AI Act: cosa cambia dal 2 agosto 2026 per imprese, professionisti e cittadini
L’AI Act è il Regolamento europeo che introduce un quadro comune per sviluppare, distribuire e utilizzare sistemi di intelligenza artificiale nell’Unione europea. Dal 2 agosto 2026 entra in applicazione la parte principale della disciplina, compresi importanti obblighi di trasparenza. Per aziende e professionisti non significa smettere di usare strumenti come chatbot, generatori di immagini o software predittivi: significa conoscerne finalità, rischi, responsabilità e modalità d’impiego.
Autore: Santino Balistreri Tempo di lettura: circa 14 minuti Aggiornato al 25 luglio 2026Indice
- Cos’è l’AI Act
- Perché nasce il Regolamento
- Le date principali
- Le categorie di rischio
- Trasparenza e contenuti generati con IA
- Cosa devono fare imprese e professionisti
- AI Act e settore immobiliare
- Controlli e sanzioni
- Checklist operativa
- Domande frequenti
Cos’è l’AI Act
L’AI Act, formalmente Regolamento (UE) 2024/1689, è la normativa con cui l’Unione europea disciplina l’intelligenza artificiale attraverso un approccio basato sul rischio. Il testo non considera tutti i sistemi di IA uguali: gli obblighi cambiano in funzione dello scopo, del contesto e delle possibili conseguenze sulle persone. Il Regolamento riguarda diversi soggetti della filiera: chi sviluppa un sistema, chi lo immette sul mercato, chi lo importa o distribuisce e chi lo utilizza professionalmente sotto la propria autorità. Quest’ultimo soggetto viene normalmente indicato come deployer, cioè utilizzatore professionale. Un’impresa può quindi non aver creato il software, ma avere comunque responsabilità nel modo in cui lo configura e lo usa. L’obiettivo non è vietare l’innovazione. L’Unione europea vuole favorire un mercato unico dell’IA affidabile, tutelando contemporaneamente salute, sicurezza, diritti fondamentali, democrazia e Stato di diritto. Il testo ufficiale è consultabile su EUR-Lex, mentre il portale AI Act Service Desk della Commissione europea raccoglie calendario, articoli, strumenti e risposte operative.
Perché l’Unione europea ha introdotto l’AI Act
L’intelligenza artificiale può aumentare produttività, qualità dei servizi e capacità di analisi. Può però anche produrre decisioni opache, errori difficili da contestare, discriminazioni, manipolazioni e utilizzi invasivi dei dati personali. Il problema non è soltanto tecnico: riguarda la posizione delle persone quando un algoritmo influenza l’accesso a un lavoro, a un finanziamento, a un servizio essenziale o a un percorso formativo. Il Regolamento crea quindi regole comuni per evitare che ogni Stato membro adotti una disciplina diversa. Per le imprese questo dovrebbe ridurre la frammentazione normativa; per cittadini e consumatori dovrebbe aumentare la possibilità di sapere quando interviene un sistema automatizzato e di comprendere chi ne risponde. L’AI Act si affianca, senza sostituirle, ad altre norme europee e nazionali. Rimangono applicabili, a seconda dei casi, il GDPR, le regole sulla tutela dei consumatori, il diritto del lavoro, la proprietà intellettuale, la normativa sulla sicurezza dei prodotti e gli obblighi settoriali. Essere conformi all’AI Act non significa automaticamente essere conformi a tutto il resto.
AI Act: le date principali e cosa succede il 2 agosto 2026
L’AI Act è entrato in vigore il 1° agosto 2024, ma la sua applicazione è graduale. Alcune disposizioni sono già operative, mentre altre producono effetti in date successive. La scansione temporale è essenziale perché evita di trattare il 2 agosto 2026 come un’unica scadenza indistinta.
- 2 febbraio 2025: applicazione dei divieti relativi alle pratiche di IA considerate inaccettabili, delle definizioni e dell’obbligo di promuovere un adeguato livello di alfabetizzazione in materia di IA.
