AI Act: dal 2 agosto 2026 gli obblighi di trasparenza sull’intelligenza artificiale. Cosa cambia per le imprese.

L’intelligenza artificiale non è più soltanto una questione di efficienza operativa: è diventata una materia di governance e di gestione del rischio. Il 2 agosto 2026 segna una tappa rilevante per il mercato europeo, perché diventa applicabile l’articolo 50 dell’AI Act (Regolamento UE 2024/1689), che introduce specifici obblighi di trasparenza per i sistemi di intelligenza artificiale destinati a interagire con le persone o a generare contenuti. In Italia il quadro si completa con la Legge 132/2025, che dal 10 ottobre 2025 impone già l’informativa sull’uso dell’IA nelle prestazioni professionali.

A differenza dei divieti entrati in vigore a fine 2024, questa scadenza tocca l’operatività quotidiana di molte imprese — comprese le PMI — che utilizzano strumenti di IA nel rapporto con clienti e fornitori. Se la tua azienda impiega sistemi di questo tipo, è il momento di verificare la propria posizione.

A chi si rivolgono i nuovi obblighi

La norma distingue due ruoli, ed è una distinzione che cambia concretamente gli adempimenti. Il fornitore (chi sviluppa o immette sul mercato il sistema) ha gli obblighi più tecnici, in particolare la marcatura dei contenuti generati artificialmente in un formato leggibile dalle macchine. Il deployer (chi utilizza il sistema nella propria attività) ha obblighi più circoscritti: informare in modo chiaro le persone quando interagiscono con un sistema di IA e quando un contenuto è stato generato o manipolato artificialmente. La gran parte delle imprese che adottano soluzioni già pronte rientra nel secondo gruppo. Confondere i due piani porta a temere adempimenti che, in concreto, non gravano sull’utilizzatore.

In pratica, gli obblighi di trasparenza riguardano i sistemi che dialogano con le persone (chatbot, assistenti virtuali per assistenza, vendite o primo contatto), dove l’utente deve sapere che sta interagendo con un sistema automatizzato; i contenuti generati dall’IA (testi, immagini, audio, video) destinati a informare il pubblico, che vanno resi riconoscibili come artificiali, salvo i casi di uso palesemente creativo, satirico o editoriale soggetti a regole specifiche; i sistemi di riconoscimento biometrico o di analisi delle emozioni, dove ammessi, che richiedono informativa alle persone coinvolte. Il principio di fondo è semplice: chi interagisce con una macchina, o legge un contenuto prodotto da una macchina, ha diritto di saperlo.

Una verifica essenziale per chi guida l’impresa

Tre punti meritano un controllo immediato. Primo, informativa chiara e tempestiva: non bastano clausole nascoste nelle condizioni d’uso, l’avviso deve essere esplicito e presente all’inizio dell’interazione. Secondo, riconoscibilità dei contenuti: i contenuti generati dall’IA a fini informativi o commerciali devono essere identificabili come tali, e la marcatura tecnica è in capo soprattutto al fornitore del sistema. Terzo, mappatura interna e competenze: è utile censire i sistemi di IA in uso e assicurare al personale una formazione minima sui limiti e sui rischi (la cosiddetta alfabetizzazione all’IA).

Un riferimento operativo concreto esiste già: il Code of Practice on Transparency of AI-Generated Content, pubblicato dalla Commissione europea il 10 giugno 2026. L’adesione è volontaria, ma gli obblighi dell’articolo 50 restano vincolanti a prescindere. Il valore pratico del codice è definito dal Regolamento stesso: una volta che Commissione e Comitato europeo per l’IA ne avranno confermato l’adeguatezza — la valutazione è in corso — chi vi aderisce potrà fare affidamento sul codice per dimostrare la propria conformità in tutta l’Unione, riducendo l’incertezza su cosa le autorità si aspettano. Un dettaglio di calendario utile: chi intende comparire nella prima lista pubblica dei firmatari deve presentare il modulo alla Commissione entro il 22 luglio 2026; la firma resta possibile anche dopo. La Commissione ha inoltre reso disponibile un set di icone per etichettare i contenuti generati dall’IA e pubblicherà, prima del 2 agosto, linee guida sull’ambito degli obblighi.

