Aggiornato al 12 luglio 2026 — su questo dossier due settimane cambiano il quadro: controlla la data prima di fidarti, e per le decisioni fai fede solo a EUR-Lex.
Hai letto ovunque che «l'AI Act è stato rinviato al 2027». Ti sei rilassato. Male.
Quello che è slittato è una parte: gli obblighi sui sistemi ad alto rischio. Tutto il resto corre, e il 2 agosto 2026 — tra tre settimane — porta in dote la cosa che ti tocca davvero se hai un chatbot sul sito, generi contenuti con l'IA o hai integrato un modello dentro un prodotto: l'articolo 50, la trasparenza. E c'è un dettaglio ancora più scomodo, che quasi nessuno scrive.
Il rinvio, tecnicamente, non è ancora legge
Ricostruiamo, perché qui i dettagli procedurali contano:
| Quando | Cosa |
|---|---|
| 19 nov 2025 | La Commissione propone il «Digital Omnibus» sull'IA (COM/2025/836) |
| 7 mag 2026 | Accordo provvisorio in trilogo |
| 16 giu 2026 | Il Parlamento europeo approva |
| 29 giu 2026 | Il Consiglio UE adotta formalmente |
| oggi | Mancano firma e pubblicazione in Gazzetta ufficiale UE |
Il regolamento modificativo entra in vigore tre giorni dopo la pubblicazione in Gazzetta. Fino a quel momento si applica l'AI Act nella versione 2024, con il calendario originario. Traduzione per chi deve decidere:
Chi oggi pianifica soltanto sulle nuove date sta ragionando su un testo definito ma non ancora vigente. La pubblicazione è attesa entro luglio, proprio per arrivare prima del 2 agosto: è un'aspettativa fondata, non una certezza giuridica.
Il calendario, a strati
L'errore mentale più comune è trattare l'AI Act come un blocco unico che si sposta. Non lo è: è un mosaico, e ogni tessera ha la sua data.
Già in vigore (dal 2025)
I divieti — social scoring, manipolazione subliminale, sfruttamento di vulnerabilità — sono operativi da oltre un anno, zero rinvii. E c'è l'obbligo più ignorato d'Europa: l'AI literacy — chi usa sistemi IA deve capirne funzionamento e limiti, e sapere quando serve l'occhio umano. È anche il più economico da chiudere: un piano di formazione documentato si mette in piedi in settimane, e il Digital Omnibus lo conferma. Dal 2025 sono in vigore anche gli obblighi per chi pubblica modelli di uso generale; in Italia la vigilanza su questi è in capo all'ACN (Legge 132/2025 — l'assetto delle competenze nazionali è però materia in movimento: da verificare con un legale).
2 agosto 2026 — la data che conta ora
Il rinvio non tocca niente di quanto segue. L'articolo 50 impone tre obblighi distinti, che spesso vengono confusi in uno:
- I sistemi che interagiscono con le persone devono dichiararsi come IA. Il chatbot di customer care deve dire che è un chatbot. Non «tanto si capisce»: deve dirlo.
- I contenuti sintetici devono essere marcati in modo leggibile dalla macchina — testo, immagini, audio, video, con metadati di provenienza su formati aperti (in pratica: C2PA / Content Credentials). L'obbligo grava sul fornitore del sistema generativo.
- Deepfake e testi di interesse pubblico vanno segnalati in modo visibile all'utente. Questo grava sul deployer, cioè su chi pubblica.
Chi si deve svegliare adesso, in ordine di urgenza: chi ha un chatbot o un assistente conversazionale in produzione; gli e-commerce che generano descrizioni prodotto con un modello; agenzie, editori e media che pubblicano contenuti generati o manipolati; chi rivende un prodotto che incorpora un modello generativo. Non è un tema da big tech: è un tema da chiunque abbia messo un LLM in un flusso rivolto al pubblico.
