October DealsAmazon USOctober deal check: compare before you payAmazon US: current deals, useful picks and tech finds.Check DealsPC HealthRecommendedCrashes, freezes, slowdowns? Check your PC nowSpot repairable issues before they interrupt work.Check PCOctober DealsAmazon USDeal season is back - check today's better picksAmazon US: current deals, useful picks and tech finds.See Picks×
Skip to content
The Finance Base
The Money Desk · Blog
Re:

AI Act, nuovi obblighi al via: impatti per i CIO e limiti del “rinvio”

Il rinvio dell’AI Act non è generale: ecco obblighi già applicabili, nuove date high-risk e cosa devono fare subito CIO e aziende.
From TheFinanceBase Team5 min to read
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

No, le aziende non hanno ottenuto un rinvio generale dell’AI Act. L’AI Omnibus, in vigore nell’Unione europea dal 27 luglio 2026, ha spostato alcune scadenze per i sistemi ad alto rischio, ma lascia operative le regole già applicabili e quelle sulla trasparenza. Per un CIO, la priorità è quindi classificare ogni sistema in base a uso, ruolo e categoria normativa, invece di attendere una data unica.

Il calendario aggiornato: cosa è già in vigore

Il regolamento è entrato in vigore il 1° agosto 2024. Le date successive indicano quando si applicano specifici obblighi, non un’unica entrata in vigore dell’intero testo.

Data Obbligo o conseguenza
2 febbraio 2025 Si applicano i divieti, le disposizioni generali e gli obblighi di AI literacy.
2 agosto 2025 Si applicano le regole di governance e gli obblighi per i provider di modelli di IA per finalità generali (GPAI).
2 agosto 2026 Diventano applicabili i requisiti di trasparenza dell’articolo 50. La timeline della Commissione europea indica anche l’avvio dell’enforcement per le regole già applicabili, comprese quelle su GPAI, divieti e trasparenza.
2 dicembre 2026 Scade il termine transitorio per alcuni sistemi già sul mercato prima del 2 agosto 2026 che generano contenuti sintetici, limitatamente alla fattispecie prevista dall’articolo 50, paragrafo 2. Non è una proroga generale.
2 dicembre 2027 Secondo il calendario aggiornato, si applicano le regole high-risk ai sistemi elencati nell’allegato III.
2 agosto 2028 Si applicano le regole high-risk ai sistemi integrati in prodotti regolamentati dell’allegato I.

Le ultime due date sono il risultato del rinvio introdotto dall’AI Omnibus. Non cambiano automaticamente la classificazione di un sistema e non sospendono gli obblighi che ricadono in altre categorie.

Quali obblighi devono gestire subito CIO e aziende

Divieti e alfabetizzazione sull’IA

Dal 2 febbraio 2025 sono operative le disposizioni sui sistemi vietati e sull’AI literacy. L’azienda deve quindi conoscere gli usi effettivi dell’IA e assicurare che le persone coinvolte abbiano competenze adeguate al contesto e ai rischi dei sistemi impiegati. Un inventario limitato ai soli progetti sviluppati internamente non è sufficiente: vanno considerati anche servizi cloud, API e funzionalità integrate in software acquistati.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Governance e modelli GPAI

Le regole di governance e gli obblighi per i provider GPAI si applicano dal 2 agosto 2025. La Commissione indica che dal 2 agosto 2026 farà rispettare la piena conformità dei provider, anche con sanzioni previste dal quadro europeo. I modelli immessi sul mercato prima del 2 agosto 2025 hanno tempo fino al 2 agosto 2027 per adeguarsi. Questa transizione riguarda il provider del modello: non esonera automaticamente un’azienda che lo utilizza da obblighi propri come deployer.

Trasparenza dell’articolo 50

Dal 2 agosto 2026 le organizzazioni devono verificare se i propri sistemi rientrano nei requisiti di trasparenza dell’articolo 50, compresi quelli relativi ai contenuti generati o manipolati dall’IA. La risposta dipende dal sistema e dal suo uso concreto; il solo fatto che lo strumento sia fornito da terzi non chiude l’analisi.

Rank #2
Sale
The Psychology of Money: Timeless lessons on wealth, greed, and happiness
  • Ideal for Gifting
  • Ideal for a bookworm
  • Compact for travelling

Il rinvio dei sistemi high-risk: che cosa cambia davvero

Sistemi dell’allegato III

Per i sistemi classificati nelle aree dell’allegato III, il calendario aggiornato porta la data di applicazione delle regole high-risk al 2 dicembre 2027.

Sistemi incorporati in prodotti dell’allegato I

Quando il sistema ad alto rischio è integrato in un prodotto regolamentato dall’allegato I, la nuova data indicata è il 2 agosto 2028.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Che cosa il rinvio non dimostra

  • Non dimostra che il sistema non sia high-risk.
  • Non cancella la necessità di determinare il ruolo dell’organizzazione.
  • Non sospende divieti, AI literacy, obblighi GPAI già applicabili o trasparenza dell’articolo 50.
  • Non autorizza a rimandare inventario, classificazione e raccolta delle evidenze.

