AI Act: cosa cambia il 2 agosto 2026 per chi usa o integra l'AI

Dal 2 agosto 2026 scattano gli obblighi di trasparenza dell'AI Act, mentre il "Digital Omnibus" — in vigore dal 27 luglio 2026 — ha rinviato quelli sui sistemi ad alto rischio. Il punto che molti trascurano: la norma riguarda anche chi l'AI la usa o la integra, non solo chi sviluppa i modelli.

Il malinteso da chiarire

C'è una convinzione diffusa: che l'AI Act riguardi solo i grandi laboratori che costruiscono i modelli. Non è così. La maggior parte delle imprese non sviluppa intelligenza artificiale, la adotta — dentro un CRM, un servizio clienti, uno strumento di selezione del personale — e anche su chi la adotta possono ricadere obblighi precisi. Il 2 agosto 2026 è una data reale, ma il quadro è più articolato di quanto si legga in giro.

Le quattro classi di rischio, in breve

L'AI Act (Regolamento UE 2024/1689) classifica i sistemi in base al rischio: inaccettabile (pratiche vietate), alto, limitato e minimo. Più alto è il rischio, più stringenti sono gli obblighi.

Tra le pratiche vietate se n'è aggiunta una di recente. Il Digital Omnibus ha introdotto nell'Articolo 5 un nuovo divieto che colpisce i sistemi di AI destinati a generare o manipolare immagini intime non consensuali (NCII) e materiale pedopornografico generato da AI (CSAM) — le cosiddette app "nudifier". Il divieto è articolato su tre fronti: l'immissione sul mercato di sistemi con quella finalità, l'immissione sul mercato di sistemi privi di misure di sicurezza ragionevoli a prevenirne quell'uso, e l'impiego da parte degli utilizzatori con quella finalità. È il secondo punto quello che tende a sfuggire: non è solo un divieto di intenzione, è un obbligo di presidio per chi mette a disposizione strumenti generativi. Si applica dal 2 dicembre 2026, con sanzioni fino a 15 milioni di euro o al 7% del fatturato mondiale annuo.

I sistemi ad alto rischio sono quelli elencati nell'Allegato III: tra gli esempi più riconoscibili, gli strumenti per la selezione del personale, la valutazione del merito creditizio e l'accesso a servizi essenziali. Sono casi in cui l'AI incide su decisioni che toccano i diritti delle persone, e per questo richiedono presidi più rigorosi.

Fornitore o utilizzatore: il ruolo cambia gli obblighi

L'AI Act distingue due ruoli. Il fornitore (provider) sviluppa il sistema o lo immette sul mercato a proprio nome, l'utilizzatore (deployer) lo impiega nella propria attività. Gli obblighi sono diversi: il grosso del lavoro di conformità ricade sul fornitore, mentre all'utilizzatore spettano doveri di uso corretto, sorveglianza umana e — in alcuni casi — la valutazione dell'impatto sui diritti fondamentali.

Attenzione a un caso spesso ignorato: un utilizzatore può diventare fornitore "derivato" se modifica sostanzialmente un sistema ad alto rischio o lo immette sul mercato con il proprio marchio, ereditandone gli obblighi: uno snodo che riguarda da vicino system integrator e aziende SaaS che rivendono o personalizzano AI di terze parti.

Cos'è vigente, dopo il 27 luglio 2026

Qui sta la novità rispetto a quanto si leggeva fino alla scorsa primavera. Per mesi il nuovo calendario è stato soltanto uno scenario di pianificazione, e chi ci costruiva sopra i propri programmi si assumeva un rischio. Da fine luglio non è più così.

Il Digital Omnibus on AI — proposto dalla Commissione il 19 novembre 2025 — è diventato il Regolamento (UE) 2026/1744, pubblicato in Gazzetta Ufficiale dell'Unione europea il 24 luglio 2026 ed entrato in vigore il 27 luglio, tre giorni dopo. L'iter si è chiuso con l'accordo in trilogo del 7 maggio 2026, l'approvazione del Parlamento europeo il 16 giugno, l'adozione formale del Consiglio il 29 giugno e la firma dell'8 luglio. L'entrata in vigore accelerata è stata prevista dal legislatore stesso «in via d'urgenza», per sostituire il vecchio calendario prima che scattasse la prima scadenza.

