L’AI Act riguarda anche aziende che utilizzano sistemi di intelligenza artificiale sviluppati da altri. Per capire cosa fare bisogna identificare il caso d’uso, il ruolo dell’impresa e gli effetti del sistema sulle persone. Un chatbot per richieste commerciali non va valutato come un’applicazione che interviene in decisioni occupazionali.
Nel 2026 è particolarmente importante usare un calendario aggiornato. Questa guida, verificata al 17 ottobre 2026, distingue le principali scadenze e traduce il tema in domande da affrontare prima di collegare l’AI a dati e processi aziendali. La qualificazione giuridica del singolo progetto richiede una valutazione dedicata.
Le scadenze dopo l’AI Omnibus
La Commissione europea conferma l’entrata in vigore dell’AI Omnibus il 27 luglio 2026. L’aggiornamento sposta l’applicazione delle regole per i sistemi ad alto rischio dell’Allegato III al 2 dicembre 2027 e per quelli integrati nei prodotti dell’Allegato I al 2 agosto 2028. Interviene inoltre su alcuni oneri, inclusa la disciplina dell’alfabetizzazione AI.
Questo non significa che ogni obbligo sia stato rinviato. La FAQ della Commissione sull’articolo 50 indica l’applicazione delle disposizioni di trasparenza dal 2 agosto 2026, con una limitata disciplina transitoria per determinati obblighi di marcatura dei sistemi già sul mercato.
| Tema | Riferimento temporale da distinguere | Verifica per l’impresa |
|---|---|---|
| Trasparenza per determinati sistemi | Articolo 50 dal 2 agosto 2026 | Tipo di interazione e ruolo |
| Alto rischio, Allegato III | 2 dicembre 2027 | Qualificazione del caso d’uso |
| Alto rischio integrato in prodotti, Allegato I | 2 agosto 2028 | Prodotto e disciplina applicabile |
Le date sono un orientamento iniziale. Per i dettagli usa il quadro aggiornato di applicazione della Commissione e verifica condizioni ed eccezioni pertinenti al progetto.
Utilizzatore, fornitore e integrazione: chiarire il ruolo
Un’impresa che impiega un servizio nelle proprie attività può avere responsabilità diverse da chi lo sviluppa e lo commercializza. La valutazione cambia anche quando il sistema viene modificato o inserito in una soluzione con finalità differenti.
Prima del contratto, chiedi una descrizione dei ruoli delle parti. Chi fornisce il modello? Chi costruisce l’applicazione? Chi decide scopo e configurazione? Chi comunica agli utenti come funziona il servizio? Conserva queste informazioni insieme alla documentazione del progetto.
Non presumere che acquistare una licenza trasferisca al fornitore ogni responsabilità sul modo in cui l’azienda usa il sistema. Il controllo dell’operatività resta una decisione che deve essere attribuita esplicitamente.
Come affrontare la classificazione del caso d’uso
Descrivi cosa fa il sistema con verbi concreti: riassume documenti, suggerisce una risposta, assegna una categoria, propone una graduatoria o prende una decisione. Specifica chi vede il risultato e quali conseguenze può produrre.
Se il progetto riguarda persone, lavoro, accesso a servizi o altri contesti sensibili, la classificazione merita un’attenzione specifica. La panoramica ufficiale dell’AI Act distingue livelli e categorie di rischio: il settore da solo non basta a descrivere ogni utilizzo.
Sul piano tecnico, conserva la possibilità di limitare azioni e destinatari. Un pilota destinato a preparare bozze non dovrebbe trasformarsi in un sistema decisionale soltanto perché nessuno ha definito il punto di approvazione.
Chatbot e contenuti: progettare la trasparenza
Quando un sistema interagisce con clienti o dipendenti, valuta come rendere comprensibile la natura dell’interazione e come consentire un passaggio a un referente umano. Il messaggio deve essere visibile nel percorso effettivo, non soltanto in una pagina difficile da trovare.
Per contenuti generati o modificati, distingui gli obblighi relativi al fornitore del sistema da quelli di chi pubblica o utilizza il risultato. La marcatura tecnica e l’informazione alle persone non sono la stessa cosa.
Nel progetto documenta quali testi, avvisi o funzionalità di identificazione devono essere mantenuti. Se si cambia modello o canale di pubblicazione, verifica che il comportamento previsto continui a funzionare.
Legge italiana 132/2025: il riferimento nazionale
La legge 23 settembre 2025, n. 132 disciplina principi, settori e governance nazionale in materia di intelligenza artificiale, in rapporto con il quadro europeo. Va letta insieme alle disposizioni applicabili al settore e alle eventuali modifiche successive.
Per chi acquista un’integrazione, il punto operativo è raccogliere tutte le esigenze nel capitolato. Il responsabile tecnico deve sapere quali controlli e informazioni sono necessari; chi segue gli aspetti legali deve poter comprendere cosa il sistema farà davvero.
Evita una dichiarazione generica “conforme all’AI Act” priva di perimetro. Chiedi invece quali caratteristiche vengono fornite, quali restano responsabilità dell’impresa e quali evidenze saranno consegnate.
Privacy, dati e controllo umano restano parte del progetto
Se il sistema tratta dati personali, occorre valutare finalità, base giuridica, ruoli, sicurezza e gli altri adempimenti pertinenti. Il GDPR continua a costituire un riferimento distinto dall’AI Act: l’uso dell’AI non sostituisce questa valutazione.
Prepara una mappa delle fonti e dei destinatari. Distingui documenti interni, dati dei clienti e informazioni che non devono essere inviate a servizi esterni. Verifica conservazione, accessi e condizioni contrattuali.
Sul piano operativo, assegna il controllo del risultato a una persona che abbia tempo, competenze e autorità per intervenire. Un pulsante di approvazione non è sufficiente se l’operatore non dispone delle informazioni per verificare ciò che sta approvando.
La checklist da portare al fornitore AI
Chiedi una descrizione della finalità, dei dati trattati, delle azioni consentite e dei limiti noti. Aggiungi criteri di prova, registri necessari, gestione degli aggiornamenti, procedura per gli errori e responsabilità dopo il rilascio.
Definisci inoltre come verranno preparate le persone all’uso del sistema. Anche quando gli adempimenti sono semplificati, spiegare limiti, verifiche e canali di segnalazione resta una scelta utile per l’affidabilità del lavoro.
La guida all’integrazione AI in azienda descrive come trasformare queste domande in un pilota misurabile, con funzioni circoscritte e criteri di accettazione.
Domande frequenti
Le piccole aziende sono automaticamente escluse?
Non bisogna presumere un’esenzione generale sulla sola base della dimensione. Valuta ruolo, caso d’uso e disposizioni applicabili, incluse eventuali semplificazioni pertinenti.
Tutte le regole sono state rinviate al 2027?
No. Il calendario distingue disposizioni e categorie di sistemi. La trasparenza va esaminata separatamente dalle nuove date per l’alto rischio.
Posso iniziare un progetto prima di completare la verifica legale?
Puoi avviare l’analisi del processo e progettare un prototipo con dati adeguati al test. Prima dell’uso operativo, coordina verifiche tecniche e giuridiche sul caso concreto. Una consulenza tecnica può aiutare a definire il perimetro.