EU AI Act per imprese italiane: guida operativa alla compliance

Questa pagina approfondisce un aspetto specifico. Il quadro completo degli obblighi, dei ruoli e delle scadenze è in AI Act: guida completa a obblighi, responsabilità e dati.

L'EU AI Act (Regolamento UE 2024/1689) è la prima normativa organica al mondo sull'intelligenza artificiale. Per le imprese italiane la partita è di governance, responsabilità e mercato, prima ancora che tecnica. Chi si presenta pronto entra nei tender pubblici e nelle supply chain europee con un vantaggio strutturale, perché i clienti enterprise chiedono già attestazioni AI Act nei bandi. Chi arriva in ritardo rischia sanzioni fino a 35 milioni di euro o al 7% del fatturato globale.

Il calendario è cambiato nel 2026: il Digital Omnibus on AI, approvato in via definitiva dal Consiglio UE il 29 giugno 2026, ha rinviato gli obblighi più pesanti sui sistemi ad alto rischio. Restano fermi i divieti, la trasparenza e i poteri sanzionatori; slitta la parte più onerosa. Questa guida è pensata per CEO, board, responsabili compliance e IT delle aziende italiane che devono passare dai principi alle azioni concrete, e integra il quadro nazionale della L. 132/2025.

Il quadro italiano: AI Act più L. 132/2025

L'AI Act è direttamente applicabile in Italia senza recepimento, ma il legislatore nazionale ha aggiunto un ulteriore strato con la Legge 23 settembre 2025, n. 132 ("Disposizioni e deleghe in materia di intelligenza artificiale"), in vigore dal 10 ottobre 2025. È una legge quadro: diversi aspetti operativi, inclusi i poteri sanzionatori delle autorità, arrivano con i decreti attuativi attesi entro dodici mesi. Le imprese italiane devono quindi leggere insieme:

• Il Regolamento UE 2024/1689 (AI Act) per obblighi, divieti e sanzioni.
• La L. 132/2025 per il quadro nazionale: principi, autorità competenti, uso dell'AI nella PA, in sanità, nel lavoro e nella giustizia.
• AgID (Agenzia per l'Italia Digitale) come autorità di notifica e ACN (Agenzia per la Cybersicurezza Nazionale) come autorità di vigilanza del mercato, con poteri ispettivi e sanzionatori.
• Il Garante Privacy per tutto ciò che tocca dati personali, profilazione e decisioni automatizzate ai sensi del GDPR.

Per i sistemi AI di banche, assicurazioni e mercati finanziari la vigilanza del mercato resta a Banca d'Italia, CONSOB e IVASS. Per un'impresa italiana la compliance AI non è mai solo AI Act: è la combinazione di AI Act, GDPR, NIS2 e DORA per il finance, oltre alle norme di settore.

Le quattro categorie di rischio applicate ai processi di business

L'AI Act classifica i sistemi in base al rischio. La chiave operativa è ragionare per caso d'uso e processo aziendale, non per tecnologia.

1. Rischio inaccettabile: vietato dal 2 febbraio 2025

Sono vietati, tra gli altri:

• Social scoring generalizzato su cittadini o dipendenti.
• Riconoscimento delle emozioni sul luogo di lavoro e nelle scuole (con eccezioni mediche o di sicurezza molto strette).
• Categorizzazione biometrica per dedurre etnia, opinioni politiche, orientamento sessuale o religione.
• Tecniche subliminali o manipolative che alterano il comportamento in modo dannoso.
• Predictive policing basato solo su profilazione.

Impatti tipici per le aziende italiane: HR analytics aggressivi, sistemi di sentiment analysis sui dipendenti, tool di sorveglianza comportamentale in call center o retail. Vanno rivisti o dismessi subito. Con il Digital Omnibus si aggiunge dal 2 dicembre 2026 un divieto sui sistemi AI che generano immagini intime non consensuali o materiale pedopornografico. Sul piano nazionale la L. 132/2025 ha inoltre introdotto un reato per la diffusione di deepfake dannosi (art. 612-quater c.p.).

2. Alto rischio: il cuore della compliance

È qui che si gioca la maggior parte del lavoro. Un sistema è ad alto rischio se rientra nei casi dell'Allegato III o se è componente di sicurezza di un prodotto già regolato (come i dispositivi medici, i macchinari, l'automotive, i giocattoli o gli ascensori).

