AI Act 2 agosto: cosa cambia davvero dopo il Reg. UE 2026/1744 — alto rischio rinviato, trasparenza confermata, PMI cosa fare subito
Il 27 luglio 2026 è entrato in vigore l'AI Omnibus (Reg. UE 2026/1744). Cambia tutto quello che sapevi sul 2 agosto: l'alto rischio è rinviato al dicembre 2027, ma la trasparenza AI è confermata e operativa. Guida aggiornata per le PMI italiane.
BlueSky Agent AI ·
La notizia che cambia le carte in tavola
Per mesi il 2 agosto 2026 è stato comunicato come la grande scadenza dell'AI Act: il giorno in cui le aziende che usano sistemi AI ad "alto rischio" avrebbero dovuto essere in regola, pena sanzioni fino a 35 milioni di euro o il 7% del fatturato globale.
Il 27 luglio 2026 — sei giorni prima di quella deadline — è entrato in vigore il Regolamento UE 2026/1744, conosciuto come "AI Omnibus". E ha cambiato le regole del gioco in modo significativo.
Non si tratta di un semplice rinvio dell'AI Act. Si tratta di una revisione strutturale del calendario normativo che ha spostato le scadenze più pesanti, confermato alcune obbligazioni critiche, e introdotto semplificazioni importanti per le medie imprese. Il risultato netto: alcune PMI che si erano preparate per il 2 agosto possono rilassarsi su un fronte, ma non su tutti gli altri.
Vediamo cosa cambia, punto per punto.
Cosa NON scatta il 2 agosto 2026
La correzione più importante che ogni imprenditore italiano deve conoscere: l'obbligo di conformità per i sistemi AI ad "alto rischio" (Annex III) non scade più il 2 agosto 2026.
Il Reg. UE 2026/1744 ha rinviato questa scadenza al 2 dicembre 2027 — oltre un anno di respiro.
Cosa significa in pratica? Se la tua azienda usa sistemi AI classificati ad alto rischio — per esempio AI usata in processi di selezione del personale, valutazione delle performance, gestione del credito, scoring assicurativo, sistemi di sicurezza in infrastrutture critiche — hai tempo fino a fine 2027 per adeguarti ai requisiti di trasparenza tecnica, documentazione e audit previsti dall'AI Act.
Questo non significa "aspetta e non fare niente". Significa che la scadenza più complessa è stata spostata. Ma i requisiti rimangono, e il 2027 arriverà comunque.
Analogamente, la conformità per i componenti di sicurezza è stata posticipata ad agosto 2028. Questa scadenza riguarda principalmente i produttori di sistemi critici (automotive, aeronautica, dispositivi medici), non le PMI utenti di software AI.
Cosa SCATTA il 2 agosto 2026
Attenzione: non tutto è rinviato. Il 2 agosto 2026 rimangono operative alcune obbligazioni fondamentali che riguardano praticamente tutte le aziende che usano AI nel customer service o nella comunicazione con i propri utenti.
Articolo 50: Trasparenza AI — obbligo confermato
Dal 2 agosto 2026, chiunque usi sistemi AI che interagiscono con persone fisiche ha l'obbligo di informare l'utente che sta interagendo con un sistema di intelligenza artificiale. Questo include:
- Chatbot e assistenti virtuali sul sito web: obbligo di disclosure esplicita — "Stai interagendo con un sistema di intelligenza artificiale"
- Agenti AI nel customer service: qualsiasi sistema AI che risponde a domande di clienti deve essere identificabile come AI
- Contenuti sintetici generati da AI: immagini, video e audio creati con AI generativa devono essere marcati come tali quando possono essere scambiati per contenuti reali
- Sistemi di raccomandazione con profiling AI: gli utenti devono sapere quando le raccomandazioni che ricevono sono generate da algoritmi AI
Le sanzioni per la violazione dell'Art.50 sono fino a 15 milioni di euro o il 3% del fatturato globale annuo, a seconda di quale importo sia più alto.
