Tra esattamente sei giorni, il 2 agosto 2026, il regolamento europeo sull’intelligenza artificiale — l’AI Act — diventerà applicabile quasi nella sua interezza. Adottato nel 2024 dopo anni di negoziati, questo testo fondamentale disciplina ormai lo sviluppo e l’utilizzo dei sistemi di IA in Europa. Per le imprese francesi, grandi o piccole, il tempo delle domande teoriche è finito: ora occorre capire cosa si applica concretamente e quali conseguenze ne derivano.

Un calendario progressivo che arriva a maturazione

L’AI Act non è stato applicato in un unico blocco. La sua attuazione è avvenuta per fasi dall’entrata in vigore nell’agosto 2024:

  • Febbraio 2025: divieto dei sistemi di IA considerati inaccettabili, come il social scoring dei cittadini o la manipolazione psicologica a loro insaputa.
  • Agosto 2025: obblighi specifici per i modelli di IA per finalità generali (GPAI), cioè i grandi modelli linguistici come GPT o Claude, che devono in particolare rispettare regole di trasparenza e diritto d’autore.
  • 2 agosto 2026: entrata in applicazione degli obblighi di trasparenza previsti dall’articolo 50 e avvio dell’applicazione per un’ampia parte dei sistemi di IA ad alto rischio.

Da questa data, le violazioni delle regole di trasparenza potranno essere pienamente sanzionate nell’ambito del quadro normativo.

Cosa entra in vigore il 2 agosto: due obblighi fondamentali

1. Informare gli utenti che stanno parlando con un’IA

È l’obbligo più diretto e riguarda un numero molto elevato di imprese. Se utilizzate un chatbot, un assistente virtuale o qualsiasi sistema conversazionale sul vostro sito o nelle vostre applicazioni, dovete informare chiaramente l’utente che sta interagendo con una macchina e non con una persona. Questo requisito si applica quando esiste un ragionevole rischio di confusione.

In pratica, spesso è sufficiente un semplice banner o un messaggio introduttivo — «Stai conversando con il nostro assistente IA». Non è invece accettabile progettare deliberatamente un chatbot affinché si spacci per una persona fisica.

2. Identificare i contenuti generati dall’IA

I deepfake e i contenuti sintetici (immagini, video e testi) prodotti dall’IA in contesti che potrebbero ingannare il pubblico devono essere etichettati come tali. Questo obbligo riguarda in particolare i contenuti politici, informativi o commerciali. Anche le piattaforme che ospitano questo tipo di contenuti hanno una parte di responsabilità nel sistema.

Sistemi ad alto rischio: un adeguamento progressivo

L’AI Act classifica i sistemi di IA in base al loro livello di rischio potenziale. I sistemi ad alto rischio sono quelli che prendono o orientano decisioni con conseguenze importanti per le persone: selezione e valutazione dei candidati, scoring creditizio, valutazione scolastica, controllo degli accessi, decisioni mediche e così via.

Una buona notizia per le imprese: la maggior parte degli obblighi più gravosi per questi sistemi — gestione documentata dei rischi, supervisione umana obbligatoria e tracciabilità delle decisioni — è stata rinviata a dicembre 2027 in seguito ai negoziati sul «Digital Omnibus» adottato all’inizio dell’anno. Ciò concede un po’ più di tempo agli operatori che sviluppano o impiegano questo tipo di soluzioni. Attenzione però: l’adeguamento deve iniziare ora, non all’ultimo momento.

Chi è concretamente interessato in Francia?

L’AI Act si applica a qualsiasi organizzazione che utilizzi o commercializzi sistemi di IA sul territorio europeo, indipendentemente dalle dimensioni o dal paese di stabilimento. I casi più frequenti in Francia sono:

  • E-commerce e servizio clienti: chatbot di assistenza, agenti di raccomandazione e strumenti di personalizzazione.
  • Risorse umane e selezione: software per lo screening dei CV, strumenti di valutazione dei candidati e sistemi di gestione delle prestazioni.
  • Finanza e credito: scoring automatizzato, rilevamento delle frodi e consulenza personalizzata.
  • Marketing e comunicazione: generazione tramite IA di immagini, testi o video pubblicati per il grande pubblico.
  • Sanità: strumenti di supporto alla diagnosi, sistemi di triage e dispositivi medici che integrano l’IA.

Le microimprese e le PMI non sono esentate, ma il regolamento tiene conto delle loro dimensioni: in caso di sanzione si applica l’importo più basso tra il massimale fisso e la percentuale del fatturato mondiale, limitando così nella pratica l’esposizione finanziaria immediata.

Quali sanzioni sono previste in caso di non conformità?

L’AI Act prevede un apparato sanzionatorio dissuasivo. Gli importi massimi sono i seguenti:

  • 35 milioni di euro o il 7% del fatturato mondiale per le violazioni più gravi relative ai sistemi vietati.
  • 15 milioni di euro o il 3% del fatturato mondiale per il mancato rispetto degli obblighi sui sistemi ad alto rischio, sui GPAI o sulle regole di trasparenza.
  • 7,5 milioni di euro o l’1,5% del fatturato mondiale per la fornitura di informazioni errate alle autorità.

In Francia, la CNIL è stata designata come autorità di vigilanza competente per una parte degli obblighi, in particolare quelli relativi ai dati personali. A seconda del settore potrebbero essere coinvolte anche altre autorità specializzate.

Cosa fare concretamente prima del 2 agosto?

Se non avete ancora avviato un percorso di conformità, queste sono le azioni prioritarie:

  • Censire i sistemi di IA: elencate tutti gli strumenti e le applicazioni che integrano l’IA nella vostra organizzazione, siano essi sviluppati internamente o acquistati da un fornitore.
  • Valutare il livello di rischio: per ogni sistema, stabilite se rientra nella categoria «ad alto rischio» secondo i criteri dell’AI Act, soprattutto quando le decisioni incidono sulle persone in ambiti sensibili.
  • Aggiornare le interfacce conversazionali: aggiungete una chiara indicazione dell’uso dell’IA nei chatbot e negli assistenti virtuali.
  • Formare i team: l’articolo 4 dell’AI Act impone alle imprese di garantire un livello sufficiente di «alfabetizzazione in materia di IA» tra le persone che lavorano con questi sistemi.
  • Documentare le pratiche: iniziate a creare un dossier sulla governance dell’IA nella vostra organizzazione; sarà indispensabile per gli obblighi futuri.

Un testo inserito in una trasformazione duratura

Oltre agli obblighi immediati, l’AI Act segnala un cambiamento di paradigma. L’intelligenza artificiale non è più uno spazio privo di regole: viene ormai trattata come qualsiasi altra tecnologia ad alto impatto sociale, con responsabilità e garanzie specifiche. Per le imprese che anticipano il cambiamento, rappresenta anche un’opportunità per conquistare la fiducia di clienti e partner mostrando un approccio responsabile all’IA.

Il 2 agosto 2026 non è un punto di arrivo, ma un punto di partenza. Le imprese che si prepareranno seriamente avranno un vantaggio nell’evoluzione futura di un quadro normativo destinato a cambiare insieme alla tecnologia stessa.