Cos'è l'AI Act e cosa cambia per una piccola azienda

Questa guida è informativa e non sostituisce il parere di un avvocato. Le date di applicazione possono essere modificate: verifica sempre la versione aggiornata.

In una frase

L’AI Act, cioè il Regolamento (UE) 2024/1689, è la prima legge europea dedicata all’intelligenza artificiale. Non regola la tecnologia in sé, ma gli usi: più un uso dell’AI può fare danni alle persone, più regole deve rispettare.

I quattro livelli di rischio

1. Rischio inaccettabile: vietato. Per esempio sistemi che manipolano le persone sfruttandone le debolezze, il punteggio sociale dei cittadini, il riconoscimento delle emozioni sul posto di lavoro, salvo eccezioni limitate.
2. Alto rischio: regole severe. Usi che possono incidere su diritti importanti: selezione del personale, accesso al credito, istruzione, servizi essenziali. Chi li usa deve garantire controllo umano, documentazione e verifiche.
3. Rischio limitato: obblighi di trasparenza. Chatbot che parlano con le persone, contenuti generati o manipolati dall’AI come i deepfake. Bisogna rendere chiaro che c’è di mezzo una macchina.
4. Rischio minimo: nessun obbligo specifico. La gran parte degli usi quotidiani: filtri antispam, suggerimenti di scrittura, analisi interne.

Le date principali

Il regolamento è entrato in vigore il 1° agosto 2024 e si applica a tappe:

• dal 2 febbraio 2025: divieti per gli usi vietati e obbligo di alfabetizzazione sull’AI;
• dal 2 agosto 2025: regole per chi sviluppa i grandi modelli per uso generale, come quelli dietro ChatGPT, Claude o Gemini;
• dal 2 agosto 2026: la maggior parte delle altre regole, compresi gli obblighi di trasparenza;
• dal 2 agosto 2027: alcune regole per i sistemi ad alto rischio integrati in prodotti già regolamentati.

Nel 2025 la Commissione europea ha proposto di rinviare alcune scadenze per i sistemi ad alto rischio. Controlla lo stato aggiornato prima di prendere decisioni.

Cosa deve fare una piccola azienda

La buona notizia: se usate l’AI per scrivere email, riassumere documenti o automatizzare lavori d’ufficio, gli obblighi sono pochi e ragionevoli.

1. Sapere cosa usate. Fate l’elenco degli strumenti di AI in azienda e di cosa ci fate. È il punto di partenza per tutto il resto.
2. Formare le persone. Il regolamento chiede a chi usa sistemi di AI di garantire un livello sufficiente di competenza nel personale che li utilizza. Non serve un master: serve sapere come funzionano, dove sbagliano e quali dati non condividere.
3. Essere trasparenti. Se un cliente parla con un chatbot o riceve risposte automatiche senza una persona in mezzo, deve saperlo. Se pubblicate immagini o video generati che sembrano reali, vanno resi riconoscibili.
4. Fare attenzione agli usi delicati. Usare l’AI per scegliere chi assumere o per valutare l’affidabilità di un cliente può rientrare nell’alto rischio, con obblighi molto più pesanti. Qui serve un parere esperto prima di iniziare.
5. Scegliere fornitori seri. Chi sviluppa i modelli ha i suoi obblighi: scegliere fornitori conosciuti e trasparenti semplifica la vita anche a voi.

E in Italia?

Oltre al regolamento europeo, l’Italia ha approvato nel 2025 una legge nazionale sull’intelligenza artificiale, la legge 132/2025. Tra le altre cose, chiede ai professionisti che usano l’AI nel loro lavoro di informarne i clienti in modo chiaro. Se sei un professionista, vale la pena verificare cosa prevede per la tua categoria.

E il GDPR?

L’AI Act non sostituisce il GDPR: si aggiunge. Se l’AI tratta dati personali, valgono anche tutte le regole sulla privacy. Le trovi nella guida su AI e GDPR.