Il calendario di applicazione del Regolamento (UE) 2024/1689, noto come AI Act, è graduale e ha subito modifiche con il Regolamento (UE) 2026/1744, entrato in vigore il 27 luglio 2026. Conoscere le scadenze consente alle aziende di programmare gli adempimenti e di distinguere ciò che è già applicabile da ciò che lo diventerà. Questo articolo riepiloga le date principali e le conseguenze pratiche; per le date di dettaglio conviene sempre consultare il testo ufficiale in Gazzetta ufficiale dell’Unione europea.
Le tappe di applicazione
- 1° agosto 2024: entrata in vigore del regolamento;
- 2 febbraio 2025: applicabilità dei divieti dell’art. 5 e delle disposizioni generali, comprese le definizioni;
- 2 agosto 2025: applicabilità, tra l’altro, degli obblighi per i modelli di IA per finalità generali, della governance e delle norme sulle sanzioni;
- 2 agosto 2026: applicabilità della maggior parte delle disposizioni, compresi gli obblighi di trasparenza dell’art. 50;
- 2 dicembre 2027: applicabilità degli obblighi per i sistemi ad alto rischio dell’Allegato III, secondo il calendario modificato dal Regolamento (UE) 2026/1744;
- 2 agosto 2028: applicabilità degli obblighi per i sistemi ad alto rischio dell’Allegato I, cioè quelli legati a prodotti soggetti a normativa di armonizzazione.
Che cosa è già applicabile
Sono già applicabili i divieti dell’art. 5, tra cui l’inferenza delle emozioni nei luoghi di lavoro, salvo motivi medici o di sicurezza, e le norme sulle sanzioni. L’art. 4 sulla competenza del personale, nella formulazione modificata dal Regolamento (UE) 2026/1744, richiede misure di supporto, senza prescrivere un corso con contenuti predefiniti. Per le aziende che utilizzano chatbot, contenuti generati artificialmente o sistemi di riconoscimento delle emozioni, vanno considerati gli obblighi di trasparenza dell’art. 50.
Che cosa arriverà con il 2027 e il 2028
I sistemi ad alto rischio dell’Allegato III comprendono ambiti come occupazione e gestione dei lavoratori, istruzione, accesso a servizi essenziali, infrastrutture critiche e biometria. Per gli utilizzatori di tali sistemi l’art. 26 prevede, tra l’altro, uso conforme alle istruzioni, sorveglianza umana competente, conservazione dei log per almeno sei mesi, informazione dei lavoratori e dei loro rappresentanti prima della messa in servizio e informazione delle persone destinatarie di decisioni. Alcuni utilizzatori devono inoltre svolgere la valutazione d’impatto sui diritti fondamentali dell’art. 27.
Come programmare gli adempimenti
- censire i sistemi di IA in uso e classificarli secondo l’AI Act;
- individuare il ruolo dell’azienda: fornitore, utilizzatore o entrambi;
- verificare subito divieti e obblighi di trasparenza già applicabili;
- pianificare entro il 2027 l’adeguamento per i sistemi dell’Allegato III eventualmente utilizzati, come quelli per la gestione dei lavoratori;
- coordinare gli adempimenti con GDPR, DPIA, informative e nomine dei fornitori;
- documentare formazione, istruzioni e verifiche.
Le sanzioni
L’art. 99 prevede sanzioni fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche vietate, fino a 15 milioni o al 3% per la violazione di molti altri obblighi, tra cui quelli degli utilizzatori e dell’art. 50, e fino a 7,5 milioni o all’1% per informazioni inesatte alle autorità. Per le PMI si applica l’importo inferiore. Restano ferme le sanzioni del GDPR.
FAQ – Domande frequenti sul calendario dell’AI Act
L’AI Act si applica già alle aziende?
In parte. Sono già applicabili, tra l’altro, i divieti e le norme sulle sanzioni, mentre per i sistemi ad alto rischio le date dipendono dalla categoria: 2 dicembre 2027 per l’Allegato III e 2 agosto 2028 per l’Allegato I.
Quando si applicano le norme per i sistemi di IA che gestiscono i lavoratori?
Dal 2 dicembre 2027, se il sistema rientra nell’Allegato III, per esempio perché serve a selezionare, valutare o monitorare i lavoratori. Restano comunque applicabili GDPR, Statuto dei lavoratori e norme nazionali.
La formazione sull’IA è obbligatoria?
L’art. 4, come modificato nel 2026, richiede misure di supporto alla competenza del personale e non un corso con durata predefinita. Una formazione documentata resta lo strumento più concreto, anche in funzione del GDPR.
Le sanzioni sono già applicabili?
Sì. Le norme sulle sanzioni sono applicabili dal 2 agosto 2025, ma si riferiscono agli obblighi che risultano applicabili nel momento in cui la violazione avviene.
Dove si trova il testo aggiornato del regolamento?
Nella Gazzetta ufficiale dell’Unione europea e nel portale EUR-Lex, dove sono pubblicati il Regolamento (UE) 2024/1689 e le successive modifiche.
Il supporto di MODI S.R.L.
MODI S.R.L. accompagna le aziende nella pianificazione degli adempimenti dell’AI Act con consulenza privacy. Può inoltre assumere l’incarico di DPO esterno. L’attività è svolta in tutto il Triveneto.
Per una proposta personalizzata o un incontro conoscitivo con i consulenti MODI S.R.L. (sedi a Mestre e Spinea): compila il modulo di contatto.
Numero Verde: 800 300 333
Email: modi@modiq.it
Chat attiva sul sito: www.modiq.it
WhatsApp: 041 5412700
Per approfondimenti a disposizione i siti internet di proprietà di MODI®:
🌍 www.mog231.it 🌍 www.modiq.it 🌍 www.consulenzasicurezzaveneto.it 🌍 www.corsionlineitalia.it 🌍 www.consulenzaprivacyregolamentoue679.it 🌍 www.consulenzacertificazioneiso37001.it
A cura di MODI SRL – Società di consulenza e formazione. Responsabile editoriale: Francesca Quintavalle, referente del servizio Clienti numero verde 800300333. Risponde alle domande più frequenti sui Sistemi di Gestione per la Sicurezza, Qualità, Ambiente e Privacy.
Dal 1998 MODI SRL
