L'AI Act si applica alla mia azienda? La guida per le PMI italiane
In sintesi: l'AI Act non ha soglie dimensionali. Se usi un chatbot, pubblichi contenuti generati con AI o i tuoi collaboratori usano ChatGPT, hai già degli obblighi — da PMI come da multinazionale. La buona notizia: per la maggior parte delle PMI l'adeguamento è questione di settimane.
Il malinteso più diffuso
«Riguarda solo le big tech.» È la frase che sentiamo più spesso, ed è falsa: l'AI Act regola l'uso dell'intelligenza artificiale, non la dimensione di chi la usa. Esistono semplificazioni per le PMI (documentazione proporzionata, sandbox regolatorie), ma gli obblighi di base valgono per tutti.
Il test delle 4 domande
Una PMI è quasi certamente coinvolta se risponde sì ad almeno una di queste:
- Hai un chatbot sul sito o su WhatsApp? → obbligo di trasparenza (Art. 50): va dichiarato come AI.
- Pubblichi contenuti creati con AI (immagini, video, testi per il pubblico)? → vanno etichettati.
- I tuoi collaboratori usano ChatGPT o strumenti simili per lavoro? → serve formazione documentata (Art. 4) e una policy d'uso.
- Usi AI in ambiti sensibili — screening CV, scoring clienti, valutazioni? → potenziale alto rischio dal 2027: meglio saperlo ora.
Cosa rischia concretamente una PMI
Prima ancora delle sanzioni (che per le violazioni di trasparenza arrivano fino a 15 M€ o il 3% del fatturato), i rischi concreti per una PMI sono commerciali: la gara persa per mancanza di conformità, il cliente enterprise che chiede evidenze contrattuali che non hai, il danno reputazionale. Il precedente del GDPR nel 2018 è istruttivo: chi si è adeguato dopo la scadenza ha pagato di più, di fretta e peggio.
Il percorso tipo per una PMI (4-6 settimane)
- Settimana 1: censimento degli strumenti AI per reparto — inclusi quelli che nessuno ha mai dichiarato
- Settimana 2: adempimenti rapidi — disclosure del chatbot, regola per l'etichettatura dei contenuti
- Settimane 3-4: policy d'uso interna + registro dei sistemi AI
- Settimane 4-6: formazione del personale, con registro e attestati
Il quadro completo delle scadenze è nella guida al 2 agosto 2026.
Domande frequenti
L'AI Act vale anche per le piccole imprese?
Sì. L'AI Act non prevede soglie dimensionali: gli obblighi dipendono da come usi l'AI, non da quanto sei grande. Una microimpresa con un chatbot sul sito ha già un obbligo di trasparenza.
Se i dipendenti usano ChatGPT, l'azienda ha obblighi?
Sì: l'articolo 4 dell'AI Act impone dal 2 febbraio 2025 un livello adeguato di alfabetizzazione AI per il personale che usa sistemi di intelligenza artificiale, e una policy d'uso è fortemente raccomandata come misura di governance.
Quanto tempo serve a una PMI per adeguarsi?
Per una PMI tipica senza sistemi ad alto rischio, l'adeguamento richiede settimane: censimento strumenti, disclosure dei chatbot, etichettatura contenuti, policy interna e formazione documentata.
«Noi l'AI non la usiamo» — sicuro?
Il test gratuito di 60 secondi ti dice subito se hai esposizioni che non vedi.
Fai il test in 60 secondi Prenota la call gratuita
Riccardo Scrocca — consulente AI e formatore. Aiuta le aziende italiane ad adeguarsi all'AI Act con assessment, formazione (Art. 4) e percorsi di compliance. 20+ aziende seguite, 600+ ore di formazione erogate.