Consulenza AI Act: usare l'intelligenza artificiale in regola, senza frenare l'azienda.
L'AI Act riguarda anche chi l'IA la usa e basta: chatbot, ChatGPT, software HR, scoring dei clienti. Ti aiuto a capire cosa si applica davvero alla tua azienda, a mettere in ordine i sistemi in uso e a documentare le scelte, con un approccio pratico e proporzionato.
L'AI Act non riguarda solo chi sviluppa IA
Il Regolamento distingue i ruoli. La maggior parte delle aziende italiane è "deployer": utilizza sistemi di IA forniti da altri.
Chi usa l'IA
Aziende che usano chatbot, assistenti come ChatGPT o Copilot, software di selezione del personale o di valutazione dei clienti. Obblighi: AI literacy del personale, divieti, trasparenza e — per gli usi ad alto rischio — sorveglianza umana e registri.
Chi sviluppa o integra
Software house e aziende che sviluppano un sistema di IA o lo immettono sul mercato con il proprio nome. Obblighi più estesi: gestione del rischio, documentazione tecnica, qualità dei dati, marcatura dei contenuti generati.
Legge 132/2025
In Italia chi esercita una professione intellettuale deve informare il cliente, in linguaggio chiaro, dei sistemi di IA utilizzati, che possono avere solo funzione di supporto. Una clausola nella lettera d'incarico è spesso la soluzione più semplice.
Il calendario aggiornato dopo il Digital Omnibus
Il Regolamento (UE) 2026/1744 ("Digital Omnibus sull'IA"), in vigore dal 27 luglio 2026, ha rinviato gli obblighi per i sistemi ad alto rischio. Le altre scadenze restano valide.
Pratiche vietate e AI literacy
Stop a manipolazione, social scoring, riconoscimento delle emozioni sul lavoro e a scuola. Le aziende devono adottare misure per sviluppare la competenza sull'IA del proprio personale (art. 4).
Modelli di IA per finalità generali e sanzioni
Obblighi per i fornitori di modelli GPAI, governance europea e regime sanzionatorio.
Trasparenza (art. 50) e controlli
Chi interagisce con un chatbot deve saperlo; deepfake e testi generati pubblicati su temi di interesse pubblico vanno dichiarati. Partono i poteri di vigilanza delle autorità.
Marcatura dei contenuti generati e nuovi divieti
Termine per i sistemi generativi già sul mercato per marcare i contenuti in modo leggibile da macchina. Nuovi divieti su immagini intime non consensuali e materiale pedopornografico.
Alto rischio – Allegato III
Selezione e gestione del personale, credito, istruzione, servizi essenziali: valutazione del rischio, sorveglianza umana, registri, informazione ai lavoratori.
Alto rischio – Allegato I
IA integrata in prodotti già regolati (macchine, dispositivi medici, giocattoli…).
Il rinvio non elimina gli obblighi: sposta la data. Mappare oggi i sistemi in uso costa molto meno che farlo a ridosso della scadenza.
Un percorso in sei passi, proporzionato alla tua realtà
Inventario dei sistemi di IA
Censimento degli strumenti di IA usati in azienda, anche quelli "nascosti" in software già acquistati o adottati spontaneamente dai dipendenti.
Classificazione del rischio e del ruolo
Per ogni sistema: sei provider o deployer? È vietato, ad alto rischio, soggetto a trasparenza o a rischio minimo?
Gap analysis e piano d'azione
Confronto tra situazione attuale e requisiti, con priorità e scadenze realistiche. Niente documenti inutili.
Policy aziendale sull'uso dell'IA
Regole chiare su cosa si può fare, con quali dati e quali strumenti — integrate con GDPR e sicurezza delle informazioni.
AI literacy e formazione
Formazione mirata per ruolo, documentata, per rispondere all'art. 4 senza trasformarla in un corso generico.
Governance continua
Registro dei sistemi, revisione periodica e allineamento a ISO/IEC 42001 per chi vuole un sistema di gestione certificabile.
Legge 132/2025: gli obblighi nazionali in più
Professionisti
Dal 10 ottobre 2025 l'IA può essere usata solo per attività strumentali e di supporto, con prevalenza del lavoro intellettuale umano. Il cliente va informato dei sistemi utilizzati con linguaggio chiaro.
Datori di lavoro e autorità
- Obbligo di informare i lavoratori sull'uso dell'IA nei processi che li riguardano.
- AgID e ACN sono le autorità nazionali designate per l'IA.
- Integrazione con GDPR, Statuto dei lavoratori e sicurezza informatica.
Cosa si rischia
Uso di pratiche di IA vietate.
Violazione della maggior parte degli altri obblighi (alto rischio, trasparenza).
Informazioni inesatte o incomplete alle autorità.
Si applica l'importo più alto; per PMI e start-up, quello più basso.
AI Act: le domande che mi fanno più spesso
In azienda usiamo ChatGPT: dobbiamo adeguarci all'AI Act?
Sì, come "deployer". Già oggi devi adottare misure per sviluppare l'AI literacy del personale e rispettare i divieti; se usi chatbot verso i clienti o pubblichi deepfake o testi generati su temi di interesse pubblico, si applicano gli obblighi di trasparenza. Serve anche una policy interna su quali dati si possono inserire, per tutelare GDPR e segreti aziendali.
Quando diventano obbligatori i requisiti per i sistemi ad alto rischio?
Dopo il Digital Omnibus (Reg. UE 2026/1744): dal 2 dicembre 2027 per gli usi elencati nell'Allegato III, come selezione del personale e valutazione del credito, e dal 2 agosto 2028 per l'IA integrata in prodotti regolati (Allegato I).
Cos'è l'AI literacy e come si dimostra?
È l'obbligo (art. 4) di adottare misure perché chi usa l'IA in azienda abbia competenze adeguate al proprio ruolo. Si dimostra con formazione mirata, materiali e registri delle attività svolte: non serve un attestato per ogni dipendente, ma serve poter mostrare cosa è stato fatto.
Che differenza c'è tra AI Act e ISO/IEC 42001?
L'AI Act è una legge obbligatoria; la ISO/IEC 42001 è uno standard volontario per un sistema di gestione dell'IA. Usare la 42001 come struttura aiuta a organizzare la conformità all'AI Act e si integra con la ISO/IEC 27001 sulla sicurezza delle informazioni.
Sono un professionista: cosa devo fare per la Legge 132/2025?
Informare il cliente dei sistemi di IA che usi nell'incarico, in linguaggio chiaro, e mantenere l'IA in un ruolo di supporto. In pratica: una clausola nella lettera d'incarico o nell'informativa, più una piccola policy interna.
La consulenza è disponibile anche online?
Sì. Lavoro da Bagni di Lucca (LU) con aziende in tutta Italia, in presenza in Toscana e da remoto ovunque. La prima valutazione serve a capire il perimetro e non ti impegna.
Fonti: Regolamento (UE) 2024/1689, Regolamento (UE) 2026/1744 (Digital Omnibus sull'IA), Legge 23 settembre 2025 n. 132. Contenuto informativo, non costituisce parere legale. Aggiornato a novembre 2026.
Sicurezza e conformità, in un unico percorso
Parliamo del tuo uso dell'IA
Una prima chiamata per capire quali sistemi usi e cosa si applica davvero alla tua azienda.