Il 2 agosto 2026 è la data in cui l'AI Act diventa pienamente applicabile per i sistemi ad alto rischio e per gli obblighi di trasparenza (art. 50) sui chatbot e agenti AI. Da quel giorno, l'ACN (Agenzia per la Cybersicurezza Nazionale) può avviare controlli sulle PMI italiane che usano sistemi AI senza la documentazione richiesta.
Se la tua azienda usa ChatGPT per il customer service, un chatbot sul sito, un sistema di screening dei CV, o qualsiasi altro strumento AI, sei dentro al perimetro dell'AI Act. L'AI Compliance Officer è chi mette tutto questo in regola.
Cosa facciamo
1. Mappatura e classificazione dei sistemi AI in uso Censiamo tutti gli strumenti AI usati in azienda, da chi e per quale scopo. Classifichiamo ciascuno secondo le quattro categorie dell'AI Act: rischio inaccettabile (vietati dal 2 febbraio 2025), alto rischio (obblighi pieni da agosto 2026), trasparenza limitata (art. 50, chatbot), rischio minimo (uso libero ma con AI literacy). La classificazione determina quali obblighi si applicano realmente — e quali no.
2. Redazione del fascicolo tecnico e della documentazione di conformità Per ciascun sistema con obblighi, prepariamo la scheda con: descrizione del sistema, finalità d'uso, dati trattati, base giuridica GDPR, misure di supervisione umana, procedure di segnalazione anomalie. Per i sistemi ad alto rischio (Allegato III), il fascicolo è più strutturato e include valutazione del rischio, test e logging. Questo è il primo documento che presenti all'ACN in caso di controllo.
3. Formazione obbligatoria del personale (Art. 4 AI Act) L'articolo 4 impone dal 2 agosto 2025 che tutti i dipendenti che usano o supervisionano sistemi AI abbiano un livello di competenza adeguato. Erogiamo il percorso di AI literacy con registro presenze, materiali didattici e attestati nominativi — la documentazione che dimostra la conformità. La formazione è certificabile Fondimpresa (50-70% rimborsabile). Vedi anche Formazione AI.
4. Affiancamento continuativo per audit e aggiornamenti normativi L'AI Act non è statico. Il Digital Omnibus ha già modificato alcuni obblighi nel 2025. Nuove linee guida vengono pubblicate dalla Commissione Europea e dall'ACN. L'AI Compliance Officer mantiene la documentazione aggiornata, segnala i cambi normativi rilevanti e gestisce eventuali ispezioni.
A chi serve
Manifattura con AI nel ciclo produttivo Sistemi di controllo qualità basati su computer vision, manutenzione predittiva, gestione automatica della produzione. Spesso sono classificati come componenti di sicurezza in Allegato I — alto rischio implicito.
HR con recruiting automatizzato Strumenti AI per filtrare CV, valutare candidati, fare colloqui video con scoring automatico: ricadono nell'Allegato III (alto rischio) dell'AI Act. Documentazione completa obbligatoria.
Studi professionali con AI per clienti Avvocati, commercialisti, consulenti del lavoro che usano AI per analisi documenti, qualificazione lead, redazione bozze. Segreto professionale + AI Act + GDPR si sommano. Vedi AI per studi professionali e gli obblighi AI Act per studi.
Distribuzione B2B con sistemi predittivi Forecast della domanda, scoring creditizio dei clienti, pricing dinamico: lo scoring creditizio è esplicitamente alto rischio (Allegato III, punto 5b).
Le scadenze chiave
| Data | Cosa scatta |
|---|---|
| 2 febbraio 2025 | Divieti assoluti (manipolazione subliminale, social scoring, riconoscimento emotivo nei luoghi di lavoro). Già attivi. |
| 2 agosto 2025 | AI literacy del personale (art. 4). Obbligo già in vigore — chi non ha documentazione è in ritardo. |
| 2 agosto 2026 | Sistemi ad alto rischio + obblighi di trasparenza chatbot (art. 50). La data principale per le PMI. |
| 2 agosto 2027 | Sistemi AI integrati in prodotti già regolati (Allegato I). |
Approfondisci nel pillar AI Act per PMI italiane, nella checklist agosto 2026 e negli obblighi 2026 per le PMI.
Il quadro normativo italiano
L'Italia ha designato l'autorità di vigilanza con la Legge 132 del 10 ottobre 2025: l'ACN (Agenzia per la Cybersicurezza Nazionale) coordina i controlli, in collaborazione con AgID, il Garante Privacy e le autorità di settore (CONSOB, Banca d'Italia, ecc.). I controlli nel regime pieno partono dal 3 agosto 2026.
In parallelo, ad aprile 2026 è stata pubblicata la norma UNI 11621-8:2026 — il primo standard europeo sui profili professionali AI. Definisce 12 figure (AI Trainer, AI Officer, AI Auditor, AI Architect, ecc.) con competenze e responsabilità tipiche. Non è obbligatorio adottarla, ma è la base con cui le PMI dimostrano alla supply chain (e ai clienti enterprise) di avere ruoli AI strutturati. Per molti contratti B2B sta diventando un prerequisito.
Cosa rischi senza conformità
Le sanzioni dell'AI Act (art. 99) sono tra le più alte mai viste in normativa UE:
- Fino a €35 milioni o 7% del fatturato globale per uso di sistemi vietati (art. 5)
- Fino a €15 milioni o 3% del fatturato per violazione degli obblighi su sistemi ad alto rischio e mancata disclosure (art. 50)
- Fino a €7,5 milioni o 1% per informazioni false alle autorità
Per le PMI si applica sempre l'importo più basso tra cifra assoluta e percentuale del fatturato. Ma il rischio diretto non è il principale: i clienti enterprise stanno iniziando a richiedere la conformità AI Act come prerequisito contrattuale. Chi non è in regola perde gare. Approfondisci nelle sanzioni AI Act per PMI.
Il percorso TENDEOAI
Settimana 1 — Diagnosi gratuita Censimento dei sistemi AI in uso, intervista al team, valutazione preliminare del rischio.
Settimana 2-3 — Mappatura e classificazione Documento dettagliato con tutti i sistemi AI, classificazione AI Act, identificazione degli obblighi specifici.
Settimana 4-6 — Documentazione e fascicolo tecnico Schede per ciascun sistema, policy interna sull'uso AI, aggiornamento del registro GDPR, configurazione disclosure per chatbot esistenti.
Settimana 5-8 — Formazione del personale Erogazione del percorso AI literacy (in parallelo alla documentazione), attestati, registro Fondimpresa per il rimborso.
Conformità documentata in 30-60 giorni — pronta da presentare all'ACN in caso di controllo o ai clienti enterprise come prerequisito contrattuale.