AI Act in Italia: dal 2 agosto 2026 scattano gli obblighi di trasparenza per i chatbot e sanzioni fino a 35 milioni

La data del 2 agosto 2026 rappresenta uno spartiacque fondamentale per il mondo dell'intelligenza artificiale in Italia e nell'intera Unione Europea. Da questo giorno, infatti, entrano in vigore i principali obblighi previsti dal Regolamento europeo sull'intelligenza artificiale, meglio conosciuto come AI Act. Per le imprese e i cittadini si apre così una nuova era, all'insegna di regole più chiare e stringenti.

Le nuove regole entrano in vigore

L'applicazione dell'AI Act è stata pensata in modo graduale, attraverso un percorso scandito da diverse tappe. Le prime regole, con i divieti sulle pratiche ad alto rischio, erano diventate applicabili già dal 2 febbraio 2025. Successivamente, dal 2 agosto 2025, erano entrate in vigore le disposizioni relative ai modelli di intelligenza artificiale per finalità generali, i cosiddetti modelli GPAI.

Ora si giunge alla soglia più importante, quella del 2 agosto 2026, che segna l'applicazione della maggior parte delle disposizioni del regolamento. Tra queste spiccano in particolare le nuove e attese regole sulla trasparenza, destinate a incidere profondamente sul modo in cui le aziende utilizzano e presentano le proprie tecnologie basate sull'intelligenza artificiale al pubblico degli utenti.

Trasparenza obbligatoria per i chatbot

L'obbligo che tocca più da vicino la vita quotidiana dei cittadini riguarda i chatbot. In base all'articolo 50, paragrafo 2, del regolamento, chiunque utilizzi un sistema di intelligenza artificiale per interagire con gli utenti, ad esempio nell'assistenza clienti, dovrà informarli chiaramente che stanno dialogando con una macchina e non con un essere umano, garantendo così maggiore consapevolezza.

Gli obblighi di trasparenza non si fermano però ai soli assistenti virtuali. Le nuove disposizioni si estendono anche ai sistemi di riconoscimento delle emozioni e ai casi di produzione di contenuti in modo completamente automatizzato. Le organizzazioni dovranno quindi rivedere con attenzione i propri processi per assicurarsi di rispettare pienamente questi nuovi e articolati requisiti informativi.

È inoltre previsto un ulteriore termine per adeguarsi. Per i sistemi di intelligenza artificiale già esistenti, la scadenza per conformarsi agli obblighi di divulgazione relativi alla generazione di contenuti è fissata al 2 dicembre 2026. Questa finestra aggiuntiva offre alle aziende un periodo di respiro per mettere in regola le tecnologie che erano già operative prima dell'entrata in vigore delle norme.

Sanzioni fino a 35 milioni di euro

Il rispetto delle nuove regole non è certo una questione da prendere alla leggera, viste le pesanti conseguenze economiche previste per chi non si adegua. Il regime sanzionatorio dell'AI Act è particolarmente severo, poiché per le violazioni più gravi sono previste ammende che possono raggiungere i 35 milioni di euro, oppure il 7 per cento del fatturato annuo globale dell'azienda, applicando l'importo più elevato tra i due.

Chi vigila sull'applicazione in Italia

Sul fronte del controllo, il sistema di vigilanza prevede una struttura articolata su più livelli. A livello europeo, l'Ufficio per l'intelligenza artificiale della Commissione Europea diventa pienamente operativo proprio dal 2 agosto, assumendo la piena autorità di regolamentazione sui modelli di intelligenza artificiale più avanzati e potenti presenti sul mercato del continente.

A livello nazionale, invece, il compito di sorvegliare sulla conformità e sull'applicazione delle norme in Italia è affidato a due enti specifici. Si tratta dell'Agenzia per la cybersicurezza nazionale, nota con la sigla ACN, e dell'Agenzia per l'Italia digitale, ovvero AgID. Queste due autorità avranno un ruolo centrale nel garantire il corretto rispetto del regolamento sul territorio italiano.

Per accompagnare questa transizione, la Commissione Europea ha pubblicato lo scorso 20 luglio una serie di linee guida, con l'obiettivo di chiarire gli obblighi a carico dei fornitori e degli utilizzatori dei sistemi. Va comunque sottolineato che la maggior parte delle organizzazioni italiane opera come semplice utilizzatore, e molte non hanno ancora completato la mappatura dei propri sistemi.

Rinvii e prospettive future

Non tutte le scadenze, tuttavia, sono rimaste invariate nel tempo. Attraverso il cosiddetto Digital Omnibus, approvato dal Parlamento Europeo il 16 giugno 2026 e adottato dal Consiglio il 29 giugno, alcuni requisiti relativi ai sistemi ad alto rischio sono stati posticipati. Si tratta di un intervento pensato per dare più tempo alle imprese di adeguarsi alle parti più complesse e onerose del nuovo quadro normativo europeo.

Nel dettaglio, i termini per alcuni sistemi ad alto rischio sono stati spostati più avanti nel calendario. La scadenza per i sistemi ad alto rischio autonomi è stata fissata al 2 dicembre 2027, mentre quella per i sistemi integrati come componenti di sicurezza in altri prodotti è stata estesa fino al 2 agosto 2028. Come è stato efficacemente sintetizzato, lo scopo di queste regole non è frenare l'intelligenza artificiale, ma smettere di utilizzarla alla cieca.