AI Act, la prima settimana in vigore: cosa sta succedendo davvero
In sintesi: l'AI Act è pienamente applicabile dal 2 agosto 2026. Nella prima settimana non si sono viste multe clamorose — ed è esattamente quello che ci si doveva aspettare. Il punto è un altro: gli obblighi sono già esigibili, e la prima conseguenza reale della non conformità quasi mai è la sanzione.
«È passato il 2 agosto e non è successo niente»
È la frase che sto sentendo più spesso in questi giorni, spesso con un sollievo malriposto. Va chiarita, perché contiene un errore di ragionamento che costa caro: confondere l'assenza di sanzioni con l'assenza di obblighi.
Dal 2 agosto 2026 il Regolamento (UE) 2024/1689 è pienamente applicabile. Gli obblighi di trasparenza dell'articolo 50 sono esigibili e il regime sanzionatorio è operativo. Che nessuno ti abbia ancora bussato alla porta non cambia il fatto che, se usi un chatbot non dichiarato o pubblichi contenuti generati con l'AI senza etichettarli, oggi sei fuori norma. E lo sei ogni giorno che passa.
Perché le multe non arrivano il giorno dopo (e non è una buona notizia)
Tra l'applicabilità di una norma e le prime sanzioni passa fisiologicamente del tempo. Le autorità devono strutturare i controlli, ricevere le prime segnalazioni, istruire i procedimenti e contestare formalmente le violazioni. È un percorso che si misura in mesi, non in giorni.
Il precedente più utile è il GDPR: applicabile dal 25 maggio 2018, ha visto le prime sanzioni di rilievo arrivare mesi dopo, quando l'attenzione mediatica era già calata e molte aziende avevano smesso di preoccuparsene. Chi si era adeguato per tempo non se ne accorse nemmeno. Chi aveva rimandato si trovò a correre — e a pagare consulenze d'emergenza a prezzi molto diversi.
Il rischio vero di questa fase non è la multa immediata: è rilassarsi proprio ora, accumulando mesi di inadempienza documentabile a ritroso. Perché quando il controllo arriva, non guarda solo il presente.
Cosa succede, nella pratica, prima di una sanzione
Nella mia esperienza con le aziende, il primo impatto della non conformità non è quasi mai l'autorità che bussa. È commerciale, e arriva molto prima:
| Situazione | Cosa ti viene chiesto | Se non ce l'hai |
|---|---|---|
| Gara o bando | Dichiarazione di conformità, policy AI | Punteggio perso o esclusione |
| Cliente enterprise | Questionario fornitore con sezione AI | Fornitura a rischio, rinegoziazione |
| Due diligence / investitori | Registro sistemi AI, evidenze di formazione | Rilievo che pesa sulla valutazione |
| Segnalazione di un utente | Prova che il chatbot era dichiarato | Contestazione con data certa |
Sono situazioni in cui non conta quello che hai fatto: conta quello che puoi dimostrare. Ed è qui che la maggior parte delle aziende scopre di avere fatto formazione senza registro, o di non avere una riga scritta di policy.
L'obbligo che è scoperto da più tempo
Vale la pena ripeterlo perché continua a sfuggire: la formazione del personale (articolo 4) è obbligatoria dal 2 febbraio 2025. Non da agosto 2026. Chi non l'ha erogata e documentata non è "in ritardo di una settimana": è inadempiente da circa 18 mesi, e ora quella inadempienza si accompagna a un regime sanzionatorio pienamente operativo.
È anche, paradossalmente, l'adempimento più semplice da chiudere: mezza giornata d'aula, un quiz finale, un registro presenze e gli attestati. Il valore non è il corso in sé, è il fascicolo di evidenze che ti lascia.
Cosa fare nelle prossime due settimane
Se sei fuori norma, l'ordine corretto delle mosse è questo — ed è alla portata di qualunque PMI:
- Censisci gli strumenti AI realmente in uso, compresi quelli "invisibili": ChatGPT usato dai collaboratori, AI dentro CRM e gestionali, plugin dei fornitori.
- Dichiara i chatbot: una frase chiara nel primo messaggio è sufficiente ("Stai parlando con un assistente virtuale (AI)").
- Definisci la regola per i contenuti: cosa etichettare come generato con l'AI e come. Qui i quattro casi dell'Art. 50.
- Metti per iscritto una policy minima e apri il registro dei sistemi AI: bastano poche righe, ma devono esistere.
- Eroga la formazione e documentala: programma, presenze, quiz, attestati.
Per una PMI tipica parliamo di ore di lavoro distribuite su poche settimane, non di un progetto semestrale. Il costo di farlo adesso è una frazione del costo di farlo di corsa dopo una contestazione.
E la prossima scadenza?
C'è già in calendario: 2 dicembre 2027 per i sistemi ad alto rischio dell'Allegato III (selezione del personale, credito, scoring, istruzione, biometria) e 2 agosto 2028 per l'AI integrata in prodotti regolamentati. Se l'AI entra in decisioni che riguardano le persone, quella scadenza è tua — e a differenza di questa, si prepara con largo anticipo perché richiede sistemi di gestione del rischio, documentazione tecnica e supervisione umana.
Domande frequenti
Perché non si vedono ancora multe per l'AI Act?
Perché tra l'entrata in applicazione di una norma e le prime sanzioni passa fisiologicamente del tempo: le autorità devono strutturare i controlli, ricevere segnalazioni e istruire i procedimenti. È accaduto lo stesso con il GDPR, applicabile da maggio 2018, con le prime sanzioni rilevanti arrivate mesi dopo. L'assenza di multe non sospende gli obblighi, che sono già esigibili.
Cosa succede prima di una sanzione AI Act?
Nella pratica il primo impatto è commerciale: clienti enterprise e stazioni appaltanti che chiedono evidenze di conformità, gare in cui la mancanza di documentazione penalizza o esclude, due diligence che rilevano l'assenza di policy, registro e formazione documentata.
Sono in ritardo: cosa faccio adesso?
In ordine: censire gli strumenti AI in uso, dichiarare i chatbot, definire la regola di etichettatura dei contenuti, adottare policy e registro, erogare la formazione dell'articolo 4 documentandola. Per una PMI tipica si tratta di ore o settimane, non di mesi.
Sei fuori norma? Scoprilo in 60 secondi
Il test gratuito ti dice dove sei esposto oggi. Oppure ne parliamo in una call diagnostica di 20 minuti, senza impegno.
Fai il test gratuito Prenota la call gratuita
Riccardo Scrocca — consulente AI e formatore certificato AIFIA. Aiuta le aziende italiane ad adeguarsi all'AI Act con assessment, formazione (Art. 4) e percorsi di compliance. 20+ aziende seguite, 600+ ore di formazione erogate.