AI Act europeo: cosa cambia per le PMI italiane

L'AI Act è il regolamento europeo sull'intelligenza artificiale, il primo al mondo. Classifica i sistemi AI per livello di rischio e impone obblighi diversi per ciascun livello. Per le PMI che usano strumenti AI (chatbot, analisi dati, automazione), significa: capire in quale categoria rientrano e adeguarsi.

Come classifica i rischi l'AI Act?

• Rischio inaccettabile — vietato. Social scoring, manipolazione comportamentale, identificazione biometrica in tempo reale in luoghi pubblici.
• Rischio alto — ammesso con obblighi stringenti. Sistemi AI per assunzioni, credito, sanità, giustizia. Serve documentazione, valutazione impatto, supervisione umana.
• Rischio limitato — obblighi di trasparenza. Chatbot e sistemi che interagiscono con persone devono dichiarare di essere AI.
• Rischio minimo — nessun obbligo. La maggior parte degli strumenti AI usati dalle PMI (ChatGPT per scrivere email, AI per analisi dati, automazione processi) rientra qui.

Cosa significa per le PMI in pratica?

Per la maggior parte delle PMI italiane, gli impatti sono contenuti:

• Se usi ChatGPT, Claude o strumenti simili per la produttività → rischio minimo, nessun obbligo specifico
• Se hai un chatbot sul sito → devi dichiarare che il cliente sta parlando con un'AI (obbligo di trasparenza)
• Se usi AI per selezionare candidati o valutare il credito → rischio alto, servono adeguamenti importanti

Le PMI che sviluppano o vendono sistemi AI hanno obblighi più stringenti rispetto a quelle che li usano come utenti finali.

Quando entrano in vigore gli obblighi?

L'AI Act ha un'entrata in vigore graduale:

• Le pratiche vietate (rischio inaccettabile) sono proibite dal 2025
• Gli obblighi per i sistemi ad alto rischio entrano in vigore nel 2026-2027
• Gli obblighi di trasparenza per chatbot e simili sono già applicabili

Il testo completo dell'AI Act è disponibile sul sito della Commissione Europea.

Cosa fare adesso

1. Inventaria gli strumenti AI che usi — fai una lista di tutti i sistemi AI nella tua azienda
2. Classifica il rischio — per ciascuno, identifica il livello di rischio secondo l'AI Act
3. Adegua i chatbot — se hai chatbot sul sito, aggiungi la dichiarazione che il cliente parla con un'AI
4. Monitora gli sviluppi — le linee guida attuative sono in fase di elaborazione

L'AgID sta lavorando alle linee guida nazionali sull'implementazione dell'AI Act in Italia.

Verifica la tua conformità

Se usi l'AI nella tua azienda e vuoi capire i tuoi obblighi, contattaci.

Leggi anche: AI per PMI nel 2026 · Chatbot AI per PMI · GDPR per PMI