L'AI Act è il Regolamento UE 2024/1689: classifica i sistemi AI su quattro livelli di rischio — pratiche vietate, alto rischio, trasparenza, rischio minimo — e assegna obblighi proporzionati. La stragrande maggioranza dei sistemi usati oggi in UE è a rischio minimo. E l'Omnibus approvato il 29 giugno 2026 sposta l'alto rischio al 2 dicembre 2027. Serve un inventario, non il panico.
01Cos'è l'AI Act e perché non serve il panico?
L'AI Act è il Regolamento (UE) 2024/1689, il primo quadro normativo generale al mondo sull'intelligenza artificiale: pubblicato in Gazzetta ufficiale il 12 luglio 2024, in vigore dal 1° agosto 2024, con applicazione scaglionata fino al 2027-2028 (EUR-Lex, Reg. UE 2024/1689). Essendo un regolamento, e non una direttiva, si applica direttamente in tutti gli Stati membri, senza recepimento nazionale.
Il punto che il rumore di fondo fa perdere di vista: l'AI Act non vieta l'AI e non impone gli stessi obblighi a tutti. È costruito su un approccio basato sul rischio: più alto il rischio per salute, sicurezza e diritti fondamentali, più pesanti gli obblighi. E secondo la stessa Commissione europea, la stragrande maggioranza dei sistemi AI oggi usati nell'UE ricade nella categoria a rischio minimo, quella senza obblighi specifici (Commissione europea, AI Act). Per una PMI la domanda vera non è "posso ancora usare l'AI?", ma "in quale casella cadono i sistemi che uso?".
02Come funziona la piramide del rischio?
Tutto l'AI Act si regge su quattro livelli. Non sono etichette accademiche: determinano cosa devi fare, e quando.
- Rischio inaccettabile — vietato. Otto pratiche proibite dal 2 febbraio 2025 (Art. 5): manipolazione dannosa, social scoring, riconoscimento delle emozioni sul luogo di lavoro, identificazione biometrica in tempo reale negli spazi pubblici per finalità di polizia salvo eccezioni, e altre (Commissione europea, AI Act).
- Alto rischio — obblighi pesanti. Sistemi che sono componenti di sicurezza di prodotti regolamentati (Allegato I) o che operano nelle aree dell'Allegato III: biometria, infrastrutture critiche, istruzione, occupazione, accesso a servizi essenziali, law enforcement, migrazione, giustizia. Richiedono gestione del rischio, qualità dei dati, log, documentazione, sorveglianza umana, valutazione di conformità.
- Rischio di trasparenza — dichiarare. Art. 50: chi interagisce con un chatbot deve saperlo; deepfake e contenuti generati dall'AI vanno etichettati.
- Rischio minimo — nessun obbligo specifico. Filtri antispam, AI nei videogiochi, la gran parte degli strumenti d'ufficio con AI dentro.
03Il tuo sistema è davvero "alto rischio"?
Qui nasce gran parte del panico, ed è qui che conviene guardare il testo. Essere in un'area dell'Allegato III non basta a rendere un sistema ad alto rischio. L'Articolo 6(3) esclude i sistemi che non pongono un rischio significativo per salute, sicurezza o diritti fondamentali, quando svolgono un compito procedurale ristretto, migliorano il risultato di un'attività umana già completata, rilevano pattern decisionali senza sostituire la valutazione umana, o svolgono un compito preparatorio a una valutazione (EUR-Lex, Reg. UE 2024/1689, Art. 6). Un'eccezione secca: la profilazione di persone fisiche resta sempre alto rischio. E l'esclusione va documentata prima della messa in servizio, con registrazione del sistema (Art. 49).
Conta anche il ruolo. L'AI Act distingue il fornitore (provider: chi sviluppa e immette sul mercato) dal deployer (chi usa il sistema sotto la propria autorità). La maggior parte delle PMI è deployer, con obblighi molto più leggeri: usare il sistema secondo le istruzioni, garantire sorveglianza umana, dati di input pertinenti. Gli obblighi pesanti — valutazione di conformità, documentazione tecnica, marcatura CE — stanno sul fornitore.