- 2 agosto 2025: applicazione di parti riguardanti governance, sanzioni e modelli di IA per finalità generali.
- 2 agosto 2026: applicazione della maggior parte delle disposizioni del Regolamento, degli obblighi di trasparenza dell’articolo 50 e avvio dell’attività di enforcement per le norme applicabili.
- Date successive: alcuni obblighi riferiti ai sistemi ad alto rischio seguono scadenze ulteriori, differenziate in base alla categoria e agli aggiornamenti del quadro di attuazione.
Il calendario ufficiale deve essere controllato prima di assumere decisioni operative, perché l’applicazione concreta dipende dalla classificazione del sistema, dal ruolo dell’organizzazione e dalle eventuali misure europee di attuazione. La pagina più utile è la timeline ufficiale dell’AI Act.
Le categorie di rischio previste dall’AI Act
Il cuore dell’AI Act è l’approccio proporzionato al rischio. Più un sistema può incidere su sicurezza e diritti delle persone, maggiori sono i requisiti richiesti.
Rischio inaccettabile
Alcune pratiche sono vietate perché incompatibili con i valori dell’Unione europea. La valutazione richiede attenzione al testo normativo e al contesto concreto: non basta associare genericamente una tecnologia a un divieto. Occorre analizzare finalità, destinatari, modalità operative e possibili eccezioni.
Alto rischio
I sistemi ad alto rischio possono essere collegati a prodotti regolamentati oppure rientrare in specifici ambiti elencati dal Regolamento. Tra i settori sensibili figurano, in determinate condizioni, occupazione e gestione dei lavoratori, istruzione, accesso a servizi essenziali, infrastrutture critiche, migrazione, giustizia e attività delle autorità pubbliche. Per questi sistemi il quadro prevede requisiti più rigorosi: gestione del rischio, qualità dei dati, documentazione tecnica, registrazione degli eventi, trasparenza verso l’utilizzatore, supervisione umana, accuratezza, robustezza e cybersicurezza. Il punto decisivo è che la classificazione non dipende dal nome commerciale del software, ma dall’uso previsto e dall’effetto che può produrre.
Rischio limitato e obblighi di trasparenza
Molti strumenti generativi e sistemi che interagiscono direttamente con le persone non sono vietati, ma devono rispettare regole di trasparenza. L’utente deve poter comprendere, nei casi previsti, che sta interagendo con una macchina o che un contenuto è stato generato o manipolato artificialmente.
Rischio minimo
Numerose applicazioni quotidiane presentano un rischio basso o minimo. Per queste l’AI Act non impone lo stesso apparato previsto per i sistemi ad alto rischio, ma restano valide le altre leggi e le normali regole di diligenza professionale.
Trasparenza, chatbot, deepfake e contenuti generati con intelligenza artificiale
Dal 2 agosto 2026 assumono particolare importanza gli obblighi di trasparenza dell’articolo 50. I fornitori di sistemi progettati per interagire direttamente con persone fisiche devono fare in modo che queste siano informate dell’interazione con un sistema di IA, salvo che la circostanza sia già evidente a una persona ragionevolmente informata e attenta. Il Regolamento disciplina anche la riconoscibilità di determinati contenuti generati o manipolati artificialmente. Il tema comprende immagini, audio, video e testi sintetici, con regole specifiche per i cosiddetti deepfake e per contenuti diffusi per informare il pubblico su questioni di interesse generale. Non ogni ritocco fotografico richiede lo stesso trattamento: contano natura della modifica, finalità, contesto e rischio di inganno. Per un’azienda ciò comporta una scelta pratica: predisporre diciture chiare, procedure editoriali e sistemi di verifica. Quando un’immagine viene creata con IA per illustrare un articolo, una campagna o un annuncio, è prudente conservare traccia dello strumento utilizzato, delle modifiche effettuate e della persona che ha approvato la pubblicazione. La trasparenza non deve essere ridotta a una formula nascosta nel footer. L’informazione deve essere comprensibile e collocata dove l’utente può notarla. L’obiettivo è evitare che una persona attribuisca a un essere umano parole, immagini o decisioni prodotte automaticamente.
