Cosa si applica davvero oggi, e cosa è stato appena rinviato
Gran parte della copertura di metà 2026 descrive ancora l'AI Act UE come pienamente applicabile dal 2 agosto 2026, e fino a tre settimane prima di quella data era corretto. Una legge Omnibus, il Regolamento 2026/1744, è entrata in vigore il 27 luglio 2026 e ha riscritto il calendario scaglionato dell'Atto stesso, rinviando la parte più costosa, gli obblighi ad alto rischio dell'allegato III su assunzioni, valutazione del credito, assicurazioni e usi simili, al 2 dicembre 2027.
| 1 agosto 2024 | Il Regolamento IA entra in vigore; non si applica ancora nulla |
|---|---|
| 2 febbraio 2025 | Si applicano le pratiche vietate (articolo 5) e gli obblighi di alfabetizzazione IA |
| 2 agosto 2025 | Si applicano gli obblighi per i fornitori di modelli GPAI, gli organi di governance e il regime sanzionatorio |
| 2 dicembre 2026 | Si applica il nuovo divieto di contenuti intimi non consensuali generati dall'IA e di materiale CSAM |
| 2 febbraio 2027 | Inizia l'applicazione dell'obbligo di etichettatura (articolo 50) per i sistemi già sul mercato prima di agosto 2026 |
| 2 dicembre 2027 | Si applicano gli obblighi ad alto rischio dell'allegato III (rinviati dal 2 agosto 2026) |
| 2 agosto 2028 | Si applicano gli obblighi ad alto rischio dell'allegato I (rinviati dal 2 agosto 2027) |
Nient'altro del calendario originale è cambiato. Le pratiche vietate e gli obblighi dei fornitori GPAI non sono interessati, e un'azienda che avesse presunto che l'intero Atto fosse arrivato ad agosto 2026 sbaglia su due fronti insieme: su ciò che già la vincola e su un vero sollievo sulla parte più costosa.
Perché è arrivato il rinvio, e perché non è incondizionato
La legge Omnibus ha seguito un normale percorso legislativo: proposta dalla Commissione il 19 novembre 2025, concordata in trilogo il 7 maggio 2026, approvata dal Parlamento il 16 giugno 2026, adottata dal Consiglio il 29 giugno 2026 e firmata l'8 luglio 2026, prima di entrare in vigore il 27 luglio. La motivazione dichiarata per il ritardo è che le norme tecniche armonizzate per i sistemi ad alto rischio non erano pronte in tempo perché le aziende potessero rispettarle davvero.
Le nuove date non sono una pausa incondizionata di due anni: il rinvio è formulato come un limite rigido legato a una decisione della Commissione che confermi che tali norme e indicazioni sono effettivamente disponibili, con la conformità dovuta dodici mesi dopo quella conferma. Un'azienda che pianifica il proprio budget di conformità 2027 intorno al 2 dicembre 2027 dovrebbe trattarla come la data più tardiva possibile, non come garantita, poiché una conferma anticipata delle norme potrebbe anticiparla.
Cosa è davvero applicabile oggi, con multe reali
Due obblighi comportano già l'intero peso sanzionatorio dell'Atto. L'elenco delle pratiche vietate dell'articolo 5, che vieta tra l'altro il social scoring, l'IA manipolativa con dark pattern, la raccolta indiscriminata di dati per il riconoscimento facciale e il riconoscimento delle emozioni sul lavoro, si applica da febbraio 2025, con multe fino a 35 milioni di EUR o il 7 percento del fatturato globale. Anche gli obblighi di trasparenza ed etichettatura dell'articolo 50, che riguardano i contenuti generati dall'IA e la divulgazione dei chatbot, sono già in vigore, sebbene l'applicazione ai sistemi già sul mercato prima di agosto 2026 goda di un periodo di tolleranza fino al 2 febbraio 2027.
Chi si limita a richiamare l'API di un fornitore di modelli di frontiera, senza addestrarne uno proprio, resta del tutto fuori dal regime di rischio sistemico GPAI: quel livello vincola solo le aziende la cui potenza di calcolo per l'addestramento supera circa 10 elevato a 25 FLOPs, una soglia che, secondo la Commissione stessa, costa oggi decine di milioni di euro da raggiungere. La lista pratica per una media impresa europea oggi è più ristretta di quanto suggerisca gran parte della copertura: verificare che ogni contenuto di marketing generato dall'IA o chatbot porti l'etichetta richiesta, verificare che nessuno dei propri strumenti somigli all'elenco dell'articolo 5, e trattare il lavoro di conformità dell'allegato III come un progetto per il 2027 con una scadenza reale ma condizionata, non come un'emergenza per il 2026.
Servola Journal
Lo facciamo per tutti quelli che cercano di stare al passo con ciò che la tecnologia sta facendo alle nostre vite. Le persone che la costruiscono, e le persone a cui capita. Il Servola Journal esiste perché ciò che impariamo appartenga a tutti loro.
Nessuno ci paga per questo. Niente pubblicità, nessun muro a pagamento, gratis per tutti. Crediamo semplicemente che capire ciò che sta succedendo a tutti noi non debba dipendere da chi può permettersi di pagarlo.
Se oggi ti ha dato qualcosa, dicci di continuare. Seguici, lascia un like, o scrivi un commento positivo. Li leggiamo tutti, e sono ciò che ci fa andare avanti.
Da leggere ora: Legge USA minaccia 20 anni di carcere per l'IA | Bill Gates vuole il 40% dei lavori solo umani
