--- title: "AI Act, 2 agosto 2026: cosa scatta davvero e le azioni da fare adesso" url: https://zerofive.ai/blog/compliance/ai-act-2-agosto-2026-azioni canonical: https://zerofive.ai/blog/compliance/ai-act-2-agosto-2026-azioni language: it published: 2026-07-07 updated: 2026-09-18 author: "ZeroFive.AI" tags: AI Act scadenza agosto 2026, AI Act cosa fare, Digital Omnibus AI Act, obblighi trasparenza AI Act, sanzioni AI Act abstract: "Il 2 agosto 2026 l'AI Act diventa applicabile in via generale, con sanzioni operative e obblighi di trasparenza. Cosa resta fermo dopo l'Omnibus, cosa slitta e le azioni per le prossime quattro settimane." --- # AI Act, 2 agosto 2026: cosa scatta davvero e le azioni da fare adesso Mancano meno di quattro settimane al 2 agosto 2026, e intorno alla data si sono formate due narrazioni opposte, entrambe sbagliate. La prima, alimentata dai titoli sul pacchetto Omnibus digitale adottato in via definitiva a fine giugno, racconta un AI Act svuotato, con gli obblighi rinviati e la pressione rientrata. La seconda, alimentata dall'ansia da scadenza, racconta un 2 agosto in cui tutto diventa esigibile per tutti. La realtà, come spesso con questo regolamento, sta nel calendario letto riga per riga, e il calendario dice una cosa precisa: ciò che slitta riguarda una categoria, ciò che scatta riguarda tutti. ## Cosa scatta il 2 agosto, per tutti La data segna l'applicabilità generale del regolamento e la piena operatività dell'impianto sanzionatorio, con le autorità nazionali di vigilanza a regime e massimali che arrivano al 7% del fatturato globale per le pratiche vietate. Diventano esigibili gli obblighi di trasparenza dell'articolo 50, quelli che toccano il numero più grande di aziende: i sistemi che interagiscono con persone, i chatbot verso clienti in testa, devono dichiararsi; i contenuti generati o manipolati dall'AI, deepfake inclusi, vanno resi riconoscibili, con la marcatura in formato leggibile dalle macchine che diventerà esigibile dal 2 dicembre 2026. Restano naturalmente in vigore gli strati già applicabili da tempo: i divieti e l'obbligo di alfabetizzazione dal febbraio 2025, le regole sui modelli di uso generale dall'agosto 2025. Cosa slitta, invece: gli obblighi per i sistemi ad alto rischio dell'Allegato III, credit scoring, HR, accessi a servizi essenziali, si spostano al 2 dicembre 2027, e quelli per i prodotti regolamentati dell'Allegato I al 2 agosto 2028. È il cuore della revisione Omnibus, e per chi ha sistemi in quelle categorie compra tempo di adeguamento reale su documentazione tecnica, sorveglianza umana e sistemi di gestione della qualità. La lettura corretta del rinvio, però, chiede una franchezza che i sospiri di sollievo evitano: il tempo comprato serve a chi lo usa. La classificazione dei sistemi resta il prerequisito di tutto, perché senza sapere cosa cade nell'Allegato III non si sa nemmeno a cosa si applica il rinvio; i settori regolati, come abbiamo scritto per il finance, restano dentro obblighi di vigilanza che non slittano di un giorno; e le scadenze del 2027 hanno la proprietà di tutte le scadenze lontane, sembrano lontane finché non lo sono più. ## Le azioni per le prossime quattro settimane La lista per arrivare al 2 agosto in ordine è corta e verificabile. Primo: il censimento dei sistemi che interagiscono con persone o generano contenuti, dal chatbot del sito agli strumenti di marketing, con la verifica che ciascuno dichiari la propria natura dove la norma lo chiede; è l'adempimento con la superficie di esposizione più ampia, perché è visibile a chiunque, concorrenti e segnalanti inclusi. Secondo: la verifica formale, messa a verbale, dell'assenza di pratiche vietate, che sono esigibili da un anno e mezzo ma dal 2 agosto incontrano il massimale sanzionatorio pieno. Terzo: l'evidenza documentale dell'alfabetizzazione richiesta dall'articolo 4, i programmi svolti, per chi, con quali contenuti, perché è la domanda più semplice che un'autorità può fare e la più imbarazzante a cui non saper rispondere. Quarto: il registro dei sistemi aggiornato con la classificazione motivata di ciascuno, che è insieme la difesa di oggi e il piano di lavoro verso il 2027. Quinto, per chi ha sistemi da Allegato III: la roadmap verso dicembre 2027 scritta adesso, con i cantieri lunghi, dati, log, sorveglianza umana, avviati prima che la coda di consulenti e certificatori del 2027 assomigli a quella del GDPR nel 2018. Chi ha seguito questa serie riconoscerà che le cinque azioni non sono adempimenti inventati per la scadenza: sono i pezzi di governance di cui abbiamo scritto per mesi, il registro, la classificazione, la fluency, arrivati al loro appuntamento con il calendario. È la tesi con cui abbiamo aperto l'anno e che la scadenza rende verificabile: la conformità non si produce sotto deadline, si raccoglie, se la governance l'ha seminata. Il nostro AI Rating include la gap analysis su questi adempimenti nella dimensione Risk, con la roadmap dei novanta giorni che per una volta ha una data di riferimento scritta nella Gazzetta ufficiale: calendly.com/fabiolalli/zerofive, oppure hello@zerofive.ai. E giovedì pubblichiamo il complemento operativo di questo pezzo, la checklist per l'audit interno in dieci verifiche, pensata per essere eseguita in una settimana. Il tempo, fino al 2 agosto, basta esattamente per questo.