Casi ad alto rischio ricorrenti nelle imprese italiane:

• HR e recruiting: screening CV, ranking candidati, valutazione performance, decisioni su promozioni e licenziamenti.
• Credito e assicurazioni: scoring creditizio persone fisiche, pricing assicurativo life & health, antifrode con impatto sull'accesso a servizi.
• Formazione e istruzione: sistemi che valutano studenti, ammettono a percorsi o assegnano punteggi.
• Infrastrutture critiche: reti di traffico, energia e acqua, telecomunicazioni.
• Servizi pubblici essenziali: eleggibilità a benefici, triage sanitario, priorità nell'accesso ai servizi.
• Law enforcement e migrazione: valutazione affidabilità testimonianze, verifica documenti.
• Amministrazione della giustizia: supporto interpretativo, ricerca giurisprudenziale con impatto decisionale.

Per ciascun sistema ad alto rischio l'AI Act impone un pacchetto di obblighi:

• Sistema di gestione del rischio documentato lungo tutto il ciclo di vita.
• Data governance: qualità, rappresentatività e tracciabilità dei dataset di training, validation e test.
• Documentazione tecnica conforme all'Allegato IV, aggiornata a ogni release rilevante.
• Logging automatico degli eventi rilevanti (input, output e override umano).
• Trasparenza verso il deployer: istruzioni d'uso, limiti e condizioni operative attese.
• Sorveglianza umana effettiva, non teorica: chi controlla, con quali competenze, con quale potere di intervento.
• Accuratezza, robustezza e cybersecurity proporzionate al rischio.
• Sistema di gestione qualità (SGQ) che tenga insieme i punti precedenti.
• Valutazione di conformità prima dell'immissione sul mercato, marcatura CE e registrazione nella banca dati UE.
• Monitoraggio post-market e reporting degli incidenti gravi entro i termini previsti, di norma 15 giorni.

3. Rischio limitato: obblighi di trasparenza

Chatbot, assistenti virtuali, generatori di contenuti sintetici (testo e immagini, audio e video). L'utente deve sapere che sta interagendo con un'AI o che il contenuto è generato o alterato artificialmente. Deepfake e contenuti sintetici vanno etichettati in modo leggibile a macchina (watermarking, provenance metadata).

4. Rischio minimo: nessun obbligo specifico

Filtri antispam, motori di raccomandazione a basso impatto, videogiochi. Non ci sono obblighi vincolanti, ma è consigliato adottare comunque i codici di condotta volontari previsti dall'AI Act.

Modelli GPAI: l'obbligo trasversale

I fornitori di General Purpose AI models (LLM di frontiera e non) devono pubblicare la documentazione tecnica, le informazioni per gli integratori, una policy di rispetto del copyright UE e un riassunto pubblico dei dati di training. I modelli con rischio sistemico (soglia indicativa 10^25 FLOPs di training) hanno obblighi aggiuntivi di valutazione, mitigazione del rischio sistemico, cybersecurity e reporting.

Per le imprese italiane che integrano GPAI di terze parti in prodotti o processi, l'obbligo si sposta: si diventa deployer o provider a valle e occorre valutare se l'uso configura un sistema ad alto rischio ai sensi dell'Allegato III.

Il Digital Omnibus: cosa è cambiato nel 2026

Entro l'estate 2026 è diventato chiaro che gli standard tecnici e le autorità competenti non sarebbero stati pronti in tempo per l'applicazione degli obblighi ad alto rischio. La Commissione europea ha proposto il Digital Omnibus on AI il 19 novembre 2025; il Parlamento europeo lo ha approvato il 16 giugno 2026 e il Consiglio UE ha dato il via libera definitivo il 29 giugno 2026.

Il pacchetto non tocca l'architettura dell'Act, resta l'approccio per rischio. Sposta le scadenze più impegnative e introduce alcune modifiche mirate:

• Obblighi ad alto rischio rinviati. I sistemi stand-alone dell'Allegato III passano dal 2 agosto 2026 al 2 dicembre 2027. I sistemi integrati in prodotti regolati dell'Allegato I passano dal 2 agosto 2027 al 2 agosto 2028.
• Nuovo divieto. Dal 2 dicembre 2026 sono vietati i sistemi AI che generano immagini intime non consensuali o materiale pedopornografico.
• Watermarking rinviato. L'obbligo per i provider di marcare in modo leggibile dalle macchine i contenuti generati (Articolo 50, comma 2) si applica dal 2 dicembre 2026 per i sistemi già sul mercato al 2 agosto 2026. Gli altri obblighi di trasparenza restano al 2 agosto 2026.
• Sandbox rinviate. Il termine per gli Stati membri per istituire almeno una sandbox regolatoria nazionale slitta al 2 agosto 2027.
• Meno oneri per le piccole realtà. Le esenzioni previste per le PMI vengono estese alle small mid-cap.