Sempre dal 2 agosto: le autorità nazionali di vigilanza diventano pienamente operative e la gran parte delle norme sanzionatorie diventa applicabile. Finora l'AI Act era, per molti, un esercizio accademico; da agosto ha qualcuno che bussa. E vale la regola generale: ciò che non è espressamente rinviato, si applica.
2 dicembre 2026 — il dettaglio che quasi nessuno scrive
I sistemi generativi già sul mercato prima del 2 agosto 2026 hanno quattro mesi extra per adeguarsi alla marcatura dei contenuti; quelli lanciati dopo devono nascere conformi. La conseguenza operativa che sfugge a tutti:
Serve sapere la data di messa in produzione di ogni sistema, perché è quella a determinare quale scadenza si applica. Se l'inventario IA non traccia il «quando è andato in produzione», non sei nemmeno in grado di dire a quale regime appartieni.
Stessa data per l'unico punto in cui l'Omnibus stringe: due nuovi divieti, sulle app di «nudificazione» (immagini intime non consensuali di persone identificabili) e sul materiale di abuso su minori — con responsabilità del fornitore anche quando l'output è ragionevolmente prevedibile in assenza di salvaguardie tecniche. Per chi costruisce strumenti di generazione immagini è un requisito di progettazione, non una riga di policy.
2027–2028 — il pezzo davvero rinviato (con una sottigliezza)
Gli obblighi sull'alto rischio slittano, ma non a data fissa: è un rinvio condizionato. Scattano 6 o 12 mesi dopo che la Commissione conferma con decisione formale la disponibilità degli standard tecnici; in assenza di quella decisione valgono comunque due date limite — 2 dicembre 2027 per l'alto rischio «autonomo» (selezione del personale, scoring creditizio, servizi pubblici, istruzione, infrastrutture critiche) e 2 agosto 2028 per quello integrato in prodotti già regolati (per esempio i dispositivi medici). Il motivo del rinvio è che gli standard europei sono in ritardo. Ma il cronometro può ripartire prima del previsto: non è un condono, è una pausa con la sveglia già puntata. Slittano di un anno anche le sandbox normative nazionali — il punto più criticabile del pacchetto, perché servivano proprio alle PMI.
Il quadro in una tabella
| Data | Cosa | Rinviato? |
|---|---|---|
| 2 feb 2025 | Divieti · AI literacy | già in vigore |
| 2 ago 2025 | Modelli di uso generale · governance | già in vigore |
| 2 ago 2026 | Trasparenza (art. 50) · sanzioni · autorità | NO — conta ora |
| 2 dic 2026 | Marcatura per i sistemi pre-esistenti · nuovi divieti | nuovo termine |
| 2 ago 2027 | Sandbox normative nazionali | sì (+12 mesi) |
| 2 dic 2027 | Alto rischio «autonomo» | sì, condizionato |
| 2 ago 2028 | Alto rischio integrato in prodotti regolati | sì, condizionato |
Cosa fare prima di agosto (non «entro il 2027»)
- 1 · Inventario dei sistemi IA. Un foglio o un database: per ogni sistema in uso, in sviluppo o in acquisto — fornitore, finalità, ruolo (fornitore o utilizzatore), data di messa in produzione, dati trattati, classe di rischio. Non dipende dagli standard, non dipende dalla Gazzetta: si fa oggi, ed è il prerequisito di tutto il resto.
- 2 · Classificazione. Vietato / alto rischio / trasparenza / minimo. Attenzione al punto cieco: l'IA usata per screening dei CV, valutazione delle performance, assegnazione dei task, monitoraggio dei lavoratori è alto rischio. Molte aziende ce l'hanno dentro gli strumenti HR e non lo sanno.
- 3 · Trasparenza — l'unica con scadenza reale a tre settimane. Il chatbot si dichiara come IA? (È una riga di testo nel primo messaggio, non un progetto.) I contenuti generati sono marcati? I deepfake sono segnalati in modo visibile?
- 4 · AI literacy. Piano di formazione documentato: obbligo già vigente, costo basso, prova di diligenza alta.
