AI Act in azienda: che cosa cambia davvero per una PMI

Non serve sviluppare IA per essere coinvolti

L'AI Act, Regolamento (UE) 2024/1689, distingue chi fornisce un sistema di intelligenza artificiale da chi lo utilizza nella propria attività, il deployer. Una PMI che usa un assistente di scrittura, un chatbot sul sito o un software che ordina i curriculum è quasi sempre un deployer. Alcuni obblighi valgono anche per lei.

Il Regolamento (UE) 2026/1744, il cosiddetto Omnibus digitale sull'IA, in vigore dal 27 luglio 2026, ha cambiato alcune regole e alcune date. Qui trovi il quadro aggiornato.

Già in vigore dal 2 febbraio 2025

• Pratiche vietate (articolo 5): per esempio sistemi che manipolano le persone sfruttandone le vulnerabilità o che fanno punteggi sociali. Una PMI raramente ne usa, ma conviene verificarlo.
• Alfabetizzazione sull'IA (articolo 4): chi usa sistemi di IA deve adottare misure per sostenere la formazione del personale che li usa, tenendo conto delle competenze e del contesto. Dopo l'Omnibus l'obbligo non chiede di garantire un livello preciso di competenza di ogni persona: conta che le misure ci siano e siano documentate.

Dal 2 agosto 2026: trasparenza

L'articolo 50 chiede trasparenza su alcuni usi. Per chi utilizza l'IA in azienda i casi più comuni sono due:

• i contenuti realistici generati o modificati con l'IA, immagini, audio o video che sembrano veri, vanno dichiarati come tali
• chi usa sistemi di riconoscimento delle emozioni o di categorizzazione biometrica deve informare le persone coinvolte

I fornitori dei sistemi che interagiscono con le persone, come i chatbot, devono progettarli perché si capisca di parlare con un'IA.

Dal 2 dicembre 2027: usi ad alto rischio

Alcuni usi elencati nell'Allegato III sono ad alto rischio. Per una PMI il più frequente è l'uso dell'IA per selezionare, valutare o gestire il personale. Per questi usi l'Omnibus ha spostato gli obblighi dal 2 agosto 2026 al 2 dicembre 2027 (e al 2 agosto 2028 per i sistemi incorporati in prodotti regolati).

Da quella data chi li utilizza dovrà, tra l'altro (articolo 26):

• usarli secondo le istruzioni del fornitore
• affidare la sorveglianza a persone competenti e con l'autorità per intervenire
• conservare i log generati dal sistema per almeno sei mesi
• informare i lavoratori e i loro rappresentanti prima di usarli sul posto di lavoro

Da dove partire

1. Fai l'elenco degli strumenti di IA usati in azienda, anche quelli gratuiti.
2. Per ognuno segna a che cosa serve e se tocca decisioni sulle persone.
3. Organizza una formazione breve e conserva data, partecipanti e contenuti.
4. Stabilisci come dichiarare i contenuti generati con l'IA che pubblichi.