AI Act per PMI: obblighi e scadenze aggiornati (2025–2028)

Il calendario aggiornato al 2 ottobre 2026

L'AI Act è stato pubblicato nella Gazzetta ufficiale dell'Unione europea il 12 luglio 2024 ed è entrato in vigore il 1° agosto 2024. Le sue regole si applicano a scaglioni, secondo l'articolo 113.

Il calendario originale è stato modificato dal Regolamento (UE) 2026/1744, il cosiddetto Digital Omnibus sull'AI. Il regolamento, datato 8 luglio 2026, è arrivato dopo l'accordo politico del 7 maggio 2026; è stato pubblicato il 24 luglio 2026 ed è in vigore dal 27 luglio 2026. Non è più una proposta: le nuove date sono diritto vigente.

La tabella riassume le scadenze che interessano una PMI, con lo stato aggiornato al 2 ottobre 2026. «In vigore» indica le regole già applicabili, «In arrivo» quelle con una data già fissata, «Rinviato» quelle spostate dal Digital Omnibus.

Fornitore o deployer: che ruolo ha la tua azienda

Gli obblighi dell'AI Act dipendono dal ruolo. Il fornitore è chi sviluppa un sistema di AI, o lo fa sviluppare, e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio, anche gratuitamente. Il deployer è chi usa un sistema di AI sotto la propria autorità, salvo l'uso personale non professionale (articolo 3, punti 3 e 4).

La maggior parte delle PMI è deployer. Alcuni casi tipici:

• Uno studio professionale che usa ChatGPT Business o Copilot per bozze, sintesi e traduzioni è deployer: deve adottare misure di alfabetizzazione AI ed evitare le pratiche vietate. In Italia deve anche informare i clienti (Legge 132/2025, articolo 13).
• Un e-commerce che pubblica sul proprio sito un assistente clienti costruito su un modello di terzi e presentato con il proprio marchio può essere fornitore di quel sistema, non del modello: deve far sapere agli utenti che stanno parlando con un'AI (articolo 50, paragrafo 1).
• Un'agenzia che crea con l'AI immagini o video realistici che somigliano a persone, luoghi o eventi esistenti e potrebbero sembrare autentici è deployer di un sistema che produce deepfake: deve dichiarare che il contenuto è generato o manipolato, con regole più leggere per le opere manifestamente creative o satiriche (articolo 50, paragrafo 4).
• Un'azienda che usa un software di AI per filtrare i curriculum o valutare i dipendenti usa un sistema ad alto rischio (Allegato III, punto 4): dal 2 dicembre 2027 avrà gli obblighi del deployer dell'articolo 26. Se adatta a questo scopo uno strumento generalista, può diventare essa stessa fornitore (articolo 25, paragrafo 1, lettera c).
• Una software house che sviluppa un'applicazione con AI e la vende con il proprio marchio è fornitore. Se la sviluppa su commissione e il cliente la mette in servizio con il proprio nome, fornitore è il cliente che l'ha fatta sviluppare.

Cosa vale già oggi: pratiche vietate e alfabetizzazione AI

Dal 2 febbraio 2025 l'articolo 5 vieta alcune pratiche, a prescindere dalle dimensioni dell'azienda. In sintesi, sono vietati:

• tecniche subliminali, manipolative o ingannevoli che distorcono materialmente il comportamento delle persone e possono causare un danno significativo;
• lo sfruttamento delle vulnerabilità legate a età, disabilità o situazione sociale o economica;
• il punteggio sociale che porta a trattamenti sfavorevoli in contesti scollegati da quelli in cui i dati sono stati raccolti, oppure ingiustificati o sproporzionati;
• la previsione del rischio che una persona commetta un reato basata solo sulla profilazione o sui tratti della personalità;
• la creazione o l'ampliamento di banche dati di riconoscimento facciale con raccolta non mirata di immagini da internet o da telecamere a circuito chiuso;
• il riconoscimento delle emozioni sul luogo di lavoro e negli istituti di istruzione, salvo motivi medici o di sicurezza;
• la categorizzazione biometrica per dedurre razza, opinioni politiche, appartenenza sindacale, convinzioni religiose o filosofiche, vita o orientamento sessuale;
• l'identificazione biometrica remota in tempo reale in spazi accessibili al pubblico a fini di contrasto, salvo eccezioni strettamente definite.

