AI Act, dal 2 agosto 2026 si fa sul serio: cosa scatta davvero per le imprese tra trasparenza, sanzioni e rinvii

Il rinvio c'è stato, ma il 2 agosto non è un giorno qualunque

Negli ultimi mesi intorno all'AI Act si sono rincorse due narrazioni opposte. La prima: "è tutto rinviato, non serve fare nulla". La seconda: "dal 2 agosto scattano obblighi per chiunque usi l'intelligenza artificiale". Come spesso accade, la verità sta nel mezzo, ed è scritta nero su bianco nel Regolamento (UE) 2026/1744, il cosiddetto Digital Omnibus sull'AI, pubblicato in Gazzetta Ufficiale europea il 24 luglio 2026 ed entrato in vigore tre giorni dopo.

Del percorso che ha portato al rinvio degli obblighi più pesanti avevamo già parlato quando l'accordo politico era stato raggiunto, nell'articolo su perché le PMI non devono fermarsi dopo l'accordo Omnibus. Ora che il regolamento è legge, possiamo dire con precisione cosa è slittato e, soprattutto, cosa invece entra in applicazione il 2 agosto 2026. Perché qualcosa entra in applicazione davvero, e riguarda molte più aziende di quanto si pensi.

Cosa è stato rinviato (e a quando)

Il Digital Omnibus interviene chirurgicamente sul calendario dell'AI Act, non sul suo impianto. I rinvii riguardano essenzialmente i sistemi ad alto rischio, cioè quelli usati in ambiti delicati come selezione del personale, accesso al credito, istruzione, giustizia o identificazione biometrica.

Le nuove date sono tre. Gli obblighi sui sistemi ad alto rischio "autonomi" (quelli dell'allegato III: lavoro, credito, servizi essenziali e simili) slittano dal 2 agosto 2026 al 2 dicembre 2027. Quelli sui sistemi ad alto rischio integrati come componenti di sicurezza in prodotti già regolati da norme europee — macchinari, dispositivi medici, giocattoli — slittano al 2 agosto 2028. Le regole di classificazione, cioè i criteri con cui stabilire se un sistema è ad alto rischio, si applicheranno dal 2 agosto 2027. È slittato anche l'obbligo di marcatura tecnica dei contenuti generati (il cosiddetto watermarking), che passa al 2 dicembre 2026.

Se la tua azienda sviluppa o utilizza sistemi che ricadono in queste categorie, hai quindi più tempo. Ma attenzione a non leggere questo tempo come un permesso di non fare nulla: è tempo per prepararsi, non per dimenticarsene.

Cosa scatta davvero il 2 agosto: la trasparenza

Il cuore di ciò che diventa applicabile il 2 agosto 2026 è l'articolo 50 dell'AI Act, quello sugli obblighi di trasparenza. E qui il perimetro si allarga moltissimo, perché non parliamo di sistemi esotici ad alto rischio: parliamo di strumenti che migliaia di aziende italiane usano ogni giorno.

In concreto, due regole su tutte. La prima: chi mette a disposizione sistemi interattivi — un chatbot sul sito, un assistente virtuale nel customer service — deve fare in modo che l'utente sappia di stare parlando con una macchina e non con una persona. La seconda: chi genera contenuti sintetici con l'intelligenza artificiale — testi, immagini, audio, video destinati al pubblico — deve renderlo riconoscibile, con modalità che variano a seconda del contesto e del tipo di contenuto.

Se la tua azienda ha un chatbot in prima linea con i clienti, o pubblica contenuti generati con strumenti di AI generativa, questi obblighi ti riguardano da subito. Non è un caso che ne avessimo anticipato la logica parlando di strumenti AI per la creazione di contenuti: usare l'AI per produrre di più non esime dal dichiararlo, e chi lo fa con trasparenza ne guadagna anche in credibilità.

