2 febbraio 2025
Divieto pratiche vietate (Art. 5) e obbligo AI literacy (Art. 4)
- Già in vigore
Caricamento...
Caricamento...
Guida pratica al Regolamento UE 2024/1689 e alla Legge 132/2025. Obblighi, scadenze e come adeguarsi.
Aggiornato al 4 agosto 2026 · Reg. UE 2024/1689, come modificato dal Reg. UE 2026/1744 (Omnibus digitale sull'IA)
Il Regolamento UE 2024/1689 (AI Act) è la prima legislazione al mondo che regola l'intelligenza artificiale in modo organico. Entrato in vigore il 1° agosto 2024, introduce obblighi progressivi per chi sviluppa, distribuisce e utilizza sistemi AI nell'Unione Europea.
Il Regolamento UE 2024/1689 (AI Act) è direttamente applicabile in tutta l'UE. In Italia, la Legge 132/2025 reca principi e norme nazionali specifiche per professionisti e rapporti di lavoro, da interpretare e applicare in conformità all'AI Act, rendendo gli obblighi ancora più concreti per aziende, PMI e studi professionali.
La domanda non è se ti riguarda, ma quanto sei pronto.
Osservatorio Artificial Intelligence PoliMi, feb 2026
2 febbraio 2025
2 agosto 2025
10 ottobre 2025
2 agosto 2026
2 dicembre 2026
2 dicembre 2027
2 agosto 2028
Fornitori e deployer adottano misure a sostegno dello sviluppo dell'alfabetizzazione AI del personale, proporzionate a competenze, ruolo e contesto d'uso. Dal 27 luglio 2026 la norma precisa che non è richiesto di garantire un livello specifico per alcuna persona (Art. 4, come modificato dal Reg. UE 2026/1744).
Misure di formazione proporzionate al ruolo e tracciabili: si documentano le misure adottate, non il livello raggiunto
Chi fornisce un sistema AI conversazionale deve far sapere alle persone che stanno interagendo con un'AI; chi pubblica deepfake o testi di interesse pubblico generati con l'AI deve dichiararlo.
Informativa esplicita a clienti e collaboratori
Obbligo per i professionisti di informare il cliente sull'utilizzo di strumenti AI nella prestazione professionale.
Clausola contrattuale e informativa AI
Regole specifiche sull'uso di AI nel rapporto di lavoro (art. 11): uso sicuro, affidabile e trasparente, rispetto della dignità e della riservatezza, informativa al lavoratore ai sensi dell'art. 1-bis del D.lgs. 152/1997, divieto di discriminazione.
Informativa ai lavoratori (art. 1-bis D.lgs. 152/1997); policy interna e registro come buone pratiche
Inventario AI: mappa tutti gli strumenti AI in uso nella tua realtà
Policy d'uso: scrivi regole chiare su cosa si può e non si può fare
Informativa clienti: comunica l'uso di AI nelle prestazioni professionali
Formazione team: misure di alfabetizzazione AI proporzionate al ruolo, con traccia di ciò che è stato fatto
Registro e audit trail: tieni traccia di come l'AI viene utilizzata
Review periodica: verifica compliance almeno trimestralmente
Sì. Se la tua azienda usa sistemi AI — anche solo strumenti come ChatGPT o le funzioni AI del gestionale — sei un "deployer" e alcuni obblighi valgono già, a prescindere dalla dimensione. L'alfabetizzazione AI del personale (Art. 4) è in vigore dal 2 febbraio 2025. Non esiste un'esenzione generale per le PMI: il regolamento prevede proporzionalità (per esempio sulle sanzioni), non l'esonero.
Dal 2 febbraio 2025: pratiche vietate (Art. 5) e alfabetizzazione AI (Art. 4). Dal 2 agosto 2025: obblighi per i modelli di AI di uso generale (GPAI). Dal 2 agosto 2026: obblighi di trasparenza (Art. 50). Dal 2 dicembre 2026: i nuovi divieti introdotti dall'Omnibus digitale sull'IA. Dal 2 dicembre 2027: sistemi ad alto rischio dell'Allegato III. Dal 2 agosto 2028: sistemi ad alto rischio dell'Allegato I. Le date sui sistemi ad alto rischio sono state rinviate dal Regolamento (UE) 2026/1744, in vigore dal 27 luglio 2026.
Le sanzioni arrivano fino a 35 milioni di euro o, se superiore, al 7% del fatturato mondiale annuo per le pratiche vietate, e fino a 15 milioni o al 3% per le altre violazioni. Per PMI e start-up si applica il minore dei due massimali. In Italia la Legge 132/2025 ha definito la governance nazionale di vigilanza (AgID e ACN). Oltre alle sanzioni contano il rischio reputazionale e contrattuale: sempre più clienti e capofiliera chiedono evidenze di conformità.
Sì. Anche con il solo uso di strumenti AI generici sei deployer: servono l'alfabetizzazione del personale (Art. 4, già in vigore) e una policy d'uso interna. Dal 2 agosto 2026 l'Art. 50 aggiunge la trasparenza: se pubblichi deepfake o testi di interesse pubblico generati con l'AI devi dichiararlo; e se offri al pubblico un sistema AI col tuo nome (per esempio un chatbot) diventi fornitore e devi far sapere che si tratta di un'AI.
Nella maggior parte dei casi le funzioni AI integrate in un gestionale ricadono nel rischio minimo o limitato: contano trasparenza e uso consapevole, non autorizzazioni preventive. L'attenzione sale quando l'AI incide sulle persone — per esempio nella selezione del personale, che l'Allegato III classifica ad alto rischio.
Guida: il gestionale con AI integrata per i processi aziendali →
Il nostro servizio AI Act Ready ti consegna tutto il necessario per essere compliant in 7-10 giorni.