Cosa devono fare imprese e professionisti
La prima attività non è acquistare un nuovo software di conformità, ma costruire un inventario degli strumenti già utilizzati. Molte organizzazioni impiegano IA senza averla formalmente censita: assistenti di scrittura, sistemi di trascrizione, classificazione delle richieste, analisi dei curriculum, scoring commerciale, chatbot, generazione di immagini, traduzione, automazioni di marketing o funzioni intelligenti incluse nei gestionali. Dopo la mappatura occorre identificare il ruolo dell’organizzazione. L’impresa sviluppa il sistema, lo vende con il proprio marchio, lo integra in un prodotto oppure lo utilizza come cliente? La risposta modifica responsabilità e documentazione necessaria. È poi opportuno definire una policy interna. Una buona policy stabilisce quali dati possono essere inseriti nei servizi di IA, quali strumenti sono autorizzati, quando è obbligatoria la revisione umana, come vengono gestiti errori e reclami e chi approva l’uso in processi delicati. La formazione deve essere concreta: il personale deve riconoscere rischi, limiti e situazioni in cui fermare l’automazione. Particolare attenzione deve essere riservata ai dati personali e riservati. Inserire in un chatbot pubblico documenti di clienti, contratti, informazioni economiche o dati dei dipendenti può creare problemi indipendenti dall’AI Act. Per approfondire il rapporto tra tecnologia e attività professionale è utile consultare anche gli articoli del blog dedicati all’innovazione, come l’intervista sui virtual tour e il profilo professionale di Santino Balistreri.
AI Act e settore immobiliare: gli utilizzi da controllare
Nel settore immobiliare l’intelligenza artificiale viene usata per scrivere annunci, migliorare fotografie, creare virtual staging, rispondere ai clienti, stimare valori, classificare contatti e automatizzare attività amministrative. Molti di questi impieghi possono restare a rischio limitato o minimo, ma devono comunque essere gestiti con correttezza e trasparenza. Un’immagine generata per mostrare una possibile ristrutturazione non dovrebbe essere presentata come fotografia dello stato reale. Il testo dell’annuncio deve distinguere chiaramente tra situazione esistente, rendering, simulazione e progetto. La stessa attenzione vale per la rimozione digitale di difetti, arredi o elementi che incidono sulla percezione dell’immobile. Le valutazioni automatiche richiedono supervisione professionale. Un algoritmo può elaborare comparabili e trend, ma non sostituisce automaticamente il sopralluogo, la verifica documentale, l’analisi urbanistica e la conoscenza del micro-mercato. Quando il risultato influisce su decisioni rilevanti, occorre conoscere i dati utilizzati, i limiti del modello e la possibilità di contestare l’esito. Anche i chatbot immobiliari devono essere configurati con cautela. Possono fornire informazioni iniziali e raccogliere richieste, ma non dovrebbero inventare caratteristiche, disponibilità o condizioni contrattuali. È necessario prevedere il passaggio a una persona, soprattutto quando il cliente pone domande economiche, legali o relative a dati personali. Per una lettura più ampia del mercato e dei processi immobiliari, sul blog sono disponibili approfondimenti come l’analisi su affitti brevi e studenti a Torino e la guida su pompe di calore e soluzioni elettriche per la casa.
Controlli, responsabilità e sanzioni
L’AI Act prevede un sistema di vigilanza e sanzioni amministrative che varia in base alla violazione, al soggetto coinvolto e alle circostanze. Gli importi massimi possono essere molto elevati e, per le imprese, possono essere collegati anche al fatturato mondiale annuo. Non è corretto però usare un solo numero come se valesse per ogni caso: il Regolamento distingue tra violazioni dei divieti, inosservanza di altri obblighi e comunicazione di informazioni inesatte o fuorvianti. Le autorità devono considerare elementi quali natura, gravità, durata, conseguenze, grado di responsabilità, cooperazione e dimensione dell’impresa. Per PMI e start-up sono previste logiche di proporzionalità. La strategia migliore non è attendere un controllo, ma poter dimostrare le scelte effettuate: inventario degli strumenti, valutazioni, contratti con i fornitori, formazione, procedure, log e gestione degli incidenti. Quando l’uso dell’IA coinvolge processi ad alto impatto, è opportuno ottenere una valutazione legale e tecnica specifica. Questo articolo ha finalità informativa e non sostituisce una consulenza professionale sul singolo caso.
