01
Cosa cambia davvero il 2 agosto
L’AI Act, Regolamento (UE) 2024/1689, è costruito attorno al rischio e al ruolo dell’organizzazione nella catena del valore. Non è una legge che vieta “l’uso di ChatGPT”: stabilisce obblighi diversi per chi sviluppa, fornisce, integra o usa sistemi AI.
Dal 2 agosto 2026 entrano in applicazione le norme generali che mancavano e, in particolare, le regole di trasparenza dell’articolo 50. Per una PMI il messaggio utile è semplice: innovare va bene, ma devi sapere dove l’AI tocca clienti, team, dati e decisioni.
Evita una scorciatoia pericolosa: il 2 agosto non rende operativo ogni obbligo per ogni sistema AI. I sistemi ad alto rischio hanno una tempistica distinta.
Non sai da dove cominciare?
Richiedi il check AI Act gratuito02
Le 5 cose che una PMI dovrebbe verificare subito
Fai un inventario. Non partire dal software acquistato: parti da ciò che le persone usano davvero. ChatGPT personale, estensioni, tool per immagini, bot e automazioni comprese.
Chiarisci ruoli e casi d’uso. Una PMI che usa un tool sotto la propria autorità è normalmente un deployer. Questo non la rende automaticamente “provider”, ma ogni progetto va classificato prima di parlare di conformità.
Forma per ruolo. Marketing, commerciale, customer care e tecnico non hanno gli stessi esempi, dati da proteggere o margini di verifica.
Controlla i punti esposti al pubblico. Chatbot, assistenti vocali, avatar e materiali sintetici sono i touchpoint in cui la trasparenza si vede davvero.
Scrivi poche regole chiare. Cosa si può inserire nel tool? Chi verifica una risposta? Quando una persona deve intervenire? Dove si conserva la documentazione?
03
AI literacy: serve davvero un corso?
L’articolo 4 chiede a provider e deployer di adottare, nei limiti del possibile, misure per assicurare un livello sufficiente di AI literacy al personale e alle altre persone che operano con l’AI per loro conto. Le misure devono considerare conoscenza, esperienza, formazione, contesto del sistema e persone su cui il sistema può incidere.
La Commissione è esplicita: non c’è un test UE uguale per tutti e non basta necessariamente consegnare istruzioni d’uso. Se un addetto usa un assistente generativo per scrivere una proposta, deve conoscere almeno limiti, allucinazioni, verifica del risultato e trattamento dei dati. Un corso pratico è utile quando è adattato al lavoro reale e lascia una traccia interna.
Puoi documentare
- Programma e materiali della formazione.
- Presenze e attestati di partecipazione.
- Registro interno degli strumenti AI.
- Policy breve e data di revisione.
Non promettere
- “Certificazione UE AI Act”.
- Conformità garantita o zero sanzioni.
- La stessa formazione per ogni ruolo.
- Una risposta legale per ogni settore.
Vuoi trasformare la regola in una sessione utile al team?
Guarda il percorso AI literacy04
Chatbot, agenti vocali e contenuti AI: i casi più concreti
L’articolo 50 distingue correttamente chi fornisce la tecnologia da chi la usa. Non attribuire alla PMI-deployer tutti gli obblighi tecnici del provider; però non lasciare il tuo touchpoint senza un messaggio comprensibile per l’utente.
| Caso | Verifica pratica |
|---|---|
| Chatbot sul sito o WhatsApp | Nel primo messaggio una persona può capire che interagisce con un assistente AI? |
| Assistente vocale | La voce iniziale chiarisce identità e natura del sistema, senza mimare una persona reale? |
| Video o immagine deepfake | È presente un’etichetta chiara e percepibile sulla generazione o manipolazione artificiale? |
| Post su temi di interesse generale | Esistono fonti, revisione umana effettiva e una persona responsabile del contenuto? |
Usare AI per ricerca, sottotitoli, una scaletta o una correzione audio non rende automaticamente un video un deepfake. L’importante è evitare automatismi editoriali senza responsabilità e dichiarare in modo chiaro i contenuti che rientrano nei casi previsti.
05
Cosa non è ancora applicabile il 2 agosto
Le date del regime sui sistemi AI ad alto rischio non coincidono con quelle della trasparenza. Dopo l’AI Omnibus adottato nel 2026, per gli usi dell’Annex III — tra cui alcuni casi in lavoro, istruzione, biometria, infrastrutture e servizi essenziali — le regole principali sono previste dal 2 dicembre 2027. Per sistemi AI integrati in prodotti regolamentati, come alcuni dispositivi e macchinari, la data è il 2 agosto 2028.
Non significa che una PMI possa ignorare questi casi fino ad allora: selezione del personale, credito, salute, biometria e decisioni che incidono su diritti richiedono un approfondimento specialistico prima di qualsiasi implementazione.
06
Checklist operativa in 30 giorni
- Settimana 1Inventario e priorità. Strumenti, dati trattati, fornitori, team e touchpoint esterni.
- Settimana 2Formazione per ruolo. Limiti, verifiche, dati, trasparenza e quando fermare un workflow.
- Settimana 3Policy breve. Regole d’uso, responsabilità, escalation, revisione delle risposte e dei contenuti.
- Settimana 4Evidenze e interventi. Registro della formazione, etichette, messaggi chatbot e piano di miglioramento.