AI Act dell'UE spiegato: livelli di rischio, scadenze e sanzioni

L'AI Act è un regolamento dell'Unione Europea che classifica i sistemi di intelligenza artificiale in base al rischio che presentano e stabilisce regole proporzionate. È entrato in vigore il 1° agosto 2024 e si applica in modo graduale nell'arco di diversi anni. I divieti, l'obbligo di alfabetizzazione sull'IA e le norme per i modelli di IA a uso generale (GPAI) sono già in vigore. Le regole per i sistemi ad alto rischio sono state posticipate al dicembre 2027 e all'agosto 2028 da una modifica nota come Digital Omnibus, adottata nel 2026.

Questa guida riflette la situazione di ottobre 2026. Alcuni dettagli della nuova tabella di marcia sono ancora in fase di chiarimento. Prima di prendere decisioni sulla conformità, consultate il testo pubblicato nella Gazzetta ufficiale e le pagine dedicate all'AI Act della Commissione europea.

Cos'è l'AI Act?

L'AI Act è un regolamento e non una direttiva. Ciò significa che si applica direttamente in tutti gli Stati membri, senza che i governi nazionali debbano recepirlo nelle proprie leggi. Il riferimento ufficiale è il Regolamento (UE) 2024/1689, pubblicato nel luglio 2024. Il servizio di ricerca del Parlamento europeo ha osservato che era stato concepito per richiedere almeno tre anni per essere applicato integralmente.

È ampiamente descritto come il primo quadro giuridico completo e orizzontale sull'IA, cioè un testo che attraversa tutti i settori invece di riguardare un solo comparto. I sistemi di IA sono regolati in base al rischio, mentre i modelli a uso generale sono regolati in base alle loro capacità. Linee guida, norme tecniche armonizzate e codici di buone pratiche volontari forniscono i dettagli tecnici.

Quali sono le categorie di rischio dell'AI Act?

Il testo dell'Act definisce quattro livelli di rischio per i sistemi di IA, più un percorso separato per i modelli a uso generale. La sintesi seguente segue la struttura dell'Act. I confini precisi sono definiti dall'articolo 5, dall'articolo 6, dagli allegati I e III e dall'articolo 50.

Rischio inaccettabile (vietato): comprende il social scoring e l'IA che manipola le persone o sfrutta le loro vulnerabilità. Sono vietati il scraping indiscriminato di immagini del volto e il riconoscimento delle emozioni sul lavoro e a scuola, con eccezioni. Sono inoltre proibite alcune categorizzazioni biometriche, la polizia predittiva basata esclusivamente sulla profilazione e l'identificazione biometrica remota in tempo reale negli spazi pubblici da parte delle forze dell'ordine, con eccezioni limitate.

Alto rischio: esistono due tipologie. L'allegato I riguarda l'IA che funge da componente di sicurezza in prodotti già disciplinati dalla normativa UE sui prodotti, come macchinari, dispositivi medici o giocattoli. L'allegato III riguarda i sistemi autonomi impiegati in settori sensibili, tra cui biometria, infrastrutture critiche, istruzione, occupazione, servizi essenziali e credito, forze dell'ordine, migrazione e controllo delle frontiere, e giustizia e processi democratici.

I fornitori di sistemi ad alto rischio devono predisporre una gestione del rischio, una governance dei dati e una documentazione tecnica. Devono inoltre garantire registrazione dei log, supervisione umana, un'accuratezza e una robustezza adeguate. A ciò si aggiungono una valutazione di conformità, la marcatura CE e la registrazione in una banca dati dell'UE.

Rischio limitato (trasparenza, articolo 50): le persone devono essere informate quando interagiscono con un chatbot e i deepfake devono essere etichettati. I contenuti generati dall'IA devono inoltre recare un contrassegno leggibile da macchina. Rischio minimo: strumenti di uso quotidiano come i filtri antispam o i videogiochi non comportano nuovi obblighi.

Modelli di IA a uso generale: ogni fornitore di GPAI deve conservare la documentazione e disporre di una politica sul diritto d'autore. I modelli considerati a "rischio sistemico" sono soggetti a obblighi aggiuntivi. L'Act presume il rischio sistemico al di sopra di una soglia di calcolo di addestramento pari a 10^25 FLOP.

Quando si applica l'AI Act? La tabella di marcia attuale

Secondo il calendario originale, i divieti e gli obblighi di alfabetizzazione sull'IA sono entrati in vigore il 2 febbraio 2025. Le norme sui GPAI, le disposizioni di governance e le sanzioni sono seguite il 2 agosto 2025. La maggior parte delle restanti disposizioni, comprese le regole sull'alto rischio dell'allegato III, doveva applicarsi dal 2 agosto 2026. Le regole sull'alto rischio dell'allegato I erano fissate al 2 agosto 2027.

