Il percorso di adeguamento all’ AI Act richiede una pianificazione rigorosa da parte delle organizzazioni che sviluppano o utilizzano sistemi di Intelligenza Artificiale.

Il pacchetto di semplificazione Digital Omnibus VII ha modificato la cronologia degli adempimenti aziendali, offrendo alle imprese un margine più ampio per conformarsi alle regole senza però alterare la struttura originaria della normativa.

L’obiettivo di questo intervento è garantire certezza giuridica e concedere il tempo necessario per definire gli standard tecnici. Per le aziende si apre una fase utile per ridefinire le priorità e strutturare i processi interni in modo lineare.

Il Regolamento (UE) 2024/1689 si basa su un approccio orientato al rischio che impone obblighi proporzionati alla potenziale pericolosità dei sistemi applicati.

La rimodulazione delle scadenze non deve essere interpretata come una sospensione delle attività preparatorie, ma come una finestra temporale per ottimizzare la gestione delle tecnologie digitali.

AI Act: l’entrata in vigore e il nuovo calendario delle scadenze

La revisione della normativa ha modificato in modo significativo la tabella di marcia per l’applicazione dei diversi obblighi, introducendo una differenziazione temporale basata sulla tipologia di applicazione.

Le organizzazioni devono mappare i propri strumenti per inserirli correttamente nella nuova tabella di marcia.

La scadenza generale del 2026

Il primo spartiacque per il tessuto imprenditoriale rimane fissato al 2 agosto 2026,momento in cui diventa pienamente operativa la struttura generale prevista dall’ EUAI Act. Entro questa data, le imprese devono verificare la rispondenza dei propri sistemi ai criteri base di conformità espressi dal testo regolamentare.

2 dicembre 2026: gli obblighi di marcatura e tracciabilità

Una tappa successiva è stabilita per il 2 dicembre 2026. Questa scadenza definisce l’obbligo di marcatura e trasparenza per i contenuti multimediali come immagini, video o file audio generati da sistemi di Intelligenza Artificiale Generativa, i quali devono essere chiaramente identificabili dagli utenti.

La data di dicembre costituisce una proroga per adeguare le tecnologie già in commercio prima di agosto, mentre per i sistemi immessi sul mercato a partire dal 2 agosto 2026 l’obbligo di etichettatura è immediato.

Sempre entro il termine del 2 dicembre diventa operativo il divieto relativo ai sistemi di tipo “nudifier” per la creazione di contenuti sintetici non consensuali partendo da immagini reali.

2 dicembre 2027: i sistemi ad alto rischio autonomi

Per i sistemi di Intelligenza Artificiale classificati ad alto rischio che operano in modo autonomo (stand-alone), ossia non integrati in prodotti già regolati da altre direttive sulla sicurezza, la conformità obbligatoria è stata posticipata al 2 dicembre 2027.

Questo rinvio offre ai fornitori il tempo necessario per completare le valutazioni d’impatto e predisporre la complessa documentazione tecnica richiesta.

2 agosto 2028: i sistemi ad alto rischio incorporati

La proroga più estesa riguarda i sistemi di Intelligenza Artificiale inseriti all’interno di prodotti industriali soggetti a normative europee sulla sicurezza, come macchinari, apparecchiature e robotica.

Per tali applicazioni l’adeguamento definitivo è rinviato al 2 agosto 2028, permettendo alle aziende manifatturiere di allineare i requisiti del nuovo impianto normativo con le verifiche sui prodotti già esistenti.

Le novità normative indipendenti dalle proroghe

Oltre alla riscrittura dei termini temporali, il legislatore ha introdotto alcune modifiche sostanziali destinate a semplificare l’applicazione pratica delle regole e a ridurre i carichi burocratici per i produttori.

Nuovi confini per i componenti di sicurezza

L’ottimizzazione dei processi industriali beneficia di una nuova e più restrittiva definizione di componente di sicurezza.

Secondo i nuovi orientamenti, i sistemi di Intelligenza Artificiale che svolgono unicamente funzioni di assistenza agli utenti o di ottimizzazione delle prestazioni non vengono considerati automaticamente ad alto rischio, a condizione che un loro eventuale malfunzionamento non pregiudichi la salute o l’incolumità delle persone.

