AI Act per le PMI: cosa devi sapere e cosa fare ora

Sei pronto alle nuove regole sull’intelligenza artificiale?

Se nella tua azienda qualcuno usa ChatGPT, Claude, Gemini o Microsoft Copilot, l’AI Act ti riguarda, anche se non hai mai sviluppato una riga di codice. Il Regolamento europeo sull’intelligenza artificiale (UE 2024/1689) punta a un uso dell’AI sicuro, trasparente e responsabile, e coinvolge sia chi sviluppa i sistemi sia chi li utilizza.

In questa guida: cosa cambia, a che punto siamo con le scadenze (che sono state aggiornate nel 2026), come muoversi sui dati e sugli agenti AI, e una checklist per iniziare.

Prima domanda: che ruolo hai?

L’AI Act distingue chi fa cosa, e gli obblighi dipendono dal ruolo.

• Deployer: utilizza un sistema AI già esistente all’interno della propria attività. Se usi ChatGPT per redigere testi o Copilot per riassumere documenti, sei un deployer.
• Provider: sviluppa un sistema AI e lo mette sul mercato con il proprio nome. Se hai creato un assistente AI e lo offri ai clienti con il tuo marchio, sei un provider.

Si può essere entrambi. Il primo passo è sapere quale caso riguarda te.

AI Act 2026: scadenze e obblighi aggiornati

Il calendario dell’AI Act è cambiato con il Digital Omnibus (Regolamento UE 2026/1744, in vigore dal 27 luglio 2026). In sintesi:

TEMA	STATO
Pratiche di AI vietate (es. manipolazione, social scoring)	> Già applicabili dal 2025
Formazione e alfabetizzazione AI (art. 4)	> Già applicabile, con formulazione aggiornata a luglio 2026
Obblighi di trasparenza (art. 50)	> Applicabili dal 2 agosto 2026
Sistemi ad alto rischio autonomi (es. HR, accesso a servizi essenziali)	> Rinviati al 2 dicembre 2027
Sistemi ad alto rischio integrati nei prodotti	> Rinviati al 2 agosto 2028

 

Il rinvio non è una sospensione. Parte dell’AI Act è già operativa, e per gli obblighi rinviati serve tempo: mappare i sistemi, classificarli e organizzare responsabilità e documentazione richiede mesi.

Obblighi AI Act per le PMI: i quattro aspetti da presidiare

01. Formazione

Chi usa l’AI in azienda deve essere messo in condizione di farlo con consapevolezza. L’art. 4 chiede di adottare misure per sostenere lo sviluppo delle competenze di chi usa l’AI. Non impone un livello specifico per ogni persona, ma l’obbligo esiste e vale per tutti, a prescindere dal livello di rischio. Come stai formando i tuoi team? Lo sai dimostrare?

02. Trasparenza

Quando l’AI entra nel processo e contribuisce al risultato destinato al cliente, il suo uso va gestito e, nei casi previsti, comunicato. Dal 2 agosto 2026 valgono regole specifiche, per esempio per i sistemi che interagiscono con le persone (come i chatbot) e per i contenuti sintetici o manipolati (come i deepfake).

03. Sistemi ad alto rischio

Se l’AI interviene in attività come selezione e valutazione del personale, o in decisioni che producono effetti rilevanti sulle persone, aumentano i requisiti di controllo, supervisione umana e documentazione. Oggi hai una finestra in più per prepararti, non una dispensa.

04. Sanzioni

Il quadro sanzionatorio è severo: per le pratiche vietate si arriva fino a 35 milioni di euro o al 7% del fatturato mondiale annuo. Per le PMI si applica l’importo più basso tra i due. Ma per le PMI il rischio più concreto è un altro: perdere clienti che chiedono garanzie sull’uso dell’AI.

AI Act in Italia: cosa prevede la Legge 132/2025

L’Italia ha una legge nazionale sull’AI, in vigore dal 10 ottobre 2025. Tra le novità più pratiche per le imprese:

• il datore di lavoro deve informare i lavoratori quando usa sistemi AI nella gestione del rapporto di lavoro
• i professionisti devono informare i clienti dell’eventuale uso di sistemi AI

Dati personali: AI Act e GDPR vanno insieme

È il punto dove le PMI rischiano di più, perché basta un copia-incolla. Prima di inserire dati personali in uno strumento AI, verifica:

• come vengono trattati e conservati, e se possono essere usati per addestrare i modelli
• le condizioni contrattuali del fornitore
• la differenza tra piani consumer e business: spesso garanzie e controlli sono diversi
• la presenza di un DPA (accordo sul trattamento dei dati) quando tratti dati personali

Anche la sicurezza degli account conta: accessi con autenticazione a più fattori, utenti gestiti, ambiente Microsoft 365 configurato correttamente.

Agenti AI: l’automazione moltiplica gli errori

Un assistente che risponde a una domanda produce al massimo un errore. Un agente AI che analizza una richiesta, genera la risposta e la invia in autonomia può ripetere lo stesso errore decine o centinaia di volte, prima che qualcuno se ne accorga. Per questo conviene decidere dove inserire un controllo umano e quali attività lasciare davvero all’automazione, partendo dai processi che coinvolgono clienti, dati personali o decisioni importanti.

Adeguamento AI Act: checklist in 7 passi per le PMI

• Inventario: elenca gli strumenti AI usati in azienda, inclusi quelli adottati “in autonomia” dai singoli.
• Ruolo: stabilisci se sei deployer, provider o entrambi.
• Dati: verifica quali dati vengono inseriti negli strumenti.
• Contratti: controlla privacy, condizioni d’uso e DPA.
• Policy: definisci regole interne chiare sull’uso dell’AI.
• Formazione: forma chi usa questi strumenti, e tieni traccia di quanto fatto.
• Supervisione umana: individua i processi che richiedono sempre un controllo.

Perché muoversi ora

La conformità sta diventando anche un requisito commerciale: sempre più clienti chiederanno ai fornitori di dimostrare come usano l’AI e quali misure hanno adottato. Mettersi in regola per tempo riduce i rischi, tutela i dati e permette di continuare a usare l’AI come strumento di crescita.

Come possiamo aiutarti

In Virtualjuice affianchiamo da oltre 25 anni le PMI del Veneto su infrastruttura, sicurezza e gestione dei dati. Possiamo aiutarti a capire dove sei oggi: quali strumenti sono in uso, come sono protetti gli account e i dati, quali competenze mancano. E con l’Academy Virtualjuice formiamo i tuoi team su Microsoft 365, Copilot e ChatGPT.

Prenota la tua consulenza IT gratuita. Parliamo di come usi l’AI in azienda e di come metterla in sicurezza. Senza impegno.
Richiedi la consulenza

 

CONTATTACI