La scadenza è slittata. Non tutti i tuoi obblighi sono slittati con essa.
Per due anni, ogni azienda che utilizza l'AI in Europa ha lavorato verso un'unica data: 2 agosto 2026, quando gli obblighi più impegnativi dell'EU AI Act sarebbero dovuti entrare in vigore. Poi, il 7 maggio 2026, i legislatori dell'UE hanno raggiunto un accordo politico sul cosiddetto Digital Omnibus on AI, posticipando di oltre un anno le scadenze relative all'alto rischio.
Sembra un sollievo. Per la maggior parte delle piccole e medie imprese (PMI) lo è — ma non è una tregua. Diversi obblighi sono già in vigore oggi, e l'errore più comune che riscontriamo in Buinsoft è quello degli imprenditori che leggono il titolo "scadenza rinviata" e silenziosamente abbassano la guardia. Questa guida spiega esattamente cosa è cambiato, cosa è ancora in vigore e i passi pratici che una PMI dovrebbe compiere ora.
Nota rapida: l'accordo del 7 maggio è provvisorio. Richiede ancora l'adozione formale da parte del Parlamento europeo e del Consiglio — prevista entro luglio 2026, prima della scadenza originale di agosto. La direzione è chiara, ma il testo e le date definitive diventano vincolanti solo una volta pubblicati nell'Official Journal.
Cosa è effettivamente cambiato a maggio 2026
Il Digital Omnibus fa parte di una spinta più ampia dell'UE a semplificare la regolamentazione digitale. La sua mossa principale è un differimento scaglionato delle scadenze per i sistemi di AI ad alto rischio:
| Obbligo | Nuovo stato in base all'accordo del 2026 |
|---|---|
| Divieti sull'AI a rischio inaccettabile + alfabetizzazione in materia di AI (Article 4) | Già in vigore dal 2 febbraio 2025 |
| Obblighi per i fornitori di modelli di AI per finalità generali (GPAI) | Già in vigore dal 2 agosto 2025 |
| Obblighi di trasparenza (Article 50) | Invariati — si applicano comunque dal 2 agosto 2026 |
| Sistemi ad alto rischio dell'Annex III (occupazione, biometria, valutazione del credito, istruzione, infrastrutture critiche) | Rinviati dal 2 ago 2026 → 2 dicembre 2027 |
| Sistemi ad alto rischio dell'Annex I (AI come componente di sicurezza di un prodotto) | Rinviati → 2 agosto 2028 |
In breve: le pesanti norme sull'alto rischio, ad alta intensità di documentazione, hanno ottenuto circa 16 mesi in più. Quasi tutto il resto è rimasto dov'era.
La trappola: tre cose che ti riguardano già
È qui che la maggior parte delle PMI presenta una lacuna di conformità in essere senza rendersene conto.
1. L'obbligo di alfabetizzazione in materia di AI (Article 4) — in vigore da febbraio 2025
Se il tuo personale utilizza strumenti di AI sul lavoro — chatbot, copilot, redazione automatica, qualsiasi cosa — la tua organizzazione deve garantire che abbia un "livello sufficiente di alfabetizzazione in materia di AI". Se non hai svolto alcuna formazione strutturata, hai già una lacuna. Questo obbligo viene ampiamente trascurato proprio perché sembra blando. Non è facoltativo.
2. I divieti sull'AI a rischio inaccettabile — in vigore da febbraio 2025
Un insieme definito di pratiche di AI è semplicemente vietato nell'UE. La maggior parte delle PMI non ne farà uso, ma devi confermarlo, non darlo per scontato.
3. Obblighi di trasparenza (Article 50) — in arrivo il 2 agosto 2026
Questi non sono stati rinviati. Se utilizzi un chatbot, generi contenuti con l'AI o impieghi un'AI che interagisce con le persone, probabilmente devi dichiararlo. Per una PMI con un assistente AI rivolto ai clienti, è questa la data che conta quest'anno — non il 2027.
Cosa significano nello specifico i cambiamenti per le PMI
L'Omnibus non riguardava solo le date. Un obiettivo centrale era ridurre l'onere amministrativo — di almeno il 25% complessivamente e del 35% specificamente per le PMI. Per le aziende più piccole, il pacchetto concordato punta verso:
- Linee guida semplificate e modelli di documentazione standardizzati, così da non dover ricostruire la conformità a partire da un regolamento di 100 pagine.
