Cosa devi sapere adesso
Dal 2 agosto 2026 iniziano ad applicarsi gli obblighi generali dell’AI Act. Se nella tua impresa usi già strumenti di intelligenza artificiale – chatbot, sistemi di analisi dei dati, strumenti per la selezione del personale o per il credito – devi sapere cosa cambia in termini di trasparenza, responsabilità e sanzioni.
In questo articolo trovi le date chiave, gli obblighi che partono subito e quelli rinviati, con un’attenzione particolare agli impatti sull’organizzazione del lavoro e sui rapporti con i tuoi collaboratori.
Obblighi in vigore dal 2 agosto 2026
Dal 2 agosto 2026 si applicano, tra gli altri, i seguenti obblighi:
- Trasparenza verso gli utenti (art. 50 Regolamento UE 2024/1689): se usi chatbot, sistemi che analizzano emozioni o generano/deformano contenuti (deepfake), devi informare in modo chiaro che l’interazione avviene con un sistema di IA e non con una persona.
- Regime sanzionatorio (art. 99 e 101): sono previste ammende fino al 3% del fatturato mondiale annuo o fino a 15 milioni di euro, a seconda dei casi. Le autorità nazionali possono prevedere ulteriori sanzioni amministrative.
- Mappatura dei sistemi di IA in azienda: ti viene chiesto di sapere e poter dimostrare quali sistemi di IA utilizzi, per quali finalità e con quali limiti.
- Registro interno delle attività di alfabetizzazione AI: devi poter documentare come informi e formi il personale sull’uso corretto dell’IA nei processi aziendali.
- Autorità nazionali: in Italia l’Agenzia per la cybersicurezza nazionale (ACN) svolge il ruolo di autorità di vigilanza; AgID è autorità di notifica.
Queste misure riguardano anche le piccole imprese che usano soluzioni di IA generativa, strumenti di riconoscimento biometrico o sistemi di interazione automatizzata con clienti, fornitori o dipendenti. Per arrivare pronte al 2 agosto 2026 serve un piano di adeguamento organizzativo.
Obblighi rinviati per i sistemi ad alto rischio
Il Regolamento UE 2026/1744 (Digital Omnibus) ha spostato in avanti alcune scadenze per i sistemi di IA classificati ad alto rischio:
- Dal 2 dicembre 2027 decorrono gli obblighi per i sistemi di IA autonomi ad alto rischio elencati nell’Allegato III (ad esempio, alcuni strumenti utilizzati per l’accesso al lavoro, la valutazione delle persone, il credito).
- Dal 2 agosto 2028 si applicano gli obblighi per i sistemi di IA integrati in prodotti già regolamentati (Allegato I), come determinate apparecchiature o dispositivi disciplinati da altre normative europee.
Se utilizzi o valuti software per la selezione del personale, la valutazione delle performance o il credit scoring, ti conviene iniziare a capire se rientrano tra i sistemi ad alto rischio. La classificazione influenza gli obblighi documentali, di controllo umano e di gestione del rischio.
Impatto sull’organizzazione del lavoro e sui rapporti con il personale
Per una piccola impresa sana che dà valore al lavoro, l’AI Act non è solo un tema tecnologico. Incide sui processi decisionali che riguardano le persone, sui flussi informativi e sul modo in cui documenti le scelte.
In particolare devi prestare attenzione a:
- Sistemi di IA usati in ambito HR: strumenti che ti aiutano a selezionare curricula, valutare performance o segnalare anomalie nelle presenze devono rispettare regole specifiche. Non puoi basare decisioni che incidono in modo significativo sul rapporto di lavoro su automatismi non supervisionati.
- Policy interne: è utile definire per iscritto come i tuoi collaboratori possono usare l’IA (anche strumenti generativi) in azienda, con quali limiti e con quale responsabilità.
- Formazione e consapevolezza: la norma ti chiede di dimostrare come rendi consapevole il personale sui rischi e sulle corrette modalità di utilizzo dei sistemi di IA, soprattutto quando incidono su valutazioni, premi, provvedimenti disciplinari.
- Ruolo del consulente del lavoro: il tuo consulente può aiutarti a collegare gli obblighi dell’AI Act alle regole su contratti, privacy in ambito lavoristico, controlli a distanza, procedimenti disciplinari e salute e sicurezza.
- Rapporti con i fornitori di IA: nei contratti con chi ti fornisce software o servizi di IA è opportuno chiarire responsabilità, flussi dei dati, modalità con cui si garantisce il rispetto delle norme e i limiti di utilizzo rispetto ai lavoratori.
Domande frequenti (FAQ)
Chi deve rispettare gli obblighi di trasparenza dell’AI Act?
Devi rispettare gli obblighi di trasparenza se nella tua impresa fornisci o utilizzi sistemi di IA che interagiscono direttamente con persone (ad esempio chatbot), analizzano emozioni o generano/manipolano contenuti. Questo vale a prescindere dalle dimensioni dell’azienda. L’utente deve capire in modo chiaro che sta interagendo con un sistema di IA e non con una persona fisica.
Quali sanzioni può subire una piccola impresa?
Le sanzioni previste dall’AI Act sono proporzionate al tipo di violazione e alle dimensioni dell’impresa. Per alcune fattispecie sono previste ammende fino al 3% del fatturato mondiale annuo o fino a 15 milioni di euro, scegliendo l’importo inferiore. In aggiunta gli Stati membri possono introdurre sanzioni amministrative nazionali per le violazioni più gravi, incluse quelle legate a pratiche vietate.
Cosa cambia in concreto per i chatbot aziendali?
Se usi un chatbot per rispondere a clienti, fornitori o dipendenti, devi indicare fin dall’inizio che l’interlocutore è un sistema di IA. Devi anche chiarire in modo comprensibile come usi i dati raccolti durante la conversazione e quali limiti ha il sistema rispetto alle decisioni che riguardano le persone.
Quando scatta l’obbligo di marcatura dei contenuti generati dall’IA?
L’obbligo di marcatura leggibile dalle macchine per i contenuti generati o modificati da sistemi di IA (art. 50, par. 2) decorre dal 2 dicembre 2026, con un periodo di tolleranza iniziale di tre mesi. Se produci o diffondi contenuti generati dall’IA, dovrai verificare come contrassegnarli in modo conforme.