Questo chiarimento riduce la platea di applicativi aziendali soggetti alle procedure di controllo più onerose previste dall’ AI Act EU.

Semplificazioni per l’industria e i macchinari

Un altro intervento di rilievo mira a eliminare le sovrapposizioni documentali per le imprese che integrano algoritmi nei macchinari intelligenti.

Se la normativa settoriale di riferimento garantisce già una tutela equivalente della salute, i produttori non dovranno affrontare duplicazioni degli obblighi di conformità.

Questa misura riduce i costi di certificazione e accelera l’immissione sul mercato delle innovazioni industriali, rappresentando una semplificazione rilevante per il comparto manifatturiero.

Gestione dei dati e correzione dei bias algoritmici

Sul fronte dello sviluppo e dell’addestramento dei modelli, viene introdotta una maggiore flessibilità per la gestione delle informazioni.

Le società potranno trattare dati personali qualora sia strettamente indispensabile per individuare e correggere i bias algoritmici e le discriminazioni.

Tale possibilità non costituisce una deroga alle tutele fondamentali, poiché l’intera attività deve svolgersi nel pieno rispetto dei principi di minimizzazione e proporzionalità sanciti dal GDPR.

La convergenza dei controlli: inserire la compliance AI nei processi esistenti

La proroga dei termini offre lo spazio necessario per evitare l’errore di gestire l’Artificial Intelligence Act come un compartimento stagno.

L’utilizzo e lo sviluppo di sistemi algoritmici si intrecciano costantemente con la tutela dei dati personali e la sicurezza delle reti fisiche e digitali.

Le imprese devono sfruttare questo intermezzo per far confluire le nuove procedure di conformità dell’Intelligenza Artificiale all’interno dei presidi aziendali già consolidati, come i framework del GDPR e della NIS2.

L’obiettivo pratico è unificare i controlli, i flussi di approvazione dei software e le valutazioni d’impatto, eliminando le ridondanze operative.

Strutturare un modello di gestione unico consente di assorbire il peso dei nuovi obblighi tecnici senza appesantire le linee di business, trasformando la compliance da adempimento straordinario a componente fluida dei processi aziendali ordinari.

FAQ – AI Act: roadmap 2026-2028 per la compliance aziendale

1. Qual è il duplice obiettivo del pacchetto Digital Omnibus VII rispetto all’AI Act?

L’intervento mira a garantire certezza giuridica alle imprese e a concedere il tempo necessario per definire gli standard tecnici comunitari. Il tutto avviene semplificando la cronologia degli adempimenti aziendali, ma senza alterare la struttura originaria della normativa o l’approccio orientato al rischio.

2. Quale distinzione temporale si applica il 2 dicembre 2026 per l’obbligo di etichettatura dei contenuti?

La data del 2 dicembre 2026 costituisce una proroga per adeguare le tecnologie di IA Generativa già immesse in commercio prima del 2 agosto 2026. Per tutti i sistemi di generazione di contenuti multimediali immessi sul mercato dopo il 2 agosto 2026, l’obbligo di marcatura resta invece immediato.

3. In quali casi un sistema di IA per l’assistenza o l’ottimizzazione non è considerato ad alto rischio?

In base alla nuova e più restrittiva definizione di “componente di sicurezza”, i sistemi che svolgono unicamente funzioni di assistenza o ottimizzazione delle prestazioni non sono automaticamente ad alto rischio. La condizione essenziale è che un loro eventuale malfunzionamento non pregiudichi la salute o l’incolumità delle persone.

4. Quando si applica l’esonero dalle duplicazioni documentali per i macchinari intelligenti?

L’esonero si applica se la normativa settoriale di riferimento applicata al macchinario garantisce già una tutela equivalente della salute rispetto all’AI Act. In questo caso, i produttori non dovranno affrontare una duplicazione degli obblighi di conformità, riducendo così i costi di certificazione.

5. A quali condizioni le imprese possono trattare dati personali per correggere i bias algoritmici?

Il trattamento dei dati personali è consentito solo qualora sia strettamente indispensabile per individuare e correggere le discriminazioni e i bias dei modelli. Questa attività non deroga alla privacy generale, ma deve svolgersi nel pieno rispetto dei principi di minimizzazione e proporzionalità del GDPR.