AI Act e PMI: cosa cambia con il Digital Omnibus

Se cerchi online le scadenze dell'AI Act, buona parte di ciò che trovi è superato. Vale anche per le pagine ufficiali della Commissione europea: alla data di questa revisione (21 agosto 2026), la pagina dell'articolo 4 dell'AI Act Service Desk riporta l'avviso «This provision has been amended by the Digital Omnibus on AI. The text displayed on this page has not yet been updated to reflect those amendments», e la sezione FAQ dedicata al Digital Omnibus parla ancora di ciò che la Commissione propone — a regolamento pubblicato e in vigore.

Il motivo è che il Regolamento (UE) 2026/1744 dell'8 luglio 2026 — il «Digital Omnibus sull'IA» — è stato pubblicato in GUUE il 24 luglio 2026 ed è entrato in vigore il 27 luglio 2026. Ha riscritto il calendario e diverse disposizioni dell'AI Act.

Questa guida distingue tre cose per una PMI italiana: cosa devi fare subito, cosa scatta entro dicembre 2026, cosa puoi ragionevolmente rinviare.

Il punto che cambia tutto: sei utente, non produttore

L'AI Act distingue due ruoli. Il fornitore (provider) sviluppa e immette sul mercato un sistema AI a proprio nome o marchio: OpenAI, Anthropic, Microsoft. Il deployer lo usa nella propria attività professionale.

Quasi tutte le PMI italiane sono solo deployer. Questo esclude d'ufficio la gran parte degli obblighi — documentazione tecnica, valutazione di conformità, marcatura degli output — che ricadono su chi produce il sistema.

• Integri un'AI in un tuo prodotto o servizio venduto a terzi con il tuo marchio → in quel perimetro diventi fornitore.
• Modifichi sostanzialmente un sistema di terzi o ne cambi la finalità prevista → possibile riqualificazione come fornitore.

Le scadenze aggiornate

I rinvii dell'alto rischio sono stati disposti modificando l'articolo 113 dell'AI Act. Non hanno cancellato nulla: hanno spostato le date, prendendo atto del ritardo degli standard armonizzati e della mancata designazione degli organismi notificati in diversi Stati membri.

L'obbligo che hai già, e che quasi nessuno ha formalizzato

L'articolo 4 impone a fornitori e deployer di adottare misure a sostegno dell'alfabetizzazione in materia di IA del proprio personale e di chi opera per loro conto. È applicabile dal 2 febbraio 2025: se usi strumenti AI in azienda, il termine è passato.

Il Digital Omnibus lo ha riformulato, attenuando il verbo da «garantire un livello adeguato» ad «adottare misure volte a sostenere lo sviluppo» dell'alfabetizzazione, e chiarendo espressamente che non è richiesto garantire un livello specifico di competenza a ciascun individuo. Commissione e Stati membri devono sostenere gli sforzi delle imprese con materiali, formazione e buone pratiche.

L'obbligo resta. E l'attenuazione ha attirato critiche: parte della dottrina la legge come un rischio di depotenziamento di un presidio essenziale.

Precisazione sulle sanzioni, spesso riportata male: la violazione dell'art. 4 non è tra quelle con massimale fissato dall'art. 99. La conseguenza sanzionatoria è rimessa al regime nazionale di vigilanza. Questo non la rende irrilevante — l'assenza di qualsiasi misura è difficilmente difendibile in sede ispettiva.

Non serve un corso certificato. Serve un fascicolo con quattro elementi:

1. Inventario dei sistemi AI in uso. Include l'AI dentro software che usi da anni: copilot in Microsoft 365, funzioni predittive nel gestionale, chatbot, OCR avanzato, screening CV. È la cosiddetta shadow AI. Per ciascuno: fornitore, finalità, chi lo usa, che dati tratta e il tuo ruolo.
2. Policy interna d'uso. Cosa si può inserire nei prompt e cosa no, obbligo di verifica degli output, chi autorizza nuovi strumenti.
3. Evidenza di formazione. Anche una sola sessione interna, verbalizzata con data, contenuti e partecipanti.
4. Documentazione conservata. Dal 2 agosto 2026 le autorità sono pienamente operative e possono chiedere prove concrete.

Costo reale: mezza giornata. Costo di non farlo: un'inadempienza documentabile a tavolino.

Trasparenza (art. 50): cosa ti riguarda e cosa no

L'articolo 50 non è stato rinviato e si applica dal 2 agosto 2026. Ha quattro commi con destinatari diversi.

Comma 1 — chatbot e assistenti (obbligo del fornitore)

L'utente deve sapere che interagisce con un'AI, salvo che sia già evidente dal contesto. Se hai un chatbot sul sito, verifica che l'interfaccia o il messaggio iniziale lo dichiarino: il comma 5 impone informazione chiara, distinguibile e accessibile al più tardi alla prima interazione. Il rimando alle condizioni generali non basta.

Comma 2 — marcatura degli output sintetici (obbligo del fornitore)

Watermark, metadati, standard tipo C2PA. La scadenza del 2 dicembre 2026 è una finestra transitoria di quattro mesi valida solo per i sistemi immessi sul mercato prima del 2 agosto 2026: per i sistemi nuovi l'obbligo è immediato. Non esiste una proroga generalizzata.