Sanzioni e governance: l'ingranaggio si mette in moto

Il secondo cambiamento del 2 agosto è meno visibile ma altrettanto importante: l'impianto di governance e sanzioni diventa pienamente operativo. Le autorità nazionali designate ottengono i poteri di vigilanza e possono applicare le sanzioni previste dal regolamento, che per le violazioni più gravi arrivano a percentuali significative del fatturato mondiale annuo, con riduzioni proporzionali previste per le PMI.

Fino a ieri l'AI Act era, per molte imprese, una norma "sulla carta": obblighi definiti ma nessuno incaricato di farli rispettare. Da agosto esiste l'ingranaggio completo: regole applicabili, autorità con poteri, sanzioni comminabili. È la differenza che passa tra un cartello di divieto e un autovelox acceso.

Vale la pena ricordare anche ciò che è attivo già dal febbraio 2025 e che il rinvio non ha toccato: il divieto delle pratiche a rischio inaccettabile (manipolazione, social scoring e simili) e l'obbligo di alfabetizzazione all'AI per il personale che utilizza questi sistemi in azienda. A cui il Digital Omnibus aggiunge, dal 2 dicembre 2026, nuovi divieti espliciti sui sistemi che generano materiale intimo non consensuale e materiale di abuso su minori.

Cosa fare adesso: tre verifiche concrete

Per la maggior parte delle PMI italiane, mettersi in regola con ciò che scatta il 2 agosto non è un progetto di compliance da decine di migliaia di euro. È un controllo puntuale su tre fronti.

1. Il censimento degli strumenti

La prima domanda è banale solo in apparenza: quali sistemi di AI usa davvero la tua azienda? Chatbot sul sito, assistenti nei form di contatto, strumenti di generazione contenuti per social e newsletter, funzioni AI dentro il gestionale o il CRM. Senza questa mappa non puoi sapere quali obblighi ti riguardano. Nel settore assicurativo, dove gli strumenti AI si stanno diffondendo rapidamente, avevamo fatto un esercizio simile nell'articolo su AI Act e intermediari assicurativi: il metodo vale per qualsiasi settore.

2. La trasparenza verso gli utenti

Se hai un chatbot, verifica che si presenti come tale: un'etichetta chiara, un messaggio iniziale, nessuna ambiguità sul fatto che dall'altra parte c'è un software. Se pubblichi contenuti generati con l'AI, definisci una policy interna su come segnalarlo. Sono interventi che un team web risolve in giorni, non in mesi — ma vanno fatti.

3. La formazione delle persone

L'obbligo di alfabetizzazione all'AI è attivo da un anno e mezzo, eppure resta il più ignorato. Chi in azienda usa strumenti di intelligenza artificiale deve sapere cosa sono, cosa possono sbagliare e quali limiti hanno. Non serve un master: serve una formazione proporzionata al ruolo, documentata e aggiornata.

In sintesi

Il Digital Omnibus ha spostato al 2027 e al 2028 gli obblighi sui sistemi ad alto rischio, ma il 2 agosto 2026 l'AI Act smette comunque di essere una norma sulla carta: entrano in applicazione gli obblighi di trasparenza su chatbot e contenuti generati, e l'impianto di vigilanza e sanzioni diventa operativo. Per le PMI la partita di oggi non è la grande compliance, ma tre verifiche puntuali: sapere quali strumenti AI si usano, dichiararli con trasparenza agli utenti e formare chi li utilizza. Chi le fa adesso si toglie il pensiero con poco; chi le rimanda si troverà a farle sotto pressione quando arriveranno le prime contestazioni.

In A126 aiutiamo le imprese a mappare gli strumenti di intelligenza artificiale in uso, adeguare chatbot e contenuti agli obblighi di trasparenza e impostare la formazione richiesta dalla norma, con interventi proporzionati alla dimensione reale dell'azienda. Se vuoi capire in mezza giornata dove sei rispetto all'AI Act, contattaci per una consulenza gratuita.

A126 Corporate Advisors — l'innovazione digitale, con le carte in regola.