AI Act: cosa cambia per aziende e studi professionali

Sì. Se la tua azienda usa sistemi AI — anche solo strumenti come ChatGPT o le funzioni AI del gestionale — sei un "deployer" e alcuni obblighi valgono già, a prescindere dalla dimensione. L'alfabetizzazione AI del personale (Art. 4) è in vigore dal 2 febbraio 2025. Non esiste un'esenzione generale per le PMI: il regolamento prevede proporzionalità (per esempio sulle sanzioni), non l'esonero.

Dal 2 febbraio 2025: pratiche vietate (Art. 5) e alfabetizzazione AI (Art. 4). Dal 2 agosto 2025: obblighi per i modelli di AI di uso generale (GPAI). Dal 2 agosto 2026: obblighi di trasparenza (Art. 50) e regole per i sistemi ad alto rischio dell'Allegato III. Dal 2 agosto 2027: sistemi ad alto rischio dell'Allegato I.

Le sanzioni arrivano fino a 35 milioni di euro o, se superiore, al 7% del fatturato mondiale annuo per le pratiche vietate, e fino a 15 milioni o al 3% per le altre violazioni. Per PMI e start-up si applica il minore dei due massimali. In Italia la Legge 132/2025 ha definito la governance nazionale di vigilanza (AgID e ACN). Oltre alle sanzioni contano il rischio reputazionale e contrattuale: sempre più clienti e capofiliera chiedono evidenze di conformità.

Sì. Anche con il solo uso di strumenti AI generici sei deployer: servono alfabetizzazione del personale (Art. 4, già in vigore), una policy d'uso interna e — dal 2 agosto 2026 — trasparenza verso le persone quando interagiscono con un'AI o ricevono contenuti generati (Art. 50).

Nella maggior parte dei casi le funzioni AI integrate in un gestionale ricadono nel rischio minimo o limitato: contano trasparenza e uso consapevole, non autorizzazioni preventive. L'attenzione sale quando l'AI incide sulle persone — per esempio nella selezione del personale, che l'Allegato III classifica ad alto rischio.

Guida: il gestionale con AI integrata per i processi aziendali →