Provider o deployer: la distinzione che guida il piano del CIO

Per ogni sistema bisogna stabilire se l’organizzazione agisce come provider, cioè chi sviluppa o immette sul mercato il sistema o il modello secondo la definizione normativa, oppure come deployer, cioè chi lo utilizza sotto la propria responsabilità operativa. La stessa impresa può ricoprire ruoli diversi per prodotti e casi d’uso differenti.

Un contratto con un fornitore esterno non trasferisce automaticamente ogni responsabilità. Il CIO dovrebbe documentare almeno chi controlla il sistema, per quale finalità viene usato, quali dati e persone coinvolge e se il modello è integrato in un prodotto o processo regolamentato.

Un piano operativo per il 2026

  1. Creare l’inventario. Elencare applicazioni acquistate, API, modelli incorporati nei prodotti, progetti interni e sperimentazioni in produzione o in prova.
  2. Descrivere l’uso reale. Per ogni voce indicare finalità, utenti, dati trattati, decisioni influenzate e ambiente di esecuzione. Il nome commerciale dello strumento non basta per la classificazione.
  3. Assegnare il ruolo. Registrare se l’organizzazione è provider, deployer o ricopre ruoli diversi in fasi diverse.
  4. Controllare gli obblighi già applicabili. Verificare divieti, AI literacy, governance, requisiti GPAI quando l’azienda è provider e trasparenza dell’articolo 50.
  5. Valutare l’eventuale categoria high-risk. Se si applica l’allegato III o l’allegato I, associare al sistema la relativa scadenza del 2027 o del 2028 senza trattarla come una sospensione dell’attività preparatoria.
  6. Assegnare responsabilità e scadenze. Ogni scheda dovrebbe avere un owner, una data di revisione, la categoria valutata e la fonte normativa consultata.
  7. Conservare la motivazione. Registrare perché un sistema è stato classificato in un certo modo e quali fatti potrebbero far cambiare la valutazione.

Questa traccia è una buona pratica di governo e preparazione; non sostituisce la valutazione giuridica del singolo sistema.

Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.Support on Ko-Fi

Come verificare il testo applicabile

Prima di approvare una policy o pubblicare una data nel piano di conformità, il team dovrebbe confrontare il testo consolidato su EUR-Lex con la timeline ufficiale dell’AI Act del Service Desk della Commissione europea. La pagina relativa all’articolo 113 avverte che il testo visualizzato può non riflettere gli emendamenti: per le formulazioni giuridiche, il testo consolidato è quindi il riferimento da privilegiare. FAQ e pagine informative possono essere aggiornate in momenti diversi.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
Best Value
Sale
I Will Teach You to Be Rich: No Guilt. No Excuses. Just a 6-Week Program That Works (Second Edition)
  • It can be a gift option
  • Comes with secure packaging
  • Helpful in various ways

Il quadro qui descritto è europeo. Non stabilisce quali autorità italiane siano competenti in ogni caso, né quali indicazioni nazionali o sanzioni si applichino a una specifica organizzazione. Per una decisione concreta occorrono il testo vigente e la classificazione del sistema interessato.

Come comunicare il “rinvio” senza creare rischi

La formula “l’AI Act è stato rinviato” è fuorviante. Una comunicazione corretta specifica che l’AI Omnibus ha modificato alcune scadenze high-risk, mentre divieti, AI literacy, governance, obblighi GPAI e trasparenza hanno date proprie. Questa distinzione consente al consiglio di amministrazione e ai responsabili di prodotto di capire quali attività non possono attendere e quali possono essere pianificate sulle nuove finestre temporali.

Quick Recap

SaleBestseller No. 1
SaleBestseller No. 2
The Psychology of Money: Timeless lessons on wealth, greed, and happiness
The Psychology of Money: Timeless lessons on wealth, greed, and happiness
Ideal for Gifting; Ideal for a bookworm; Compact for travelling
$10.99
SaleBestseller No. 5
I Will Teach You to Be Rich: No Guilt. No Excuses. Just a 6-Week Program That Works (Second Edition)
I Will Teach You to Be Rich: No Guilt. No Excuses. Just a 6-Week Program That Works (Second Edition)
It can be a gift option; Comes with secure packaging; Helpful in various ways
$9.15

Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.

Leave a Reply

Your email address will not be published. Required fields are marked *

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

More post from the Money Desk

  1. The Money DeskBlogTheFinanceBase07 MAR 2625 minWhat Is a 457 Plan?
  2. The Money DeskBlogTheFinanceBase07 MAR 2621 minTime Value of Money: What It Is and How It Works
  3. The Money DeskBlogTheFinanceBase07 MAR 2627 minAre You Living in One of These Top 10 Most Expensive Cities to Retire?
Recommended PC Tool
Recommended PC Tool
PC Slower Than It Used to Be?Free scan - under a minute
Outdated Drivers Are Slowing You DownFree scan - exact matches

Two free Windows tools

One Free Minute Could Fix That PC

Before you go - each of these free tools takes about a minute and tackles what quietly slows a Windows PC down.

Special offer. View Outbyte info, uninstall instructions, EULA, and Privacy Policy.