L’AI Act (Regolamento UE 2024/1689) è la prima legge organica al mondo a livello transnazionale che regola lo sviluppo, la commercializzazione e l’uso dei sistemi di intelligenza artificiale.
Il 2 agosto 2026 rappresenta una data cruciale: entra infatti in piena applicazione la misura cardine legata agli obblighi di trasparenza (Articolo 50) e diventano pienamente operativi i poteri di controllo e sanzione della Commissione Europea. Da questo momento, l’AI Act passa da norma astratta a regola viva per milioni di imprese, toccando direttamente chiunque utilizzi o produca strumenti di intelligenza artificiale.
Cos’è l’AI Act e cosa scatta dal 2 agosto 2026?
L’architettura dell’AI Act si basa su un approccio fondato sul rischio. Dal 2 agosto 2026 acquisiscono particolare rilevanza pratica gli obblighi legati alla trasparenza per i sistemi a “rischio specifico o limitato”, che impongono di:
- Informare l’utente: Chiunque interagisca con un chatbot, un assistente virtuale o un sistema automatizzato deve saperlo chiaramente in modo trasparente.
- Etichettare i contenuti (Watermarking): Testi, immagini, audio e video generati o manipolati da un’IA (inclusi i deepfake) devono essere contrassegnati in formato leggibile da macchina e chiaramente riconoscibili come sintetici dall’utente finale.
- Riconoscimento emotivo e categorizzazione biometrica: Le persone devono essere avvisate se sono sottoposte a sistemi di questo tipo.
Come va gestito nei diversi settori?
L’impatto non riguarda solo i giganti tecnologici o i programmatori, ma soprattutto le imprese che utilizzano l’IA (i cosiddetti deployer, dalle PMI agli studi professionali). La gestione varia a seconda del settore merceologico:
- Marketing, Media e Comunicazione: Gestione: Qualsiasi contenuto promozionale, post social, immagine o articolo generato con l’ausilio dell’IA generativa deve riportare etichette di trasparenza evidenti. Le aziende devono mappare i software usati dai reparti creativi.
- Servizio Clienti e Retail: Gestione: I chatbot impiegati per assistere i clienti sui siti web o nei canali social devono dichiarare esplicitamente di non essere esseri umani già all’inizio dell’interazione.
- Risorse Umane (HR) e Selezione del Personale:Gestione: I software di screening dei CV o di analisi delle videointerviste rientrano spesso nei sistemi ad alto rischio. Richiedono valutazioni d’impatto preventive, registrazioni rigorose e supervisione umana costante per evitare discriminazioni.
- Sanità, Finanza e Infrastrutture Critiche:Gestione: Essendo settori ad altissimo impatto sui diritti delle persone, i sistemi impiegati (es. diagnostica medica predittiva o credit scoring bancario) sottostanno a requisiti stringenti di tracciabilità, robustezza tecnica, cybersecurity e documentazione tecnica rigorosa.
Chi paga in caso di violazioni o multe?
Il sistema sanzionatorio dell’AI Act è tra i più severi mai concepiti nel diritto europeo dell’economia e colpisce direttamente la catena di responsabilità. Le multe possono arrivare fino a 35 milioni di euro o fino al 7% del fatturato annuo globale per le violazioni più gravi (come l’uso di pratiche di IA vietate), e fino al 3% o 1,5% per il mancato rispetto degli obblighi di trasparenza e governance.Chi paga materialmente dipende da chi ha commesso la violazione all’interno della filiera (principio di responsabilità ripartita):
- Il Fornitore (Provider): Paga se il software è stato immesso sul mercato con difetti strutturali di conformità, se non ha fornito la documentazione corretta o se i modelli di IA per finalità generali (GPAI) violano le regole europee.
- L’Utilizzatore / Azienda (Deployer): Paga se utilizza un sistema in modo non conforme alle istruzioni del produttore, se modifica impropriamente lo strumento o se ignora gli obblighi di trasparenza (ad esempio, se l’azienda decide di pubblicare deliberatamente deepfake o contenuti sintetici senza etichettarli, o se omette di avvisare i clienti che stanno parlando con un chatbot).
In sintesi, se un’azienda adotta uno strumento di IA senza verificare che rispetti i canoni di trasparenza imposti dal 2 agosto 2026 o omette le necessarie informative agli utenti, la sanzione amministrativa e pecuniaria viene comminata direttamente all’azienda utilizzatrice.