L'IA in azienda: cosa vuole da te il regolamento sull'IA da agosto 2026 – e cosa no

Il tuo team usa già l'IA – per testi, preventivi, traduzioni o la chat sul sito? Allora il regolamento sull'IA riguarda anche te. Ma probabilmente meno di quanto pensi.

Il regolamento UE sull'IA, in inglese “AI Act”, è in vigore da agosto 2024 e si applica per fasi. Nell'estate 2026 l'UE ha apportato correzioni: il regolamento di modifica (UE) 2026/1744, chiamato “Digital Omnibus on AI”, è stato pubblicato il 24 luglio 2026 nella Gazzetta ufficiale ed è entrato in vigore il 27 luglio 2026. Alcune scadenze sono state rinviate, alcuni obblighi formulati in modo più chiaro. Qui trovi ciò che conta per le aziende normali.

La maggior parte delle aziende è “deployer”

Il regolamento distingue soprattutto tra fornitori, che sviluppano sistemi di IA o li immettono sul mercato con il proprio nome, e deployer, che usano sistemi di IA in ambito professionale. Chi usa un assistente IA per i testi o inserisce un chatbot già pronto sul sito è di norma un deployer. Ed è un bene, perché gli obblighi pesanti ricadono sui fornitori.

Competenza sull'IA: nessuna patente, ma compiti a casa

Da febbraio 2025 si applica l'articolo 4: le aziende devono fare in modo che il loro personale sappia usare l'IA. L'Omnibus lo ha attenuato e formulato in modo più chiaro. Sono richieste misure che sostengano la competenza sull'IA dei collaboratori. Il regolamento non prescrive un livello specifico per ogni singola persona – e nemmeno un certificato.

In pratica significa: spiega al tuo team quali strumenti di IA sono ammessi, per cosa si usano e per cosa no. Cosa si può inserire? I dati dei clienti, per esempio, non vanno negli strumenti liberamente accessibili. Come si verificano i risultati? Chi è il referente? Una breve formazione e una linea guida di una pagina sono un buon inizio, documentabile.

Trasparenza: obbligatoria dal 2 agosto 2026

Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell'articolo 50. Per le aziende sono importanti soprattutto due punti:

• Chatbot: Chi scrive o parla con un'IA deve poterlo riconoscere. Questo obbligo riguarda in primo luogo il fornitore del chatbot. Ma assicurati che l'avviso sia visibile anche da te – e che sia chiaro come raggiungere una persona.
• Deepfake: Chi usa l'IA per creare immagini, video o registrazioni audio che mostrano in modo ingannevolmente realistico persone, luoghi o eventi reali deve dichiararlo. Per opere chiaramente artistiche o satiriche sono previste agevolazioni.

I fornitori di sistemi di IA che generano contenuti devono inoltre contrassegnarli in modo leggibile dalle macchine. Per i sistemi già sul mercato prima del 2 agosto 2026 vale un periodo transitorio fino al 2 dicembre 2026. Questo riguarda i produttori, non te come utente.

Alto rischio: più avanti, ma da non dimenticare

Sono considerati “ad alto rischio”, ad esempio, i sistemi di IA usati nella selezione del personale, nella valutazione del merito creditizio o nell'istruzione. Le relative regole avrebbero dovuto applicarsi in origine dall'agosto 2026. Ora vale: per i sistemi autonomi dal 2 dicembre 2027, per l'IA in prodotti regolamentati come dispositivi medici o giocattoli dal 2 agosto 2028. Chi usa l'IA per fare una prima selezione delle candidature dovrebbe comunque documentarlo per bene già oggi e lasciare la decisione a una persona.

Ora sono vietati anche i sistemi di IA che generano immagini intime di persone reali senza il loro consenso. Per le aziende non dovrebbe essere un tema – ma è bene che sia regolato chiaramente.

Un esempio dalla quotidianità

Prendiamo un piccolo studio di consulenza fiscale con otto persone. Due usano un assistente IA per le bozze delle lettere ai clienti, una collega si fa tradurre le lettere in inglese, e sul sito una chat risponde a domande su orari e documenti. Cosa significa concretamente qui il regolamento sull'IA?

• Una pagina di linee guida: per bozze e traduzioni sì, con i dati dei clienti solo nello strumento autorizzato e con contratto. Ogni testo viene letto da una persona prima dell'invio.
• Un'ora di formazione con il team: come si formulano buone richieste, come si riconoscono i fatti inventati, cosa non deve mai finirci dentro? Annotare data e nomi – ed ecco la prova.
• La chat del sito riceve una frase ben visibile: “Qui risponde un'IA. Per domande personali puoi raggiungerci così: …”

Alto rischio? No. Paura delle sanzioni? Inutile. L'impegno: un pomeriggio e un po' di disciplina nel quotidiano.

La privacy resta privacy

Il regolamento sull'IA non sostituisce il GDPR. Chi inserisce dati personali in uno strumento di IA ha comunque bisogno di una base giuridica, spesso di un accordo sul trattamento dei dati e di uno sguardo a dove vengono trattati i dati. Il Mostro del GDPR ti aiuta a mettere ordine in modo comprensibile.

Il Mostro dell'IA ti mostra quali strumenti di IA ti fanno davvero risparmiare tempo e ti aiuta con linee guida e formazione. Insieme, con calma, con il prezzo prima.

Nota: Questo articolo offre una panoramica generale (aggiornato a: 08.10.2026) e non costituisce consulenza legale. Per il tuo caso specifico rivolgiti a un avvocato o a un'avvocata.