Una precisazione sul calendario (utile, vista la confusione di queste settimane)

Forse hai letto che l’AI Act sarebbe stato “rinviato”. È una semplificazione. Nel novembre 2025 la Commissione ha proposto il cosiddetto Digital Omnibus; il Parlamento europeo ha approvato il testo il 16 giugno 2026, il Consiglio ha dato il proprio via libera a fine giugno e la pubblicazione in Gazzetta Ufficiale dell’Unione è attesa nel corso di luglio, in tempo per la scadenza di agosto. Il provvedimento rinvia l’applicazione delle regole sui sistemi ad alto rischio (al 2 dicembre 2027 per quelli autonomi, al 2 agosto 2028 per quelli integrati in prodotti regolamentati). Gli obblighi di trasparenza dell’articolo 50, però, restano fermi al 2 agosto 2026: il rinvio non li tocca. L’unica attenuazione prevista riguarda i sistemi di generazione di contenuti già sul mercato prima di agosto, per i quali la marcatura è dovuta dal 2 dicembre 2026. In sintesi: chi titola che “l’AI Act è stato rinviato” guarda alla parte ad alto rischio; la parte che riguarda la trasparenza verso il pubblico è operativa dalla data prevista. E vale una regola di prudenza: finché la modifica non è pubblicata in Gazzetta, il testo vigente resta quello originale.

Il rinvio non esonera dalla governance

C’è poi una ragione, tutta italiana, per non leggere il rinvio come un permesso ad aspettare. Gli amministratori rispondono verso la società della diligenza con cui la gestiscono: è il principio dell’articolo 2392 del codice civile, che esiste da ben prima dell’AI Act. Adottare sistemi di intelligenza artificiale senza un presidio — senza sapere quali strumenti sono in uso in azienda, con quali dati lavorano, quali rischi introducono — è una scelta di gestione, e come tale viene valutata. Il calendario europeo stabilisce quando arrivano i controlli e le sanzioni; il dovere di governare i rischi dell’impresa c’è già, e non è stato rinviato da nessuno.

Il piano sanzionatorio, senza allarmismi

Le soglie più elevate previste dall’AI Act — fino a 35 milioni di euro o al 7% del fatturato mondiale annuo — riguardano le pratiche vietate (art. 5), non gli obblighi di trasparenza. La violazione degli obblighi di trasparenza ricade in un regime distinto (art. 99, paragrafo 4): fino a 15 milioni di euro o al 3% del fatturato. E per le PMI e le start-up il Regolamento prevede espressamente che si applichi l’importo più basso tra valore fisso e percentuale — un’attenuazione pensata proprio per le imprese di dimensioni contenute. Resta il fatto che la non conformità espone comunque a sanzioni e, soprattutto, incide sul valore dell’impresa nei contesti che contano.

I costi di adeguamento non devono restare tutti a carico dell’impresa

Per la maggior parte delle PMI l’adeguamento agli obblighi di trasparenza ha un perimetro definito: censire i sistemi in uso, sistemare le informative, formare le persone. Sono costi contenuti, e una parte può non gravare sul conto economico: la formazione sull’IA rientra tra le attività finanziabili dai fondi interprofessionali, e le misure di finanza agevolata per la digitalizzazione — nazionali e regionali — coprono in molti casi anche gli interventi di adeguamento. Individuare la misura giusta per la propria situazione è un lavoro a sé, ed è spesso ciò che trasforma un obbligo in un’occasione per mettere ordine.

La prospettiva del distretto e dei rapporti internazionali

Per le imprese del distretto di Prato e per chi opera su rapporti tra Italia e estero — inclusa la comunità imprenditoriale sino-italiana — la conformità all’AI Act non è solo un tema regolatorio. In un’operazione di cessione, aggregazione o ingresso di nuovi soci, la solidità degli adempimenti tecnologici diventa parte della due diligence. Un’azienda non in regola non rischia soltanto sanzioni: perde terreno quando il proprio valore viene esaminato da una controparte.

