AI Act: cosa cambia (davvero) il 2 agosto 2026
In sintesi: il 2 agosto 2026 l'AI Act diventa pienamente applicabile. Scattano gli obblighi di trasparenza (Art. 50) e le sanzioni — fino a 35 M€ o il 7% del fatturato. Il famoso "rinvio" riguarda solo i sistemi ad alto rischio (dicembre 2027). La formazione del personale è già obbligatoria da febbraio 2025.
La timeline reale, dopo il Digital Omnibus
Sul "rinvio dell'AI Act" circola molta confusione. L'accordo politico europeo del 7 maggio 2026 (il cosiddetto Digital Omnibus) ha posticipato una sola cosa: gli obblighi per i sistemi ad alto rischio. Tutto il resto corre secondo il calendario originale.
| Data | Cosa si applica | Stato |
|---|---|---|
| 2 febbraio 2025 | Pratiche di AI vietate + obbligo di formazione del personale (Art. 4) | In vigore |
| 2 agosto 2025 | Regole sui modelli GPAI e governance europea | In vigore |
| 2 agosto 2026 | Piena applicazione: trasparenza (Art. 50) + sanzioni operative | Imminente |
| 2 dicembre 2027 | Sistemi ad alto rischio (Allegato III: HR, credito, istruzione, biometria…) | Rinviato dal Digital Omnibus |
| 2 agosto 2028 | AI integrata in prodotti regolamentati | Rinviato dal Digital Omnibus |
Cosa cambia in concreto per un'azienda
Dal 2 agosto 2026, per la maggior parte delle aziende italiane cambiano tre cose:
- Trasparenza obbligatoria (Art. 50) — i chatbot devono dichiararsi come AI, i contenuti generati artificialmente (immagini, video, audio) vanno etichettati e i deepfake segnalati. Ne parliamo in dettaglio nella guida all'articolo 50.
- Sanzioni operative — il regime sanzionatorio diventa applicabile: fino a 35 M€ o il 7% del fatturato per le pratiche vietate, 15 M€ o il 3% per le altre violazioni. Dettagli nella guida alle sanzioni.
- Vigilanza attiva — in Italia l'autorità è l'ACN (Agenzia per la Cybersicurezza Nazionale), designata dalla Legge 132/2025: l'Italia è stato il primo Paese UE con una legge nazionale organica sull'AI.
L'obbligo che molti stanno già violando
L'articolo 4 impone la formazione del personale che usa sistemi di AI — ed è in vigore dal 2 febbraio 2025. Con le sanzioni operative da agosto, la mancata formazione passa da inadempienza teorica a esposizione concreta. È anche l'adempimento più semplice da chiudere: vedi la guida alla formazione obbligatoria.
Cosa fare adesso, in ordine di priorità
- Censire tutti gli strumenti AI in uso (compresi quelli "invisibili": ChatGPT dei dipendenti, AI dentro CRM e gestionali)
- Dichiarare i chatbot e definire una regola per l'etichettatura dei contenuti AI
- Adottare una policy interna e un registro dei sistemi AI
- Erogare la formazione Art. 4 con documentazione (registro, attestati)
- Se usi AI in ambiti sensibili (HR, credito, sanità): avviare la roadmap verso il dicembre 2027
Se non sai da dove partire, la guida per le PMI spiega come capire se e quanto sei coinvolto.
Domande frequenti
Cosa entra in vigore il 2 agosto 2026?
Il 2 agosto 2026 l'AI Act (Reg. UE 2024/1689) diventa pienamente applicabile: scattano gli obblighi di trasparenza dell'articolo 50 (chatbot dichiarati, contenuti AI etichettati, deepfake segnalati) e il regime sanzionatorio, con multe fino a 35 milioni di euro o il 7% del fatturato globale.
Il Digital Omnibus ha rinviato l'AI Act?
No: l'accordo politico Digital Omnibus (7 maggio 2026) ha rinviato solo gli obblighi per i sistemi ad alto rischio, al 2 dicembre 2027 per l'Allegato III e al 2 agosto 2028 per l'AI nei prodotti regolamentati. Tutto il resto procede secondo il calendario originale.
Chi controlla il rispetto dell'AI Act in Italia?
L'Agenzia per la Cybersicurezza Nazionale (ACN), designata autorità di vigilanza dalla Legge 132/2025, in vigore dal 10 ottobre 2025. AgID gestisce le notifiche.
La tua azienda è pronta?
Scoprilo subito con il test gratuito di autovalutazione, oppure parliamone in una call diagnostica di 20 minuti.
Fai il test in 60 secondi Prenota la call gratuita
Riccardo Scrocca — consulente AI e formatore. Aiuta le aziende italiane ad adeguarsi all'AI Act con assessment, formazione (Art. 4) e percorsi di compliance. 20+ aziende seguite, 600+ ore di formazione erogate.