La roadmap aggiornata per le imprese italiane

• 2 febbraio 2025: divieti sulle pratiche vietate e obbligo di AI literacy per il personale che usa o gestisce AI, a qualsiasi livello di rischio.
• 2 agosto 2025: governance UE operativa, obblighi per i modelli GPAI, regime sanzionatorio applicabile.
• 2 agosto 2026: si applica la maggior parte delle disposizioni, inclusi gli obblighi di trasparenza dell'Articolo 50 e i poteri sanzionatori. Non è più la data dell'alto rischio.
• 2 dicembre 2026: watermarking dei contenuti generati per i sistemi già sul mercato, ed entra in vigore il nuovo divieto su immagini intime non consensuali e materiale pedopornografico.
• 2 agosto 2027: termine per gli Stati membri per istituire le sandbox regolatorie nazionali.
• 2 dicembre 2027: piena applicazione per i sistemi ad alto rischio stand-alone dell'Allegato III.
• 2 agosto 2028: applicazione ai sistemi ad alto rischio integrati in prodotti già coperti da normativa di sicurezza UE.

Le sanzioni sono strutturate su tre livelli:

• Fino a 35 milioni di euro o 7% del fatturato globale per pratiche vietate.
• Fino a 15 milioni di euro o 3% del fatturato globale per violazioni degli obblighi ad alto rischio.
• Fino a 7,5 milioni di euro o 1% del fatturato globale per informazioni scorrette alle autorità.

Per PMI e startup gli importi sono ridotti ma non nulli.

Sei passi operativi per iniziare oggi

• Inventario AI aziendale: mappa ogni sistema AI, interno o SaaS, con owner di business, dati trattati e decisioni influenzate. Nessuna compliance è possibile senza inventario.
• Classificazione del rischio per caso d'uso: applica la logica dell'AI Act e documenta le motivazioni della classificazione.
• Gap assessment: per ogni sistema ad alto rischio verifica la presenza di risk management, data governance, logging e sorveglianza umana, oltre alla documentazione tecnica.
• Governance interna: nomina un AI Officer o rafforza un comitato AI cross-funzionale (Legal, IT, Security, HR, Business). Definisci le deleghe verso il board.
• Integrazione con framework esistenti: allinea l'AI Act a ISO/IEC 42001, NIST AI RMF e agli obblighi di GDPR, NIS2 e DORA. Riusa i controlli già in essere.
• AI literacy diffusa: forma tutto il personale che interagisce con l'AI, non solo i tecnici. È un obbligo dal 2 febbraio 2025.

Come integrare AI Act, ISO 42001 e L. 132/2025

Le imprese più mature stanno costruendo un modello unico di governance AI che tiene insieme:

• L'AI Act come base di conformità obbligatoria.
• La ISO/IEC 42001 come standard certificabile per il sistema di gestione AI, utile in gara e nei rapporti con i clienti enterprise.
• La L. 132/2025 per gli aspetti nazionali (uso nella PA, nel lavoro, in sanità, nella giustizia).
• Il NIST AI RMF come framework operativo per gestire il rischio, misurarlo e migliorarlo.
• GDPR, NIS2 e DORA per i domini connessi come dati, cybersecurity e finance.

Il vantaggio è duplice: si riduce la duplicazione dei controlli e si costruisce un unico corpo di evidenze utilizzabile in audit, gare e trattative commerciali.

Le priorità per il board

Se sei nel board o nella direzione di un'azienda italiana, tre priorità:

• Fai partire l'inventario AI questa settimana. Non serve un tool: serve un foglio di lavoro condiviso con i proprietari di processo.
• Chiedi una classificazione del rischio per i primi cinque casi d'uso. Documenta chi ha deciso e con quali motivazioni.
• Metti la governance AI all'ordine del giorno del board almeno ogni trimestre, con KPI di compliance e di adozione.

L'AI Act è anche un'occasione: costruire un vantaggio competitivo strutturale mentre altri rimandano. Il rinvio degli obblighi ad alto rischio al 2 dicembre 2027 apre una finestra utile, a patto di usarla per prepararsi invece di fermarsi.

Se vuoi capire dove sei nel percorso di compliance, valuta il nostro AI Rating: un assessment che misura la maturità AI su quattro dimensioni, con un report utilizzabile in board e con i clienti enterprise.