EU AI Act: guida pratica alla compliance per aziende e board

Questa pagina approfondisce un aspetto specifico. Il quadro completo degli obblighi, dei ruoli e delle scadenze è in AI Act: guida completa a obblighi, responsabilità e dati.

L'EU AI Act è la prima regolamentazione organica al mondo sull'intelligenza artificiale. È in vigore dal 1° agosto 2024 e le sue disposizioni si applicano su una timeline scaglionata tra il 2025 e il 2028. Nel 2026 quella timeline è stata rivista: il Digital Omnibus on AI, approvato in via definitiva dal Consiglio dell'UE il 29 giugno 2026, ha spostato in avanti gli obblighi più pesanti, quelli sui sistemi ad alto rischio. Per un CEO o un board italiano la domanda resta operativa: cosa dobbiamo fare, entro quando, e chi risponde se non lo facciamo.

Questa guida sintetizza gli obblighi reali per le aziende che usano, integrano o sviluppano AI, la timeline aggiornata dopo l'Omnibus e una roadmap operativa a 90 giorni pensata per organizzazioni medio-grandi.

Chi è coinvolto: provider, deployer, importatore, distributore

Il regolamento definisce quattro ruoli, e una stessa azienda può ricoprirne più di uno su sistemi diversi.

Provider: chi sviluppa o immette sul mercato un sistema di AI a proprio nome, anche quando all'interno di un prodotto viene usato un modello open source. È il ruolo con il maggior numero di obblighi.

Deployer: chi utilizza un sistema di AI nell'ambito della propria attività (una banca che adotta un modello di scoring, una funzione HR che introduce lo screening dei CV, un'organizzazione sanitaria che integra un supporto diagnostico). È il ruolo più diffuso.

Importatore e distributore: chi porta sul mercato UE sistemi di AI di terzi extra-UE o li rivende.

Un errore ricorrente è pensare "compriamo software, quindi non siamo provider". Se una banca personalizza un modello di credit scoring integrandolo nei propri processi con dati proprietari, in molti scenari il ruolo cambia e le responsabilità crescono. La prima azione di compliance è quindi classificare correttamente il proprio ruolo per ogni sistema AI in uso.

Le quattro categorie di rischio

L'AI Act non regola l'AI in astratto: regola i casi d'uso in base al rischio.

Rischio inaccettabile: vietato. Social scoring pubblico, manipolazione subliminale, riconoscimento delle emozioni sul lavoro e a scuola, categorizzazione biometrica per dedurre dati sensibili come etnia, opinioni politiche o orientamento sessuale. Questi divieti si applicano dal 2 febbraio 2025. Il Digital Omnibus aggiunge un nuovo divieto, applicabile dal 2 dicembre 2026, sui sistemi AI che generano immagini intime non consensuali di persone reali o materiale pedopornografico.

Alto rischio. Sistemi usati nelle aree sensibili elencate nell'Allegato III: HR (screening, valutazione e decisioni sul rapporto di lavoro), credito e assicurazioni per persone fisiche, istruzione, infrastrutture critiche, giustizia e migrazione, componenti di sicurezza di prodotti già regolamentati come i dispositivi medici. È qui che si concentra la maggior parte dello sforzo di compliance.

Rischio limitato: obblighi di trasparenza. Chatbot, generazione di contenuti sintetici e deepfake: l'utente deve sapere che sta interagendo con un'AI o che il contenuto è generato.

Rischio minimo. Filtri antispam, videogiochi e ottimizzazioni interne. Nessun obbligo formale, anche se applicare un livello minimo di governance ha comunque senso.

