AI Act
Usi ChatGPT, Copilot o un programma con l'intelligenza artificiale? Il regolamento europeo riguarda anche chi la usa, non solo chi la sviluppa.
Non serve sviluppare intelligenza artificiale per avere degli obblighi
L'AI Act chiama «deployer» chiunque usi un sistema di IA nella propria attività professionale. Un'azienda che fa scrivere testi a ChatGPT, che risponde ai clienti con un chatbot o che seleziona i curricula con un software ci rientra.
Gli obblighi crescono con il rischio. Per la maggior parte delle aziende si tratta di formare chi usa questi strumenti e di essere trasparenti con clienti e utenti. Per alcuni usi, come la selezione del personale o la valutazione del merito di credito, le regole sono molto più severe.
In Italia c'è anche una legge nazionale
La Legge 132/2025, in vigore dal 10 ottobre 2025, aggiunge regole italiane sull'uso dell'IA e indica AgID e ACN come autorità nazionali.
Alcuni obblighi valgono già, altri arrivano a scaglioni
| Da quando | Cosa si applica |
|---|---|
| 2 febbraio 2025 | Divieti delle pratiche di IA inaccettabili e obbligo di alfabetizzazione del personale |
| 2 agosto 2025 | Regole per i modelli di IA per finalità generali, governance e sanzioni |
| 2 agosto 2026 | Applicazione generale, compresi gli obblighi di trasparenza: informare chi interagisce con un sistema di IA, dichiarare deepfake e contenuti generati |
| 2 dicembre 2026 | Marcatura dei contenuti generati per i sistemi già sul mercato prima del 2 agosto 2026; nuovi divieti su immagini intime non consensuali e materiale pedopornografico |
| 2 dicembre 2027 | Obblighi per i sistemi ad alto rischio dell'Allegato III: lavoro, istruzione, credito, biometria e altri usi sensibili |
| 2 agosto 2028 | Obblighi per i sistemi ad alto rischio integrati in prodotti regolati (Allegato I), come dispositivi medici e macchine |
Le date tengono conto del Regolamento (UE) 2026/1744 («Digital Omnibus» sull'IA), che ha spostato le scadenze dei sistemi ad alto rischio. Fonti: Reg. (UE) 2024/1689, Reg. (UE) 2026/1744, Legge 132/2025. Normativa verificata al 9 novembre 2026.
Dall'elenco degli strumenti ai documenti firmati
Inventario
Quali strumenti di IA usate davvero, compresi quelli che i dipendenti usano per conto loro.
Classificazione
Per ogni uso, il livello di rischio previsto dal regolamento: vietato, alto rischio, obblighi di trasparenza o rischio minimo.
Alfabetizzazione
Formazione del personale su cosa fanno questi strumenti, dove sbagliano e quali dati non ci vanno messi, con il registro delle sessioni.
Trasparenza
I testi da mostrare a clienti e utenti per chatbot, assistenti e contenuti generati: cosa dire e dove.
Policy d'uso
Le regole interne: quali strumenti si possono usare, con quali dati e con quali controlli.
Per chi sviluppa
Se il prodotto con l'IA lo fate voi: classificazione, documentazione e obblighi del fornitore, insieme al fascicolo del Cyber Resilience Act.
Documenti da firmare, non una presentazione
- Valutazione e classificazione dei sistemi di IA in uso
- Programma di alfabetizzazione del personale, con il registro delle sessioni
- Testi di trasparenza pronti da pubblicare
- Policy di uso accettabile dell'IA per il personale
Come si quota
In base a quanti sistemi di IA usate e a cosa ci fate.
Chi usa soltanto strumenti di mercato ha un percorso più breve di chi sviluppa un prodotto con funzioni di IA.
Chiedi un preventivoQuello che ci chiedono sempre
Sì. Chi usa un sistema di IA nella propria attività professionale è un «deployer». L'obbligo che vale per tutti è l'alfabetizzazione: adottare misure per sostenere la preparazione del personale sull'IA, cioè aiutarlo a capire e usare bene questi strumenti. A questo si aggiungono obblighi di trasparenza in casi precisi, per esempio se pubblicate immagini o video generati che sembrano reali.
Le sanzioni arrivano fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche vietate, e fino a 15 milioni o al 3% per gli altri obblighi. Per le PMI vale il più basso dei due importi.
È il Regolamento (UE) 2026/1744, in vigore dal 27 luglio 2026. Ha rinviato gli obblighi per i sistemi ad alto rischio, ha riscritto l'obbligo di alfabetizzazione e ha aggiunto nuovi divieti. Le date di questa pagina ne tengono già conto.
Sai quali strumenti di IA usano i tuoi dipendenti?
Di solito sono più di quelli che pensi. Il primo passo è scoprirlo.