AI Act, il 2 agosto è passato. Ma non è successo quello che ti avevano raccontato

Per due anni il 2 agosto 2026 è stato descritto come il giorno del giudizio. La data in cui l’intelligenza artificiale europea sarebbe passata dalle slide ai controlli veri. Sistemi ad alto rischio, obblighi di conformità, sanzioni milionarie. Titoli allarmistici a ripetizione, webinar a pagamento, consulenti che vendevano pacchetti di adeguamento con il countdown in homepage.

Poi, a nove giorni dalla scadenza, il legislatore europeo ha cambiato le carte in tavola.

Il Regolamento UE 2026/1744, quello che tutti chiamano Digital Omnibus sull’AI, è stato pubblicato in Gazzetta Ufficiale il 24 luglio ed è entrato in vigore il 27. È la prima modifica sostanziale all’AI Act da quando è stato adottato. E ha riscritto proprio il pezzo di calendario che stava spaventando le imprese.

Risultato: il 2 agosto è arrivato, ma con un contenuto diverso da quello promesso.

Vale la pena capire esattamente cosa è cambiato. Non per curiosità giuridica. Perché in questo momento circolano due narrazioni sbagliate in direzioni opposte, e sono entrambe pericolose per chi deve prendere decisioni.

La prima narrazione sbagliata: “è tutto scattato”

Molti articoli continuano a raccontare che dal 2 agosto valgono gli obblighi sui sistemi ad alto rischio. Non è vero.

Le sezioni del Capo III che disciplinano l’alto rischio sono state rinviate. I sistemi autonomi dell’Allegato III — quelli usati per la selezione del personale, il merito creditizio, l’istruzione, la biometria, la giustizia, la migrazione — si applicheranno dal 2 dicembre 2027. I sistemi ad alto rischio integrati come componenti di sicurezza in prodotti già regolamentati dall’Allegato I slittano al 2 agosto 2028.

Sedici mesi in più, nel primo caso. Due anni nel secondo.

C’è anche una precisazione tecnica che passa inosservata e che invece riduce la platea: la nozione di componente di sicurezza è stata circoscritta ai sistemi la cui finalità è prevenire o attenuare rischi per salute e sicurezza. Sono espressamente esclusi i sistemi destinati solo ad assistere gli utenti, ottimizzare le prestazioni, migliorare l’efficienza dei servizi o automatizzare processi. Tradotto: una fetta di software che qualcuno stava classificando ad alto rischio per eccesso di prudenza, ad alto rischio non è.

La seconda narrazione sbagliata: “quindi non è cambiato niente”

Questa è la lettura più comoda ed è quella che farà più danni.

La data del 2 agosto 2026 non è stata soppressa. Resta la data di applicazione generale del regolamento. E due blocchi sono diventati pienamente operativi.

Il primo è l’articolo 50, gli obblighi di trasparenza. La Commissione ha confermato espressamente che si applicano dal 2 agosto, a prescindere dal Digital Omnibus.

Il secondo è l’impianto sanzionatorio e di governance. Diventano applicabili le norme su monitoraggio post-mercato, condivisione delle informazioni e vigilanza del mercato, con i poteri correlati in capo alle autorità nazionali. Gli Stati membri devono aver designato le autorità di notifica e di vigilanza e istituito almeno una sandbox normativa.

Attenzione a un dettaglio che quasi nessuno riporta correttamente: il regime sanzionatorio non nasce ora. Il Capo XII è applicabile dal 2 agosto 2025. Quello che cambia adesso è che l’apparato di enforcement diventa pienamente operativo sulle fattispecie già in vigore. È il passaggio da norma scritta a norma verificabile.

E in Italia le autorità ci sono già. La Legge 132/2025 ha designato AgID e ACN come autorità nazionali: AgID su valutazione e accreditamento, ACN su vigilanza, ispezioni e poteri sanzionatori sul fronte cybersicurezza. Non è il Garante Privacy. Sono canali di controllo separati da quelli GDPR, e questo è un punto che molte aziende non hanno ancora metabolizzato.

Chi tocca davvero l’articolo 50

Qui serve una distinzione che nella maggior parte degli articoli viene schiacciata, e che invece cambia completamente il tuo perimetro di responsabilità.

L’articolo 50 non è un obbligo unico. Sono quattro obblighi distinti, distribuiti tra due soggetti diversi.

Il fornitore — chi immette il sistema sul mercato — deve progettare i sistemi che interagiscono direttamente con le persone in modo che l’utente sappia di stare parlando con una IA. E deve marcare in formato leggibile dalle macchine i contenuti sintetici generati dai suoi modelli. Se usi ChatGPT, Gemini o un modello generativo di terze parti, questo obbligo non è tuo. È di chi te lo fornisce.

Il deployer — chi utilizza il sistema sotto la propria autorità — ha altri due obblighi, e questi sì che ti riguardano.

Il primo: se usi sistemi di riconoscimento delle emozioni o di categorizzazione biometrica, devi informare le persone esposte.

