A luglio è circolato un titolo comodo: «Bruxelles rinvia l'AI Act». Letto in diagonale, rilanciato su Slack con un'emoji di sollievo e archiviato insieme alle cose da guardare a settembre. Tre settimane dopo, quasi nessuna azienda media spagnola sa che una parte del regolamento è in vigore dal 2 agosto e la riguarda direttamente.
La tesi in una frase: quello che è stato rinviato è la parte che quasi nessuna PMI aveva addosso, e quello che NON è stato rinviato è la parte che riguarda quasi tutti —un chatbot sul sito, un generatore di immagini nel marketing, un assistente interno—. Il titolo del rinvio ti ha tranquillizzato proprio su quello che non ti riguardava.
Cosa è cambiato davvero nell'AI Act agosto 2026
Lo strumento si chiama omnibus digitale sull'IA —Regolamento (UE) 2026/1744— ed è entrato in vigore il 27 luglio 2026, nove giorni prima della data segnata in rosso da due anni. Il suo effetto non è stato congelare il regolamento: è stato spostare alcune date e lasciarne altre esattamente dove stavano. Il motivo dichiarato non è misterioso: le norme armonizzate e le linee guida di implementazione necessarie per far funzionare la legge non sono arrivate in tempo.
| Blocco | Data prima | Data ora |
|---|---|---|
| Sistemi ad alto rischio dell'Allegato III (impiego, istruzione, credito, infrastrutture critiche…) | 2 agosto 2026 | 2 dicembre 2027 |
| Alto rischio incorporato in prodotti regolamentati (Allegato I) | 2 agosto 2027 | 2 agosto 2028 |
| Trasparenza (articolo 50): chatbot, contenuti sintetici, deepfake | 2 agosto 2026 | 2 agosto 2026 — invariata |
| Pratiche vietate (articolo 5) e alfabetizzazione sull'IA (articolo 4) | 2 febbraio 2025 | 2 febbraio 2025 — già in vigore |
Rileggila e fermati sulla terza riga. È l'unica che non si è mossa ed è, guarda caso, quella che tocca più aziende senza che lo sappiano.
L'articolo 50 è la parte che quasi nessuno ha letto, ed è quella che ti riguarda
L'articolo 50 non parla di algoritmi che decidono licenziamenti né di scoring creditizio. Parla di qualcosa molto più banale: che le persone sappiano quando hanno a che fare con una macchina e quando ciò che stanno vedendo l'ha generato una macchina. Quattro obblighi, nessuno esotico:
- Il tuo chatbot deve dire che è un chatbot. Se una persona interagisce con un sistema di IA, va informata, salvo che risulti ovvio per chiunque sia ragionevolmente attento. «Ciao, sono Marta del servizio clienti» senza altro contesto non è più una scelta di copy: è una scelta regolatoria.
- I contenuti sintetici devono avere una marcatura leggibile da macchina. Testo, immagine, audio o video generati o manipolati con IA portano un marcatore che un sistema possa rilevare. Non basta che tu sappia che l'ha fatto un modello.
- I deepfake si etichettano. Se pubblichi un contenuto che sembra una persona, un luogo o un fatto reali e non lo è, va dichiarato.
- Il riconoscimento delle emozioni e la categorizzazione biometrica vanno comunicati. Se il tuo sistema classifica qualcuno in base al volto, alla voce o allo stato emotivo, quella persona deve saperlo.
Nessuno dei quattro richiede un progetto di sei mesi. Tutti richiedono che qualcuno li guardi. Ed è lì il problema vero, che non è giuridico.
Perché è un problema operativo, non dell'ufficio legale
Il riflesso di quasi tutte le aziende davanti a una sigla regolatoria è girarla al legale, ricevere un report di venti pagine e archiviarlo. Con l'articolo 50 quel riflesso non funziona, perché l'obbligo non vive in un contratto: vive nel prodotto. Vive nella prima riga del widget del tuo sito, nella didascalia di un'immagine di campagna, nel flusso dell'assistente interno che qualcuno ha montato a marzo e che nessuno ha più riaperto.
E vive, soprattutto, in un inventario che quasi nessuno ha. La domanda che affossa la maggior parte delle riunioni non è «siamo conformi?», è «quanti sistemi di IA rivolti all'utente abbiamo in questo momento?». Se la risposta richiede più di un minuto, il problema non è di conformità: è di governance e controllo dell'automazione con IA, e la conformità è solo il primo posto dove si nota.
Cosa fare questa settimana se hai un bot, un generatore di contenuti o un assistente interno
- Fai la lista. Tutti i sistemi di IA con cui interagisce una persona —cliente o dipendente— e tutti quelli che generano contenuto pubblicabile. Includi quello che ha montato un'agenzia, quello incluso in uno strumento che già pagavi e quello che qualcuno ha collegato senza avvisare.
