AI Act: cosa cambia davvero per le PMI che usano l'IA

Con agosto 2026 il Regolamento europeo sull'intelligenza artificiale, l'AI Act, è entrato nella fase in cui la maggior parte delle sue regole diventa applicabile. Molti imprenditori si chiedono se riguardi anche loro. Se usi un chatbot sul sito, generi testi o immagini con l'IA o hai introdotto strumenti di IA in ufficio, la risposta è: sì, almeno in parte.

Il calendario in breve

• Agosto 2024: il Regolamento (UE) 2024/1689 entra in vigore.
• Febbraio 2025: scattano i divieti sulle pratiche di IA considerate inaccettabili e l'obbligo di alfabetizzazione sull'IA per chi la utilizza in azienda.
• Agosto 2025: si applicano le regole per i fornitori dei modelli di IA "per finalità generali".
• Agosto 2026: diventano applicabili gran parte delle altre disposizioni, tra cui gli obblighi di trasparenza.

Per alcuni obblighi sui sistemi ad alto rischio a livello europeo si è discusso di tempi più lunghi: conviene verificare sempre le scadenze aggiornate. In Italia, inoltre, è in vigore una legge nazionale sull'IA (L. 132/2025) che affianca il regolamento europeo.

Cosa significa per una PMI

La maggior parte delle piccole imprese non sviluppa sistemi di IA ad alto rischio: li utilizza. Per chi utilizza l'IA gli obblighi principali sono pochi e gestibili.

1. Trasparenza con i clienti

Se un cliente parla con un chatbot, deve sapere che sta interagendo con un sistema di IA, a meno che non sia evidente. I contenuti come immagini, audio o video realistici generati o manipolati con l'IA (i cosiddetti deepfake) vanno dichiarati come tali.

2. Formazione del personale

Chi usa strumenti di IA in azienda deve avere un livello adeguato di competenza: capire cosa fa lo strumento, i suoi limiti e i rischi. Non servono master, ma una formazione pratica e documentata.

3. Attenzione agli usi delicati

Usare l'IA per selezionare il personale, valutare l'affidabilità creditizia o in altri ambiti sensibili può rientrare nei casi ad alto rischio, con obblighi più stringenti. Qui è bene farsi affiancare.

Una checklist per partire

1. Fai l'elenco degli strumenti di IA usati in azienda e per cosa.
2. Aggiungi un avviso chiaro nei chatbot e negli assistenti virtuali.
3. Definisci una policy interna: quali dati si possono inserire negli strumenti di IA e quali no.
4. Organizza una formazione di base per chi li usa.
5. Verifica che i fornitori rispettino anche il GDPR, che resta pienamente valido.

L'AI Act non è un freno: è un insieme di regole che, se rispettate, rendono l'IA più affidabile agli occhi dei tuoi clienti.

Quando integriamo l'IA nelle aziende dei nostri clienti, trasparenza e formazione fanno parte del progetto fin dall'inizio. Questo articolo ha scopo informativo e non sostituisce una consulenza legale. Per capire come applicare l'IA nella tua attività in modo sicuro, contattaci.