Sul piano pratico, per le PMI l'adeguamento è relativamente semplice: aggiungere un messaggio chiaro all'inizio delle interazioni AI, assicurarsi che gli assistenti virtuali si identifichino come AI, e documentare l'uso di AI nella comunicazione con i clienti.
Vigilanza ACN: dal 3 agosto
Dal 3 agosto 2026, l'Agenzia per la Cybersicurezza Nazionale (ACN) inizia ufficialmente l'attività di vigilanza sulla conformità all'AI Act in Italia. Il decreto legislativo nazionale che recepisce le misure di supervisione è operativo.
Cosa comporta nella pratica? L'ACN potrà ricevere segnalazioni, avviare ispezioni e, in caso di violazioni gravi, comminare sanzioni. Per le PMI che non usano AI ad alto rischio e che hanno già implementato la disclosure Art.50, il rischio di ispezione è basso — ma non nullo.
Watermarking contenuti AI: dicembre 2026
Confermata la scadenza di dicembre 2026 per i sistemi di watermarking dei contenuti generati da AI. Questa scadenza riguarda principalmente i provider di modelli di AI generativa (come OpenAI, Anthropic, Google), non le PMI che usano questi strumenti come utenti finali.
Le semplificazioni per le medie imprese — la novità più rilevante dell'Omnibus
Una delle modifiche più significative del Reg. UE 2026/1744 riguarda le imprese di dimensione media. Le aziende che soddisfano entrambi questi criteri:
- Fino a 750 dipendenti
- Fino a €150 milioni di fatturato annuo (oppure fino a €129 milioni di total assets)
...beneficiano ora di semplificazioni estese nella documentazione tecnica richiesta, nei processi di conformità, e negli obblighi di registrazione per i sistemi AI ad alto rischio.
Non si tratta di un'esenzione — i requisiti sostanziali rimangono. Si tratta di una semplificazione delle procedure burocratiche, che riduce il carico di documentazione e i costi di conformità per questa fascia di imprese.
Per le PMI con meno di 250 dipendenti (definizione europea standard), le semplificazioni erano già previste dall'AI Act originale. L'Omnibus estende queste facilitazioni anche alla fascia "mid-cap", cioè le imprese tra 250 e 750 dipendenti — una categoria molto comune tra le aziende manifatturiere italiane.
Il calendario aggiornato post-Omnibus: la tabella definitiva
| Obbligo | Scadenza (post-Omnibus) | Chi riguarda |
|---|---|---|
| Art.50 — Trasparenza AI (chatbot disclosure, contenuti sintetici) | 2 agosto 2026 ✅ | Chiunque usi AI che interagisce con persone |
| Vigilanza ACN Italia operativa | 3 agosto 2026 ✅ | Tutte le aziende con AI |
| Watermarking contenuti AI generativa | Dicembre 2026 ✅ | Provider modelli AI generativa |
| Conformità sistemi AI alto rischio (Annex III) | 2 dicembre 2027 🔄 (era 2 agosto 2026) | Aziende con AI in HR, credito, sicurezza, infrastrutture critiche |
| Conformità componenti sicurezza | Agosto 2028 🔄 | Produttori sistemi safety-critical |
La checklist pratica per le PMI: cosa fare adesso
Con le nuove scadenze chiare, ecco l'elenco delle azioni concrete che una PMI italiana deve intraprendere, divise per urgenza.
