AI Act: il rinvio dei sistemi ad alto rischio non è una tregua

Nel calendario originario dell'AI Act, il 2 agosto 2026 doveva segnare l'entrata in applicazione della maggior parte degli obblighi sui sistemi ad alto rischio: gestione dei rischi documentata, governance dei dati di addestramento, documentazione tecnica, controllo umano, registrazione nella banca dati europea. Con sanzioni fino a 15 milioni di euro o il 3% del fatturato mondiale.

Poi il pacchetto di semplificazione Digital Omnibus è passato dall'accordo politico al diritto vigente: il regolamento (UE) 2026/1744, pubblicato sulla Gazzetta ufficiale il 24 luglio ed entrato in vigore dal 27 luglio 2026, rinvia questi obblighi al 2 dicembre 2027 per i sistemi dell'allegato III, e ad agosto 2028 per i sistemi ad alto rischio integrati in prodotti regolamentati.

La storia normativa recente ha già messo in scena questo copione. Il GDPR ha lasciato due anni tra l'adozione e l'applicazione; una parte delle organizzazioni ha usato quel tempo per costruire il proprio impianto, l'altra lo ha lasciato passare. Nel maggio 2018 le prime erano pronte; le seconde hanno improvvisato sotto pressione, e alcune improvvisano ancora.

Un rinvio normativo non è mai tempo guadagnato: è tempo assegnato. La domanda non è «quando scadrà il termine?» ma «cosa bisogna aver costruito entro allora?», perché il contenuto degli obblighi non cambia: inventario dei sistemi, qualificazione dei rischi, governance, documentazione, prove.

L'allegato III copre usi che molte organizzazioni praticano senza rendersene conto: selezione delle candidature e decisioni HR, scoring creditizio, accesso all'istruzione, biometria, gestione di infrastrutture critiche, servizi pubblici essenziali. E gli obblighi non gravano solo sui fornitori di questi sistemi: i deployer, cioè le organizzazioni che li utilizzano, hanno i propri, dal controllo umano al monitoraggio del funzionamento.

Molte aziende sono quindi deployer di sistemi ad alto rischio senza saperlo, tramite uno strumento HR o un modulo di scoring acquistato già pronto. La prima domanda non è giuridica ma fattuale: quali sistemi, acquistati o sviluppati internamente, sono realmente in uso presso di noi, e per quali finalità?

Il dibattito sul rinvio non deve oscurare l'essenziale: una parte del regolamento si applica già. Le pratiche vietate, dalla scoring sociale ad alcune identificazioni biometriche, lo sono dal febbraio 2025. Gli obblighi di trasparenza dei modelli per finalità generali sono in vigore dall'agosto 2025. E il requisito di alfabetizzazione all'IA dei team riguarda già ogni datore di lavoro che utilizza questi sistemi. Quanto alla trasparenza dell'articolo 50, applicabile dal 2 agosto 2026, la Commissione ha adottato il 20 luglio le sue linee guida definitive: sistemi conversazionali che si dichiarano fin dal primo scambio, contenuti generati contrassegnati in un formato leggibile da macchina, senza retroattività per i contenuti precedenti.

In altre parole, il rinvio discusso riguarda solo il blocco alto rischio; il nucleo di base, invece, è già in vigore. Un'organizzazione che attende «il chiarimento del calendario» per mettersi in moto è già in ritardo sulla parte stabilizzata del testo.

L'approccio razionale non cambia quindi di un giorno: mappare i propri usi dell'IA, compresi quelli che entrano tramite gli strumenti di mercato; misurare la maturità della propria governance su un quadro di riferimento strutturato; e convertire gli scostamenti in un piano d'azione datato, allineato al calendario che sarà infine adottato. Chi misura oggi sceglierà il proprio ritmo; chi attende il testo definitivo subirà il suo.

Il nostro catalogo conta 19 quadri di riferimento su dati e IA per attrezzare questa traiettoria, dal framework di governance ai requisiti normativi specifici. Il calendario potrà ancora muoversi; la vostra posizione di partenza, invece, può essere nota fin da subito.