Ai Act: cosa cambia dal 2 agosto
AI Act: dal 2 agosto inizia la deadline più rilevante del calendario attuativo europeo sull’intelligenza artificiale. Diventano pienamente applicabili gli obblighi per i sistemi ad alto rischio.
Cosa prevede l’AI Act dal 2 agosto
Ill 2 agosto 2026 introduce l’applicazione della maggior parte delle norme del regolamento, comprese quelle relative ai sistemi di IA ad alto rischio elencati nell’Allegato III.
Da questa data ogni azienda italiana ed europea che utilizza sistemi di intelligenza artificiale nei propri processi sarà soggetta a obblighi di classificazione del rischio, trasparenza e documentazione tecnica.
Il tema riguarda da vicino anche le PMI, soprattutto quando usano strumenti di automazione, software gestionali, sistemi di analisi dati o soluzioni basate su modelli come gli LLM.
Le sanzioni previste dall’AI Act
Le conseguenze previste dall’AI Act dal 2 agosto sono particolarmente severe per le aziende inadempienti.
Le sanzioni possono arrivare fino al 7% del fatturato globale annuo, oppure fino a 35 milioni di euro, in base a quale importo risulti più elevato.
Per i settori più esposti, come le risorse umane e altri usi ad alto rischio, sono inoltre previste ispezioni mirate da parte delle autorità competenti.
Gli obblighi per le imprese con l’AI Act dal 2 agosto
Dalla fatidica data le imprese devono garantire diversi adempimenti concreti: l’aggiornamento del Documento di Valutazione dei Rischi, la formazione dei dipendenti e l’adozione di misure di trasparenza verso gli utenti finali.
Il Regolamento UE 2024/1689, entrato in vigore il 1° agosto 2024, aveva già previsto un’applicazione differita per fasi, con i primi divieti e gli obblighi di alfabetizzazione digitale attivi dal 2 febbraio 2025.
In questo quadro diventano centrali anche temi già noti alle imprese, come GDPR, cybersecurity, gestione dei dati e controllo dei processi digitali.
Il calendario che porta all’AI Act
Non è una scadenza isolata, ma il punto centrale di un percorso attuativo più ampio.
Prima di questa data erano già diventate operative le norme sui modelli di intelligenza artificiale per finalità generali e sui relativi obblighi di governance.
L’ ultima tappa del calendario è fissata per il 2 agosto 2027, quando entreranno in vigore anche le regole per l’IA ad alto rischio integrata nei prodotti regolamentati.
Per molte imprese, questo percorso si intreccia con la digitalizzazione dei processi aziendali, l’automazione delle attività operative e l’uso di strumenti come ERP e RPA.
Perché l’AI Act dal 2 agosto è decisivo per le imprese
Gli esperti sottolineano che questo rappresenta il momento in cui il regolamento passa da principio normativo a obbligo operativo concreto per la maggior parte delle aziende europee.
Da questa data diventano attivi anche i nuovi obblighi di trasparenza destinati sia ai fornitori che ai deployer di sistemi di intelligenza artificiale.
Le imprese che non hanno ancora avviato un percorso di conformità dovrebbero considerare il 2 agosto come termine ultimo per adeguare processi, documentazione e formazione interna.
Il punto non è solo usare l’intelligenza artificiale per lavorare più velocemente.
Il punto è usarla in modo controllato, documentato e coerente con le nuove regole europee, soprattutto quando l’IA incide su decisioni, dati, sicurezza e organizzazione aziendale.
In questo senso, l’AI Act si inserisce nello stesso percorso di compliance digitale che coinvolge anche NIS2, sicurezza informatica e gestione responsabile delle tecnologie.
