Dal 2 agosto entrano in vigore le sanzioni sull’utilizzo incontrollato dell’AI in azienda. Trappola o opportunità?
Articolo di Lello Piperno
Il 2 agosto 2026 segna un passaggio che molte imprese italiane rischiano di sottovalutare: diventano pienamente applicabili gli obblighi di trasparenza e il regime sanzionatorio dell’AI Act, il regolamento europeo sull’intelligenza artificiale. Per le violazioni più gravi sono previste sanzioni fino a 35 milioni di euro o al 7% del fatturato mondiale, una soglia che colloca l’intelligenza artificiale, per la prima volta, nel novero dei rischi di compliance con conseguenze paragonabili a quelle già note in materia di privacy o antiriciclaggio.
Un equivoco va chiarito subito, perché genera un falso senso di sicurezza in molte PMI: la norma non prevede soglie dimensionali. Non esiste una fascia di fatturato o di organico sotto la quale l’obbligo non si applica. A determinare se un’impresa deve adeguarsi non è la sua dimensione, ma la destinazione d’uso del sistema di intelligenza artificiale che impiega: se rientra tra quelli ad alto rischio o tra quelli soggetti agli obblighi di trasparenza dell’articolo 50, l’obbligo scatta a prescindere da quanto l’azienda sia strutturata. Cambia, semmai, la modalità con cui la Commissione europea agevola la documentazione tecnica delle realtà più piccole, non l’obbligo in sé.
Va detto, per completezza, che non tutto il quadro entra in vigore nello stesso giorno. Il Digital Omnibus, il pacchetto di semplificazione approvato dal Consiglio dell’Unione Europea il 29 giugno 2026, ha rimodulato parte del calendario applicativo: l’obbligo tecnico di marcatura dei contenuti generati dall’intelligenza artificiale è stato spostato al 2 dicembre 2026, mentre per l’AI integrata in prodotti già regolamentati la scadenza arriva addirittura al 2 agosto 2028. Il nucleo che riguarda la maggior parte delle imprese, cioè trasparenza e sanzioni, resta però confermato al 2 agosto 2026, e su questo la finestra temporale rimasta per adeguarsi è ormai stretta.
Il paradosso, per molti imprenditori, è che l’intelligenza artificiale non è entrata in azienda con un progetto deciso dal vertice, ma dal basso, attraverso la libera iniziativa dei collaboratori. Secondo l’Osservatorio Artificial Intelligence del Politecnico di Milano, solo il 19% di chi utilizza l’AI in azienda lo fa esclusivamente con strumenti ufficiali: la maggioranza affianca, di propria iniziativa, strumenti non aziendali a quelli approvati, un fenomeno che gli stessi ricercatori definiscono Shadow AI. L’amministrazione che analizza il cash flow con un assistente non autorizzato, il commerciale che prepara un’offerta con un chatbot di uso comune, l’HR che sintetizza curricula con uno strumento mai validato dall’IT: sono episodi che, presi singolarmente, sembrano innocui, ma che nel loro insieme configurano esattamente l’assenza di governo che la norma va a colpire.
In questi casi la scadenza smette di essere solo un adempimento e diventa un’occasione. Le imprese che stanno affrontando questo passaggio con metodo non lo fanno per il timore della sanzione, ma perché hanno compreso che mappare l’uso reale dell’AI, prima ancora di parlare di tecnologie, significa mettere ordine in processi decisionali che altrimenti resterebbero opachi anche a prescindere dal regolamento europeo. Sapere chi utilizza l’intelligenza artificiale, per quali attività, con quali dati e chi risponde delle decisioni prese con il suo supporto non è solo un requisito di conformità: è la base di qualunque governance aziendale seria, sia che riguardi l’AI, sia che riguardi qualunque altro strumento che influisce sulle decisioni dell’impresa.
Le PMI che sapranno cogliere questo passaggio come leva di riorganizzazione, e non come mero costo di adeguamento, arriveranno al 2 agosto con un vantaggio reale rispetto a chi la scadenza la subirà soltanto: un governo dell’AI già costruito è un segnale di affidabilità verso il mercato, i partner commerciali e gli istituti di credito, in un momento in cui la capacità di dimostrare adeguati assetti organizzativi pesa quanto i numeri di bilancio.
21/07/2026
