Dal 2 agosto 2026 sono entrati in vigore nuovi obblighi per aziende e sviluppatori che utilizzano sistemi di intelligenza artificiale
L’intelligenza artificiale entra in una nuova fase di regolamentazione in Europa: il 2 agosto 2026 ha segnato un passaggio importante nell’applicazione dell’AI Act, il regolamento europeo che ha introdotto il primo quadro normativo dedicato all’AI. Da quella data sono diventate operative nuove disposizioni sulla trasparenza dei sistemi di AI e sui poteri di controllo delle autorità competenti, insieme al sistema sanzionatorio del regolamento.
Per aziende e sviluppatori si apre una nuova fase, caratterizzata dalla necessità di adeguare strumenti, processi e modelli di utilizzo dell’intelligenza artificiale alle regole europee.
Cos’è l’AI Act e perché il 2 agosto rappresenta una tappa importante
L’AI Act è il grande insieme di norme con cui l’Unione Europea ha scelto di governare lo sviluppo e l’utilizzo dell’intelligenza artificiale, introducendo un modello basato sul principio del rischio: maggiore è il potenziale impatto di un sistema AI sui cittadini, più stringenti sono i requisiti richiesti.
Il regolamento è entrato formalmente in vigore il 1° agosto 2024, ma la sua applicazione è stata programmata in modo graduale, per consentire a imprese, sviluppatori e autorità nazionali di prepararsi alle nuove regole.
La prima tappa è arrivata nel febbraio 2025, quando sono diventati applicabili i divieti relativi ai sistemi di intelligenza artificiale considerati a rischio inaccettabile. Tra le pratiche vietate rientrano alcune forme di manipolazione del comportamento umano, il Social Scoring – cioè la valutazione delle persone sulla base delle loro caratteristiche o comportamenti – e alcuni sistemi di riconoscimento delle emozioni utilizzati nei luoghi di lavoro e negli istituti scolastici.
Ad agosto 2025 sono poi entrati in vigore gli obblighi per i modelli di intelligenza artificiale per finalità generali (GPAI, come i grandi modelli generativi) in materia di documentazione tecnica, diritto d’autore e sintesi dei contenuti usati per l’addestramento.
Leggi anche Sycophancy: quando il tuo assistente AI smette di dirti la verità
Il 2 agosto 2026 ha rappresentato una delle date più significative del calendario di attuazione dell’AI Act: da quel momento sono diventati applicabili gli obblighi di trasparenza previsti dall’articolo 50, si sono rafforzati i poteri di controllo delle autorità ed è diventato operativo, in modo completo, il sistema sanzionatorio del regolamento, comprese le ammende sui fornitori di modelli GPAI.
In altre parole, l’AI Act è passato dalla fase della definizione delle regole a quella della loro concreta applicazione, con effetti diretti per chi sviluppa, distribuisce o utilizza sistemi di intelligenza artificiale.
Trasparenza su chatbot e deepfake: cosa è cambiato dal 2 agosto
La novità più immediata riguarda l’obbligo di trasparenza verso gli utenti previsto dall’articolo 50 dell’AI Act. Dal 2 agosto 2026, infatti, chi sviluppa o utilizza sistemi di intelligenza artificiale deve informare in modo chiaro le persone quando:
- stanno interagendo con un chatbot o un assistente virtuale e non con un essere umano;
- sono esposte a sistemi di riconoscimento delle emozioni o di categorizzazione biometrica;
- si trovano di fronte a un deepfake, cioè un’immagine, un video o un audio che riproduce in modo realistico persone, oggetti o eventi inesistenti o alterati, senza che ciò sia dichiarato in modo evidente.
La responsabilità ricade principalmente su chi sviluppa e su chi utilizza questi sistemi: chi genera un deepfake, ad esempio, deve dichiararlo in modo chiaro non oltre il primo momento in cui il contenuto viene mostrato al pubblico.
Attenzione a non confondere questo obbligo con la marcatura tecnica dei contenuti (watermark invisibili, metadati incorporati nel file, pensati per essere letti da piattaforme e strumenti automatici piuttosto che dalle persone). Quest’ultimo obbligo, previsto dall’articolo 50 per i fornitori dei sistemi generativi, non è scattato il 2 agosto, bensì è stato rinviato al 2 dicembre 2026 dal cosiddetto “Digital Omnibus” sull’AI (Regolamento UE 2026/1744, pubblicato il 24 luglio 2026 ed entrato in vigore tre giorni dopo), che ha modificato il calendario originario dell’AI Act. E sempre il 2 dicembre 2026 entreranno in vigore anche i nuovi divieti su deepfake sessuali e materiale di abuso su minori generati con l’AI.
Leggi anche: A Firenze nasce Discover, primo centro italiano contro la dipendenza digitale dei giovani
Restano comunque escluse dagli obblighi di marcatura le modifiche che rappresentano semplici interventi tecnici e non trasformano il contenuto in maniera sostanziale: correggere la luminosità di una fotografia, ridurre il rumore, aumentare la nitidezza o modificare i colori sono operazioni già comuni nei software fotografici e negli smartphone, e non comportano automaticamente l’obbligo di segnalazione.
