L'AI Act (Regolamento UE 2024/1689) è la prima legge al mondo che regola l'intelligenza artificiale, ed è entrata nel vivo proprio nel 2026. Attorno alle scadenze e alle sanzioni (fino a 35 milioni di euro o il 7% del fatturato) si è creato molto allarme. Ma per la stragrande maggioranza delle piccole aziende la situazione è più semplice di quanto sembri. Vediamo cosa cambia davvero.
Le date che contano
Il regolamento si applica per fasi:
- Febbraio 2025: vietate alcune pratiche ad "rischio inaccettabile" (es. social scoring) e scatta l'obbligo di alfabetizzazione (personale formato sull'uso dell'AI).
- Agosto 2025: obblighi per i modelli di AI generica (i grandi modelli tipo GPT, Claude, Gemini), a carico di chi li produce, non di chi li usa.
- Agosto 2026: diventano pienamente operativi i poteri sanzionatori.
- Fine 2027: obblighi più pesanti per i sistemi ad "alto rischio", la cui scadenza è stata posticipata.
La buona notizia per le PMI
La legge distingue tra chi sviluppa i sistemi AI ("fornitori") e chi semplicemente li usa ("utilizzatori" o deployer). Una piccola azienda che usa un chatbot, un assistente o uno strumento AI generativo rientra quasi sempre nella seconda categoria, con obblighi molto più leggeri.
Inoltre gli usi più comuni in azienda, automatizzare email, generare bozze di documenti, assistere i clienti, sono classificati a rischio minimo o limitato, non "alto rischio".
I 3 obblighi concreti, oggi
Per una piccola azienda che usa l'AI, la sostanza si riduce a tre punti:
- Niente usi vietati: la lista dei divieti riguarda casi estremi (manipolazione, riconoscimento delle emozioni sul posto di lavoro, ecc.), ma è bene conoscerla.
- Trasparenza: se un cliente parla con un chatbot deve poterlo capire, e i contenuti generati o modificati dall'AI (immagini, testi, deepfake) vanno segnalati dove previsto.
- Alfabetizzazione: chi in azienda usa questi strumenti deve avere una formazione di base su cosa fanno, i limiti e i rischi.
Casi pratici per la tua azienda
In concreto: se metti un assistente virtuale sul sito, indica che è automatico; se pubblichi contenuti generati dall'AI, verificali sempre prima e segnalali quando serve; se l'AI tratta dati dei clienti, assicurati che ci siano una base giuridica e misure di sicurezza adeguate (qui l'AI Act si intreccia con il GDPR).
Come ci muoviamo noi
Progettiamo le integrazioni AI "conformi per costruzione": trasparenza verso l'utente, controllo sui dati e tracciabilità, e formiamo il tuo team all'uso corretto degli strumenti. Così sfrutti i vantaggi dell'AI restando tranquillo sul fronte regole.
Nota: questa guida ha scopo informativo e non sostituisce una consulenza legale; per i casi specifici della tua attività conviene un parere professionale.
Il servizio
Integrazione AI per piccole e medie imprese
Non slide sull'AI: soluzioni che automatizzano il lavoro ripetitivo e ti fanno guadagnare tempo. Costruiamo prodotti AI, non solo consulenza.
Scopri il servizio