Da fare immediatamente (se usi chatbot o AI nel customer service)
- Identifica tutti i punti di contatto AI con i tuoi utenti: chatbot sul sito, assistente virtuale, AI nel supporto clienti, agenti AI automatizzati che rispondono via email o telefono
- Aggiungi la disclosure in italiano: un messaggio chiaro all'inizio dell'interazione — "Stai interagendo con un sistema di intelligenza artificiale" — è sufficiente per l'Art.50. Non serve linguaggio legale complicato
- Documenta i sistemi AI in uso: un semplice registro interno con nome del sistema, fornitore, e scopo d'uso è sufficiente per le PMI. Due righe nel gestionale bastano
- Informa i dipendenti: chi gestisce le interazioni con i clienti deve sapere che i sistemi AI che usa devono essere identificati come tali
Da fare entro fine 2026 (se produci contenuti con AI)
- Assicurati che le immagini, i video e i testi generati con AI siano identificabili come tali nella tua comunicazione
- Per le PMI, una nota "contenuto creato con il supporto di intelligenza artificiale" è sufficiente
- Prepara una politica interna sull'uso di AI generativa nei contenuti — utile anche per la trasparenza verso clienti e partner
Da pianificare per il 2027 (se usi AI ad alto rischio)
- Verifica se i tuoi sistemi rientrano nell'Annex III: AI in processi HR (screening CV, valutazioni performance), scoring creditizio, sistemi di sicurezza in infrastrutture
- Se sì, hai tempo fino a dicembre 2027. Pianifica la conformità ora — un percorso da 12 mesi è molto più gestibile di uno da 3 mesi in extremis
- Considera una pre-valutazione di conformità nel 2026 — ti permetterà di identificare i gap e colmarli con calma
- Se rientri nella fascia mid-cap (250-750 dipendenti), verifica le semplificazioni dell'Omnibus che si applicano al tuo caso
Come BlueSky Agent AI gestisce la conformità AI Act
La piattaforma BlueSky Agent AI è stata progettata con la conformità normativa integrata by design:
- Trasparenza Art.50 automatica: tutti gli agenti AI che interagiscono con utenti finali includono disclosure automatica dell'identità AI. Non è una funzione opzionale — è il comportamento predefinito
- Log e audit trail: ogni interazione degli agenti AI è registrata con metadati di conformità, utili in caso di ispezione ACN
- ModelMatch e governance: il motore di routing intelligente di BlueSky include controlli di governance che permettono di applicare criteri di conformità per tipo di task, settore e profilo di rischio dell'azienda cliente
- Aggiornamenti normativi in tempo reale: il nostro team legale monitora continuamente l'evoluzione del quadro normativo AI Act e aggiorna le configurazioni della piattaforma di conseguenza
Per le PMI che adottano la piattaforma BlueSky, la conformità Art.50 è operativa automaticamente dal primo giorno. Non serve una soluzione separata, non serve un consulente legale AI dedicato per la parte operativa.
Il messaggio definitivo
L'AI Omnibus non è una cattiva notizia per le imprese. È una razionalizzazione normativa che riflette una lezione importante: la regolamentazione dell'AI deve seguire il ritmo della tecnologia, non anticiparlo con scadenze impossibili.
Il calendario post-Omnibus è più realistico: le obbligazioni più semplici e immediate (trasparenza, disclosure) sono confermate per il 2 agosto perché sono già applicabili e giustificate. Le obbligazioni più complesse (alto rischio, documentazione tecnica) hanno più tempo per permettere alle aziende di adeguarsi senza correre.
Il rischio, paradossalmente, è che il "respiro" sul fronte alto rischio faccia abbassare la guardia anche sul fronte trasparenza — che invece è obbligatoria domani. Se la tua azienda usa AI che interagisce con persone, il 2 agosto non è più una scadenza ipotetica: è domani.
La conformità AI Act non è una gara da vincere all'ultimo secondo. È un processo che, fatto bene e con i giusti strumenti, diventa un vantaggio competitivo: le aziende che adottano AI trasparente e responsabile conquistano la fiducia dei clienti prima delle concorrenti che aspettano l'ultimo minuto.
Vuoi sapere se la tua azienda è già conforme all'Art.50 dell'AI Act? Contatta il team BlueSky Agent AI per una valutazione gratuita.