AI Act dal 2 agosto 2026: cosa scatta davvero, cosa è rinviato e cosa deve fare una PMI

In breve

Dal 2 agosto 2026 diventano applicabili gli obblighi di trasparenza dell'AI Act (articolo 50): i chatbot devono dichiararsi come AI, i contenuti generati vanno etichettati, i deepfake marcati. Gli obblighi sui sistemi ad alto rischio sono invece rinviati al 2 dicembre 2027 dal pacchetto Digital Omnibus, mentre divieti e obbligo di formazione sono già in vigore da febbraio 2025, con i controlli in partenza proprio da agosto. Intorno a questa data circola parecchia confusione: c'è chi dice che scatta tutto e chi dice che è stato rinviato tutto, e sbagliare in una delle due direzioni costa caro. Qui trovi le date giuste, chi è coinvolto e una checklist in 6 punti per metterti in regola.

Cosa cambia il 2 agosto 2026 con l'AI Act?

Il 2 agosto 2026 diventa applicabile la parte dell'AI Act (Regolamento UE 2024/1689) che tocca più aziende in assoluto: gli obblighi di trasparenza dell'articolo 50. Non riguardano solo chi sviluppa AI, ma chiunque la usi verso clienti e pubblico. In concreto:

• Chatbot e assistenti virtuali devono informare l'utente che sta parlando con un'AI, a meno che non sia evidente dal contesto. Vale per il widget sul sito, per l'assistente nel servizio clienti, per il voicebot al telefono.
• Contenuti generati o manipolati dall'AI (testi pubblicati per informare il pubblico, audio, immagini, video) devono essere riconoscibili come tali, con marcatura leggibile dalle macchine dove tecnicamente possibile.
• Deepfake e contenuti sintetici che ritraggono persone, luoghi o eventi reali vanno etichettati in modo esplicito.

Per i sistemi già sul mercato c'è una finestra di adeguamento sulla marcatura fino al 2 dicembre 2026: tre mesi, non sei come previsto in origine. Non è molto, soprattutto se il chatbot te l'ha configurato un fornitore esterno e devi coordinarti con lui.

Dallo stesso periodo diventa operativa anche la macchina della vigilanza: le autorità nazionali iniziano i controlli, inclusi quelli sull'obbligo di formazione di cui parliamo tra poco.

L'AI Act è stato rinviato? Sì, ma solo in parte

Qui nasce la confusione. Con il pacchetto Digital Omnibus, Consiglio e Parlamento europeo hanno raggiunto il 7 maggio 2026 un accordo che sposta in avanti solo gli obblighi sui sistemi ad alto rischio: quelli usati per assunzioni e gestione del personale, accesso al credito, istruzione, giustizia, identificazione biometrica. L'adozione formale del testo è attesa prima del 2 agosto 2026.

Due trappole da evitare. La prima: leggere "rinvio" e archiviare il tema. Trasparenza, divieti e formazione non sono stati toccati, e sono proprio gli obblighi che riguardano una PMI tipica. La seconda: dimenticare che il rinvio dell'alto rischio è un guadagno di tempo, non un condono. Se usi l'AI per selezionare candidati o valutare persone, quella scadenza arriverà, e prepararsi richiede mesi.

La mia azienda è coinvolta anche se usa solo ChatGPT o un chatbot?

Quasi certamente sì. Secondo il report ISTAT "Imprese e ICT" di dicembre 2025, il 16,4% delle imprese italiane con almeno 10 addetti usa almeno una tecnologia di intelligenza artificiale: il doppio dell'8,2% del 2024 (era il 5% nel 2023). E in quasi il 60% delle imprese che hanno valutato investimenti AI senza attivarli, il freno dichiarato è la mancanza di competenze. E l'AI Act non guarda solo chi la tecnologia la produce: guarda anche chi la utilizza (il "deployer"). Tre situazioni molto comuni in una PMI:

1. Hai un chatbot sul sito o nel servizio clienti: dal 2 agosto deve dichiararsi come AI. Se genera risposte verso il pubblico, il requisito di trasparenza è tuo, anche se il software è di un fornitore.
2. Il marketing genera contenuti con l'AI: testi informativi, immagini e video sintetici pubblicati devono essere riconoscibili come generati. Serve una regola interna su quando e come etichettare.
3. I dipendenti usano strumenti AI nel lavoro quotidiano: scatta l'obbligo di AI literacy dell'articolo 4, in vigore da febbraio 2025, con vigilanza attiva da agosto 2026. La formazione deve essere effettiva e documentata: ne abbiamo parlato in dettaglio nella guida all'obbligo di formazione AI per le PMI.

A tutto questo si somma il livello italiano: la Legge 132/2025 sull'intelligenza artificiale aggiunge presidi nazionali su settori come sanità, lavoro e professioni.