Il piano è cambiato. Il 19 novembre 2025 la Commissione ha proposto il "Digital Omnibus sull'IA", in parte in risposta alle preoccupazioni sulla complessità normativa sollevate nel rapporto Draghi del 2024. Parlamento e Consiglio hanno raggiunto un accordo provvisorio il 7 maggio 2026. Il Parlamento ha dato l'approvazione definitiva il 16 giugno e il Consiglio ha adottato il testo il 29 giugno. È stato firmato l'8 luglio ed è entrato in vigore con la pubblicazione nella Gazzetta ufficiale il 27 luglio 2026.

Con le date riviste, le regole sull'alto rischio dell'allegato III si applicano ora dal 2 dicembre 2027. Le regole dell'allegato I per l'IA incorporata in prodotti regolamentati iniziano ora ad agosto 2028. Secondo l'analisi di Formalize, i divieti generali e le norme sui GPAI non sono stati posticipati.

Alcuni punti restano aperti. Tra questi, la data esatta successiva all'Omnibus per gli obblighi di trasparenza e di watermarking dell'articolo 50, se siano stati aggiunti nuovi divieti e la portata precisa delle agevolazioni per le imprese più piccole. Secondo quanto riportato, anche le norme tecniche armonizzate sono in ritardo. Verificate questi aspetti sul testo ufficiale.

A chi si applica l'AI Act?

Secondo l'articolo sull'ambito di applicazione dell'Act, si applica ai fornitori che immettono sistemi di IA sul mercato dell'UE, ovunque abbiano sede. Riguarda anche i deployer (organizzazioni che utilizzano l'IA) stabiliti nell'UE, nonché importatori, distributori e produttori di prodotti. Sono coinvolti anche i fornitori e i deployer extra-UE quando l'output del loro sistema è utilizzato all'interno dell'UE.

Questa portata extraterritoriale funziona in modo simile al GDPR. Un'azienda con sede in Turchia, negli Stati Uniti o altrove che vende IA nell'UE, o i cui output di IA vi sono utilizzati, può rientrare nel campo di applicazione. I fornitori extra-UE di sistemi ad alto rischio e di modelli GPAI devono nominare un rappresentante autorizzato nell'UE.

Alcuni usi sono esclusi: ambito militare, di difesa e di sicurezza nazionale; l'IA utilizzata esclusivamente per la ricerca scientifica; e l'uso puramente personale e non professionale. Anche la maggior parte del software libero e open source è esclusa, con alcune eccezioni.

Quali sono le sanzioni previste dall'AI Act?

L'articolo 99 prevede tre livelli di sanzioni. La violazione dei divieti può costare fino a 35 milioni di euro o il 7% del fatturato annuo mondiale, se superiore. La maggior parte degli altri obblighi per gli operatori prevede fino a 15 milioni di euro o il 3%. Fornire informazioni errate o fuorvianti alle autorità può comportare sanzioni fino a 7,5 milioni di euro o all'1%.

Per PMI e startup si applica il valore più basso tra i due (articolo 99, paragrafo 6). Secondo quanto riportato, l'Omnibus estende questo trattamento alle "small mid-cap". Gli Stati membri definiscono le norme sanzionatorie nazionali dettagliate, e l'articolo 99 si applica dal 2 agosto 2025. I fornitori di GPAI possono essere sanzionati dalla Commissione fino a 15 milioni di euro o il 3%.

I livelli di sanzione legati agli obblighi posticipati si applicano solo quando tali obblighi entrano in vigore. Alcuni testi meno recenti indicano ancora che le sanzioni per l'alto rischio decorrono dal 2 agosto 2026. Non è più corretto.

Cosa devono fare ora le organizzazioni?

Il rinvio non è un motivo per smettere di prepararsi, poiché divieti, alfabetizzazione sull'IA e norme sui GPAI sono già operativi. Un primo passo pratico consiste nel fare un inventario dei sistemi di IA che sviluppate, acquistate o vendete, e di collocare ciascuno in una categoria di rischio.

Per i fornitori di sistemi ad alto rischio, costruire la documentazione e i processi di governance dei dati e di supervisione umana richiede tempo, quindi dicembre 2027 è più vicino di quanto sembri. Per informazioni autorevoli, affidatevi a EUR-Lex, alle pagine della Commissione dedicate all'AI Act e all'AI Office, anziché a sintesi di terze parti.