione subliminale e tecniche ingannevoli: sistemi che utilizzano tecniche subliminali, manipolative o ingannevoli per alterare il comportamento di una persona in modo da causarle o poterle causare un danno significativo, compromettendone la capacità di prendere decisioni informate.
• Sfruttamento delle vulnerabilità: sistemi che sfruttano le vulnerabilità di gruppi specifici (età, disabilità, condizione socioeconomica) per distorcerne il comportamento in modo da causare un danno significativo.
• Social scoring: sistemi di classificazione sociale che valutano o classificano persone sulla base del comportamento sociale o di caratteristiche personali note, dedotte o previste, con conseguenze negative sproporzionate o in contesti non correlati.
• Valutazione del rischio criminale basata su profilazione: sistemi che valutano il rischio di commissione di reati basandosi esclusivamente su profilazione o tratti della personalità, senza una valutazione del comportamento effettivo.
• Scraping massivo di immagini facciali: creazione o ampliamento di database di riconoscimento facciale tramite raccolta non mirata di immagini da internet o da sistemi di videosorveglianza.
• Riconoscimento delle emozioni sul luogo di lavoro e nelle scuole: sistemi che inferiscono emozioni in contesti lavorativi e scolastici, salvo motivi medici o di sicurezza.
• Categorizzazione biometrica per dati sensibili: sistemi che categorizzano le persone sulla base di dati biometrici per dedurre razza, opinioni politiche, appartenenza sindacale, convinzioni religiose o orientamento sessuale.
• Identificazione biometrica remota in tempo reale: uso di sistemi di identificazione biometrica remota in tempo reale in spazi accessibili al pubblico a fini di attività di contrasto, salvo eccezioni rigorosamente delimitate (ricerca di vittime di reati gravi, prevenzione di minacce terroristiche imminenti, localizzazione di sospettati di reati gravi).

Sistemi ad alto rischio: gli obblighi dal 2 agosto 2026

La scadenza più rilevante per il tessuto produttivo italiano è il 2 agosto 2026, quando diventano applicabili gli obblighi per i sistemi di AI classificati come ad alto rischio. L’Allegato III del regolamento elenca le aree in cui un sistema di AI viene automaticamente considerato ad alto rischio.

• Identificazione biometrica e categorizzazione delle persone fisiche.
• Gestione e funzionamento di infrastrutture critiche (energia, trasporti, acqua, gas).
• Istruzione e formazione professionale (accesso, valutazione, monitoraggio).
• Occupazione e gestione dei lavoratori (selezione, valutazione delle prestazioni, promozioni).
• Accesso a servizi pubblici e privati essenziali (prestazioni sociali, credito, assicurazioni, servizi di emergenza).
• Attività di contrasto, migrazione, asilo e gestione delle frontiere.
• Amministrazione della giustizia e processi democratici.

Per ciascuno di questi ambiti, i fornitori di sistemi ad alto rischio dovranno implementare un sistema di gestione della qualità, effettuare una valutazione di conformità, registrare il sistema nella banca dati dell’UE, garantire la supervisione umana e mantenere una documentazione tecnica dettagliata.

Obblighi di trasparenza per i sistemi a rischio limitato

I sistemi a rischio limitato, pur non richiedendo conformità completa, sono soggetti a obblighi di trasparenza specifici che le aziende italiane devono considerare attentamente.

• I sistemi che interagiscono con persone fisiche (chatbot, assistenti virtuali) devono informare l’utente che sta interagendo con un’AI.
• I contenuti generati o manipolati dall’AI (testi, immagini, audio, video) devono essere etichettati come tali in modo leggibile da macchina.
• I sistemi di riconoscimento delle emozioni o di categorizzazione biometrica (dove consentiti) devono informare le persone interessate.
• I deepfake devono essere chiaramente identificati come contenuti generati o manipolati artificialmente.

Le sanzioni previste

L’apparato sanzionatorio dell’AI Act è strutturato su tre livelli, con importi calibrati sulla gravità della violazione e dimensionati in modo da risultare dissuasivi anche per le grandi imprese tecnologiche.

