Cosa cambia davvero
Dopo l’approvazione del Digital Omnibus, molti titoli hanno parlato di “rinvio” dell’AI Act. La formula è comoda ma fuorviante. Il Regolamento (UE) 2026/1744 modifica il calendario di applicazione, soprattutto per i sistemi di IA ad alto rischio, ma lascia in piedi l’impianto del regolamento originario e diversi obblighi con scadenze ravvicinate. Per un’impresa il rischio concreto è leggere “rinvio” come “pausa” e ritrovarsi impreparata sugli adempimenti che non sono slittati.
Il Digital Omnibus in breve
Il Digital Omnibus sull’IA fa parte del pacchetto di semplificazione normativa presentato dalla Commissione europea. La ragione dichiarata è pratica: per applicare gli obblighi più complessi servono standard tecnici, specifiche comuni e linee guida, e questi strumenti non erano ancora pronti per le scadenze originarie.
Il percorso legislativo è stato piuttosto veloce:
- 19 novembre 2025: la Commissione presenta la proposta
- 7 maggio 2026: accordo provvisorio tra Parlamento europeo e Consiglio
- 16 giugno 2026: voto del Parlamento
- 29 giugno 2026: approvazione definitiva del Consiglio
- 8 luglio 2026: firma dell’atto
- 24 luglio 2026: pubblicazione nella Gazzetta ufficiale dell’Unione europea
- 27 luglio 2026: entrata in vigore
Oltre all’AI Act (Regolamento (UE) 2024/1689), il testo interviene sulle norme europee per l’aviazione civile e sulle macchine, per allineare i requisiti dei prodotti che integrano sistemi di IA.
Il nuovo calendario
La modifica più rilevante riguarda le date di applicazione, ridisegnate rispetto a quelle dell’articolo 113 dell’AI Act. Nella versione originale il regolamento si applicava in generale dal 2 agosto 2026, mentre le regole sui sistemi ad alto rischio integrati in prodotti regolati (articolo 6, paragrafo 1) erano previste dal 2 agosto 2027. Oggi il quadro è questo:
| Data | Cosa si applica |
|---|---|
| 2 agosto 2026 | Obblighi di trasparenza dell’articolo 50 |
| 2 dicembre 2026 | Nuovi divieti sull’IA usata per generare contenuti intimi non consensuali e materiale pedopornografico. Fine del periodo transitorio sulla marcatura dei contenuti sintetici per i sistemi già sul mercato prima del 2 agosto 2026 |
| 2 dicembre 2027 | Regole sui sistemi ad alto rischio “stand alone” (Allegato III) |
| 2 agosto 2028 | Regole sui sistemi ad alto rischio integrati in prodotti già soggetti alla normativa di settore (Allegato I) |
In sintesi, lo spostamento più consistente interessa i sistemi ad alto rischio: l’Allegato III passa da agosto 2026 a dicembre 2027, l’Allegato I da agosto 2027 ad agosto 2028.
Cosa resta fermo (e cosa si muove)
Il punto da chiarire è che il Digital Omnibus non congela l’AI Act. Alcuni obblighi continuano a valere con le scadenze previste.
Trasparenza (articolo 50). Dal 2 agosto 2026 si applicano gli obblighi di informazione verso le persone, per esempio quando interagiscono con un chatbot o sono esposte a sistemi di riconoscimento delle emozioni o a deepfake. Per i dettagli rimandiamo all’articolo su cosa cambia dal 2 agosto 2026 e a quello sulla minaccia dei deepfake.
Marcatura dei contenuti generati (articolo 50, paragrafo 2). Qui il quadro è a due velocità. Chi mette sul mercato un sistema generativo dopo il 2 agosto 2026 deve rispettare subito l’obbligo. Per i sistemi già presenti sul mercato prima di quella data è previsto un periodo transitorio, che si chiude il 2 dicembre 2026. Oltre quella data non ci sono ulteriori margini.
Alfabetizzazione all’IA. Resta un obbligo, ma l’Omnibus lo ha reso meno rigido rispetto alla versione originaria. Il principio non cambia: chi sviluppa o usa sistemi di IA deve garantire al proprio personale competenze adeguate.
Normative nazionali. Il Digital Omnibus riguarda la disciplina europea. Le regole nazionali sull’uso dell’IA, comprese quelle in materia di lavoro o di informazione verso clienti e utenti, seguono un percorso autonomo e non sono sospese da questo intervento.
Le semplificazioni per PMI e small mid-cap
Il Digital Omnibus riserva attenzione alle imprese di dimensioni minori e introduce nel quadro dell’AI Act le piccole imprese a media capitalizzazione (small mid-cap), cioè le aziende che superano i parametri delle PMI ma non vanno oltre i 750 dipendenti. A queste realtà vengono estese agevolazioni già pensate per le imprese più piccole, in particolare un alleggerimento degli obblighi di documentazione.
Si tratta di un aiuto per ridurre il carico amministrativo, non di un’esenzione. Le regole di fondo restano le stesse e una PMI che usa o fornisce sistemi di IA deve comunque capire in quale categoria rientra.
Le altre novità
Il regolamento non si limita a spostare le date. Tra gli interventi più significativi:
- AI Office: vengono rafforzate le sue competenze di vigilanza, in particolare sui sistemi basati su modelli di IA per finalità generali e su quelli integrati nelle piattaforme online di grandi dimensioni.
- Sandbox e prove in condizioni reali: si amplia lo spazio per sperimentare soluzioni di IA in ambienti controllati.
- Nuovi divieti: oltre a quelli già in vigore, si aggiungono i divieti sui contenuti intimi non consensuali e sul materiale pedopornografico generati con l’IA.
- Raccordo con le normative di settore: nuovi meccanismi per coordinare l’AI Act con le regole sui prodotti e ridurre le sovrapposizioni.
Come organizzarsi
Il tempo in più concesso sui sistemi ad alto rischio è utile solo se viene impiegato con metodo. Alcuni passi concreti:
- Censire i sistemi di IA usati o in fase di adozione: finalità, fornitore, dati trattati.
- Definire il proprio ruolo (fornitore, deployer, o entrambi), perché da questo dipendono gli obblighi applicabili.
- Valutare il livello di rischio di ciascun sistema, verificando se rientra negli Allegati I o III.
- Costruire un piano di adeguamento legato alle nuove scadenze, dando la precedenza agli obblighi di trasparenza e alla data del 2 dicembre 2026.
- Formare il personale, sia per rispettare l’obbligo di alfabetizzazione sia per essere pronti alle fasi successive.
Chi parte ora con la mappatura potrà affrontare le scadenze più impegnative con un percorso graduale. Per chi vuole approfondire il quadro sanzionatorio, abbiamo dedicato un articolo alle sanzioni dell’AI Act, mentre sul fronte dell’IA generativa trovi le novità del Code of Practice europeo.