L’approccio di GCompass

Mettere in regola non significa frenare l’innovazione, ma metterla in sicurezza per garantire la continuità dell’attività. Ridurre l’esposizione al rischio regolatorio è il primo passo per costruire una crescita ordinata. Se vuoi capire come i nuovi obblighi dell’AI Act si applicano alla tua impresa e quali correttivi adottare prima del 2 agosto 2026 e quali strumenti di finanza agevolata possono coprirne i costi, parliamone — senza impegno.

GCompass & Partners — Strategic Corporate Advisory. Consulenza direzionale ai sensi della L. 4/2013. → gcompassrl.info/contatti/

Domande frequenti

Quando entrano in applicazione gli obblighi di trasparenza dell’AI Act?

Il 2 agosto 2026: da quella data si applica l’articolo 50 del Regolamento UE 2024/1689, che impone di informare le persone quando interagiscono con un sistema di IA e di rendere riconoscibili i contenuti generati artificialmente. In Italia, l’obbligo di informativa sull’uso dell’IA nelle prestazioni professionali è già in vigore dal 10 ottobre 2025 (Legge 132/2025).

L’AI Act è stato rinviato?

Solo in parte: il Digital Omnibus rinvia gli obblighi sui sistemi ad alto rischio (al 2 dicembre 2027 per quelli autonomi, al 2 agosto 2028 per quelli integrati in prodotti), mentre gli obblighi di trasparenza dell’articolo 50 restano fermi al 2 agosto 2026. Il testo è stato approvato dal Parlamento europeo il 16 giugno 2026 e la pubblicazione in Gazzetta è attesa a luglio; fino ad allora vige il regolamento originale.

La mia impresa usa solo strumenti di IA già pronti: ha comunque obblighi?

Sì: chi utilizza sistemi di IA nella propria attività (deployer) deve informare in modo chiaro le persone che interagiscono con il sistema e segnalare i contenuti generati o manipolati artificialmente. Gli obblighi tecnici più pesanti, come la marcatura leggibile dalle macchine, gravano invece su chi sviluppa o vende il sistema.

Quali sanzioni rischia una PMI che viola gli obblighi di trasparenza?

Fino a 15 milioni di euro o al 3% del fatturato mondiale annuo (articolo 99, paragrafo 4 dell’AI Act); per PMI e start-up si applica espressamente l’importo più basso tra i due. Le soglie più alte che circolano — 35 milioni o 7% — riguardano le pratiche vietate dell’articolo 5, non la trasparenza.

Cos’è il Code of Practice on Transparency e conviene aderirvi?

È il codice di condotta volontario pubblicato dalla Commissione europea il 10 giugno 2026 per attuare in pratica gli obblighi di trasparenza dell’articolo 50. Una volta confermata l’adeguatezza da Commissione e Comitato europeo per l’IA (valutazione in corso), i firmatari potranno fare affidamento sul codice per dimostrare la conformità; chi vuole comparire nella prima lista pubblica dei firmatari deve presentare il modulo entro il 22 luglio 2026.

Chi risponde in azienda se i sistemi di IA non sono a norma?

Gli amministratori, in base al generale dovere di diligenza nella gestione (articolo 2392 del codice civile): adottare sistemi di IA senza sapere quali sono in uso, con quali dati e con quali rischi è una scelta di gestione, e come tale viene valutata — a prescindere dal calendario europeo.

I costi di adeguamento all’AI Act sono finanziabili?

In parte sì: la formazione sull’IA rientra tra le attività finanziabili dai fondi interprofessionali, e le misure di finanza agevolata per la digitalizzazione — nazionali e regionali — coprono in molti casi anche gli interventi di adeguamento. La misura giusta dipende dalla situazione della singola impresa.