Il 2 agosto 2026 il Regolamento UE 2024/1689 — l'AI Act — diventa pienamente applicabile per la maggior parte delle aziende che usano strumenti di intelligenza artificiale. Eppure, a poche settimane dalla scadenza, l'83,6% delle PMI italiane non utilizza ancora alcuna forma strutturata di AI, e una quota ancora maggiore non sa nemmeno quali obblighi la riguardano. Questa guida fa chiarezza: senza allarmismi e senza tecnicismi inutili.
Cos'è l'AI Act e perché ti riguarda
L'AI Act è la prima legge europea organica sull'intelligenza artificiale. È stato pubblicato in Gazzetta Ufficiale UE il 12 luglio 2024 ed è entrato in vigore il 1° agosto 2024, ma la sua applicazione avviene per fasi graduali. La scadenza del 2 agosto 2026 è la più rilevante per la stragrande maggioranza delle PMI italiane, perché da quel momento scattano gli obblighi su trasparenza, supervisione umana e — per chi usa sistemi ad alto rischio — documentazione e conformità.
Il punto critico è che molte PMI usano già l'AI senza saperlo. Lo chiamano "uso ombra": il responsabile commerciale che incolla un'offerta su ChatGPT per farla rivedere, l'ufficio acquisti che usa Copilot per estrarre dati dai contratti, il gestionale HR con funzioni di screening automatico dei CV. Dal 2 agosto, ogni uso di AI nell'organizzazione — autorizzato o meno — è soggetto agli obblighi del regolamento. E la responsabilità ricade sul datore di lavoro.
Le quattro categorie di rischio
L'AI Act classifica i sistemi di intelligenza artificiale in base al livello di rischio. Capire in quale categoria ricadono i tuoi strumenti è il primo passo per sapere cosa devi fare:
- Rischio inaccettabile — pratiche vietate (social scoring, manipolazione comportamentale). Già proibite da febbraio 2025.
- Alto rischio — sistemi di selezione del personale con ranking automatico, scoring del credito, gestione di infrastrutture critiche, accesso a servizi pubblici essenziali. Obblighi pesanti di documentazione e conformità.
- Rischio limitato — chatbot e sistemi che interagiscono con persone. Obbligo di trasparenza: l'utente deve sapere che sta parlando con un'AI.
- Rischio minimo — la maggior parte degli strumenti AI usati da una PMI tipica. Nessun obbligo specifico oltre alla buona pratica.
La Commissione Europea è esplicita: i controlli iniziali si concentreranno sulle grandi aziende e sui rischi sistemici. La grande maggioranza delle applicazioni AI tipiche di una PMI manifatturiera o di servizi ricade nella categoria a rischio minimo, senza obblighi specifici.
Attenzione alla "zona grigia"
Esiste però un'area dove molte PMI ricadono nell'alto rischio senza rendersene conto. Se la tua azienda usa:
- Software di recruiting con screening e ranking automatico dei candidati
- Sistemi di scoring per valutare l'affidabilità dei clienti
- AI che decide priorità su interventi con impatto sulla sicurezza
- Strumenti di classificazione biometrica
…allora ricadi nella zona ad alto rischio, e gli obblighi diventano significativi: documentazione tecnica, log delle decisioni, supervisione umana garantita.
Per le violazioni gravi, l'AI Act prevede sanzioni fino a 35 milioni di euro o il 7% del fatturato globale annuo, a seconda di quale importo sia maggiore. Per una PMI, anche una frazione di questo importo sarebbe devastante.
Cosa fare concretamente prima del 2 agosto
Il percorso di adeguamento per una PMI che parte da zero richiede, secondo gli operatori del settore, sei-dieci settimane di lavoro strutturato. Ecco i passi essenziali:
- Fai l'inventario dell'AI che usi davvero. Mappa ogni strumento: plug-in AI in Microsoft 365, automazioni con Make o Zapier, funzioni AI nei gestionali, chatbot sul sito. Non puoi essere conforme a una norma sull'AI se non sai quali sistemi stai usando.
- Classifica il livello di rischio di ciascuno strumento secondo le quattro categorie. La maggior parte sarà a rischio minimo, ma identifica subito eventuali sistemi ad alto rischio.
- Verifica gli obblighi di trasparenza. Ogni touchpoint AI verso l'esterno (es. il chatbot del sito) deve avere avvisi di trasparenza visibili e permanenti.
- Nomina un responsabile della governance AI. Identifica, nomina e forma la persona che in azienda risponde dell'uso dell'intelligenza artificiale.
- Avvia la formazione del team (AI literacy). L'obbligo di alfabetizzazione AI per il personale è già attivo dal 2025.
AILocale è conforme by design
Con AILocale i tuoi dati restano in EU o nella tua sede, con piena trasparenza e supervisione umana. Una soluzione AI pensata per la conformità delle PMI italiane.
Scopri come funziona →Da obbligo a opportunità competitiva
C'è un aspetto che pochi sottolineano: l'adeguamento all'AI Act non serve solo a "evitare la multa". Chi arriva al 2 agosto 2026 con un inventario AI documentato, una formazione tracciata e i log in ordine non ha completato un adempimento burocratico — ha costruito le fondamenta di un sistema di governo dell'AI che protegge l'azienda da rischi legali, dalla responsabilità personale degli amministratori e dal rischio reputazionale.
E c'è di più: sempre più frequentemente, i clienti business valutano l'uso documentato dell'AI nei propri fornitori. La PMI manifatturiera che si presenta a una gara senza poter documentare il proprio approccio all'AI rischia di perdere prima ancora di discutere il prezzo. La conformità diventa un vantaggio commerciale.
In sintesi
L'AI Act non è il mostro burocratico che molti temono, ma nemmeno qualcosa da ignorare. Per la maggior parte delle PMI italiane gli obblighi concreti sono gestibili: fare l'inventario degli strumenti, classificare i rischi, garantire trasparenza e formare il team. Il vero rischio non è la sanzione — è restare indietro mentre il mercato si divide tra chi governa l'AI e chi la subisce.
Se stai valutando di introdurre l'AI in azienda in modo strutturato e conforme, una piattaforma come AILocale nasce già allineata ai principi dell'AI Act: dati in EU o on-premise, trasparenza totale sulle fonti, supervisione umana garantita. Parliamone in una demo gratuita.
Questo articolo ha scopo puramente informativo e non costituisce consulenza legale. Per la valutazione della conformità della tua specifica situazione, consigliamo di rivolgerti a un consulente legale specializzato.