Comma 3 — riconoscimento emozioni e categorizzazione biometrica (obbligo del deployer)

Va informata la persona esposta, in coordinamento con il GDPR. Attenzione al confine: il riconoscimento delle emozioni sul luogo di lavoro e nell'istruzione non è «alto rischio», è una pratica vietata dall'art. 5 dal febbraio 2025. Alcuni sistemi di controllo accessi o videosorveglianza «intelligente» vanno verificati con attenzione.

Comma 4 — deepfake e testi di interesse pubblico (obbligo del deployer)

È l'unico punto che tocca chi pubblica contenuti con l'AI: va dichiarata l'origine artificiale dei testi generati o manipolati con AI e pubblicati per informare il pubblico su questioni di interesse pubblico.

Ma esiste un'esenzione esplicita: l'obbligo non si applica quando il contenuto è stato sottoposto a revisione umana o controllo editoriale e una persona fisica o giuridica assume la responsabilità editoriale della pubblicazione. Perché sia difendibile, la revisione deve essere documentata: chi revisiona e cosa verifica, attribuzione editoriale visibile in pagina, traccia della revisione con data, revisore e versionamento. Un disclaimer «contenuto generato da AI» non è dovuto in questo caso e non aggiunge protezione giuridica.

I nuovi divieti dal 2 dicembre 2026

Il Digital Omnibus ha ampliato l'articolo 5 vietando i sistemi che generano o manipolano:

• materiale realistico raffigurante parti intime o attività sessualmente esplicite di una persona identificabile, senza consenso libero, specifico, informato, inequivocabile ed esplicito (applicazioni di «nudificazione»);
• materiale di abuso sessuale su minori, anche parzialmente sintetico.

Per il fornitore il divieto scatta quando la generazione è la finalità prevista del sistema, o è un esito ragionevolmente prevedibile in assenza di misure tecniche adeguate. Per il deployer si applica all'uso effettivo.

Sanzioni: i numeri reali

Sono massimali statutari, non importi automatici. Il Digital Omnibus ha introdotto un nuovo art. 99, par. 6-bis con sanzioni calmierate per PMI e small mid-cap, ed esteso a queste ultime le semplificazioni documentali già previste per le microimprese. Sul piano istituzionale, l'AI Office della Commissione ha acquisito poteri di autorità di vigilanza del mercato (nuovi artt. 75-bis, 75-ter, 75-quater).

Il doppio binario italiano

La Legge 23 settembre 2025 n. 132, in vigore dal 10 ottobre 2025, integra l'AI Act nell'ordinamento italiano senza sostituirlo. Cosa conta per una PMI:

• Autorità nazionali (art. 20): AgID per notifica e accreditamento degli organismi di conformità; ACN per vigilanza del mercato, ispezioni e sanzioni.
• Profilo penale: nuovo art. 612-quater c.p., reclusione da 1 a 5 anni per chi cagiona un danno ingiusto diffondendo senza consenso immagini, video o voci falsificati con AI. Non è la creazione a costituire reato, ma la diffusione non autorizzata.
• Modello 231: le nuove fattispecie estendono il catalogo dei reati presupposto.
• Lavoro: informativa al lavoratore ex art. 1-bis D.Lgs. 152/1997 per sistemi decisionali o di monitoraggio automatizzati.
• Professioni intellettuali (art. 13): AI ammessa solo per attività strumentali e di supporto, con obbligo di informare il cliente.

Cosa fare, in ordine

1. Questa settimana — inventario dei sistemi AI, shadow AI compresa.
2. Questo mese — policy interna e sessione di formazione verbalizzata: chiude l'art. 4.
3. Questo mese — verifica dei touchpoint automatizzati: chatbot, form, assistenti sul sito.
4. Continuativo — traccia di revisione editoriale sui contenuti pubblicati.
5. Coordinamento GDPR — dove l'AI tratta dati personali, allinea base giuridica, minimizzazione e DPIA. La nuova formulazione dell'art. 27 consente di incorporare nella FRIA rinvii o sezioni della DPIA già svolta ex art. 35 GDPR.
6. Contratti fornitori — clausole su documentazione tecnica, istruzioni per l'uso, aggiornamenti e ripartizione di responsabilità.

Il rischio che l'AI Act non copre

C'è un'esposizione più concreta della sanzione, e riguarda il GDPR: i dati inseriti nei prompt. Se un dipendente incolla in un assistente generativo un elenco clienti, un log di sistema o una configurazione di rete, hai un trattamento verso un fornitore terzo, potenzialmente extra-UE, spesso senza base giuridica né accordo ex art. 28 GDPR. Il regime è autonomo dall'AI Act e l'enforcement è più maturo.

La policy interna è il presidio primario. Non è burocrazia: è l'unico strumento che trasforma «speriamo che nessuno lo faccia» in una regola verificabile.

Gli obblighi si stratificano: dove all'AI Act si somma la NIS2, il perimetro e le scadenze sono spiegati nella guida NIS2 e PMI: come capire se sei nel perimetro. Sul fronte della continuità operativa, il metodo per rendere dimostrabile la capacità di ripristino è illustrato nella guida Backup 3-2-1-1-0 per PMI.

Se ti serve supporto operativo: consulenza GDPR per il coordinamento privacy e AI e automazioni per l'adozione governata degli strumenti in azienda.

Fonti normative

Regolamento (UE) 2024/1689 (AI Act) · Regolamento (UE) 2026/1744 (Omnibus digitale sull'IA), GUUE 24.7.2026 · Legge 23 settembre 2025 n. 132, GU n. 223 del 25.9.2025 · Calendario ufficiale della Commissione europea.