- Controlla la rivelazione. Ogni punto di contatto conversazionale dice, prima della prima risposta, che dietro c'è un'IA. Nella lingua dell'utente e senza lettera piccola.
- Verifica la marcatura. Prendi un'immagine o un audio generati la settimana scorsa, guardali come li vede una macchina e conferma che il marcatore è ancora lì dopo essere passato dal tuo gestore di contenuti.
- Scrivi chi risponde. Ogni sistema della lista, con un nome accanto. Non un reparto: una persona. È metà del lavoro di qualsiasi audit futuro ed è l'unico modo perché la lista non invecchi.
- Lascia traccia. Quale versione del sistema era attiva, cosa ha generato e quando. Quando tra otto mesi qualcuno chiederà di un caso concreto, la risposta non può essere una ricostruzione: questo è tracciabilità delle decisioni di IA, e si monta prima di averne bisogno, non dopo.
Quattro dei cinque punti sono inventario e disciplina. Solo il terzo può costringerti a cambiare uno strumento. È, di gran lunga, l'obbligo regolatorio più economico che ti arriverà negli ultimi anni —e proprio per questo non c'è scusa per arrivare tardi.
L'errore di leggere «rinviato» come «vedremo»
C'è una seconda trappola nel titolo. L'omnibus non è stato solo un rinvio: ha anche ampliato la lista delle pratiche vietate, con nuovi divieti che entrano in vigore il 2 dicembre 2026. Chi ha letto «si allenta la regolazione» ha letto male. Si è spostato il calendario di una parte, se ne è inasprita un'altra, e quella della trasparenza è rimasta ferma.
In Spagna si aggiunge una sfumatura che confonde molta gente: il disegno di legge che designa l'autorità nazionale e fissa il regime sanzionatorio è ancora in iter parlamentare. Da lì si salta troppo facilmente alla conclusione che «allora non succede niente». Non funziona così. Un regolamento europeo si applica direttamente; che l'apparato sanzionatorio nazionale non sia chiuso incide su quando e come si sanziona, non su se l'obbligo esiste. E c'è un supervisore che non aspetta nessun disegno di legge: il tuo cliente grande, che ti sta già mandando questionari fornitore con dentro proprio queste domande.
Quello che puoi davvero mettere da parte, e fino a quando
Se il tuo sistema rientra nell'Allegato III —screening di curriculum, valutazione di studenti, scoring creditizio, gestione di infrastrutture critiche— hai tempo fino al 2 dicembre 2027. È un anno e mezzo in più, ed è reale: usalo. Ma usalo per costruire, non per aspettare, perché gli obblighi di alto rischio non sono un modulo. Sono documentazione tecnica, gestione del rischio, qualità del dato, registro degli eventi e supervisione umana effettiva. Quest'ultima, tra l'altro, non è carta: è una decisione di design da prendere mentre si costruisce, non alla fine —lo trovi sviluppato in umano nel ciclo nell'automazione con IA.
E c'è una parte che non è mai stata rinviata e che quasi tutti continuano a ignorare: l'alfabetizzazione sull'IA. È in vigore da febbraio 2025. Significa che chi usa questi sistemi nella tua azienda deve capire cosa fanno e cosa no. In pratica, la maggior parte degli incidenti che abbiamo visto non nasce da un modello cattivo: nasce da qualcuno che ha dato a un modello un lavoro per cui non era adatto.
Cosa ti porti a casa
- L'AI Act agosto 2026 non è stato rinviato per intero. È stato rinviato l'alto rischio dell'Allegato III a dicembre 2027 e quello dell'Allegato I ad agosto 2028.
- L'articolo 50 —chatbot che si identifica, contenuto sintetico marcato, deepfake etichettato, riconoscimento delle emozioni comunicato— è esigibile dal 2 agosto 2026.
- È l'obbligo che tocca più aziende ed è il più economico da rispettare, se sai quali sistemi hai attivi.
- Il collo di bottiglia non è legale: è che nessuno ha l'inventario né il responsabile di ogni sistema.
- «Rinviato» non significa «disattivato»: lo stesso omnibus ha ampliato le pratiche vietate a partire da dicembre 2026.
Se leggendo questo non sei riuscito a elencare a memoria i tuoi sistemi di IA rivolti all'utente, il lavoro non comincia dalla rivelazione del chatbot: comincia dall'inventario e dal mettere un nome accanto a ogni riga. È quello che montiamo in conformità all'AI Act operando con l'IA, e l'impalcatura di fondo —chi può toccare quale dato, con quale permesso e con quale traccia— è governo del dato. Il regolamento ti ha regalato sedici mesi nella parte cara. Sarebbe uno spreco passarli ad aspettare.