AI Act: la Timeline degli Obblighi per le Imprese Italiane

Il Regolamento europeo sull'intelligenza artificiale, noto come "AI Act", non entra in vigore tutto in un colpo: è scaglionato su più scadenze, distribuite tra il 2025 e il 2027. Per un'azienda italiana, piccola o media, orientarsi tra queste date è il primo passo per capire cosa va fatto subito e cosa invece può aspettare, senza farsi cogliere di sorpresa né bloccarsi per allarmismo.

Le scadenze principali, in ordine

La timeline dell'AI Act si articola in fasi successive, ciascuna con obblighi diversi:

• Febbraio 2025 – Sono già in vigore i divieti sulle pratiche di IA considerate a rischio inaccettabile (es. social scoring, manipolazione subliminale) e l'obbligo di alfabetizzazione all'IA per chi usa questi sistemi in azienda.
• Agosto 2025 – Scattano gli obblighi di governance e gli obblighi specifici per i fornitori di modelli di IA per finalità generali (GPAI), come la trasparenza sui dati di addestramento.
• Agosto 2026 – È la scadenza più importante per la maggior parte delle imprese: entrano in vigore gli obblighi per i sistemi di IA ad "alto rischio" (es. selezione del personale, valutazione del credito, alcuni usi nella sanità e nell'educazione) e le regole generali sulla trasparenza verso gli utenti.
• Agosto 2027 – Termina il periodo transitorio anche per i sistemi ad alto rischio già integrati in prodotti regolamentati da normative di settore precedenti (es. dispositivi medici, macchinari industriali).

La tua azienda usa IA "ad alto rischio"?

La maggior parte degli usi quotidiani dell'IA nelle PMI italiane — scrivere email, riassumere documenti, generare contenuti di marketing — non rientra nella categoria "alto rischio" e non comporta gli obblighi più pesanti del Regolamento. Il discorso cambia se l'IA viene usata per decisioni che impattano direttamente le persone: selezione di candidati, valutazione di affidabilità creditizia, controllo di accesso a servizi essenziali. In quei casi specifici, gli obblighi di agosto 2026 vanno presi sul serio, anche da una piccola realtà. Ne abbiamo parlato nel dettaglio, con un focus sul comparto industriale, nell'articolo su alto rischio e manifatturiero.

Cosa fare concretamente, oggi

Non serve aspettare il 2026 per muoversi. I passi utili da subito sono tre: primo, fare una mappatura semplice di dove e come l'IA viene già usata in azienda, anche informalmente dai dipendenti. Secondo, formare chi usa questi strumenti sui rischi di base — privacy, dati sensibili, verifica dei risultati — che è già un obbligo in vigore, non una buona pratica opzionale. Terzo, se emergono usi che potrebbero rientrare nell'alto rischio, chiedere una valutazione a un consulente prima di proseguire, piuttosto che scoprirlo a normativa già pienamente applicabile.

Una guida pensata per chi non è giurista

Capire quali obblighi si applicano davvero alla propria attività, senza perdersi nel testo del Regolamento, è il motivo per cui abbiamo creato una guida pratica sull'AI Act pensata per le PMI italiane: linguaggio semplice, scadenze concrete, nessun tecnicismo superfluo. La trovi nel negozio di TomStore. Se invece hai bisogno di un prompt su misura per la tua situazione specifica, puoi crearlo gratuitamente con il nostro generatore di prompt.

Domande frequenti

La mia piccola azienda deve preoccuparsi dell'AI Act?

Nella maggior parte dei casi gli obblighi pesanti riguardano solo usi specifici (alto rischio). Se usi l'IA per attività quotidiane come scrivere testi o analizzare documenti, l'obbligo principale già in vigore è la formazione di base del personale che la utilizza.

Cosa succede se non rispetto le scadenze dell'AI Act?

Le sanzioni previste dal Regolamento sono significative e proporzionate al fatturato, in modo simile al GDPR. Per questo vale la pena fare una verifica preventiva, soprattutto se l'azienda opera in settori sensibili come selezione del personale o credito.

Da dove comincio se non ho mai affrontato il tema?

Dalla mappatura di come l'IA viene usata oggi in azienda, anche in modo informale. È il punto di partenza indicato anche dalle linee guida europee prima di qualsiasi altra valutazione di conformità.