Il secondo: devi dichiarare i deepfake. Cioè i contenuti immagine, audio o video generati o manipolati dall’IA che assomigliano a persone, oggetti, luoghi o eventi esistenti e che apparirebbero falsamente autentici. E devi dichiarare i testi generati o manipolati con IA pubblicati per informare il pubblico su questioni di interesse pubblico, quando non c’è stata revisione umana o controllo editoriale.

Ti dice qualcosa? Dovrebbe.

Un video promozionale con voce clonata. Una testimonial ricostruita in AI. Un volto di persona esistente in una creatività. Un articolo su un tema di rilievo pubblico buttato fuori da un modello e pubblicato senza che nessuno lo legga. Sono tutti dentro il perimetro. Da adesso.

Una precisazione che vale soldi: la responsabilità resta tua anche se il lavoro lo fa un fornitore esterno. Una persona giuridica rimane deployer anche quando terzi — agenzie, freelance, appaltatori — operano il sistema per suo conto e sotto il suo controllo. Il contratto con l’agenzia non sposta la responsabilità verso l’esterno.

Le eccezioni esistono, ma non sono un salvacondotto

L’obbligo di informare che si sta parlando con un’IA non si applica quando la cosa è già evidente per una persona ragionevolmente informata, attenta e avveduta. Sembra una scappatoia comoda. Non lo è: se finisci in contenzioso, l’evidenza dal contesto devi dimostrarla tu.

L’obbligo di marcatura non si applica quando l’IA svolge una funzione di assistenza all’editing standard o non modifica in modo sostanziale i dati di input e la loro semantica. Correggere la grammatica di un testo che hai scritto tu non è generare contenuto sintetico. Riscriverlo integralmente è un’altra cosa.

Poi ci sono due finestre temporali che conviene segnarsi.

L’obbligo di marcatura dell’articolo 50 paragrafo 2 non si applica ai sistemi già presenti sul mercato al 2 agosto 2026: hanno tempo fino al 2 dicembre 2026. Sapere quali sistemi erano già immessi e quando è un lavoro di inventario, non una formalità.

E i contenuti generati prima del 2 agosto 2026 non vanno etichettati retroattivamente. La Commissione incoraggia a farlo dove possibile, ma non è un obbligo. Non devi tornare indietro su tre anni di archivio.

Quanto costa sbagliare

La violazione degli obblighi di trasparenza sta nella fascia intermedia del sistema sanzionatorio: fino a 15 milioni di euro o il 3% del fatturato annuo mondiale, a seconda di quale importo sia maggiore.

Non è la fascia più alta. Quella, fino a 35 milioni o al 7%, è riservata alle pratiche vietate dall’articolo 5, in vigore dal febbraio 2025.

Ma la fascia intermedia è quella che riguarda il numero più alto di organizzazioni. Ed è calcolata sul fatturato consolidato, il che significa che un’etichettatura omessa su una campagna europea può tradursi in una cifra che non ha alcun rapporto con il valore della campagna.

Cosa farei io questa settimana

Non serve un progetto di compliance da sei mesi. Serve una mezza giornata fatta bene.

Mettere per iscritto l’elenco dei sistemi di IA che l’azienda usa, chi li fornisce e in che ruolo li usi. Fornitore o deployer, per ciascuno.

Guardare il chatbot sul sito e verificare che dichiari di essere un’IA. Non nel footer della privacy policy. Nella prima interazione.

Passare in rassegna le creatività in circolazione e isolare tutto quello che contiene volti, voci o scenari riconducibili a persone o luoghi reali generati o manipolati. Quelli vanno dichiarati.

Definire una regola interna su cosa esce senza revisione umana. Se la risposta è “niente”, metà del problema dell’articolo 50 sui testi non si pone nemmeno.

Aggiornare il contratto con l’agenzia o con i freelance, perché la responsabilità resta comunque tua ma la ripartizione interna la puoi scrivere.

E poi c’è la cosa che nessuno fa: documentare le decisioni prese. Perché quando ti chiedono di dimostrare che quel contenuto era evidente dal contesto, la memoria non basta.

Il punto vero

Il rinvio sull’alto rischio non è un liberi tutti. È una redistribuzione dei tempi che sposta il peso da chi sviluppa modelli a chi li usa tutti i giorni per lavorare.

Il grosso delle aziende italiane non costruisce sistemi di intelligenza artificiale. Li usa. Fa campagne, scrive contenuti, monta video, risponde ai clienti con un assistente automatico. E la parte di regolamento che è entrata in vigore il 2 agosto è esattamente quella che tocca chi usa.

C’è un modo di leggere tutto questo che a me interessa più della compliance in sé. Dichiarare che un contenuto è generato non è una tassa. È un segnale. In un mercato dove tutti producono la stessa quantità industriale di materiale sintetico, dire con chiarezza cosa è tuo e cosa è della macchina inizia a valere qualcosa.

Non era l’obiettivo del regolamento. Ma è l’effetto che vedremo per primo.