Il risultato è questo: gli obblighi sui sistemi ad alto rischio si applicano dal 2 dicembre 2027 per i sistemi standalone dell'Allegato III e dal 2 agosto 2028 per l'AI incorporata in prodotti coperti dalla normativa settoriale di sicurezza (Allegato I). Non è più uno scenario, è diritto vigente: i programmi di compliance possono essere ripianificati su queste date con ragionevole certezza. Con una cautela, però: date più lontane non significano meno lavoro, e la complessità tecnica di quei sistemi tende a consumare il margine più in fretta di quanto sembri.

Quello che non è cambiato: gli obblighi di trasparenza dell'Articolo 50 restano applicabili dal 2 agosto 2026 (ci torniamo sotto). Il rinvio non li tocca, e per la maggior parte delle imprese che usano AI generativa è questa la scadenza concreta da segnare.

Cosa significa davvero l'Articolo 50 (con le sue distinzioni)

Il commento più utile per il lettore è non semplificare l'articolo 50, perché distingue casi diversi, con destinatari diversi. Vale la pena tenerli separati:

Chi interagisce con un sistema di AI — per esempio un chatbot — deve esserne informato, a meno che non sia già evidente dal contesto.

La marcatura tecnica (in formato leggibile dalle macchine) degli output sintetici — audio, immagini, video, testo — è un obbligo del fornitore del sistema generativo, non di chi lo usa per produrre un contenuto. È un equivoco frequente: l'azienda che redige un testo con uno strumento generativo non deve "filigranare" i propri output.

Chi diffonde un deepfake (immagini, audio o video che sembrano reali) deve dichiararne la natura artificiale, con eccezioni attenuate per opere artistiche, satiriche o di finzione.

Chi pubblica testi su questioni di interesse pubblico generati o manipolati dall'AI deve dichiararlo — salvo che il contenuto sia passato da una revisione umana o controllo editoriale con un responsabile della pubblicazione.

Questi obblighi valgono per qualsiasi impresa che usi AI generativa nei modi sopra elencati, non solo per i sistemi ad alto rischio. Un dettaglio tecnico utile: il Digital Omnibus ha spostato al 2 dicembre 2026 la sola marcatura machine-readable per gli output dei sistemi generativi già presenti sul mercato al 2 agosto 2026 — un differimento circoscritto, non un rinvio dell'intero Articolo 50. E un dettaglio che è passato quasi inosservato: quel periodo transitorio è stato compresso rispetto ai sei mesi proposti dalla Commissione, che avrebbero portato al 2 febbraio 2027. Il Parlamento ne chiedeva tre, il compromesso si è fermato a quattro. Per i sistemi immessi sul mercato dal 2 agosto 2026 in poi, invece, non c'è alcuna finestra: l'obbligo di marcatura vale dal primo giorno.

Gli obblighi sull'alto rischio, quando si applicheranno, comporteranno: gestione del rischio lungo il ciclo di vita, governance e qualità dei dati, documentazione tecnica e tracciabilità, trasparenza e sorveglianza umana, e la FRIA — la valutazione d'impatto sui diritti fondamentali — richiesta ad alcuni utilizzatori (settore pubblico, servizi essenziali, credito, assicurazioni) prima del primo utilizzo.

AI Act, GDPR e governance del dato

Buona notizia per chi ha già lavorato sulla privacy: c'è ampia sovrapposizione con il GDPR. La FRIA è parente stretta della DPIA: impostazione, mappatura dei rischi e logica di documentazione sono in larga parte riutilizzabili. Non si riparte da zero.

