L’Intelligenza Artificiale non è più un tema da convegni futuristici o da film di fantascienza. Oggi entra nei processi aziendali, nelle decisioni operative, nelle HR, nel marketing, nella cybersecurity e perfino nella gestione documentale. Ed è proprio per questo che l’Europa ha deciso di intervenire con una normativa organica: l’AI Act.
Dal 2026, le aziende italiane dovranno affrontare obblighi concreti legati all’utilizzo dei sistemi di Intelligenza Artificiale. Non parliamo soltanto delle Big Tech: anche PMI, studi professionali, sanità, consulenti e pubbliche amministrazioni sono coinvolti.
L’AI Act è il Regolamento Europeo 2024/1689, il primo quadro normativo completo al mondo dedicato all’Intelligenza Artificiale. L’obiettivo dichiarato dell’Unione Europea è duplice:
In pratica, l'Europa vuole evitare che l’AI diventi una partita giocata senza arbitro.
E qui la metafora calcistica è inevitabile: fino a oggi molte aziende hanno utilizzato strumenti AI come se fossero in una partitella tra amici. Dal 2026, invece, si entrerà in un campionato professionistico: regole precise, controlli, responsabilità e VAR normativo sempre acceso.
L’AI Act è entrato formalmente in vigore il 1° agosto 2024, ma gli obblighi vengono introdotti progressivamente.
Le date da monitorare sono:
Questo significa che le aziende dovrebbero già muoversi oggi per evitare corse disperate all’ultimo minuto.
Uno degli errori più comuni è pensare:
“Noi non sviluppiamo AI, quindi non ci riguarda.”
In realtà l’AI Act distingue due figure:
Chi sviluppa o commercializza sistemi AI.
Chi utilizza sistemi AI nei propri processi aziendali.
E qui centriamo proprio tutti: praticamente ogni azienda che utilizza ChatGPT, Copilot, Gemini o altri strumenti AI è un deployer. In alcuni casi, un deployer può persino trasformarsi in provider, ad esempio quando modifica sostanzialmente un sistema AI o lo rivende con il proprio marchio.
L’AI Act funziona con una logica basata sul rischio. Più alto è il rischio generato dal sistema AI, maggiori saranno gli obblighi.
Sistemi con impatto limitato e pochi obblighi.
Obblighi di trasparenza verso gli utenti.
Procedure rigorose di conformità, documentazione, supervisione umana e monitoraggio.
Sistemi vietati dall’AI Act.
Le imprese non devono semplicemente “installare un software AI”, devono costruire una governance. La linea guida per le attività operative prevede:
Uno degli aspetti più sottovalutati riguarda l’AI Literacy: dal 2 febbraio 2025, provider e deployer devono garantire un livello sufficiente di alfabetizzazione AI al personale.
Tradotto: non basta usare ChatGPT, occorre capire:
Nel calcio sarebbe assurdo mandare un giocatore in campo per una finale senza preparazione tattica. Allo stesso modo, un dipendente non può usare sistemi AI senza la formazione adeguata.
Molti strumenti AI trattano dati personali.
Questo significa che l’AI Act non sostituisce il GDPR: si aggiunge ad esso.
Le aziende dovranno quindi:
L’AI Act introduce sanzioni molto elevate:
Ma il vero rischio spesso è reputazionale:
L’AI Act non è un ostacolo all’innovazione. È il tentativo europeo di trasformare l’Intelligenza Artificiale da zona grigia a ecosistema regolato. Le aziende che inizieranno subito a costruire governance, formazione e processi avranno un vantaggio competitivo enorme. Chi invece aspetterà l’ultimo minuto rischia di entrare in campo senza preparazione… e subire gol nei primi cinque minuti.