Checklist AI Act per arrivare preparati
- Censire gli strumenti: elencare software, plugin, chatbot, servizi cloud e automazioni che utilizzano IA.
- Descrivere gli usi: indicare finalità, utenti, dati trattati e decisioni influenzate.
- Individuare il ruolo: verificare se l’organizzazione è fornitore, importatore, distributore o utilizzatore professionale.
- Classificare il rischio: controllare se l’uso è vietato, ad alto rischio, soggetto a trasparenza o a rischio minimo.
- Verificare i fornitori: richiedere documentazione, condizioni d’uso, sicurezza, localizzazione dei dati e modalità di assistenza.
- Definire la supervisione umana: stabilire chi controlla gli output e chi può bloccare o correggere il sistema.
- Gestire la trasparenza: preparare informative per chatbot, contenuti sintetici e processi automatizzati.
- Formare il personale: adottare un programma di alfabetizzazione sull’IA coerente con mansioni e rischi.
- Documentare: conservare policy, valutazioni, decisioni, incidenti e revisioni periodiche.
- Aggiornare il piano: monitorare linee guida, codici di condotta e calendario ufficiale.
Domande frequenti sull’AI Act
L’AI Act vieta ChatGPT e gli altri strumenti generativi?
No. Il Regolamento non vieta in generale i servizi di IA generativa. Introduce obblighi diversi per fornitori e utilizzatori, con particolare attenzione alla trasparenza, alla gestione dei rischi e agli impieghi sensibili.
Un libero professionista deve adeguarsi?
Dipende dall’uso. L’impiego occasionale di un assistente per migliorare un testo non equivale all’utilizzo di un sistema che valuta persone o prende decisioni rilevanti. Anche il professionista deve però tutelare dati, riservatezza, correttezza delle comunicazioni e trasparenza.
Le immagini create con IA devono essere sempre etichettate?
Non esiste una risposta unica per qualunque immagine. Gli obblighi dipendono dal tipo di contenuto, dal contesto, dalla possibilità di inganno e dalle specifiche disposizioni applicabili. Per finalità editoriali o commerciali è consigliabile adottare una prassi trasparente e documentata.
Chi usa un software acquistato da terzi è responsabile?
Il fornitore conserva i propri obblighi, ma l’utilizzatore professionale può avere responsabilità sul modo in cui configura e impiega il sistema. Usare un prodotto noto non elimina la necessità di controllare finalità, dati, supervisione e risultati.
Da dove iniziare?
Dall’inventario degli strumenti e dei casi d’uso. Senza sapere dove viene utilizzata l’IA non è possibile classificare il rischio né definire una politica interna efficace.
Conclusioni: l’AI Act trasforma la fiducia in un requisito operativo
Il 2 agosto 2026 rappresenta un passaggio decisivo, ma non è un punto di arrivo. L’AI Act inaugura un sistema di regole che continuerà a essere precisato da linee guida, standard, codici di condotta e attività delle autorità competenti. Per imprese e professionisti il messaggio è chiaro: l’intelligenza artificiale può essere utilizzata e valorizzata, ma deve essere governata. Trasparenza, controllo umano, qualità dei dati, sicurezza e documentazione non sono ostacoli all’innovazione; sono gli elementi che rendono l’innovazione sostenibile e credibile. Chi inizia oggi a censire gli strumenti, formare il personale e definire responsabilità sarà più preparato non solo alla conformità normativa, ma anche a scegliere soluzioni migliori. In un mercato in cui tutti possono accedere agli stessi modelli, il vero vantaggio competitivo sarà la capacità di usarli con metodo, competenza e responsabilità.