Quanto rischia chi non si adegua?

Le sanzioni dell'AI Act sono già applicabili e hanno massimali che non lasciano spazio a sottovalutazioni:

• fino a 35 milioni di euro o il 7% del fatturato globale per le pratiche vietate dall'articolo 5;
• fino a 15 milioni di euro o il 3% del fatturato per la violazione degli altri obblighi, trasparenza inclusa.

Per PMI e startup si applica il minore tra importo fisso e percentuale: un correttivo pensato proprio per le piccole imprese, che però non trasforma la sanzione in una cifra simbolica. E oltre alla multa c'è il danno reputazionale: farsi trovare con un chatbot che finge di essere umano, dopo il 2 agosto, è un problema anche di fiducia dei clienti.

Cosa fare adesso: la checklist AI Act per una PMI

Sei passi concreti, nell'ordine in cui affrontarli:

1. Censisci i sistemi AI in uso. Non solo ChatGPT: anche le funzioni AI dentro CRM, helpdesk, gestionali e strumenti di marketing. Se non sai dove c'è AI, non puoi essere conforme. È lo stesso principio del censimento che usiamo nella guida alla compliance AI Act.
2. Verifica i divieti dell'articolo 5. Riconoscimento delle emozioni sul posto di lavoro, social scoring, manipolazione: sono vietati da febbraio 2025 e le sanzioni sono le più alte di tutto il regolamento.
3. Metti in regola la trasparenza entro il 2 agosto. Chatbot che si dichiara, etichette sui contenuti generati pubblicati, marcatura dei contenuti sintetici. Per i sistemi già attivi hai la finestra fino al 2 dicembre 2026: usala per coordinarti con i fornitori.
4. Documenta la formazione AI. L'obbligo dell'articolo 4 vale per tutte le aziende che usano AI, e i controlli partono da agosto. Bastano poche ore ben progettate per dipendente, ma devono risultare da un piano documentato.
5. Scrivi una policy d'uso interna. Cosa si può caricare negli strumenti AI e cosa no (le 7 cose da non caricare mai sono un buon punto di partenza), chi approva i contenuti generati, come si segnalano gli errori.
6. Mappa ora gli usi ad alto rischio. Se usi l'AI in selezione del personale, valutazioni o credito, il rinvio al 2027 è il tempo per prepararti, non per rimandare.

Domande frequenti sull'AI Act e il 2 agosto 2026

L'AI Act è stato rinviato al 2027?

Solo in parte. Il Digital Omnibus rinvia gli obblighi sui sistemi ad alto rischio al 2 dicembre 2027 (Allegato III) e al 2 agosto 2028 (Allegato I). Gli obblighi di trasparenza dell'articolo 50 restano fissati al 2 agosto 2026, mentre divieti e obbligo di formazione sono in vigore da febbraio 2025.

Cosa diventa obbligatorio il 2 agosto 2026?

La trasparenza dell'articolo 50: chi usa AI verso il pubblico deve dichiararlo. I chatbot devono presentarsi come AI, i contenuti generati (testi, immagini, audio, video) devono essere riconoscibili come tali, i deepfake etichettati. Per i sistemi già sul mercato la marcatura va completata entro il 2 dicembre 2026.

Un chatbot sul sito aziendale deve dichiarare di essere un'AI?

Sì, dal 2 agosto 2026, a meno che non sia già evidente dal contesto. L'obbligo ricade su chi usa il sistema verso i propri clienti, anche se il software è sviluppato o configurato da un fornitore esterno.

La formazione AI è obbligatoria per le aziende?

Sì. L'articolo 4 dell'AI Act obbliga ogni azienda che usa sistemi AI a garantire un livello adeguato di alfabetizzazione AI al personale. È in vigore dal 2 febbraio 2025 e la vigilanza parte da agosto 2026: la formazione deve essere effettiva e documentata.

Quali sanzioni rischia una PMI che non rispetta l'AI Act?

Fino a 35 milioni di euro o il 7% del fatturato globale per le pratiche vietate dall'articolo 5; fino a 15 milioni o il 3% per la violazione degli altri obblighi, trasparenza inclusa. Per PMI e startup si applica il minore tra i due importi.

Vuoi capire se la tua azienda è in regola? Parti da qui

La compliance AI Act non è un progetto da grande impresa: per una PMI ben organizzata i primi quattro punti della checklist si chiudono in poche settimane. Il punto è partire con una mappa chiara invece che con l'ansia da scadenza.

Se vuoi una mano, il Pre-Assessment gratuito parte esattamente da lì: censimento dei sistemi AI in uso e priorità di adeguamento, con un piano concreto. E se preferisci prima capire come si muovono le altre PMI, nella community Solutions Hub c'è un canale dedicato alle regole dell'AI dove ogni settimana passiamo in rassegna le novità normative in linguaggio comprensibile.