AI Act in vigore: cosa è cambiato (davvero) dal 2 agosto 2026
⚠ Aggiornamento: la scadenza è passata. Dal 2 agosto 2026 l'AI Act è pienamente applicabile: gli obblighi di trasparenza (Art. 50) sono esigibili e il regime sanzionatorio è operativo — fino a 35 M€ o il 7% del fatturato. Il famoso "rinvio" riguardava solo i sistemi ad alto rischio (dicembre 2027). La formazione del personale è obbligatoria da febbraio 2025: chi non l'ha fatta è inadempiente da 18 mesi.
La timeline reale, dopo il Digital Omnibus
Sul "rinvio dell'AI Act" circola molta confusione. L'accordo politico europeo del 7 maggio 2026 (il cosiddetto Digital Omnibus) ha posticipato una sola cosa: gli obblighi per i sistemi ad alto rischio. Tutto il resto corre secondo il calendario originale.
| Data | Cosa si applica | Stato |
|---|---|---|
| 2 febbraio 2025 | Pratiche di AI vietate + obbligo di formazione del personale (Art. 4) | In vigore |
| 2 agosto 2025 | Regole sui modelli GPAI e governance europea | In vigore |
| 2 agosto 2026 | Piena applicazione: trasparenza (Art. 50) + sanzioni operative | IN VIGORE |
| 2 dicembre 2027 | Sistemi ad alto rischio (Allegato III: HR, credito, istruzione, biometria…) | Rinviato dal Digital Omnibus |
| 2 agosto 2028 | AI integrata in prodotti regolamentati | Rinviato dal Digital Omnibus |
Cosa è cambiato in concreto per un'azienda
Dal 2 agosto 2026, per la maggior parte delle aziende italiane sono cambiate tre cose — e valgono da oggi:
- Trasparenza obbligatoria (Art. 50) — i chatbot devono dichiararsi come AI, i contenuti generati artificialmente (immagini, video, audio) vanno etichettati e i deepfake segnalati. Ne parliamo in dettaglio nella guida all'articolo 50.
- Sanzioni operative — il regime sanzionatorio è applicabile: fino a 35 M€ o il 7% del fatturato per le pratiche vietate, 15 M€ o il 3% per le altre violazioni. Dettagli nella guida alle sanzioni.
- Vigilanza attiva — in Italia l'autorità è l'ACN (Agenzia per la Cybersicurezza Nazionale), designata dalla Legge 132/2025: l'Italia è stato il primo Paese UE con una legge nazionale organica sull'AI.
L'obbligo che molti stanno già violando
L'articolo 4 impone la formazione del personale che usa sistemi di AI — ed è in vigore dal 2 febbraio 2025. Ora che le sanzioni sono operative, la mancata formazione non è più un'inadempienza teorica: è esposizione concreta, e dura da 18 mesi. È anche l'adempimento più semplice da chiudere: vedi la guida alla formazione obbligatoria.
Cosa fare adesso, in ordine di priorità
- Censire tutti gli strumenti AI in uso (compresi quelli "invisibili": ChatGPT dei dipendenti, AI dentro CRM e gestionali)
- Dichiarare i chatbot e definire una regola per l'etichettatura dei contenuti AI
- Adottare una policy interna e un registro dei sistemi AI
- Erogare la formazione Art. 4 con documentazione (registro, attestati)
- Se usi AI in ambiti sensibili (HR, credito, sanità): avviare la roadmap verso il dicembre 2027
Se non sai da dove partire, la guida per le PMI spiega come capire se e quanto sei coinvolto.
Domande frequenti
Cos'è entrato in vigore il 2 agosto 2026?
Dal 2 agosto 2026 l'AI Act (Reg. UE 2024/1689) è pienamente applicabile: sono in vigore gli obblighi di trasparenza dell'articolo 50 (chatbot dichiarati, contenuti AI etichettati, deepfake segnalati) e il regime sanzionatorio è operativo, con multe fino a 35 milioni di euro o il 7% del fatturato globale.
È passato il 2 agosto e non è successo niente: posso stare tranquillo?
No. L'assenza di sanzioni nelle prime settimane non significa assenza di obblighi: significa che i controlli si stanno strutturando. È accaduto lo stesso con il GDPR, in vigore da maggio 2018, le cui prime sanzioni rilevanti sono arrivate mesi dopo. Nel frattempo l'inadempienza si accumula.
Il Digital Omnibus ha rinviato l'AI Act?
No: l'accordo politico Digital Omnibus (7 maggio 2026) ha rinviato solo gli obblighi per i sistemi ad alto rischio, al 2 dicembre 2027 per l'Allegato III e al 2 agosto 2028 per l'AI nei prodotti regolamentati. Tutto il resto procede secondo il calendario originale.
Chi controlla il rispetto dell'AI Act in Italia?
L'Agenzia per la Cybersicurezza Nazionale (ACN), designata autorità di vigilanza dalla Legge 132/2025, in vigore dal 10 ottobre 2025. AgID gestisce le notifiche.
La tua azienda è pronta?
Scoprilo subito con il test gratuito di autovalutazione, oppure parliamone in una call diagnostica di 20 minuti.
Fai il test in 60 secondi Prenota la call gratuita
Riccardo Scrocca — consulente AI e formatore. Aiuta le aziende italiane ad adeguarsi all'AI Act con assessment, formazione (Art. 4) e percorsi di compliance. 20+ aziende seguite, 600+ ore di formazione erogate.