1 agosto 2026
AI Act: l'Europa accende i controlli prima ancora di aver scritto le regole
Il 2 agosto 2026 l'AI Act europeo compie un altro passo avanti. Non il 3, come si sente ripetere in giro: il 3 è solo il primo giorno feriale utile, perché il 2 cade di domenica. Un dettaglio, certo. Ma è un buon punto di partenza, perché anche sulle date più semplici questo regolamento riesce a creare confusione. E la confusione, vedrete, è quasi il suo tratto distintivo.
Cosa scatta davvero
Da questa settimana diventano operativi tre pezzi del regolamento: gli obblighi di trasparenza dell'articolo 50 (chi usa un chatbot deve saperlo, i contenuti sintetici vanno marcati con watermark leggibili dalle macchine), il regime sanzionatorio nazionale dell'articolo 99, e le multe della Commissione contro i fornitori di modelli general purpose che non rispettano le regole. Si parla di sanzioni fino al 3% del fatturato mondiale o 15 milioni di euro, la cifra più alta tra le due.
In Italia i poteri di vigilanza passano ad AGID e ACN. Sulla carta, da lunedì l'Europa ha un apparato di controllo funzionante sull'intelligenza artificiale.
Il problema: cosa manca
Qui arriva la parte che nessun comunicato istituzionale sottolinea abbastanza. Gli obblighi sui sistemi ad alto rischio, cioè il nucleo duro del regolamento, quello pensato per i sistemi che decidono su assunzioni, credito, sanità, giustizia, sono stati rinviati. Il pacchetto Digital Omnibus, negoziato nelle ultime settimane sotto la pressione di Big Tech e dell'amministrazione statunitense, sposta questi obblighi al 2 dicembre 2027 per i sistemi stand-alone e al 2 agosto 2028 per l'IA integrata in prodotti regolamentati come dispositivi medici o macchinari.
Risultato: da agosto 2026 l'Europa ha in mano il bastone delle sanzioni, ma non ha ancora scritto buona parte delle regole che quel bastone dovrebbe far rispettare. È come installare gli autovelox su una strada dove i limiti di velocità verranno decisi tra due anni.
Le altre crepe
Non è l'unica incoerenza che vale la pena raccontare.
La classificazione del rischio, il criterio su cui si regge l'intero impianto normativo, è in gran parte autodichiarata. È il fornitore del sistema a decidere se il proprio prodotto è "alto rischio" o no, salvo verifiche a campione. Chiedere a chi vende il prodotto di giudicare quanto sia pericoloso non è esattamente un modello di controllo indipendente.
C'è poi la questione dei costi. L'AI Act nasce, nelle intenzioni, per limitare il potere delle grandi piattaforme americane e proteggere l'ecosistema europeo. Ma la compliance, documentazione tecnica, audit, figure specializzate, richiede risorse legali e finanziarie enormi. Chi se le può permettere senza battere ciglio? Proprio le aziende che il regolamento vorrebbe contenere. Le startup europee, quelle che l'AI Act dice di voler far crescere, sono quelle che rischiano di restarne schiacciate.
E infine il piano geopolitico. Bruxelles ha sempre venduto l'AI Act come un caso di "effetto Bruxelles": un regolamento che, per la dimensione del mercato europeo, finisce per diventare uno standard globale, com'è successo con il GDPR. Ma proprio mentre entra in vigore, l'Europa ne sta ammorbidendo i contenuti più stringenti su pressione esterna. È difficile esportare uno standard che si sta già ritirando prima ancora di essere applicato per intero.
Quindi, l'AI Act funziona?
Dipende da cosa si intende per "funzionare". Se l'obiettivo era dare all'Europa una cornice normativa sull'intelligenza artificiale prima di chiunque altro, l'obiettivo è centrato: nessun altro blocco geopolitico ha qualcosa di comparabile, per ampiezza, in vigore. Se l'obiettivo era avere, dal 2 agosto 2026, un sistema di regole complete, applicate e fatte rispettare su ciò che davvero conta, cioè i sistemi che incidono sulla vita delle persone, la risposta è più scomoda: non ancora, e forse non prima del 2028.
Nel frattempo le aziende italiane ed europee si trovano a navigare un quadro che cambia mentre lo si legge, con obblighi di trasparenza già attivi, sanzioni già minacciate, e le regole più importanti ancora in bozza. Non è la certezza del diritto che un regolamento di questa portata avrebbe dovuto garantire.
Approfondimenti sul sito
- L'AI ha smesso di fare notizia: è il segnale che funziona
- Prompt riutilizzabili: libreria di frammenti per workflow AI
- Progetti AI — app in produzione, tra cui Bandi AI Assistant
Foto in evidenza: Guillaume Périgois su Unsplash (licenza gratuita, uso commerciale consentito).
Giorgio Lovecchio · giorgiolovecchio.com
Tag: AI Act, regolamentazione, Europa, compliance, GDPR, intelligenza artificiale