In sintesi
- L'AI Act europeo è in vigore e le prime obbligazioni operative scattano il 2 agosto 2026: da quella data chi usa sistemi di AI generativa deve rispettare gli obblighi di trasparenza verso gli utenti.
- Le sanzioni per le violazioni più gravi possono arrivare fino a 35 milioni di euro o al 7% del fatturato globale annuo, secondo Deloitte.
- La maggior parte delle PMI italiane non usa AI ad "alto rischio": per loro l'impatto pratico immediato è limitato, ma ignorare la normativa non è un'opzione.
- Con l'AI Omnibus entrato in vigore il 27 luglio 2026, le scadenze per alcuni obblighi sono state semplificate e alcune procedure alleggerite per le imprese più piccole.
Perché le PMI italiane stanno cercando informazioni sull'AI Act
Negli ultimi mesi, sempre più imprenditori, dal titolare di uno studio commercialista a Milano al gestore di un e-commerce di abbigliamento a Napoli, si rivolgono a noi con la stessa domanda: "Con questo AI Act devo fare qualcosa? Rischio sanzioni?"
La preoccupazione è comprensibile. La normativa europea sull'intelligenza artificiale è stata presentata dai media con toni allarmistici, e orientarsi tra le scadenze, le categorie di rischio e i nuovi obblighi non è semplice.
Noi di Evolvia Italia lavoriamo ogni giorno con PMI che stanno adottando strumenti di AI per automatizzare il customer service, gestire i social o rispondere ai clienti su WhatsApp. Per questo abbiamo studiato la normativa nel dettaglio e in questo articolo ti spieghiamo, senza giri di parole, cosa cambia davvero per una piccola o media impresa italiana.
Cos'è l'AI Act e come funziona il sistema a livelli di rischio
L'AI Act è il primo regolamento europeo che disciplina l'uso dell'intelligenza artificiale. Non è una legge che vieta l'AI: è una legge che classifica i sistemi di AI in base al rischio che comportano per le persone e stabilisce obblighi proporzionati.
I livelli sono quattro:
- Rischio inaccettabile: sistemi vietati del tutto (es. riconoscimento biometrico di massa in spazi pubblici, manipolazione subliminale, le cosiddette app "nudifier", vietate esplicitamente dall'Europarlamento).
- Alto rischio: sistemi usati in settori critici come sanità, giustizia, selezione del personale, infrastrutture. Obblighi pesanti: gestione del rischio, documentazione, supervisione umana. Le norme più stringenti si applicano pienamente dall'agosto 2027, secondo Deloitte.
- Rischio limitato: sistemi come chatbot e AI generativa. Obbligo principale: trasparenza verso l'utente (l'utente deve sapere che sta parlando con un'AI). Scadenza: 2 agosto 2026, come chiarisce la Commissione europea.
- Rischio minimo: la stragrande maggioranza delle applicazioni AI (filtri antispam, raccomandazioni di prodotti, traduzione automatica). Nessun obbligo specifico.
La buona notizia per le PMI: la maggior parte degli strumenti di AI che una piccola impresa usa oggi, assistenti virtuali per il customer service, strumenti per i social media, software di analisi delle vendite, ricade nella categoria a rischio limitato o minimo.
Le scadenze che contano davvero nel 2026
Fare chiarezza sulle date è fondamentale per non farsi prendere dal panico né sottovalutare gli obblighi reali.
| Scadenza | Cosa entra in vigore | Chi è coinvolto |
|---|---|---|
| 2 febbraio 2026 | Divieto dei sistemi ad alto rischio inaccettabile | Tutti |
| 2 agosto 2026 | Obblighi di trasparenza (Art. 50): dichiarare che i contenuti sono generati da AI | Chi usa AI generativa con utenti finali |
| 27 luglio 2026 | AI Omnibus in vigore: semplificazioni per le imprese | Tutti, in particolare PMI |
| 2 dicembre 2026 | Obbligo di watermarking sui contenuti AI generati prima di agosto 2026 | Provider di sistemi AI |
| Agosto 2027 | Obblighi completi per sistemi ad alto rischio | Chi usa AI in settori critici |
Fonti: Commissione europea, Deloitte, Parlamento europeo.