04Le date e i numeri che contano
Tre dati citabili, da fonti ufficiali, inquadrano il perimetro senza rumore.
Il calendario completo, dopo l'Omnibus: divieti e AI literacy dal 2 febbraio 2025; regole sui modelli GPAI e governance dal 2 agosto 2025; applicazione generale e obblighi di trasparenza dal 2 agosto 2026, con la marcatura tecnica dei contenuti generati (watermarking) spostata al 2 dicembre 2026; alto rischio Allegato III dal 2 dicembre 2027; AI integrata in prodotti regolamentati dal 2 agosto 2028 (AI Act Service Desk, timeline ufficiale; Parlamento europeo, 16 giugno 2026).
Sulle sanzioni, l'Articolo 99 fissa tre fasce: fino a 35 milioni di euro o il 7% del fatturato mondiale annuo per le pratiche vietate; fino a 15 milioni o il 3% per la violazione degli altri obblighi; fino a 7,5 milioni o l'1% per informazioni scorrette alle autorità. Per le grandi imprese vale l'importo più alto tra i due; per PMI e start-up vale il più basso (EUR-Lex, Reg. UE 2024/1689, Art. 99).
05Cosa cambia con l'Omnibus di giugno 2026?
L'implementazione dell'AI Act era in ritardo strutturale: standard armonizzati non pronti, autorità nazionali non designate. La Commissione ha proposto a novembre 2025 il pacchetto Omnibus digitale; l'accordo politico è arrivato il 7 maggio 2026, il Parlamento europeo lo ha approvato il 16 giugno 2026 con 423 voti a favore, e il Consiglio ha dato il via libera definitivo il 29 giugno 2026. Il testo entra in vigore il terzo giorno dopo la pubblicazione in Gazzetta ufficiale (Consiglio dell'UE, 29 giugno 2026).
Cosa cambia in concreto: gli obblighi per i sistemi ad alto rischio slittano (Allegato III al 2 dicembre 2027, prodotti Allegato I al 2 agosto 2028); le esenzioni pensate per le PMI si estendono alle small mid-cap; viene consentito il trattamento di dati personali per rilevare e correggere i bias, con salvaguardie; e arriva un nuovo divieto — i sistemi che generano immagini intime non consensuali ("nudify") o materiale di abuso su minori, fuori legge dal 2 dicembre 2026 (Parlamento europeo, 16 giugno 2026).
Quello che l'Omnibus non fa: non tocca i divieti già in vigore, non cancella la trasparenza, non abroga l'alto rischio. È un rinvio tecnico, motivato dall'assenza degli standard, non un ripensamento. Chi legge "rinvio" come "archiviato" arriverà a dicembre 2027 nello stesso stato in cui molti arrivarono al GDPR nel maggio 2018.
06Da dove iniziare, concretamente
Come per DORA e NIS2, si parte dalla fotografia, non dalla policy. Primo: l'inventario dei sistemi AI in uso — inclusi quelli nascosti dentro i SaaS che già usi — con tre domande per ciascuno: che dati tocca, chi è il fornitore, da quale giurisdizione è erogato. Secondo: la classificazione per livello di rischio, con la deroga dell'Art. 6(3) alla mano. Terzo: il ruolo — sei deployer o stai diventando fornitore senza saperlo? Intanto l'AI literacy (Art. 4) è già dovuta: chi usa sistemi AI in azienda deve capire cosa sta usando.
C'è poi una scelta di architettura che riduce l'esposizione prima ancora della compliance: l'AI sovrana. Un modello che gira su infrastruttura controllata, on-premise o EU-hosted, rende dimostrabili data governance, log e sorveglianza umana — e ti toglie la dipendenza da un'API extra-UE che può cambiare condizioni, modello o giurisdizione senza chiederti niente. È lo stesso principio che difendiamo sulla sovranità digitale europea e che applichiamo nei nostri prodotti AI sovrani: il controllo si misura su chi tocca i dati, non sulla brochure del fornitore. Se vuoi partire dalla fotografia — rete, dati, sistemi AI inclusi — il primo passo è un audit on-prem di sette giorni. Per un confronto sul tuo caso, scrivici.