Tutti gli approfondimenti

AI Act · Il quadro a ottobre 2026

AI Act nel 2026: scadenze e responsabilità da portare in azienda

Il calendario aggiornato, gli utilizzi da censire e le informazioni da chiedere ai fornitori per valutare il proprio caso.

Persone al lavoro su documenti accanto ai computer
Foto di repertorio · Scott Graham / Unsplash

Il calendario dell’AI Act è cambiato, mentre le funzioni AI continuano a entrare nei software aziendali. Per valutare gli obblighi serve partire dall’impiego concreto: quali dati vengono utilizzati, quali decisioni influenza il sistema e quale ruolo ricopre l’impresa. Una mappa degli utilizzi permette di affrontare la verifica con informazioni precise.

Il punto per chi guida l’impresa

La governance dell’AI comincia da impieghi riconoscibili e responsabilità assegnate.

01

Il calendario va letto nella versione aggiornata

Al 24 ottobre 2026, la Commissione europea indica il 2 agosto 2026 come data di applicazione di gran parte dell’AI Act, con eccezioni. Divieti e alfabetizzazione AI si applicano dal febbraio 2025; il quadro aggiornato prevede il 2 dicembre 2027 per i sistemi ad alto rischio dell’Allegato III e il 2 agosto 2028 per quelli integrati nei prodotti regolamentati dell’Allegato I.

Le date non bastano per stabilire gli obblighi della tua impresa. Contano ruolo, destinazione d’uso, caratteristiche del sistema e disposizioni transitorie. Questo è un orientamento organizzativo: la classificazione e gli adempimenti richiedono una valutazione del caso concreto.

Fonti: Commissione europea — AI Act e calendario aggiornato

02

Un inventario che il management possa leggere

Per ogni utilizzo annota servizio, fornitore, funzione aziendale, dati coinvolti e responsabile interno. Descrivi cosa produce il sistema e quali decisioni influenza. Una sintesi di documenti e una selezione automatica di candidature hanno conseguenze molto diverse.

Chiedi anche come è stata attivata la funzione, chi può modificarla e quali informazioni contrattuali sono disponibili. Una funzione acquistata all’interno di un software continua ad avere bisogno di un proprietario del processo nell’organizzazione.

03

La formazione deve assomigliare al lavoro

Una sessione generale sulle opportunità dell’AI può aprire la discussione. Per cambiare il comportamento servono poi esempi pertinenti: quali documenti si possono usare, come si controllano le risposte, quando occorre coinvolgere una persona e come si segnala un errore.

Prepara istruzioni brevi per ruolo e verifica che le persone sappiano applicarle. Il commerciale deve riconoscere una condizione inventata in un’offerta; l’amministrazione deve poter rintracciare la fonte di un dato estratto. La competenza richiesta dipende dall’uso, non dal nome del prodotto.

04

Porta le domande giuste a fornitore e consulenti

Raccogli documentazione tecnica e contrattuale, informazioni sul trattamento dei dati e controlli disponibili. Poi confronta il sistema con il tuo impiego effettivo. Una dichiarazione commerciale di conformità non esaurisce la valutazione delle responsabilità dell’utilizzatore.

Assegna una revisione periodica: i servizi cambiano e possono introdurre nuove funzioni. Un inventario mantenuto permette di individuare le variazioni e chiedere un parere mirato, invece di ricominciare ogni volta da un elenco incompleto.

Dall’analisi alla decisione

Tre passi da portare in azienda.

  1. 01

    Censisci gli utilizzi AI già presenti, incluse le funzioni dei software acquistati.

  2. 02

    Raccogli documentazione e sottoponi i casi rilevanti a una valutazione qualificata.

  3. 03

    Forma le persone sui propri compiti e aggiorna l’inventario quando i servizi cambiano.

Fonti e contesto

Fonti consultate il 24 ottobre 2026. I fatti sono distinti dalle nostre analisi e proposte operative; gli esempi progettuali non descrivono casi cliente.

Come si applica alla tua impresa?

Partiamo dal processo, dalle dipendenze e dalle decisioni che devi prendere.

Confrontiamoci sul tuo caso

Continua a leggere

Governance

Cloud e Data Act: preparare oggi la libertà di cambiare fornitore

Cybersecurity

Francia: il cyberattacco che ha interrotto la catena del freddo