Cosa è stato rinviato (il titolo che tutti ripetono)
Il 7 maggio 2026, il Parlamento Europeo e il Consiglio hanno raggiunto un accordo provvisorio sul Digital Omnibus on AI, un pacchetto di modifiche al Regolamento IA che ha ricevuto il via libera definitivo il 29 giugno 2026. Il suo obiettivo era dare più tempo agli organismi di normazione (come CEN-CENELEC) per sviluppare gli standard tecnici alla base di diversi requisiti della legge.
Cosa rinvia questo accordo:
- Sistemi ad alto rischio dell'Allegato III (occupazione, istruzione, biometria, infrastrutture critiche, migrazione e controllo delle frontiere, giustizia): rinviati da agosto 2026 al 2 dicembre 2027.
- IA ad alto rischio integrata in prodotti regolamentati (Allegato I: dispositivi medici, macchinari, giocattoli, ecc.): rinviata al 2 agosto 2028.
- Obbligo degli stati membri di istituire una sandbox normativa nazionale: rinviato di un anno, da agosto 2026 ad agosto 2027.
Cosa NON è stato rinviato ed entra in vigore il 2 agosto 2026
Ecco la parte che la maggior parte dei titoli non spiega bene: gli obblighi di trasparenza dell'Articolo 50 restano applicabili dal 2 agosto 2026, senza modifiche. E a differenza dell'"alto rischio", l'Articolo 50 non è limitato a settori specifici: si applica praticamente a qualsiasi azienda che utilizzi IA generativa o chatbot rivolti ai clienti.
Concretamente, dal 2 agosto devi:
- Informare quando una persona interagisce con un sistema di IA, salvo che ciò sia evidente dal contesto. Un chatbot con un proprio nome, avatar o tono conversazionale umano difficilmente soddisfa il criterio dell'"evidenza".
- Etichettare i contenuti sintetici che generi (testo, immagine, audio, video, compresi i deepfake) in formato leggibile da macchina, in modo che siano rilevabili come generati o manipolati dall'IA.
- Dichiarare l'uso di sistemi di riconoscimento delle emozioni o categorizzazione biometrica, quando applicabili.
La mancata conformità all'Articolo 50 comporta sanzioni fino a 15 milioni di euro o il 3% del fatturato mondiale annuo.
Inoltre, dal 2 agosto 2026 la Commissione Europea inizia a poter esercitare attivamente i suoi poteri sanzionatori sui fornitori di modelli di IA per uso generale (GPAI: ChatGPT, Claude, Gemini e simili) — richiedere informazioni, accedere ai modelli o forzarne il ritiro dal mercato in caso di non conformità.
Riepilogo: cosa si applica e quando
| Obbligo | Si applica da | Chi riguarda |
|---|---|---|
| Pratiche vietate + alfabetizzazione IA | Feb 2025 | Tutte le aziende |
| Obblighi GPAI (fornitori di modelli base) | Ago 2025 | Fornitori di modelli fondazionali |
| Trasparenza (Articolo 50) | 2 Ago 2026 | Praticamente qualsiasi azienda con IA generativa o chatbot |
| Poteri sanzionatori sui GPAI | 2 Ago 2026 | Fornitori di modelli base |
| Alto rischio Allegato III (autonomo) | 2 Dic 2027 | Occupazione, istruzione, biometria, infrastrutture critiche... |
| Alto rischio Allegato I (integrato in prodotto regolamentato) | 2 Ago 2028 | Dispositivi medici, macchinari, giocattoli... |
Il 2 agosto ti riguarda anche se non sei "alto rischio"?
Se la tua azienda fa una qualsiasi di queste cose, l'Articolo 50 ti riguarda indipendentemente dalle dimensioni o dal settore:
- Usi un chatbot per l'assistenza clienti (WhatsApp, web, social).
- Generi immagini, video o testi con IA per marketing, social media o comunicazione esterna.
- Usi un qualsiasi sistema di riconoscimento delle emozioni o categorizzazione biometrica.
La confusione sul fatto che "l'AI Act sia stato rinviato" sta facendo abbassare la guardia a molte PMI proprio sulla parte che devono comunque rispettare tra pochi giorni. Ciò che è stato rinviato è la parte tecnicamente più costosa (alto rischio); ciò che non è stato rinviato è relativamente economico da rispettare, ma molto facile da ignorare per mancanza di consapevolezza.
Come prepararti nei prossimi giorni: 4 azioni
- Fai un audit di dove usi IA generativa o chatbot rivolti ai clienti. Elenca tutti i punti di contatto: sito web, WhatsApp, social media, marketing.
- Aggiungi avvisi chiari di interazione con l'IA dove non è evidente dal contesto (nome, avatar, messaggio di benvenuto del chatbot).
- Etichetta i contenuti sintetici che pubblichi: immagini, video o testo generati con IA, in modo chiaro e accessibile.
- Documenta il criterio che hai applicato. Non serve un'implementazione enorme, ma serve la prova di aver valutato dove si applica la norma e cosa hai fatto al riguardo.
Conclusione
L'AI Act non è stato rinviato: è stato riorganizzato. La parte che è stata rinviata è quella che richiedeva più tempo tecnico per lo sviluppo degli standard (alto rischio); la parte che non è stata rinviata è la più economica da rispettare, ma quella che più aziende stanno ignorando perché pensano che "questo riguarda solo le big tech".
In Dataverse Solutions offriamo una revisione rapida di conformità all'Articolo 50 per sapere esattamente a che punto è la tua azienda prima del 2 agosto.