Il filo che lega quasi tutti i requisiti sono i dati: qualità, tracciabilità, documentazione e controllo del dato sono il terreno su cui si gioca buona parte della conformità. E qui c'è un punto che spesso viene derubricato a dettaglio tecnico, ma è esattamente il contrario: dove e come l'AI viene eseguita determina quanto la compliance è effettivamente dimostrabile. Mantenere i dati di addestramento e di inferenza sotto giurisdizione europea, poter ricostruire chi ha avuto accesso a cosa, sapere con certezza dove risiedono i dati e conservare il controllo sull'architettura non sono prerequisiti accessori: sono ciò che rende la tracciabilità verificabile e l'audit possibile, trasformando la conformità da dichiarazione in qualcosa che si può provare. È su questo terreno che l'esperienza di operatori infrastrutturali europei come Aruba — data center proprietari in UE e soluzioni di Private AI in ambienti dedicati e isolati basati anche su modelli open source — offre un esempio concreto di assetto in cui l'utilizzatore conserva controllo e verificabilità del dato.

Il quadro italiano: chi vigila

Sul fronte nazionale, l'Italia si è mossa in anticipo con la Legge 132/2025, approvata il 23 settembre 2025 ed entrata in vigore il 10 ottobre. La legge designa due autorità nazionali per l'intelligenza artificiale: l'AgID (Agenzia per l'Italia digitale), competente su notifica, valutazione, accreditamento e monitoraggio dei soggetti che verificano la conformità dei sistemi; e l'ACN (Agenzia per la cybersicurezza nazionale), responsabile della vigilanza, comprese ispezioni e attività sanzionatorie — ferma restando l'attribuzione a Banca d'Italia, CONSOB e IVASS della vigilanza di mercato per i sistemi di loro competenza. Per le imprese significa avere due interlocutori istituzionali distinti, con ruoli complementari.

Il quadro si è precisato a giugno 2026. Il 10 giugno il Consiglio dei ministri ha approvato in esame preliminare due schemi di decreto legislativo attuativi della Legge 132/2025: il primo su poteri delle autorità nazionali, vigilanza, sanzioni, spazi di sperimentazione, formazione e disposizioni in materia di lavoro; il secondo sull'impiego dell'AI nelle attività di polizia e sulla responsabilità civile e penale. Gli schemi confermano l'assetto AgID-ACN, assegnando all'ACN anche il ruolo di punto di contatto unico con l'Unione europea, e istituiscono lo spazio di sperimentazione italiano previsto dall'Articolo 57 dell'AI Act, gestito congiuntamente dalle due agenzie. Va però pesato il grado di maturità del provvedimento: si tratta di approvazione preliminare, e i testi devono ancora passare per i pareri delle Commissioni parlamentari, della Conferenza delle Regioni e delle autorità competenti prima dell'approvazione definitiva. La delega scade il 10 ottobre 2026.

Cosa fare, oggi: tre mosse

Il rinvio dell'alto rischio dà respiro, ma non è un'amnistia. La trasparenza arriva ad agosto 2026 e il lavoro di base conviene farlo ora. Se il lettore deve trattenere tre cose, sono queste:

Inventario. Mappare tutti i sistemi con funzioni di AI già in uso, distinguendo l'uso interno (ricerche, bozze, sintesi) da quello a contatto con clienti e pubblico — è su quest'ultimo che si concentrano gli obblighi.

Classificazione del rischio. Collocare ogni sistema nelle categorie dell'AI Act, per capire quali obblighi si applicano e con quale orizzonte temporale.

Trasparenza e governance dei dati. Predisporre le disclosure dell'Articolo 50 dove servono (chatbot, deepfake, testi di interesse pubblico) e mettere ordine in qualità, tracciabilità e residenza dei dati — il presupposto comune a quasi tutta la conformità.

Vista così, la conformità non è solo un obbligo: è l'occasione per mettere ordine nel modo in cui l'AI tratta i dati dell'azienda. Per il dettaglio normativo, il riferimento resta il Regolamento UE 2024/1689 su EUR-Lex — ora da leggere nella versione modificata dal Regolamento (UE) 2026/1744 —  insieme alla valutazione di un consulente legale.