Alla fine di aprile 2026, il Parlamento europeo e il Consiglio hanno raggiunto un accordo su una serie di modifiche al regolamento UE sull’intelligenza artificiale (AI Act). L'accordo provvisorio, raggiunto nell'ambito del cosiddetto „Digital Omnibus”, prevede termini più lunghi per i sistemi di IA ad alto rischio, una definizione più chiara del concetto di «alto rischio» e agevolazioni più ampie per le piccole imprese. Ne consegue una tabella di marcia normativa adeguata per i fornitori e gli operatori di sistemi di IA.
Proroga dei termini di attuazione per i sistemi di IA ad alto rischio
Un elemento centrale dell'accordo è costituito dai termini di applicazione adeguati. L'obiettivo è quello di agevolare i fornitori nel rispetto del regolamento sull'IA, senza per questo rinunciare alle disposizioni essenziali e all'approccio basato sul rischio.
Gli obblighi relativi ai sistemi di IA ad alto rischio entrano in vigore a partire dal 2 dicembre 2027 per applicazioni nei settori della biometria, delle infrastrutture critiche, dell'istruzione, dell'occupazione, delle forze dell'ordine e della gestione delle frontiere.
Per i sistemi che, in quanto componenti di sicurezza, rientrano nella normativa settoriale dell'UE, è stato fissato un termine fino al 2 agosto 2028 stabilito.
Con queste modifiche, i legislatori dell’UE rispondono alle critiche secondo cui i termini originariamente previsti erano troppo stretti, vista la mancanza di standard tecnici e misure di sostegno. Le proroghe hanno lo scopo di concedere alle imprese il tempo necessario per adeguare i propri sistemi alle norme, senza incorrere in situazioni di incertezza giuridica.
L'obbligo di watermarking, ovvero la marcatura tecnica dei contenuti generati dall'IA ai fini della tracciabilità, entrerà invece in vigore già a partire dal 2 dicembre 2026 è entrata in vigore, quindi prima di quanto inizialmente proposto dalla Commissione. Per colpiti Per i fornitori ciò comporta tempistiche più serrate.
Una definizione più chiara: cosa si intende per sistema ad alto rischio?
Oltre alle proroghe dei termini, l'accordo contiene precisazioni di merito che rivestono una notevole rilevanza pratica per le imprese.
In questo modo, i prodotti dotati di funzioni di intelligenza artificiale che servono esclusivamente a fornire assistenza all’utente o a ottimizzare le prestazioni e il cui malfunzionamento non comporta rischi per la salute o la sicurezza non saranno più automaticamente classificati come sistemi ad alto rischio. Ciò consentirà di fare maggiore chiarezza sui requisiti effettivamente applicabili. Ciò dovrebbe alleggerire l’onere a carico dei fornitori i cui sistemi non presentano caratteristiche funzionali critiche per la sicurezza.
Per quanto riguarda i prodotti meccanici, viene inoltre chiarito che questi devono conformarsi esclusivamente alle norme di sicurezza specifiche del settore e non anche ai requisiti del regolamento sull’IA, purché sia garantito un livello di protezione equivalente. In questo modo si eliminano i requisiti sovrapposti che, nella pratica, avrebbero comportato un doppio onere.
Ambito di applicazione esteso delle deroghe per le PMI
Finora le piccole e medie imprese (PMI) hanno beneficiato di alcune agevolazioni previste dal regolamento sull’IA. L'accordo estende ora tali deroghe alle cosiddette piccole imprese a capitalizzazione media (SMC). Si tratta di imprese che hanno superato la soglia prevista per le PMI, ma che non dispongono ancora delle risorse dei grandi gruppi. La proposta della Commissione prevede per le SMC un limite inferiore a 750 dipendenti, nonché un fatturato annuo non superiore a 150 milioni di euro o un totale di bilancio non superiore a 129 milioni di euro. La definizione definitiva sarà stabilita nel testo finale del regolamento.
Protezione dei dati: trattamento dei dati personali ai fini dell'individuazione dei pregiudizi
Un altro aspetto riguarda il trattamento dei dati personali: in determinate circostanze, in futuro sarà consentito trattare tali dati qualora ciò sia strettamente necessario per individuare e correggere distorsioni (bias) nei sistemi di IA, a condizione che siano in atto adeguate misure di protezione. Tale disposizione si applica sia ai sistemi di IA ad alto rischio che agli altri sistemi di IA. In questo modo si tiene conto del fatto che un’IA equa e non discriminatoria richiede una verifica mirata della qualità dei dati sottostanti.
Divieto delle app di "nudification"
L'accordo prevede inoltre due nuovi divieti: in base a quanto stabilito, i sistemi di intelligenza artificiale non potranno utilizzare rappresentazioni sessualmente esplicite di persone identificabili senza il loro Consenso non potranno più essere messi a disposizione sul mercato dell’UE né i sistemi destinati alla produzione di materiale relativo allo sfruttamento sessuale dei minori, né quelli destinati alla generazione di tale materiale. Il divieto riguarda contenuti fotografici, video e audio. I fornitori hanno tempo fino al 2 dicembre 2026 per adeguare i propri sistemi.
