Il 2 agosto è passato. L'AI Act europeo è già legge — e la tua PMI?

Il giorno che è passato in silenzio

Il 2 agosto 2026 l'AI Act europeo è entrato in piena applicazione. Non se n'è parlato quasi per niente — niente titoloni, niente post virali. Eppure da quella data le regole sono cambiate sul serio, e riguardano molte più aziende di quanto si pensi.

L'errore più comune che sento: "Noi non sviluppiamo AI, non ci riguarda." Falso. L'AI Act non distingue solo chi costruisce sistemi AI (i "provider"), ma anche chi li usa nei propri processi (i "deployer"). Se la tua azienda utilizza uno strumento AI per selezionare candidati, valutare il credito di un cliente, o profilare comportamenti, probabilmente rientri già negli obblighi.

Cosa cambia davvero

Da agosto, ogni azienda che usa sistemi AI deve:

Classificare ogni sistema AI in uso per livello di rischio: vietato, alto rischio, rischio limitato, rischio minimo

Documentare dove e come viene usata l'AI nei processi che riguardano le persone: selezione del personale, credito, sicurezza

Garantire supervisione umana sulle decisioni ad alto rischio — nessun sistema può decidere da solo su questioni che impattano i diritti delle persone

Essere trasparenti: se un cliente interagisce con un sistema AI, come un chatbot o un sistema di scoring, deve saperlo

Le sanzioni per chi non si adegua arrivano fino al 7% del fatturato globale. Stessa impostazione del GDPR, stessa serietà.

Perché riguarda anche te, PMI da 10-30 dipendenti

Non serve un reparto R&D per rientrare nell'AI Act. Basta un tool di recruiting con scoring automatico, un sistema di customer scoring, o un chatbot che non dichiara di essere tale.

La buona notizia: per la maggior parte delle PMI gli obblighi reali sono gestibili in pochi giorni di lavoro, non serve un ufficio legale dedicato. Serve solo iniziare, invece di scoprirlo durante un controllo.

Il mio consiglio

Fai un inventario in un pomeriggio: elenca ogni strumento AI che usi in azienda, anche quelli nascosti dentro un CRM o un gestionale HR, e per ciascuno chiediti se prende decisioni su persone. Se la risposta è sì anche una sola volta, è il momento di guardare cosa prevede l'AI Act per il tuo caso specifico, prima che lo faccia qualcun altro per te.