ChatGpt, Gemini, Notebook, adesso anche Kimi… beh il 2 agosto 2026 segna uno spartiacque fondamentale per il panorama digitale: è la data in cui il Regolamento (UE) 2024/1689, meglio noto come “AI Act”, diventa generalmente applicabile in tutta l’Unione Europea e quindi anche in Italia.
Questa normativa, la prima al mondo nel suo genere, trasforma l’intelligenza artificiale da terreno di pura sperimentazione a ambito strettamente regolato da logiche di compliance; per le aziende italiane, l’adeguamento non è più un’opzione, ma un processo strategico che coinvolge responsabilità legali, civili e penali. Fate attenzione al termine usato, un processo… qualcosa da continuare a monitorare e ottimizzare nel tempo.
Intelligenza artificiale? Cosa cambia in Italia: i decreti attuativi e la governance nazionale
L’Italia si è mossa d’anticipo per definire le regole operative nazionali; il Consiglio dei Ministri ha approvato i decreti legislativi necessari per allineare l’ordinamento interno all’AI Act europeo e dare corpo alla legge n. 132 del 2025. La governance italiana dell’IA si poggia su due pilastri principali:
– Agenzia per l’Italia Digitale (AgID): focalizzata sulla trasformazione digitale e l’accessibilità;
– Agenzia Nazionale per la Cybersicurezza (ACN): incaricata di vigilare sulla resilienza e la sicurezza informatica dei sistemi.
Accanto a loro, restano attive autorità di settore come il Garante Privacy, la Banca d’Italia, Consob e Ivass per le applicazioni in ambiti finanziari e assicurativi.
AI? Nuove Responsabilità civili e penali
Una delle novità più rilevanti per il mercato italiano riguarda il regime di responsabilità; il legislatore ha introdotto una presunzione di causalità tra il danno e il sistema di IA: in caso di controversia, spetta a chi usa o sviluppa il sistema dimostrare di aver operato correttamente (inversione dell’onere della prova). Sul piano penale, il nuovo articolo 437-bis del codice penale punisce chi omette misure di sicurezza in sistemi ad alto rischio, mettendo a repentaglio la vita o la sicurezza pubblica.
Il decreto italiano tocca ambiti sensibili per garantire un approccio antropocentrico:
– lavoro: è vietato affidare esclusivamente a un algoritmo decisioni su assunzioni o licenziamenti; la decisione finale deve sempre spettare a una persona fisica;
– sanità: la formazione sull’IA diventa obbligatoria per i medici e inserita nei programmi ECM;
– giustizia: l’IA può supportare la ricerca e l’organizzazione, ma la sentenza resta prerogativa del giudice;
– copyright: l’Italia ha introdotto l’articolo 70-septies nella legge sul diritto d’autore per regolare l’estrazione di dati e l’utilizzo di opere protette nell’addestramento dei modelli.
AI in Europa? La classificazione del rischio e i rinvii
A livello europeo, l’AI Act adotta un approccio basato sul rischio, calibrando gli obblighi in base all’impatto sui diritti fondamentali.
Sono quattro le categorie di rischio previste:
– rischio inaccettabile: pratiche vietate dal febbraio 2025, come il “social scoring” o la “manipolazione subliminale”;
– alto rischio: sistemi usati in infrastrutture critiche, istruzione o selezione del personale. Richiedono gestione del rischio, supervisione umana e documentazione tecnica;
– rischio limitato: obblighi di trasparenza (es. chatbot), informando l’utente che sta interagendo con una macchina;
– rischio minimo: nessun obbligo specifico, ma incoraggiamento a codici di condotta volontari e autoregolamentazioni da parte delle aziende.
L’importante aggiornamento sulle scadenze: il Digital Omnibus
È fondamentale notare che, nonostante la data generale del 2 agosto 2026, l’accordo politico del 7 maggio 2026 (Digital Omnibus) ha introdotto dei rinvii per i sistemi più complessi per permettere l’adozione di standard armonizzati:
– 2 dicembre 2027: obblighi per i sistemi ad alto rischio relativi a biometria, occupazione e giustizia;
– 2 agosto 2028: obblighi per i sistemi ad alto rischio integrati in prodotti regolati come dispositivi medici o macchinari.
Sanzioni veramente da record per un utilizzo scorretto dell’AI
Le violazioni possono comportare sanzioni severissime, calcolate sul fatturato mondiale annuo dell’impresa:
– fino a 35 milioni di euro o il 7% del fatturato per l’uso di pratiche vietate;
– fino a 15 milioni di euro o il 3% del fatturato per l’inosservanza di altri obblighi (per PMI e startup è prevista una mitigazione, applicando l’importo una percentuale inferiore)
E nel mondo? Nel 2026, la regolamentazione dell’IA nel mondo appare frammentata, con filosofie profondamente diverse tra le grandi potenze mondiali.
In conclusione, l’agosto 2026 non è il punto di arrivo, ma l’inizio di una nuova era di IA responsabile. Le imprese che sapranno dimostrare affidabilità e tracciabilità non solo eviteranno sanzioni record, ma guadagneranno la fiducia di un mercato sempre più attento all’etica tecnologica