Obblighi concreti per i sistemi ad alto rischio

Per un sistema classificato ad alto rischio, il provider deve avere in essere, prima dell'immissione sul mercato:

• Un sistema di risk management documentato lungo l'intero ciclo di vita.
• Data governance: qualità, rappresentatività e bias dei dataset di training, validazione e test.
• Documentazione tecnica conforme all'Allegato IV e istruzioni per il deployer.
• Logging automatico degli eventi rilevanti per la tracciabilità.
• Sorveglianza umana progettata "by design", non aggiunta a posteriori.
• Accuratezza, robustezza e cybersecurity proporzionate al rischio.
• Valutazione di conformità (autovalutazione in molti casi, con organismo notificato in altri) e marcatura CE.
• Registrazione nella banca dati UE dei sistemi ad alto rischio.
• Un sistema qualità e un monitoraggio post-market.

Il deployer ha obblighi più leggeri ma non nulli: usare il sistema secondo le istruzioni, garantire la sorveglianza umana da parte di personale competente, conservare i log, segnalare incidenti gravi, informare i lavoratori quando l'AI incide sul rapporto di lavoro e, per il settore pubblico e alcuni privati come banche e assicurazioni, condurre la Fundamental Rights Impact Assessment prima dell'uso.

Modelli GPAI: cosa cambia dal 2 agosto 2025

I provider di modelli General Purpose AI (LLM di frontiera e oltre) devono pubblicare documentazione tecnica, informazioni per gli integratori, una policy UE di conformità al copyright e una sintesi pubblica dei dati di addestramento. I modelli con rischio sistemico (soglia indicativa di 10^25 FLOPs di training) portano obblighi aggiuntivi di valutazione, mitigazione del rischio sistemico, cybersecurity e segnalazione degli incidenti gravi all'AI Office.

Per chi costruisce prodotti sopra un LLM di terzi, questa documentazione più strutturata dei provider va comunque integrata nella propria, in qualità di deployer o provider a valle.

Il Digital Omnibus: cosa è cambiato nel 2026

Nell'estate del 2026 era ormai chiaro che gli standard tecnici e le autorità competenti non sarebbero stati pronti in tempo per l'applicazione degli obblighi sull'alto rischio. La Commissione europea ha proposto il Digital Omnibus on AI il 19 novembre 2025; il Parlamento europeo lo ha approvato il 16 giugno 2026 e il Consiglio dell'UE ha dato il via libera definitivo il 29 giugno 2026, con pubblicazione in Gazzetta Ufficiale prevista a luglio.

Il pacchetto non tocca l'architettura dell'Act, l'approccio risk-based resta. Sposta le scadenze più impegnative e introduce alcuni interventi mirati.

• Obblighi alto rischio posticipati. I sistemi stand-alone dell'Allegato III (HR, credito, istruzione e simili) passano dal 2 agosto 2026 al 2 dicembre 2027. I sistemi integrati in prodotti regolamentati dall'Allegato I passano dal 2 agosto 2027 al 2 agosto 2028.
• Nuovo divieto. Dal 2 dicembre 2026 sono vietati i sistemi AI che generano immagini intime non consensuali o materiale pedopornografico.
• Watermarking posticipato. L'obbligo per il provider di marcare in modo machine-readable i contenuti generati (articolo 50(2)) si applica dal 2 dicembre 2026 per i sistemi già sul mercato al 2 agosto 2026. Gli altri obblighi di trasparenza restano al 2 agosto 2026.
• Sandbox posticipate. La scadenza per gli Stati membri per istituire almeno una sandbox regolatoria nazionale scivola al 2 agosto 2027.
• Carico più leggero per i player più piccoli. Le esenzioni per le PMI si estendono alle small mid-cap, e la base giuridica per il trattamento di dati sensibili al solo fine di correzione dei bias viene ampliata, con un requisito stretto di necessità.

I mesi guadagnati vanno spesi su valutazione di conformità, documentazione tecnica e disegno della sorveglianza umana, non archiviati come tempo libero.

