AI Act per le PMI: la guida semplice per mettersi in regola nel 2026

Se la tua azienda usa ChatGPT, Copilot, un chatbot sul sito o un software con funzioni di intelligenza artificiale, l'AI Act ti riguarda. Non serve "produrre" AI: basta usarla in un contesto professionale. Questa guida spiega, senza legalese, cosa devi fare davvero, entro quando, e cosa rischi se non lo fai.

Cos'è l'AI Act, in due righe

L'AI Act (Regolamento UE 2024/1689) è la legge europea sull'intelligenza artificiale. È entrato in vigore il 1° agosto 2024 e si applica a scaglioni: alcuni obblighi valgono già oggi, altri arrivano nei prossimi anni. È un regolamento europeo, quindi vale in Italia direttamente, senza bisogno di leggi di recepimento.

La logica è basata sul rischio: più un uso dell'AI può danneggiare le persone, più regole comporta.

Livello di rischio	Esempi	Cosa comporta
Inaccettabile	Manipolazione dannosa, social scoring	Vietato dal 2 febbraio 2025
Alto	AI per selezione del personale, credito, sanità	Obblighi pesanti (per lo più sui fornitori)
Limitato	Chatbot, contenuti generati dall'AI	Obblighi di trasparenza
Minimo	Filtri antispam, AI nei videogiochi	Nessun obbligo specifico

"Ma io uso solo ChatGPT": perché ti riguarda comunque

L'AI Act distingue tra fornitori (chi sviluppa e vende sistemi AI) e deployer (chi li usa in un contesto professionale). La tua PMI, quasi certamente, è un deployer. E per i deployer valgono già oggi due obblighi concreti:

1. Formare chi usa l'AI (art. 4) — in vigore dal 2 febbraio 2025

Chiunque usi sistemi di AI per conto dell'azienda deve avere un livello sufficiente di alfabetizzazione sull'AI: sapere cosa può fare, cosa non può fare, quali rischi comporta (allucinazioni, dati riservati, bias). Non basta "saperlo": in caso di controllo o contenzioso devi poter dimostrare la formazione con evidenze documentali — chi è stato formato, quando, su cosa, con quale esito.

2. Dichiarare l'AI quando parla o produce contenuti (art. 50) — dal 2 agosto 2026

Se un cliente interagisce con un chatbot, deve saperlo. Se pubblichi contenuti generati dall'AI (testi informativi, immagini, audio, video), va dichiarato. Se usi deepfake o contenuti sintetici, l'etichettatura è obbligatoria.

Le scadenze da segnare in calendario

Data	Cosa scatta
2 febbraio 2025	Pratiche vietate + obbligo di alfabetizzazione AI (art. 4)
2 agosto 2025	Regole per i modelli di AI generale (GPAI) e governance
2 agosto 2026	Grosso del regolamento: trasparenza (art. 50), obblighi sui sistemi ad alto rischio, sanzioni pienamente operative
2 agosto 2027	Obblighi per AI ad alto rischio integrata in prodotti regolamentati

Le sanzioni

Le sanzioni sono a scaglioni: fino a 35 milioni di euro o il 7% del fatturato mondiale per le pratiche vietate, fino a 15 milioni o il 3% per la violazione degli altri obblighi, fino a 7,5 milioni o l'1% per informazioni scorrette alle autorità. Per le PMI si applica il valore più basso tra percentuale e importo fisso — ma anche il minimo è abbastanza da far male.

C'è poi il rischio meno visibile ma più immediato: in un contenzioso (un licenziamento contestato, un errore verso un cliente causato dall'AI), l'assenza di policy e formazione documentata pesa contro l'azienda.

Cosa fare, in pratica: i 5 passi

1. Censisci l'AI che usate davvero. ChatGPT, Copilot, Gemini, il CRM con funzioni predittive, il gestionale che "suggerisce": tutto va mappato in un registro dei sistemi AI con relativo livello di rischio.
2. Adotta una policy interna sull'uso dell'AI. Cosa si può fare, cosa è vietato (es. inserire dati di clienti in strumenti gratuiti), chi approva i nuovi strumenti, chi supervisiona gli output.
3. Forma il personale e conserva le evidenze. Un corso di alfabetizzazione AI con attestato e registro delle presenze copre l'obbligo dell'art. 4.
4. Sistema la trasparenza verso l'esterno. Informativa sul chatbot, dichiarazione dei contenuti generati con AI, etichette dove servono.
5. Rivedi i fornitori. Se compri software con AI, chiedi al fornitore come si posiziona rispetto all'AI Act e mettilo per iscritto nel contratto.

Da dove cominciare

Il primo passo non costa nulla: la nostra autovalutazione gratuita ti dice in 3 minuti quali obblighi riguardano la tua azienda e dove sei scoperto. Da lì, il corso AI Literacy con attestato copre l'obbligo di formazione, e i kit documenti ti danno policy, registro e informative personalizzati, sempre aggiornati quando la normativa cambia.