L'AI Omnibus: la semplificazione che le PMI aspettavano
Il 27 luglio 2026 è entrato in vigore l'AI Omnibus, un pacchetto di misure che semplifica alcuni adempimenti burocratici dell'AI Act, in particolare per le imprese più piccole. L'obiettivo dichiarato è ridurre le sovrapposizioni normative e alleggerire il carico amministrativo senza abbassare le tutele per i cittadini. In pratica: meno carta, stessa sostanza.
Un esempio concreto: cosa ha dovuto fare una PMI italiana
Per una clinica estetica di Bologna abbiamo costruito un assistente virtuale che risponde alle domande dei pazienti su WhatsApp e gestisce le prenotazioni 24 ore su 24. Quando è entrata in vigore la scadenza di agosto 2026 per gli obblighi di trasparenza, abbiamo verificato insieme i requisiti dell'articolo 50 dell'AI Act.
Cosa abbiamo fatto concretamente:
- Aggiunto un messaggio di benvenuto chiaro: il sistema ora si presenta come assistente automatico, non come operatrice umana.
- Aggiornato l'informativa privacy per includere il trattamento dei dati da parte del sistema AI, in linea con il GDPR già esistente.
- Documentato il flusso di escalation: quando l'utente chiede esplicitamente di parlare con una persona, il sistema trasferisce la conversazione a un operatore umano.
Tempo totale per adeguarsi: circa due giorni lavorativi. Costo aggiuntivo: zero, perché avevamo già strutturato il sistema in modo corretto fin dall'inizio.
Questo è il punto chiave: un sistema di AI costruito bene è già conforme per default. I problemi nascono quando si usano strumenti improvvisati o quando si fa passare un bot per un essere umano.
Costi, obblighi e quando NON ha senso preoccuparsi
Cosa devi fare (e quanto costa) se usi AI nella tua PMI
Se la tua PMI usa strumenti di AI generativa con utenti finali (chatbot, assistenti virtuali, generatori di contenuti), gli obblighi pratici da agosto 2026 sono:
- Dichiarare che il contenuto o la risposta è generata da AI (obbligo di trasparenza).
- Non ingannare l'utente facendogli credere di parlare con un essere umano.
- Etichettare i contenuti AI in modo leggibile, in particolare immagini e video sintetici (deepfake).
Per la maggior parte delle PMI, questi adeguamenti non richiedono consulenti legali costosi: bastano piccole modifiche ai messaggi di sistema e all'informativa privacy.
Quando NON ha senso preoccuparsi
- Usi AI solo internamente (es. ChatGPT per scrivere bozze di email o analizzare dati): nessun obbligo specifico verso terzi.
- Il tuo strumento AI non interagisce direttamente con clienti finali: l'obbligo di trasparenza non si applica.
- Non operi in settori ad alto rischio (sanità diagnostica, selezione del personale automatizzata, infrastrutture critiche): le norme più stringenti dell'agosto 2027 non ti riguardano.
Le sanzioni: quanto rischi davvero?
Le sanzioni massime previste dall'AI Act, fino a 35 milioni di euro o il 7% del fatturato globale, riguardano violazioni gravi come l'uso di sistemi vietati o il mancato rispetto degli obblighi per i sistemi ad alto rischio. Per una PMI che usa un chatbot di customer service e dimentica di indicare che è un'AI, la sanzione prevista è molto più contenuta (fino a 7,5 milioni di euro o l'1,5% del fatturato), ma soprattutto è improbabile che sia la prima misura adottata dalle autorità, che tendono a preferire diffide e richieste di adeguamento. Fonte: Deloitte.
Come iniziare: tre passi pratici per una PMI italiana
Se vuoi mettere in ordine la tua situazione senza perdere tempo, ecco un percorso concreto:
Passo 1: Mappa gli strumenti AI che usi oggi. Fai un elenco di tutti i software che usano AI nella tua azienda: chatbot, generatori di testi, strumenti di analisi, assistenti virtuali. Per ognuno, chiediti: interagisce con clienti finali? Opera in un settore sensibile?
