Da dove ripartire con l'AI a settembre 2026

A settembre i board italiani tornano a riunirsi con lo stesso rito ogni anno: si guarda cosa è stato speso nei primi otto mesi, si discute cosa resta del budget, si fissano le priorità degli ultimi quattro. Per l'AI, quest'anno, quel rito arriva in un momento particolare. Il calendario normativo del 2026 ha appena smesso di muoversi, dopo mesi di rinvii e correzioni, e per la prima volta da tempo le aziende hanno davanti una finestra abbastanza stabile da poter pianificare sul serio, invece di rincorrere l'ultima modifica.

Vale la pena essere precisi su cosa è fermo e cosa no, perché nelle conversazioni di questi giorni circola più di una semplificazione. Dal 2 agosto sono vincolanti gli obblighi di trasparenza dell'articolo 50 dell'AI Act, le sanzioni sono applicabili, e la vigilanza nazionale è affidata ad ACN e AgID in base alla legge 132/2025. Gli obblighi per i sistemi ad alto rischio dell'Allegato III, invece, sono stati spostati dal Digital Omnibus al 2 dicembre 2027, e quelli per i sistemi integrati nei prodotti dell'Allegato I all'agosto 2028. I nuovi divieti su immagini intime non consensuali e materiale di abuso su minori generati da AI entrano in vigore il 2 dicembre 2026. In Italia, a completare il quadro, c'è il decreto approvato in via definitiva il 4 agosto che inserisce l'intelligenza artificiale tra i reati presupposto del d.lgs. 231/2001, ancora in attesa di pubblicazione in Gazzetta Ufficiale.

Sedici mesi non sono una scusa per aspettare

La tentazione, davanti a scadenze spostate al 2027, è leggerle come tempo guadagnato da non usare subito. È l'errore opposto a quello giusto. Sedici mesi sono esattamente il tempo che serve per costruire con calma quello che, fatto sotto pressione a ridosso di una scadenza, viene sempre fatto peggio e costa sempre di più: un registro dei sistemi AI in uso, un processo di valutazione del rischio per ogni nuovo caso d'uso, una governance che non dipenda dalla memoria di una persona ma da un metodo scritto e ripetibile.

Le aziende che a dicembre 2027 si troveranno pronte non saranno quelle che hanno aspettato novembre 2027 per iniziare. Saranno quelle che a settembre 2026 hanno usato il tempo residuo dell'anno per misurare da dove partono davvero, prima di decidere dove investire nel 2027.

Misurare prima di stanziare, non dopo

È qui che si incrocia quello che abbiamo scritto nelle ultime settimane su costi e adozione: le aziende che superano il budget AI lo fanno quasi sempre perché hanno scalato un progetto senza aver verificato prima se l'organizzazione poteva sostenerlo, e il 71% che ha iniziato senza arrivare a una governance strutturata condivide la stessa causa, l'assenza di una fotografia iniziale onesta.

Il nostro AI Rating nasce per rispondere proprio a questo, prima di qualunque decisione di budget o di roadmap. Misura la maturità su quattro dimensioni, readiness, cioè quanto l'organizzazione è pronta in termini di dati, competenze e strategia, delivery, cioè quanto i processi tecnici reggono la produzione e non solo il prototipo, risk, cioè quanto la governance copre compliance ed etica, confidence, cioè quanto board e utenti si fidano davvero di quello che è stato costruito. Il risultato è un punteggio da zero a cinque e una classe da A a D, con gate critici non compensabili: un'eccellenza in tre aree su quattro non basta a coprire una carenza grave nella quarta.

Tre domande prima di chiudere il budget di settembre

Prima di stanziare il budget AI per l'ultimo trimestre, tre domande separano chi decide con evidenze da chi decide per abitudine. Quali sistemi AI sono già in uso in azienda, mappati con responsabile e livello di rischio, e non solo quelli approvati ufficialmente. Quale caso d'uso, tra quelli in corso o proposti, ha un criterio di successo scritto prima di partire, non stimato a consuntivo quando ormai è tardi per fermarsi. E se un revisore o un board chiedesse oggi conto della governance AI dell'azienda, la risposta arriverebbe da un documento verificabile o da una sensazione condivisa in riunione.

Chi risponde con sicurezza a tutte e tre probabilmente ha già fatto il lavoro che descriviamo in questo articolo, ed è pronto a discutere di scala, non di fondamenta. Chi esita anche solo su una ha appena trovato il punto da cui ripartire a settembre, prima ancora di guardare il resto del budget.

Il vantaggio di chi misura prima degli altri

Un rating strutturato produce anche una roadmap a novanta giorni, con priorità ordinate per impatto e rischio, non un elenco generico di raccomandazioni. È lo strumento che permette a un board di arrivare a dicembre con un piano concreto per il 2027, invece che con la sensazione di aver rincorso l'anno precedente un mese alla volta.

Le organizzazioni che a settembre scelgono di misurare prima di investire arrivano all'anno nuovo con un vantaggio che non si vede subito ma pesa parecchio nel tempo: sanno dove stanno mettendo i soldi, e sanno perché.