Il 2 agosto 2026 rappresenta uno degli appuntamenti più importanti nel percorso di attuazione del Regolamento europeo sull’Intelligenza Artificiale (Regolamento (UE) 2024/1689, AI Act). Dopo mesi di interpretazioni spesso contrastanti, è fondamentale comprendere quali obblighi siano effettivamente entrati in vigore, quali siano stati rinviati e, soprattutto, quali impatti concreti abbiano sulle organizzazioni che sviluppano o utilizzano sistemi di AI.
Per molti professionisti IT il messaggio arrivato nelle ultime settimane è stato ambiguo. Da un lato, il cosiddetto Digital Omnibus ha effettivamente posticipato parte degli obblighi previsti per alcuni sistemi di intelligenza artificiale classificati come “ad alto rischio”. Dall’altro, una parte significativa dell’AI Act è diventata pienamente applicabile proprio dal 2 agosto 2026 e riguarda migliaia di aziende europee che utilizzano quotidianamente chatbot, assistenti virtuali, sistemi generativi e strumenti di AI integrati nei propri processi.
La conseguenza è evidente: rimandare i progetti di compliance confidando in un rinvio generalizzato rappresenta oggi uno dei principali errori di valutazione.
Cosa entra realmente in vigore dal 2 agosto 2026
L’AI Act è stato progettato seguendo un approccio progressivo. Non tutte le disposizioni diventano operative contemporaneamente, ma vengono introdotte in diverse fasi.
Dal 2 agosto 2026 trovano applicazione, in particolare, gli obblighi di trasparenza previsti dall’articolo 50 del Regolamento, insieme a gran parte delle disposizioni generali del quadro normativo. La Commissione Europea ha inoltre pubblicato, il 20 luglio 2026, le Linee guida ufficiali dedicate proprio all’applicazione di tali obblighi, con l’obiettivo di uniformarne l’interpretazione nei diversi Stati membri.
Parallelamente, il Regolamento (UE) 2026/1744 ha modificato il calendario originario dell’AI Act rinviando l’applicazione di alcune disposizioni dedicate ai sistemi classificati come “high-risk” dell’Allegato III al 2 dicembre 2027, mentre i sistemi disciplinati dall’Allegato I seguiranno una tempistica ancora successiva. Il rinvio è stato introdotto principalmente per consentire il completamento degli standard armonizzati europei e degli strumenti tecnici necessari alla conformità.
Questo significa che parlare semplicemente di “rinvio dell’AI Act” è tecnicamente scorretto: il regolamento è pienamente operativo e numerosi obblighi sono già vincolanti.
La trasparenza diventa un requisito normativo
L’aspetto più immediatamente percepibile riguarda la trasparenza verso utenti e cittadini.
L’obiettivo del legislatore europeo è semplice: le persone devono poter capire quando stanno interagendo con un sistema di intelligenza artificiale oppure quando un contenuto è stato generato o manipolato mediante AI.
Per i provider di sistemi di AI, ciò significa progettare applicazioni che informino chiaramente gli utenti quando l’interazione avviene con un sistema automatizzato e implementare marcature tecnicamente rilevabili per i contenuti sintetici generati dall’intelligenza artificiale.
Per chi utilizza tali sistemi (deployers), gli obblighi riguardano invece la corretta informazione degli utenti in presenza di deepfake, sistemi di riconoscimento delle emozioni, sistemi di categorizzazione biometrica e, in specifici casi previsti dal regolamento, contenuti generati automaticamente destinati a informare il pubblico su temi di interesse generale senza un controllo editoriale umano.
Non si tratta semplicemente di inserire un disclaimer in una pagina web.
La trasparenza diventa un elemento progettuale che coinvolge interfacce utente, workflow documentali, processi editoriali, piattaforme digitali e governance aziendale.
Provider e deployer: la distinzione che molti stanno sottovalutando
Uno degli aspetti più importanti dell’AI Act riguarda la distinzione tra chi sviluppa un sistema di intelligenza artificiale e chi lo utilizza. Molte organizzazioni ritengono erroneamente che acquistare una soluzione AI da un fornitore esterno trasferisca automaticamente ogni responsabilità normativa. Non è così. Il regolamento attribuisce responsabilità differenti ai provider e ai deployer.
Un’azienda che integra un chatbot basato su un modello generativo commerciale continua ad avere precisi obblighi nei confronti dei propri utenti.