Trasparenza: l'articolo 50 dal 2 agosto 2026

Gli obblighi di trasparenza si applicano dal 2 agosto 2026 e riguardano quattro situazioni.

• Chatbot e assistenti. Il fornitore deve progettare il sistema in modo che le persone sappiano di interagire con un'AI, salvo che sia evidente dal contesto (paragrafo 1).
• Contenuti sintetici. I fornitori di sistemi che generano audio, immagini, video o testo devono marcarne gli output in un formato leggibile da una macchina, così che siano riconoscibili come generati o manipolati (paragrafo 2). Per i sistemi già sul mercato prima del 2 agosto 2026 il termine è il 2 dicembre 2026.
• Riconoscimento delle emozioni e categorizzazione biometrica. Il deployer deve informare le persone esposte al sistema (paragrafo 3).
• Deepfake e testi di interesse pubblico. Il deployer deve dichiarare che immagini, audio o video deepfake sono generati o manipolati; per le opere manifestamente artistiche, creative o satiriche basta segnalarlo senza ostacolarne la fruizione. Deve dichiarare anche i testi generati con AI e pubblicati per informare il pubblico su questioni di interesse pubblico, salvo che siano stati sottoposti a revisione umana o controllo editoriale e qualcuno ne abbia la responsabilità editoriale (paragrafo 4).

Sistemi ad alto rischio: cosa cambia con il rinvio

Un sistema è ad alto rischio se è un componente di sicurezza di un prodotto regolato (Allegato I) o se rientra nelle aree dell'Allegato III. Per una PMI le aree più frequenti sono queste.

• Lavoro: selezione del personale, annunci mirati, filtro delle candidature, decisioni su condizioni di lavoro, promozioni e cessazioni, assegnazione dei compiti, monitoraggio e valutazione delle prestazioni (punto 4).
• Credito e assicurazioni: valutazione del merito creditizio delle persone fisiche, salvo l'individuazione delle frodi, e valutazione del rischio e dei prezzi nelle assicurazioni vita e salute (punto 5).
• Istruzione e formazione professionale: accesso, valutazione dell'apprendimento e sorveglianza durante le prove (punto 3).
• Biometria e infrastrutture critiche (punti 1 e 2).

Italia: Legge 132/2025 e decreti attuativi

La Legge 23 settembre 2025, n. 132, pubblicata nella Gazzetta Ufficiale n. 223 del 25 settembre 2025 e in vigore dal 10 ottobre 2025, affianca l'AI Act senza sostituirlo. Per imprese e professionisti contano soprattutto questi articoli.

• Professioni intellettuali (articolo 13). L'AI può essere usata solo per attività strumentali e di supporto, con prevalenza del lavoro intellettuale del professionista. Le informazioni sui sistemi di AI utilizzati vanno comunicate al cliente con linguaggio chiaro, semplice ed esaustivo.
• Lavoro (articolo 11). Il datore di lavoro o il committente deve informare il lavoratore dell'uso dell'AI nei casi e nei modi dell'articolo 1-bis del D.Lgs. 152/1997, che riguarda i sistemi decisionali o di monitoraggio integralmente automatizzati usati per assunzioni, gestione e cessazione del rapporto, assegnazione dei compiti, sorveglianza e valutazione delle prestazioni.
• Dati e minori (articolo 4). Le informazioni sul trattamento dei dati legato all'AI vanno date con linguaggio chiaro e semplice; sotto i 14 anni l'accesso alle tecnologie di AI richiede il consenso di chi esercita la responsabilità genitoriale.
• Autorità (articolo 20). AgID è autorità di notifica e promuove l'innovazione; ACN è autorità di vigilanza del mercato, con poteri ispettivi e sanzionatori, e punto di contatto unico con l'UE. Per i sistemi usati da banche, intermediari finanziari e assicurazioni la vigilanza del mercato resta a Banca d'Italia, CONSOB e IVASS; restano fermi i poteri del Garante privacy e dell'AGCOM.
• Reati (articolo 26). Nasce il reato di illecita diffusione di contenuti generati o alterati con AI (articolo 612-quater del codice penale, reclusione da uno a cinque anni) e un'aggravante comune per i reati commessi con sistemi di AI.