Applicazione centralizzata nell'ambito dell'IA generica
In futuro, l'applicazione di determinati obblighi relativi ai sistemi di intelligenza artificiale a uso generale (General Purpose AI) sarà coordinata dall'Ufficio dell'UE per l'IA. Ciò dovrebbe garantire una vigilanza coerente ed efficiente a livello europeo e ridurre la frammentazione causata dalla presenza di diverse autorità nazionali.
L'approvazione formale è ancora in sospeso
L'accordo raggiunto è, per il momento, provvisorio. Prima che acquisisca efficacia giuridica, il Parlamento e il Consiglio dovranno confermarlo formalmente. L'approvazione è prevista entro il 2 agosto 2026, data in cui sarebbero dovute entrare in vigore le norme precedenti relative ai sistemi ad alto rischio.
Le aziende devono tuttavia tenere presente quanto segue: i termini modificati dal regolamento sull’IA non cambiano il fatto che la GDPR che già oggi si applica integralmente al trattamento dei dati basato sull'intelligenza artificiale. Il tempo così guadagnato dovrebbe quindi essere utilizzato per creare strutture per la governance, Conformità- e mettere in atto tempestivamente una gestione dei rischi per l'utilizzo dell'IA.
Desiderate attuare l’AI Act nella vostra azienda nel rispetto della normativa vigente?
Sebbene i nuovi termini offrano un certo margine di manovra, i requisiti normativi sono complessi.
2B Advice vi aiuta a classificare i sistemi di intelligenza artificiale, Conformità- Individuare le lacune e creare una struttura di governance dell'IA orientata al futuro, adeguata alle dimensioni della vostra azienda e al vostro settore.
Contattateci! Vi accompagneremo dalla prima analisi della situazione fino alla riuscita implementazione.
Domande frequenti sull'AI Act
Quali sono i nuovi termini previsti per i sistemi di IA ad alto rischio ai sensi del regolamento UE sull’IA?
In base all'accordo descritto nell'articolo, gli obblighi relativi a determinati sistemi di IA ad alto rischio entreranno in vigore a partire dal 2 dicembre 2027. Ciò riguarda, tra l'altro, le applicazioni in settori quali la biometria, le infrastrutture critiche, l'istruzione, l'occupazione, l'applicazione della legge e la gestione delle frontiere. Per i sistemi di IA che rientrano nella normativa settoriale dell’UE in qualità di componenti di sicurezza, è prevista una proroga fino al 2 agosto 2028.
La proroga dei termini significa che le aziende possono rimandare l'adeguamento all'AI Act?
No. La proroga dei termini concede più tempo, ma non cambia il fatto che le aziende debbano registrare, classificare e gestire a livello organizzativo i propri sistemi di IA in modo tempestivo. Inoltre, si applica la GDPR già oggi per il trattamento dei dati personali basato sull'intelligenza artificiale. Le aziende dovrebbero sfruttare il tempo guadagnato per sviluppare in modo strutturato la governance dell'IA, la gestione dei rischi, la verifica della protezione dei dati e le responsabilità.
Cosa cambia nella classificazione dei sistemi di IA ad alto rischio?
L'accordo mira a definire con maggiore chiarezza quando un sistema di IA sia effettivamente considerato ad alto rischio. Le funzioni di IA che si limitano a supportare gli utenti o a ottimizzare le prestazioni e il cui malfunzionamento non comporta rischi per la salute o la sicurezza non dovrebbero essere automaticamente classificate come sistemi ad alto rischio. Per le aziende, la corretta classificazione dei propri casi d’uso dell’IA diventa quindi ancora più importante.
Quali agevolazioni sono previste per le PMI e le piccole imprese mid-cap?
Le agevolazioni finora previste per le piccole e medie imprese dovrebbero essere estese alle cosiddette “Small Mid-Cap Enterprises”. In questo modo si intende alleggerire il carico anche per le imprese che, pur essendo più grandi delle classiche PMI, non dispongono delle risorse dei grandi gruppi. Ciononostante, rimangono Documentazione, la valutazione dei rischi e le strutture di governance sono requisiti fondamentali per l'impiego dell'IA.
Perché la protezione dei dati rimane un tema rilevante nonostante le nuove scadenze previste dall’AI-Act?
Anche se alcuni obblighi previsti dal regolamento UE sull’IA entreranno in vigore in un secondo momento, si applica il GDPR già oggi. Non appena i sistemi di IA Dati personali elaborare, devono avere una base giuridica, Stanziamento di fondi, Trasparenza, Diritti degli interessati, Minimizzazione dei dati, il limite di archiviazione e gli eventuali obblighi previsti dal DSFA. AI Act Conformità e Protezione dei dati non dovrebbero quindi essere considerati separatamente, ma nel loro insieme.
Quale soluzione supporta le aziende in materia di regolamento UE sull’IA, classificazione dell’IA e governance dell’IA?
Le aziende dovrebbero adottare una soluzione che registri in modo strutturato i sistemi di IA e i casi d’uso dell’IA, valuti i rischi, documenti le responsabilità, riporti le autorizzazioni e consenta di effettuare revisioni. Ailance KI-Governance supporta le aziende nell’adempimento dei requisiti del regolamento UE sull’IA in materia di protezione dei dati, Conformità e integrare la gestione dei rischi, creando una solida struttura di governance dell'IA.
German 
English 
Italian 
French