Il criterio centrale resta, quindi, l’effetto della modifica: un miglioramento tecnico resta fuori dall’obbligo, mentre una manipolazione che cambia ciò che un’immagine, un video o un audio mostrano richiede una segnalazione riconoscibile.
Cosa cambia per le aziende
L’AI Act non riguarda soltanto le grandi aziende tecnologiche, ma tutte le organizzazioni che sviluppano o utilizzano sistemi di intelligenza artificiale nei propri processi.
Le imprese devono innanzitutto avere maggiore consapevolezza degli strumenti AI presenti al loro interno, valutandone utilizzo, finalità e livello di rischio. Tra gli aspetti principali da considerare rientrano:
- la trasparenza verso utenti e clienti sull’utilizzo dell’intelligenza artificiale;
- la corretta identificazione dei contenuti generati artificialmente, nei tempi previsti dal nuovo calendario;
- l’adozione di procedure interne per un utilizzo responsabile dell’AI;
- la verifica della conformità degli strumenti utilizzati rispetto ai requisiti europei.
Vale la pena ricordare un obbligo spesso sottovalutato: quello sulla formazione del personale che utilizza strumenti di intelligenza artificiale (AI Literacy), in vigore già da febbraio 2025 e non toccato dai recenti rinvii. Per molte aziende, adeguarsi all’AI Act significa, quindi, avviare una vera attività di governance dell’intelligenza artificiale, definendo regole interne, responsabilità e criteri di utilizzo, senza aspettare le scadenze più lontane nel tempo.
Leggi anche: Eva Statiella, ad Acqui Terme arriva la prima Assessora generata dall’AI
Controlli più stringenti e sistema sanzionatorio
Con la nuova fase di applicazione dell’AI Act aumentano anche i poteri di supervisione. Dal 2 agosto 2026 l’AI Office della Commissione europea, insieme alle autorità nazionali, ha iniziato ad applicare concretamente il regolamento: può richiedere documentazione tecnica, effettuare verifiche e intervenire nei confronti dei soggetti che non rispettano gli obblighi previsti.
Il mancato rispetto delle norme può comportare sanzioni significative: fino a 15 milioni di euro oppure fino al 3% del fatturato mondiale annuo, applicando l’importo più elevato tra i due.
L’obiettivo non è soltanto punire le violazioni, ma garantire che lo sviluppo dell’intelligenza artificiale avvenga secondo criteri di sicurezza, affidabilità e tutela dei diritti fondamentali.
Non tutte le regole sono già operative
Il 2 agosto 2026 non coincide con l’applicazione completa dell’intero AI Act. Il regolamento prevede infatti un percorso progressivo, e con il Digital Omnibus questo percorso è stato ulteriormente ridisegnato a ridosso della scadenza:
- gli obblighi sui sistemi ad alto rischio “autonomi” (Allegato III – tra cui selezione del personale, Credit Scoring, controlli biometrici, Sanità, istruzione) sono stati rinviati al 2 dicembre 2027;
- gli obblighi sui sistemi ad alto rischio integrati in prodotti (Allegato I) sono stati rinviati al 2 agosto 2028;
- la marcatura tecnica dei contenuti generati dall’AI, come già indicato, slitta al 2 dicembre 2026.
L’obiettivo dichiarato del rinvio, inserito nel più ampio pacchetto di semplificazione noto come Digital Omnibus, è concedere più tempo alle imprese per adeguarsi ai requisiti più complessi del regolamento, senza però sospendere gli obblighi già in vigore.
Leggi anche Career Connect Italy 2026: JPMorgan e Fondazione Golinelli portano l’AI nelle scuole
Le AI Sandbox: Innovazione sotto controllo
Accanto agli obblighi normativi, l’AI Act introduce anche strumenti pensati per favorire l’Innovazione. Tra questi ci sono le AI Regulatory Sandbox, ambienti di sperimentazione controllata in cui imprese, startup, università ed enti pubblici possono sviluppare e testare nuovi sistemi di intelligenza artificiale sotto la supervisione delle autorità competenti.
L’obiettivo è creare un equilibrio tra sicurezza e competitività, permettendo alle organizzazioni di innovare senza rinunciare alla tutela degli utenti.
Una nuova fase per l’intelligenza artificiale europea
Con l’applicazione delle nuove disposizioni, l’Europa entra in una fase decisiva nella costruzione del proprio modello di governance dell’intelligenza artificiale.
Per le aziende, l’AI Act rappresenta una nuova responsabilità, ma anche un’opportunità: adottare sistemi più trasparenti e affidabili può diventare un elemento distintivo in un mercato in cui la fiducia sarà sempre più importante.
La sfida dei prossimi anni sarà trovare il giusto equilibrio tra Innovazione tecnologica e tutela delle persone, trasformando l’AI in uno strumento realmente sostenibile per cittadini, imprese e società.