Passo 2: Verifica la trasparenza verso gli utenti. Se hai un chatbot o un assistente virtuale, controlla che si presenti come sistema automatico. Aggiorna il messaggio di benvenuto se necessario. Rivedi l'informativa privacy.
Passo 3: Scegli strumenti costruiti per essere conformi. Se stai valutando di adottare AI per il customer service o i social media, scegli soluzioni già progettate con la conformità normativa in mente. I sistemi che costruiamo in Evolvia Italia: come Nora, il nostro assistente AI per telefono, WhatsApp e chat, e Social Media Manager AI, il social media manager automatico, includono già le dichiarazioni di trasparenza richieste dall'AI Act e sono configurati per rispettare il GDPR.
Se vuoi capire se la tua situazione specifica richiede interventi, puoi contattarci direttamente: facciamo una valutazione iniziale gratuita. Trovi tutti i dettagli su Evolvia Italia e i nostri servizi su evolvia-italia.com.
Domande frequenti
L'AI Act si applica anche alle micro-imprese?
Sì, l'AI Act si applica a tutte le imprese che operano nel mercato europeo, indipendentemente dalla dimensione. Tuttavia, l'AI Omnibus entrato in vigore il 27 luglio 2026 ha introdotto semplificazioni specifiche per ridurre il carico amministrativo sulle imprese più piccole. In pratica, gli obblighi concreti per una micro-impresa che usa AI a basso rischio sono minimi: principalmente dichiarare la natura automatica dei sistemi che interagiscono con i clienti.
Quanto costa adeguarsi all'AI Act per una PMI?
Per la maggior parte delle PMI italiane che usano chatbot o strumenti di AI generativa a basso rischio, il costo di adeguamento è molto contenuto: si tratta di aggiornare i messaggi di sistema, rivedere l'informativa privacy e documentare i flussi di escalation verso operatori umani. Queste attività richiedono ore, non settimane. I costi significativi riguardano solo chi opera con sistemi ad alto rischio in settori regolamentati.
Quando scattano gli obblighi per i sistemi ad alto rischio?
Gli obblighi completi per i sistemi di AI ad alto rischio, che includono requisiti stringenti su gestione del rischio, qualità dei dati e supervisione umana, diventano pienamente applicabili solo dall'agosto 2027, secondo Deloitte. Se la tua PMI non opera in settori come sanità diagnostica, selezione automatizzata del personale o infrastrutture critiche, questa scadenza non ti riguarda direttamente.
Il mio chatbot deve dire che è un'AI anche se è ovvio?
Sì, dal 2 agosto 2026 l'obbligo di trasparenza previsto dall'articolo 50 dell'AI Act richiede che i sistemi di AI che interagiscono con persone fisiche lo dichiarino esplicitamente, salvo che sia già evidente dal contesto. In pratica, un messaggio di benvenuto del tipo "Sono l'assistente automatico di [nome azienda]" è sufficiente. Non è un adempimento complesso.
L'AI Act riguarda anche i contenuti che pubblico sui social con l'AI?
Sì, ma in modo limitato. Se usi AI per generare immagini, video o audio da pubblicare, dovrai etichettarli come contenuti generati artificialmente. Per i testi generati da AI, l'obbligo di etichettatura riguarda principalmente i contesti in cui c'è rischio di inganno (es. deepfake di persone reali). Il Parlamento europeo ha fissato al 2 dicembre 2026 la scadenza per il watermarking leggibile dai sistemi automatici.
Cosa succede se non mi adeguo entro le scadenze?
Le autorità nazionali di vigilanza hanno il compito di controllare il rispetto dell'AI Act. Per le violazioni degli obblighi di trasparenza, le sanzioni possono arrivare fino a 7,5 milioni di euro o all'1,5% del fatturato annuo globale, secondo Deloitte. Nella pratica, per le PMI che mostrano buona fede e si adeguano rapidamente, le autorità tendono a preferire diffide e richieste di correzione prima di applicare sanzioni economiche. Questo non significa ignorare la normativa, ma non c'è motivo di farsi prendere dal panico.