Lo stesso vale per imprese che pubblicano contenuti creati tramite AI, utilizzano sistemi di riconoscimento biometrico oppure implementano strumenti automatici di classificazione delle persone.
Per un IT Director questo implica che la conformità non può essere delegata integralmente al vendor: è necessario verificare contratti, configurazioni, modalità di utilizzo e procedure operative interne.
La compliance diventa quindi un tema condiviso tra funzione IT, ufficio legale, compliance, cybersecurity e business.
E i sistemi ad alto rischio?
La parte probabilmente più dibattuta riguarda i sistemi classificati come “High-Risk AI”.
L’Allegato III dell’AI Act comprende numerosi casi d’uso ad elevato impatto sociale ed economico, tra cui sistemi impiegati nell’occupazione, nell’istruzione, nell’accesso ai servizi essenziali, nella valutazione del credito, nella gestione delle infrastrutture critiche e in diversi ambiti della pubblica amministrazione.
Il regolamento continua a considerarli sistemi ad alto rischio, ma gli obblighi specifici relativi ai requisiti di conformità, gestione del rischio, qualità dei dati, documentazione tecnica, supervisione umana e registrazione degli eventi sono stati posticipati per consentire un’implementazione più ordinata dell’intero ecosistema europeo della conformità.
Il rinvio, tuttavia, non dovrebbe essere interpretato come un invito ad attendere.
Le organizzazioni che operano in questi ambiti dispongono oggi di un’opportunità preziosa: utilizzare il tempo aggiuntivo per costruire una governance realmente efficace, evitando interventi emergenziali a ridosso delle nuove scadenze.
Perché gli IT Director dovrebbero iniziare subito
Dal punto di vista operativo, il 2 agosto 2026 rappresenta probabilmente un punto di svolta culturale ancora prima che tecnologico.
L’AI Act introduce infatti un principio destinato a cambiare profondamente il modo con cui le aziende acquistano, sviluppano e governano soluzioni basate sull’intelligenza artificiale.
La domanda non sarà più semplicemente “quale modello utilizzare?”, ma “come dimostrare che il suo utilizzo rispetta il quadro normativo europeo?”.
Per un responsabile IT questo significa iniziare a costruire una vera AI Governance.
Diventa necessario mappare tutti i sistemi di intelligenza artificiale presenti in azienda, distinguere chiaramente chi sia provider e chi deployer, documentare i casi d’uso, verificare le informazioni fornite agli utenti, definire procedure di supervisione umana e predisporre evidenze documentali che possano essere richieste dalle autorità competenti.
La conformità normativa si intreccia inoltre con altri framework ormai consolidati, come il GDPR, la Direttiva NIS2 e gli standard internazionali sulla gestione responsabile dell’intelligenza artificiale, rendendo sempre più evidente la necessità di un approccio integrato.
La fiducia diventa un vantaggio competitivo
L’errore più frequente consiste nel considerare l’AI Act esclusivamente come un insieme di obblighi burocratici.
In realtà, la Commissione Europea ha costruito il regolamento con un obiettivo più ampio: aumentare la fiducia nell’adozione dell’intelligenza artificiale.
Le organizzazioni che saranno in grado di dimostrare trasparenza, tracciabilità e controllo dei propri sistemi potranno differenziarsi non soltanto sotto il profilo normativo, ma anche commerciale.
Sempre più clienti, partner e grandi imprese stanno infatti inserendo requisiti di AI Governance nei processi di procurement e nelle valutazioni dei fornitori.
La compliance, quindi, non rappresenta soltanto un costo da sostenere, ma può trasformarsi in un elemento distintivo capace di facilitare nuove opportunità di business.
Dal regolamento alla governance
Il 2 agosto 2026 non coincide con la conclusione del percorso dell’AI Act.
Rappresenta, piuttosto, il momento in cui il regolamento entra concretamente nella vita quotidiana delle organizzazioni europee.
Le norme sulla trasparenza sono ormai una realtà, mentre gli obblighi per i sistemi ad alto rischio seguiranno un calendario differente, senza però modificare la direzione intrapresa dall’Unione Europea.
Per gli IT Director il messaggio è chiaro: il tempo aggiuntivo non dovrebbe essere utilizzato per rimandare la compliance, ma per costruire una governance dell’intelligenza artificiale solida, documentata e sostenibile.
Perché, nel nuovo scenario europeo, la capacità di governare l’AI sarà sempre più importante quanto la capacità di svilupparla.
