Il 2 agosto 2026 è la data che molti imprenditori hanno cerchiato in rosso: quella della “piena applicazione” del Regolamento (UE) 2024/1689, il cosiddetto AI Act. La realtà, però, è più sfumata di come viene spesso raccontata. Una recente riforma europea ha ridisegnato il calendario degli obblighi più pesanti, e capire cosa è già operativo, cosa slitta e cosa conviene fare adesso è la differenza tra subire la norma e governarla.
Da dove veniamo: una norma che si applica a tappe
L’AI Act è entrato in vigore il 1° agosto 2024, ma i suoi obblighi non sono scattati tutti insieme. Dal 2 febbraio 2025 si applicano i divieti sulle pratiche di intelligenza artificiale considerate inaccettabili (ad esempio il social scoring o certe forme di manipolazione) e l’obbligo di “alfabetizzazione” del personale che usa questi strumenti. Dal 2 agosto 2025 sono operativi gli obblighi per i modelli di IA per finalità generali (i cosiddetti GPAI, come i grandi modelli linguistici) e gran parte dell’impianto di governance. Il 2 agosto 2026 segna l’applicazione generale del Regolamento.
Cosa cambia con il “Digital Omnibus”
Qui arriva la novità che cambia il piano d’azione delle imprese. Con il pacchetto di semplificazione noto come Digital Omnibus, presentato dalla Commissione il 19 novembre 2025 e approvato dal Parlamento europeo il 16 giugno 2026, le scadenze più impegnative per i sistemi ad alto rischio vengono posticipate. Per i sistemi elencati nell’Allegato III (quelli usati in ambiti sensibili come selezione del personale, accesso al credito, istruzione, infrastrutture critiche) gli obblighi slittano al 2 dicembre 2027; per i sistemi che sono componenti di sicurezza di prodotti già regolati da normativa europea (macchine, dispositivi medici, veicoli, Allegato I) il termine si sposta al 2 agosto 2028. Anche gli obblighi di trasparenza sui contenuti generati artificialmente sono rinviati al 2 dicembre 2026.
Un’avvertenza importante, perché qui sta la cautela: al momento il Digital Omnibus non è ancora pienamente in vigore. Il testo è stato approvato dal Parlamento, ma manca l’adozione formale del Consiglio. Le imprese devono quindi monitorare la pubblicazione definitiva prima di considerare certe le nuove date.
Cosa significa per la tua impresa
Il messaggio pratico è duplice. Da un lato, non c’è un “muro” del 2 agosto 2026 per i sistemi ad alto rischio: chi temeva di doversi mettere in regola in poche settimane ha più respiro. Dall’altro, i divieti sulle pratiche vietate e gli obblighi sui modelli generali sono già operativi, e i requisiti per l’alto rischio — sistema di gestione del rischio, qualità dei dati, documentazione tecnica, registrazione dei log, sorveglianza umana, trasparenza verso chi è interessato dalle decisioni — restano sostanzialmente quelli. Il tempo guadagnato serve a prepararsi, non a rimandare.
Il primo passo concreto, alla portata di qualsiasi PMI, è la mappatura: quali strumenti di IA usa davvero l’azienda, in quali processi, e se qualcuno di questi ricade nelle categorie ad alto rischio. Da lì si capisce se si è semplici utilizzatori (deployer) o fornitori, ruoli a cui la norma assegna obblighi diversi.
Perché le sanzioni meritano attenzione
L’AI Act prevede un apparato sanzionatorio severo: fino a 35 milioni di euro o il 7% del fatturato mondiale annuo per l’uso di pratiche vietate, fino a 15 milioni o il 3% per la violazione degli altri obblighi, fino a 7,5 milioni o l’1% per informazioni inesatte o fuorvianti alle autorità. Numeri che rendono il tema un fatto di governance aziendale, non solo di reparto IT.
In conclusione
L’errore più comune, in fasi normative come questa, è oscillare tra l’allarme e l’indifferenza: rincorrere una scadenza che è cambiata, oppure ignorare un quadro che è comunque già in moto. Districarsi tra date che si spostano, ruoli da definire e adempimenti tecnici richiede un monitoraggio costante delle fonti ufficiali. Affidarsi a chi segue da vicino l’evoluzione normativa — come Team Service — permette di usare il tempo a disposizione per arrivare preparati, senza inseguire l’emergenza né rischiare sanzioni.