- Accesso a spazi di sperimentazione normativa (regulatory sandbox), che ti permettono di testare i sistemi di AI sotto supervisione prima del lancio completo.
- Sanzioni ridotte calibrate in base alle dimensioni dell'azienda.
La conclusione pratica: l'UE sta cercando di rendere la conformità proporzionata per le piccole aziende. Ma "proporzionata" significa comunque qualcosa — e le imprese che si preparano per tempo si muoveranno più velocemente e appariranno più credibili agli occhi di clienti enterprise e partner che stanno svolgendo le proprie verifiche di due diligence.
Una roadmap pratica in 5 passi per le PMI
Non ti serve un ufficio legale. Ti serve un piano chiaro e su misura per te.
- Fai l'inventario della tua AI. Elenca ogni strumento e sistema di AI che sviluppi o utilizzi e quali dati tratta. Non puoi classificare un rischio che non hai mappato.
- Colma subito la lacuna di alfabetizzazione in materia di AI. Questo obbligo è già attivo. Una sessione di formazione interna strutturata e una breve policy d'uso fanno una grande differenza.
- Verifica i tuoi obblighi di trasparenza prima di agosto 2026. Se gestisci un chatbot o pubblichi contenuti generati dall'AI, pianifica ora le tue informative — questa scadenza non è slittata.
- Usa questo respiro per costruire, non per rimandare. Le date del 2027/2028 offrono un margine reale per i sistemi ad alto rischio. Un adeguato quadro di conformità — documentazione, valutazioni dei rischi, supervisione — richiede mesi per essere costruito bene. Inizia a gettarne le fondamenta.
- Sfrutta le flessibilità previste per le PMI. Sandbox, modelli semplificati e agevolazioni basate sulle dimensioni esistono per aiutarti. Assicurati di rientrarne davvero nei requisiti e di utilizzarli.
Domande frequenti
L'EU AI Act si applica alla mia piccola impresa?
Se fornisci o impieghi sistemi di AI che raggiungono utenti nell'UE, può applicarsi — indipendentemente da dove è registrata la tua azienda. Il livello di rischio del tuo caso d'uso specifico determina quanta parte si applica.
Le scadenze sono state davvero posticipate?
Le scadenze per i sistemi ad alto rischio sono state rinviate a dicembre 2027 e agosto 2028. Ma i divieti, l'obbligo di alfabetizzazione in materia di AI, le norme sui GPAI e gli obblighi di trasparenza di agosto 2026 sono tutti ancora attivi o sul loro calendario originale.
Che cos'è l'obbligo di alfabetizzazione in materia di AI?
Da febbraio 2025, le organizzazioni che forniscono o impiegano l'AI devono garantire che le loro persone abbiano un livello sufficiente di alfabetizzazione in materia di AI — vale a dire una consapevolezza e una formazione strutturate sugli strumenti che utilizzano, non solo un'esperienza informale.
Il mio chatbot rivolto ai clienti è interessato?
Molto probabilmente sì, in base alle norme di trasparenza dell'Article 50, che si applicano comunque dal 2 agosto 2026. In genere gli utenti devono sapere quando stanno interagendo con un'AI.
Dove si inserisce Buinsoft
La maggior parte delle PMI non ha bisogno di una revisione completa della conformità — ha bisogno di chiarezza: cosa si applica a noi, cosa è urgente e cosa può aspettare. È esattamente questa la lacuna che colmiamo.
Buinsoft effettua una pratica valutazione di prontezza all'AI Act pensata per le piccole e medie imprese a Praga e in tutta l'UE: mappiamo l'utilizzo della tua AI, segnaliamo i tuoi obblighi in essere (a partire da quelli già in vigore) e ti forniamo un piano d'azione su misura e con priorità — non una lezione di diritto.
Prenota una call gratuita di 30 minuti sulla prontezza all'AI Act →
Questo articolo ha finalità di informazione generale e riflette lo stato dell'EU AI Act e dell'accordo provvisorio Digital Omnibus a giugno 2026. Non costituisce consulenza legale. L'accordo di maggio 2026 è in attesa di adozione formale; verifica gli obblighi attuali per la tua situazione specifica prima di agire.