Il Regolamento (UE) 2024/1689 (AI Act) non si applica tutto insieme dal giorno dell'entrata in vigore: il legislatore ha scelto un calendario scaglionato, per dare tempo alle aziende di adeguarsi. Dopo le prime due scadenze già passate — le pratiche vietate e l'obbligo di alfabetizzazione IA dal 2 febbraio 2025, le regole di governance e gli obblighi sui modelli GPAI dal 2 agosto 2025 — la prossima data spartiacque è il 2 agosto 2026.
Cosa entra in applicazione
Da questa data si applicano la maggior parte degli obblighi relativi ai sistemi di IA ad Alto Rischio elencati nell'Allegato III: selezione e gestione del personale, valutazione dell'affidabilità creditizia, accesso a servizi pubblici essenziali, gestione delle infrastrutture critiche, applicazione della legge, migrazione e amministrazione della giustizia, tra gli altri. Per i provider di questi sistemi scattano gli obblighi di gestione del rischio, qualità dei dataset, documentazione tecnica, registrazione in un database UE e sorveglianza umana; per i deployer, obblighi più circoscritti ma non trascurabili — dalla sorveglianza umana concreta all'informazione ai lavoratori coinvolti.
Cosa NON entra ancora in vigore
Restano fuori, fino al 2 agosto 2027, gli obblighi sui sistemi ad Alto Rischio dell'Allegato I — quelli integrati come componenti di sicurezza in prodotti già regolati da normative di settore (dispositivi medici, macchinari, giocattoli, ascensori): per questi si segue il calendario di adeguamento del rispettivo regolamento di prodotto.
Cosa conviene fare ora
Il primo passo, prima ancora di parlare di documentazione tecnica o valutazioni di conformità, è capire se la propria azienda rientra tra i deployer di un sistema ad Alto Rischio: molte aziende usano strumenti di terze parti (es. per lo screening dei CV) senza aver mai verificato se ricadono nell'Allegato III. Il secondo passo è assicurarsi che la formazione obbligatoria dell'Art. 4 sia già a posto, perché è un prerequisito trasversale a tutto il resto — un sistema ben governato ma con un team che non sa leggerne l'output non riduce il rischio, lo sposta.
Se non sei sicuro/a di dove si collochi la tua azienda su questa mappa, il nostro quiz di autovalutazione gratuito restituisce un primo orientamento in meno di 5 minuti.