- 5 · Non aspettare gli standard per partire sull'alto rischio. Un percorso completo di conformità richiede mediamente 8–14 mesi, con gli organismi di certificazione già in coda. Il rinvio ridistribuisce il lavoro nel tempo, non ne riduce il perimetro.
Il primo e il secondo punto, si noti, non sono diritto: sono governo dell'IT — censire, classificare, assegnare responsabilità, misurare. Chi ha già una CMDB e processi ordinati parte con metà del lavoro fatto.
Cinque cose che senti dire e sono sbagliate
- «L'AI Act è stato rinviato.» No: è stato rinviato l'alto rischio. Il resto corre.
- «Il rinvio è già legge.» Non ancora, alla data in cui scriviamo: manca la pubblicazione in Gazzetta.
- «Riguarda chi sviluppa IA.» No: la gran parte degli obblighi colpisce chi usa modelli altrui.
- «È roba da big tech.» L'articolo 50 riguarda chiunque abbia un chatbot o pubblichi output generato.
- «Aspetto gli standard e poi mi muovo.» Inventario e classificazione non dipendono dagli standard. E il rinvio è condizionato: appena la Commissione conferma, parte un conto alla rovescia di sei mesi.
Le domande che ci sentiamo fare
Usiamo ChatGPT o Copilot in azienda: siamo «fornitori»?
No, siete utilizzatori (deployer). Gli obblighi sono più leggeri, ma esistono: AI literacy, trasparenza verso gli interessati, uso conforme alle istruzioni del fornitore, divieto di impieghi vietati.
Il nostro chatbot di supporto è «alto rischio»?
In genere no: è rischio limitato, con obbligo di trasparenza (deve dichiararsi). Diventa alto rischio se decide l'accesso a servizi essenziali o valuta le persone.
Se un articolo è scritto con l'aiuto dell'IA va dichiarato?
La disclosure dell'articolo 50 colpisce l'uso professionale, per deepfake e contenuti di interesse pubblico; l'uso personale non professionale è generalmente escluso. Ma quando il contenuto viene monetizzato o serve a informare il pubblico, la soglia «personale» cade. È una zona grigia: qui serve un legale, non un blog.
La marcatura dei contenuti (watermarking) funziona davvero?
Onestamente: è un problema aperto. Un watermark che si rompe con un ritaglio o una ricompressione non protegge nessuno, e la robustezza delle tecniche attuali non è risolta. La norma impone la marcatura; la tecnologia per renderla affidabile è in corso d'opera. Meglio saperlo prima di vendere garanzie che non si possono mantenere.
Avvertenza (e da dove cominciare)
Questo è un pezzo divulgativo, non un parere legale: il quadro è in movimento e, alla data di scrittura, la pubblicazione in Gazzetta del regolamento modificativo non era ancora avvenuta. Per le decisioni di conformità fanno fede EUR-Lex e un professionista abilitato.
Quello che possiamo dire dal nostro mestiere è che la parte urgente non richiede avvocati: richiede un inventario fatto bene e un chatbot che si presenta per quello che è. Sono i temi su cui lavoriamo ogni giorno — nel governo dell'IT, nella costruzione di assistenti IA con fonti verificabili nel perimetro del cliente, e nella verifica delle salvaguardie tecniche, penetration test degli agenti conversazionali compreso. Se vuoi capire da dove cominciare nelle tre settimane che restano, parliamone.
Fonti.
- Regolamento (UE) 2024/1689 (AI Act) — l'unica fonte che fa fede è EUR-Lex.
- «Digital Omnibus» sull'IA — proposta COM/2025/836, procedura 2025/0359(COD); adozione formale del Consiglio UE, 29 giugno 2026.
- Analisi consultate: Gibson Dunn, NicFab, Studio Legale Stefanelli & Stefanelli, Altalex, Agenda Digitale, Federprivacy (giugno–luglio 2026).
- Sulla marcatura dei contenuti: Coalition for Content Provenance and Authenticity (C2PA); standard CEN-CENELEC JTC21 in corso di sviluppo.