Checklist operativa in 10 punti

Una sequenza pratica per mettere in ordine l'uso dell'AI in una PMI. Non sostituisce una verifica legale, ma permette di rispondere con documenti a un cliente, a un fornitore o a un'autorità.

• Inventario dei sistemi AI. Elenca strumenti e funzioni di AI dentro i software già in uso, chi li usa, per quali attività e con quali dati. Per ciascuno indica il ruolo dell'azienda (fornitore o deployer) e se l'uso rientra in un'area ad alto rischio.
• Policy d'uso. Scrivi cosa si può fare, con quali strumenti e con quali dati; cosa è vietato, a partire dalle pratiche dell'articolo 5 e dai dati riservati in strumenti non autorizzati; chi approva i nuovi strumenti.
• Formazione documentata. Organizza una formazione proporzionata al ruolo e conserva data, partecipanti, contenuti e materiali: servono a documentare le misure richieste dall'articolo 4.
• Registro. Tieni aggiornato l'inventario con versioni, responsabili, date di revisione e decisioni prese: è il punto di partenza di ogni verifica.
• Fornitori e contratti. Chiedi a ogni fornitore dove tratta i dati, se li usa per addestrare i modelli, quali istruzioni e documentazione fornisce per l'AI Act e come si esce dal contratto.
• Dati personali e DPIA. Verifica base giuridica e informativa GDPR per ogni uso che coinvolge dati personali e valuta con il DPO se serve una valutazione d'impatto (articolo 35 del GDPR).
• Supervisione umana. Stabilisci quali output devono essere controllati da una persona prima di produrre effetti, chi li controlla e con quale autorità di bloccarli.
• Log. Conserva le tracce d'uso dei sistemi che incidono su clienti, lavoratori o decisioni; per i sistemi ad alto rischio il deployer dovrà conservare i log per almeno sei mesi (articolo 26, paragrafo 6).
• Trasparenza verso clienti e lavoratori. Avvisi nei chatbot, etichette su deepfake e testi informativi non revisionati, informativa ai clienti per i professionisti (articolo 13 della Legge 132/2025) e ai lavoratori (articolo 11).
• Revisione periodica. Fissa una revisione almeno annuale e una straordinaria a ogni nuovo strumento, cambio di fornitore o modifica normativa: il calendario dell'AI Act è già cambiato una volta.

Sanzioni: importi massimi e regola per le PMI

L'articolo 99 fissa i massimi delle sanzioni amministrative pecuniarie, calcolati sul fatturato mondiale annuo dell'esercizio precedente.

• Fino a 35 milioni di euro o il 7% del fatturato, se superiore, per le pratiche vietate dall'articolo 5.
• Fino a 15 milioni di euro o il 3% per gli obblighi di fornitori, rappresentanti autorizzati, importatori, distributori e deployer, per quelli degli organismi notificati e per gli obblighi di trasparenza dell'articolo 50.
• Fino a 7,5 milioni di euro o l'1% per informazioni inesatte, incomplete o fuorvianti fornite alle autorità o agli organismi notificati.

Come può aiutare KAPPA404

KAPPA404 non è uno studio legale e non rilascia pareri legali né certificazioni di conformità. Lavora sulla parte operativa: formazione del team, mappatura di strumenti e processi, regole di supervisione, log e controlli tecnici, in coordinamento con il consulente legale o il DPO dell'azienda. I prezzi sono indicativi e IVA esclusa.

• Workshop AI governata, formato Team: 790 €. Sessione di 2 ore per un massimo di 6 persone, con preparazione, workshop dal vivo e workbook operativo. Porta alfabetizzazione AI e governance su un caso d'uso reale del team.
• Workshop AI governata, formato Extended: 1.490 €. Mezza giornata per un massimo di 12 persone e un caso d'uso approfondito, con mappa e workbook.
• AI Process Audit: 3.000–6.000 € in 2–3 settimane. Dati, rischio, controllo umano, business case e perimetro di un pilota, con baseline, KPI e mappa dei rischi.
• Audit architettura digitale: 1.500–3.000 € in 1–2 settimane. Processi, ruoli, strumenti e dipendenze: una buona base per l'inventario dei sistemi.

Domande frequenti