2 agosto 2026, il giorno dell’AI Act. Non quello che ti hanno raccontato.

Da mesi il 2 agosto 2026 viene presentato come la data spartiacque dell’AI Act, il giorno in cui il primo regolamento organico al mondo sull’intelligenza artificiale entra pienamente in vigore, con l’ondata di adempimenti sui sistemi ad alto rischio. Poi, il 16 giugno, il Parlamento europeo ha approvato in via definitiva il Digital Omnibus, adottato subito dopo dal Consiglio, e quel calendario è cambiato.

Il 2 agosto resta una data che conta. Ma non per le ragioni che circolano nelle sale riunioni. Chi si sta preparando all’onda sbagliata rischia di spendere risorse nel momento sbagliato, e di trascurare le cose che invece diventano operative sul serio.

Cosa ti hanno raccontato del 2 agosto

Il calendario originario dell’AI Act fissava al 2 agosto 2026 l’avvio degli obblighi per i sistemi ad alto rischio, cioè quelli usati in ambiti sensibili come biometria, infrastrutture critiche, istruzione, selezione del personale, accesso ai servizi essenziali, migrazione e giustizia. Sono gli obblighi pesanti: valutazione di conformità, documentazione tecnica, registrazione nella banca dati europea, sorveglianza umana, monitoraggio dopo la commercializzazione.

Attorno a questa scadenza si è costruita gran parte della comunicazione degli ultimi mesi. Consulenti e fornitori l’hanno usata come leva di urgenza. Il problema è che nel frattempo le regole sono cambiate.

Cosa ha cambiato il Digital Omnibus

Il Digital Omnibus è il pacchetto di semplificazione presentato dalla Commissione europea a novembre 2025, su cui Parlamento e Consiglio hanno trovato l’accordo il 7 maggio 2026 e che il Parlamento europeo ha approvato in via definitiva il 16 giugno. Il testo sposta in avanti, e non cancella, gli obblighi più onerosi.

Per i sistemi ad alto rischio autonomi, quelli che non fanno parte di un prodotto già regolato da altre norme europee, gli obblighi slittano dal 2 agosto 2026 al 2 dicembre 2027. Per i sistemi ad alto rischio integrati in prodotti coperti dalla normativa di settore, il termine si sposta al 2 agosto 2028. Anche la classificazione dei sistemi ad alto rischio e l’obbligo per gli Stati di istituire gli spazi di sperimentazione slittano al 2 agosto 2027.

La logica dell’AI Act non cambia: resta l’impianto basato sul rischio, restano i requisiti di fondo. Cambiano i termini, non le regole. Ma per una PMI cambiano i tempi delle decisioni, e questo conta.

Cosa scatta davvero il 2 agosto

Il 2 agosto 2026 il regolamento diventa comunque applicabile in via generale, e porta con sé due cose concrete.

La prima sono gli obblighi di trasparenza dell’articolo 50. Chi mette a disposizione un sistema che interagisce con le persone, come un chatbot o un assistente automatico, deve renderlo riconoscibile. Chi genera contenuti sintetici, testi, immagini o audio prodotti con l’AI, deve poterlo segnalare. Non è un adempimento da ufficio legale di una multinazionale: riguarda qualsiasi azienda che abbia messo un assistente automatico sul proprio sito o usi l’AI per produrre contenuti.

La seconda è la piena operatività dell’impianto sanzionatorio. Dal 2 agosto le autorità nazionali di vigilanza sono attive e le sanzioni previste dal regolamento possono essere applicate, con importi che arrivano a percentuali rilevanti del fatturato mondiale annuo per le violazioni più gravi, e con riduzioni proporzionali per le PMI. La cifra esatta dipende dal tipo di violazione, ma il punto per un imprenditore è un altro: da quella data l’AI Act smette di essere un testo e diventa una norma che qualcuno può farti rispettare.

Cosa è già in vigore, e molti ignorano

C’è una parte dell’AI Act che non aspetta agosto, ed è attiva da un anno e mezzo. Dal 2 febbraio 2025 sono vietate le pratiche a rischio inaccettabile, come certi usi manipolativi o di sorveglianza. E dalla stessa data vale l’obbligo di alfabetizzazione, la cosiddetta AI literacy: chi in azienda usa sistemi di intelligenza artificiale deve avere un livello adeguato di competenza per farlo con cognizione.

Il Digital Omnibus ha ammorbidito il verbo di questo obbligo, da garantire a promuovere, ma non ha eliminato la responsabilità dell’organizzazione. Molte PMI italiane non hanno ancora fatto nulla su questo fronte, convinte che l’AI Act fosse un problema del futuro. Dal 2 agosto, con le sanzioni operative, quel rinvio mentale diventa un rischio concreto.

Cosa fare adesso, in ordine

Il regolamento impone la trasparenza e rende operative le sanzioni. Non impone, di per sé, di dotarsi di un metodo. Ma l’unico modo di arrivare pronti, senza spendere male, è mettere in fila poche cose.

Primo, fare l’inventario dei sistemi di AI usati in azienda, spesso più numerosi di quanto il vertice creda: assistenti sul sito, strumenti di selezione del personale, software che generano contenuti, moduli di analisi dati. Non si governa ciò che non si è nemmeno censito.

Secondo, classificare ciascun sistema per livello di rischio. La maggior parte ricade nelle categorie a rischio limitato o minimo, ma la verifica è essenziale: un chatbot di assistenza è una cosa, un sistema che valuta candidati o concede credito è un’altra, e finisce tra gli usi ad alto rischio.

Terzo, sistemare subito ciò che scatta ad agosto: rendere riconoscibili chatbot e contenuti generati, e assicurare la formazione minima a chi usa questi strumenti. Sono interventi rapidi, e sono quelli sanzionabili per primi.

Quarto, usare il tempo guadagnato sull’alto rischio, fino al 2027, per costruire con calma la governance vera, invece di rincorrerla. Chi si muove ora con ordine arriva alle scadenze successive con un vantaggio, non con l’affanno di chi le scopre in ritardo.

La decisione che resta all’imprenditore

Il 2 agosto non porta l’apocalisse regolatoria che qualcuno ha venduto, e non porta il liberi tutti che qualcun altro spera. Porta due fatti precisi: la trasparenza diventa obbligatoria e le sanzioni diventano applicabili. Il resto, la parte pesante, hai il tempo di costruirlo, ma solo se cominci mentre la finestra è aperta.

La domanda per chi guida un’azienda non è se l’AI Act arriverà. È già qui da un anno e mezzo. La domanda è se, alla prossima scadenza, la tua azienda sarà tra quelle che avevano capito cosa contava davvero, o tra quelle che aspettavano ancora l’onda sbagliata.