Dal 2 agosto 2026, l’AI Act europeo entra in piena operatività per i sistemi di intelligenza artificiale ad alto rischio. Le piccole e medie imprese italiane che già utilizzano chatbot, sistemi di automazione, strumenti di selezione del personale o di screening dei clienti devono adeguarsi — o rischiano sanzioni fino al 7% del fatturato mondiale annuo.
Secondo gli ultimi dati ISTAT (dicembre 2025), il 16,4% delle imprese italiane con almeno 10 dipendenti utilizza sistemi di intelligenza artificiale, con una crescita dell’8,2% rispetto al 2024. La maggior parte di queste realtà non ha ancora mappato i propri sistemi secondo i criteri dell’AI Act né avviato percorsi di adeguamento.
Cos’è l’AI Act e come funziona
Il Regolamento UE 2024/1689 è la prima legge europea completa sull’intelligenza artificiale. Si applica direttamente in tutti gli Stati membri e crea obblighi vincolanti per le aziende che sviluppano o utilizzano sistemi IA all’interno dell’UE. Il principio cardine è il risk-based approach: non tutti i sistemi sono trattati allo stesso modo.
I sistemi ad alto rischio — quelli soggetti agli obblighi più stringenti — rientrano in otto aree elencate nell’allegato III: biometria remota, infrastrutture critiche, istruzione e formazione professionale, selezione del personale, accesso a servizi essenziali, forze dell’ordine, migrazione e asilo, amministrazione della giustizia. Per una PMI italiana, le aree più comuni sono la selezione del personale e lo scoring dei clienti.
Chi usa invece un chatbot sul proprio e-commerce, strumenti come ChatGPT per la documentazione o sistemi di generazione di immagini, si trova nel rango del rischio limitato: gli obblighi sono ridotti e consistono principalmente nel dichiarare che un prodotto o servizio è AI-generated.
Le scadenze da non perdere
Il 2 febbraio 2025 sono stati vietati i sistemi a rischio inaccettabile. Il 2 agosto 2025 sono entrate in vigore le regole sui modelli general-purpose come GPT-4, Claude e Gemini. Il 2 agosto 2026 è la data cruciale per i sistemi ad alto rischio. Dal 2 agosto 2027 l’estensione coprirà alcune categorie aggiuntive.
Quanto costa adeguarsi
Per una PMI, il budget di compliance varia da 150.000 a 250.000 euro distribuiti su 18 mesi. Le sanzioni possono essere molto più elevate: fino a 35 milioni di euro o il 7% del fatturato mondiale per uso di sistemi vietati; fino a 15 milioni o il 3% del fatturato per violazioni degli obblighi ad alto rischio; fino a 7,5 milioni o l’1,5% del fatturato per informazioni false fornite alle autorità. A questo si aggiungono l’esclusione dai bandi pubblici e il danno reputazionale.
Come adeguarsi in pratica
Il primo passo è la mappatura di tutti i sistemi IA in uso entro luglio 2026: un inventario semplice che includa nome dello strumento, funzione, ambito di utilizzo e fornitore.
Il secondo passo è il programma di AI literacy documentato: materiali formativi, elenco dei partecipanti, test di apprendimento e rinnovi annuali.
Il terzo passo è la classificazione del rischio: per ogni sistema, verificare se rientra nell’allegato III dell’AI Act. In caso affermativo, predisporre una supervisione umana effettiva e la relativa documentazione tecnica.
Come finanziare l’adeguamento
Da febbraio 2026 è operativo il voucher Cloud & Cybersecurity, che copre fino al 50% delle spese per software IA e piattaforme digitali. L’iperammortamento 2026 prevede una maggiorazione del 180% sugli investimenti fino a 2,5 milioni. Il Governo italiano ha inoltre previsto contributi a fondo perduto fino al 50% delle spese di adeguamento AI (massimo 200.000 euro), crediti d’imposta fino al 20% e contributi per consulenza fino a 10.000 euro. Nel Sud Italia, la ZES Unica Mezzogiorno offre credito d’imposta fino al 60%.
Grazie al Digital Omnibus, le semplificazioni precedentemente riservate alle PMI fino a 250 dipendenti sono state estese alle aziende fino a 500 dipendenti: documentazione tecnica semplificata, accesso prioritario alle sandbox regolatorie e possibilità di trattare dati sensibili per il rilevamento e la correzione di bias. Con il supporto di consulenti specializzati, una PMI di 10-50 dipendenti può completare l’intero percorso in 3-4 settimane.
Articolo originale: money.it
