L’EU AI Act e il vostro agente AI: cosa si applica nel 2026
Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell’EU AI Act (il Regolamento UE sull’IA): se la vostra azienda gestisce un agente AI che interagisce con le persone, queste devono sapere di avere a che fare con un’AI — e le violazioni comportano sanzioni fino a 15 milioni di euro o al 3% del fatturato mondiale. Nel frattempo, gli obblighi ad alto rischio che molte aziende temevano sono stati rinviati a dicembre 2027 e oltre. Ecco cosa si applica davvero, oggi, a un’azienda che usa un agente AI in Europa, in linguaggio chiaro. (Questa è informazione generale, non consulenza legale.)
La timeline, allo stato di settembre 2026
L’AI Act arriva a tappe. Le pratiche vietate (social scoring, AI manipolativa) e i doveri di alfabetizzazione AI si applicano da febbraio 2025. Gli obblighi per i modelli AI a uso generale, più il quadro di governance e sanzioni, sono seguiti nell’agosto 2025. Il 2 agosto 2026 è entrato in applicazione il resto del regolamento — incluse le regole di trasparenza dell’Articolo 50 che coprono la maggior parte degli agenti AI aziendali. Un grande cambiamento è arrivato con il pacchetto di semplificazione AI Omnibus dell’UE, in vigore da luglio 2026: gli obblighi per i sistemi ad alto rischio nelle aree sensibili (Allegato III) sono stati spostati al 2 dicembre 2027, e quelli per l’AI integrata in prodotti regolamentati ad agosto 2028. La trasparenza non è stata rinviata.
Siete provider o deployer?
Il regolamento assegna i doveri per ruolo. Un provider sviluppa un sistema di AI — o lo fa sviluppare — e lo immette sul mercato o lo mette in servizio con il proprio nome. Un deployer usa un sistema di AI sotto la propria autorità in un contesto professionale. La sfumatura che conta per i build su misura: un’azienda che commissiona un agente e lo gestisce con il proprio brand è un deployer, e può assumere anche doveri da provider proprio perché il sistema opera a suo nome. Chiarire quali doveri stanno dove è un lavoro da fase di scoping del progetto, non da dopo il lancio.
Cosa richiede l’Articolo 50 per gli agenti rivolti ai clienti
Tre doveri pratici. Primo, la disclosure: le persone che interagiscono direttamente con un sistema di AI devono essere informate che hanno a che fare con un’AI, in modo chiaro e al più tardi alla prima interazione — a meno che non sia già evidente a una persona ragionevolmente informata. Secondo, la marcatura: gli output sintetici audio, immagine, video e testo devono essere marcati come generati dall’AI in un formato leggibile dalle macchine, con la scadenza per lo standard tecnico di marcatura fissata al 2 dicembre 2026. Terzo, i doveri del deployer: dichiarare i contenuti generati o manipolati dall’AI, e informare le persone esposte a riconoscimento delle emozioni o categorizzazione biometrica. In termini di UX: un’etichetta visibile “assistente AI”, una riga di disclosure nel primo messaggio e una pipeline di marcatura per i contenuti generati.
La maggior parte degli agenti aziendali non è ad alto rischio — ma verificate
La classificazione ad alto rischio dell’Allegato III copre aree sensibili definite: occupazione e gestione dei lavoratori, credito e servizi essenziali, istruzione, forze dell’ordine e simili. Un agente interno che smista fatture, redige bozze di documenti o risponde a domande sui prodotti normalmente non è ad alto rischio; le regole di trasparenza qui sopra sono i suoi obblighi principali. Ma un agente che seleziona candidati o influenza decisioni sul credito finirà nel regime ad alto rischio, i cui doveri — gestione del rischio, governance dei dati, supervisione umana, logging — si applicano da dicembre 2027. Se la vostra roadmap punta in quella direzione, costruire quelle proprietà adesso costa molto meno che aggiungerle a posteriori l’anno prossimo.
Sanzioni e vigilanza ora sono reali
Il quadro sanzionatorio ha tre livelli: fino a 35 milioni di euro o al 7% del fatturato annuo mondiale per le pratiche vietate; fino a 15 milioni di euro o al 3% per la maggior parte delle altre violazioni, incluse le regole di trasparenza dell’Articolo 50; e fino a 7,5 milioni di euro o all’1% per informazioni scorrette fornite alle autorità. Per PMI e start-up si applica il più basso tra importo fisso e percentuale — una protezione reale, non un’esenzione. La vigilanza si sta attrezzando: l’AI Office dell’UE sta assumendo decine di nuove posizioni dedicate, accanto alle autorità di vigilanza nazionali attive da agosto 2026.
Come costruire un agente conforme by design
La conformità costa poco quando è una decisione di architettura e costa cara quando è un retrofit. Il pattern che funziona: la disclosure AI progettata nell’interfaccia fin dal primo prototipo; un audit trail di ciò che l’agente ha visto, deciso e fatto; gate di approvazione umana sulle azioni con conseguenze; una suite di eval che documenta il comportamento previsto e dimostra che regge — e che vale anche come evidenza di conformità; e disciplina GDPR a fianco (minimizzazione dei dati, hosting UE o deployment on-premise, nessun training sui vostri dati). Sono le stesse proprietà che rendono un agente sicuro da operare — la regolamentazione e la buona ingegneria puntano nella stessa direzione.
Un agente solo interno ha bisogno della disclosure AI?
Il dovere di disclosure dell’Articolo 50 riguarda i sistemi di AI che interagiscono con persone fisiche, e i dipendenti sono persone fisiche — ma il dovere non si applica dove l’interazione con l’AI è evidente a un utente ragionevolmente informato, cosa che gli strumenti interni di solito rendono comunque esplicita. Etichettatelo chiaramente e la questione sparisce; confermate i dettagli del vostro caso con un legale.
Siamo una PMI — valgono le stesse sanzioni anche per noi?
Valgono gli stessi livelli, ma per PMI e start-up la sanzione è limitata al più basso tra importo fisso e percentuale del fatturato. La conclusione pratica non cambia: i doveri di disclosure e marcatura sono abbastanza semplici che nessuna PMI dovrebbe mai farsi sanzionare per questi.
Quindi l’AI Act è stato rinviato o no?
In parte. Il pacchetto AI Omnibus ha spostato gli obblighi ad alto rischio al 2 dicembre 2027 (aree dell’Allegato III) e ad agosto 2028 (AI nei prodotti regolamentati). Le regole di trasparenza per chatbot, agenti e contenuti generati non sono state rinviate — si applicano dal 2 agosto 2026, con lo standard di marcatura dei contenuti sintetici atteso entro il 2 dicembre 2026.