La timeline aggiornata da mettere in agenda

• 2 febbraio 2025: divieti sulle pratiche vietate e obblighi di AI literacy per il personale che usa o gestisce AI.
• 2 agosto 2025: governance UE operativa, obblighi per i modelli GPAI, regime sanzionatorio applicabile.
• 2 agosto 2026: si applica la maggior parte delle disposizioni, inclusi gli obblighi di trasparenza dell'articolo 50 e i poteri di enforcement. Non è più la data per l'alto rischio.
• 2 dicembre 2026: watermarking dei contenuti generati per i sistemi già sul mercato, ed entrata in vigore del nuovo divieto sulle immagini intime non consensuali e sul materiale pedopornografico.
• 2 agosto 2027: scadenza per gli Stati membri per istituire le sandbox regolatorie nazionali.
• 2 dicembre 2027: piena applicazione per i sistemi stand-alone ad alto rischio dell'Allegato III.
• 2 agosto 2028: applicazione ai sistemi ad alto rischio integrati in prodotti già coperti dalla legislazione UE di sicurezza, come dispositivi medici, macchinari e giocattoli.

Sanzioni: perché il board deve prenderne carico

Il regime sanzionatorio è più duro del GDPR:

• Pratiche vietate: fino a 35 milioni di euro o al 7% del fatturato mondiale.
• Violazioni degli obblighi sui sistemi ad alto rischio o sui GPAI: fino a 15 milioni o al 3%.
• Informazioni scorrette alle autorità: fino a 7,5 milioni o all'1%.

A questo si aggiungono il rischio reputazionale, quello contrattuale verso clienti enterprise che già chiedono attestazioni AI Act nei bandi, e il rischio di responsabilità civile in caso di danno.

Roadmap a 90 giorni per un'azienda medio-grande

Giorni 0-30, snapshot. Inventario dei sistemi AI in uso e in pipeline, con il business owner, il vendor e i dati trattati, oltre al ruolo AI Act (provider o deployer). Classificazione preliminare del rischio. Nomina di un AI compliance owner e coinvolgimento formale del board.

Giorni 30-60, gap analysis. Per ogni sistema ad alto rischio o borderline: revisione della documentazione tecnica del vendor, valutazione della data governance, definizione di una sorveglianza umana efficace, mappatura di log e incidenti. Preparazione della Fundamental Rights Impact Assessment dove richiesta.

Giorni 60-90, piano operativo. Policy AI aziendale, aggiornamento dei contratti con i vendor (SLA di compliance, diritti di audit, notifica incidenti), piano di AI literacy per il personale, integrazione con i sistemi di gestione esistenti come ISO 27001 e ISO 9001 e, dove ha senso, roadmap verso l'ISO/IEC 42001 come sistema di gestione AI certificabile.

Come si integra con ISO/IEC 42001 e NIST AI RMF

L'AI Act è prescrittivo e giuridicamente vincolante nell'UE. L'ISO/IEC 42001 è un sistema di gestione volontario e certificabile che fornisce l'impianto organizzativo fatto di policy, ruoli e controlli con audit interni, per rispondere agli obblighi gestionali richiesti dall'Act. Il NIST AI RMF è il framework operativo per mappare, misurare e gestire il rischio a livello di singolo sistema.

Per un'azienda europea con esposizione internazionale, la combinazione più efficace tiene insieme tre livelli: l'AI Act come vincolo regolatorio, l'ISO 42001 come impianto di governance, il NIST AI RMF come metodo tecnico per gestire il rischio a livello di sistema. Il confronto puntuale dei tre framework è nel nostro approfondimento sull'AI Governance.

Da dove partire

Se il board non ha ancora una vista formale sull'AI Act, il primo passo non è comprare uno strumento: è capire dove ci si trova oggi e quali sistemi affrontare per primi. Il rinvio degli obblighi sull'alto rischio al 2027 apre una finestra utile, a patto di usarla per misurare la propria maturità e non per rinviare.

La dimensione AI Risk del nostro AI Rating misura già gran parte di ciò che l'Act chiede di governare: governance, qualità dei dati, gestione del rischio e sicurezza. Un AI Rating o un assessment mirato fornisce lo snapshot iniziale e le priorità di intervento, così la compliance diventa un percorso governabile e non un'emergenza.