Cosa cambia il 9 dicembre 2026
La direttiva UE riveduta sulla responsabilita per danno da prodotti difettosi, la direttiva (UE) 2024/2853, deve essere recepita nel diritto nazionale di ciascuno Stato membro entro il 9 dicembre 2026 e si applica ai prodotti immessi sul mercato o messi in servizio dopo tale data. La modifica principale per qualunque imprenditore che commercializzi qualcosa di digitale e la definizione di prodotto. Il software ora e esplicitamente un prodotto, sia che sia integrato in un dispositivo, venduto autonomamente o erogato come servizio. Firmware e sistemi di IA rientrano nello stesso ambito.
Lo standard di responsabilita e senza colpa, detto anche responsabilita oggettiva. In parole semplici, chi subisce un danno deve dimostrare che il prodotto era difettoso e che il difetto ha causato il danno. Non deve provare che la vostra azienda sia stata negligente. Si tratta di una soglia diversa e piu bassa rispetto a quella a cui la maggior parte degli imprenditori e abituata, e sposta sul produttore l'onere di evitare la richiesta di risarcimento ancora prima che il prodotto esca dalla porta.
Due dettagli che riguardano le imprese digitali
Due aspetti specifici della direttiva meritano una lettura attenta. Primo, il danno risarcibile include espressamente la distruzione o l'alterazione di dati non utilizzati per scopi professionali. Un aggiornamento fallito, una sincronizzazione difettosa o un backup corrotto che cancella i file personali di un cliente rientrano ora nel tipo di danno che il regime e concepito per risarcire, non in un caso limite che si possa liquidare con disinvoltura. Secondo, la direttiva contempla i difetti che emergono quando un prodotto continua ad apprendere o a modificarsi dopo essere stato immesso sul mercato, cioe il comportamento quotidiano di un sistema di IA che continua ad addestrarsi in produzione.
Il terzo dettaglio e quello che chiude la consueta via di fuga. Non e possibile escludere questa responsabilita tramite i termini di servizio o un contratto con l'utente finale. Una clausola che declina la responsabilita per difetti del software o falle di sicurezza non regge nei confronti di una persona danneggiata sotto questo regime. La protezione su cui forse avete fatto affidamento nei vostri termini standard, a questo fine, non e piu disponibile.
Cosa verificare nei prossimi sei mesi
I recepimenti nazionali non si concretizzano in un testo uniforme. Una relazione sullo stato di avanzamento degli Stati membri del giugno 2026 ha rilevato che un numero consistente di paesi non aveva ancora compiuto passi pubblici significativi verso il recepimento, con circa sei mesi rimasti, e che le bozze esistenti divergono su punti quali le eccezioni e le soglie. Cio significa che la legge che effettivamente vi si applica puo variare a seconda del paese in cui si verifica il danno, quindi un unico modello paneuropeo difficilmente sara sufficiente, e converra confermare la posizione mercato per mercato con un consulente qualificato.
Un elenco pratico di partenza, da discutere con il vostro legale anziche affrontare da soli: inventariate ogni software, firmware, IA o SaaS che la vostra impresa immette sul mercato; mappate quali leggi nazionali si applicano ai vostri clienti; rivedete i vostri termini di servizio alla ricerca di clausole di esonero che non saranno piu vincolanti; verificate cosa coprono effettivamente le vostre assicurazioni sul prodotto, di responsabilita professionale e cyber per la perdita di dati e il comportamento dell'IA; e rafforzate la documentazione su test, aggiornamenti e monitoraggio post-immissione, perche sotto un regime senza colpa le prove che potete produrre su un difetto contano piu che mai.
Da leggere ora: La tua spesa per l'AI non ha più un tetto · Scegli il livello in base al compito