• Violazione dei divieti (pratiche vietate): fino a 35 milioni di euro o il 7% del fatturato mondiale annuo, se superiore.
• Violazione degli obblighi per sistemi ad alto rischio: fino a 15 milioni di euro o il 3% del fatturato mondiale annuo.
• Fornitura di informazioni false alle autorità competenti: fino a 7,5 milioni di euro o l’1% del fatturato mondiale annuo.

Per le PMI e le startup, il regolamento prevede che le sanzioni corrispondano all’importo inferiore tra la cifra fissa e la percentuale sul fatturato (e non a quello superiore, come per le grandi imprese). Questo principio di proporzionalità non equivale tuttavia a esenzione: anche un’azienda di piccole dimensioni che utilizza un sistema ad alto rischio senza rispettare gli obblighi di conformità è soggetta a sanzione.

Il calendario delle scadenze

Le aziende italiane devono tenere presente un calendario preciso di applicabilità progressiva.

• 2 febbraio 2025: applicazione dei divieti sulle pratiche di AI a rischio inaccettabile e degli obblighi di alfabetizzazione AI (articolo 4).
• 2 agosto 2025: applicazione delle regole per i modelli di AI di uso generale (GPAI), inclusi i modelli con rischio sistemico.
• 2 agosto 2026: applicazione degli obblighi per i sistemi ad alto rischio, obblighi di trasparenza e governance nazionale.
• 2 agosto 2027: applicazione degli obblighi per i sistemi ad alto rischio integrati in prodotti coperti dalla legislazione di armonizzazione UE (dispositivi medici, macchine, giocattoli, ecc.).

Va segnalato che la proposta Digital Omnibus, attualmente in discussione al Parlamento Europeo, potrebbe introdurre un meccanismo flessibile per alcune scadenze, con periodi di transizione aggiuntivi di 6 o 12 mesi e date limite definitive al 2 dicembre 2027 e al 2 agosto 2028. Le aziende devono monitorare attentamente l’evoluzione normativa.

Cosa devono fare le aziende italiane adesso

Con la scadenza del 2 agosto 2026 ormai prossima, le aziende italiane che sviluppano o utilizzano sistemi di AI dovrebbero avviare immediatamente un percorso di adeguamento strutturato.

1. Mappatura dei sistemi AI: censire tutti i sistemi di intelligenza artificiale utilizzati in azienda, inclusi quelli integrati in software di terze parti (CRM, HR, ERP).
2. Classificazione del rischio: per ciascun sistema, determinare il livello di rischio secondo i criteri dell’AI Act e verificare se rientra tra i sistemi ad alto rischio.
3. Gap analysis: confrontare lo stato attuale di documentazione, governance e supervisione umana con i requisiti del regolamento.
4. Designare un responsabile: identificare una figura o un team responsabile della conformità AI, preferibilmente con competenze sia tecniche che giuridiche.
5. Formazione del personale: l’articolo 4 dell’AI Act impone l’obbligo di alfabetizzazione AI per tutto il personale che opera con sistemi di intelligenza artificiale. Questo obbligo è già in vigore dal 2 febbraio 2025.
6. Predisporre la documentazione tecnica: per i sistemi ad alto rischio, preparare la documentazione richiesta dall’Allegato IV del regolamento.
7. Monitorare le autorità nazionali: in Italia, la Legge n. 132/2025 ha designato l’AgID come autorità di notifica (promozione dell’innovazione e valutazione di conformità) e l’ACN (Agenzia per la Cybersicurezza Nazionale) come autorità di sorveglianza del mercato (vigilanza, ispezione e sanzioni). Il Garante per la protezione dei dati personali mantiene le proprie competenze per i trattamenti connessi all’AI che coinvolgono dati personali. Seguire le linee guida e le FAQ pubblicate da queste autorità è fondamentale per un’implementazione corretta.

Conclusione

L’AI Act non è un esercizio burocratico: è il quadro normativo che definirà il rapporto tra intelligenza artificiale e società nell’Unione Europea per i prossimi anni. Per le aziende italiane, l’adeguamento rappresenta certamente un investimento, ma anche un’opportunità per strutturare in modo responsabile l’adozione dell’AI, costruendo fiducia verso clienti, dipendenti e stakeholder. Il tempo per agire è adesso: aspettare la scadenza significa rincorrerla.