AI Act: cosa cambia davvero per le PMI europee

L’AI Act segna l’ingresso dell’intelligenza artificiale in una nuova fase: non più soltanto innovazione tecnologica, ma anche responsabilità, trasparenza e gestione dei rischi. Il Regolamento (UE) 2024/1689 è entrato in vigore il 1° agosto 2024 e prevede un’applicazione progressiva. Dal 2 febbraio 2025 sono già operative le disposizioni sulle pratiche vietate e sull’alfabetizzazione in materia di intelligenza artificiale; dal 2 agosto 2025 si applicano inoltre diverse regole relative ai modelli di IA per finalità generali.

Il quadro normativo continua comunque a evolversi. Nel giugno 2026 le istituzioni europee hanno approvato una serie di misure di semplificazione, rinviando l’applicazione di alcune disposizioni sui sistemi ad alto rischio al 2 dicembre 2027, per i sistemi autonomi indicati nell’Allegato III, e al 2 agosto 2028, per quelli integrati in prodotti regolamentati.

Per le piccole e medie imprese, l’AI Act non deve essere interpretato esclusivamente come un nuovo adempimento burocratico. È soprattutto un invito a conoscere e governare gli strumenti di intelligenza artificiale già utilizzati nei processi aziendali: chatbot, software di selezione del personale, sistemi di valutazione dei clienti, strumenti di marketing, applicazioni generative, soluzioni di cybersecurity e automazione dei processi.

Il primo passo consiste nel censire i sistemi di IA presenti in azienda, compresi quelli acquistati da fornitori esterni o utilizzati autonomamente dai dipendenti attraverso servizi online. Occorre poi comprendere il ruolo dell’impresa: una PMI può essere fornitore di un sistema, utilizzatore professionale – definito dal Regolamento “deployer” – distributore oppure importatore. Da questa qualificazione dipendono obblighi e responsabilità differenti.

La maggior parte delle applicazioni aziendali ricadrà nelle categorie a rischio limitato o minimo. Tuttavia, l’utilizzo dell’IA in ambiti quali selezione e gestione del personale, accesso a servizi essenziali, istruzione, credito o infrastrutture critiche può comportare requisiti più rigorosi. In questi casi diventano centrali la qualità dei dati, la documentazione, la supervisione umana, la tracciabilità, la sicurezza e il controllo delle prestazioni.

Un obbligo già attuale riguarda l’AI literacy: le imprese devono adottare misure affinché il personale che utilizza o gestisce sistemi di IA possieda competenze adeguate, considerando il ruolo svolto, l’esperienza e il contesto operativo. Non basta quindi acquistare una licenza software: servono regole interne, formazione e consapevolezza sui rischi di errori, discriminazioni, decisioni non controllate, divulgazione di informazioni riservate e violazioni della protezione dei dati.

Per le PMI, la conformità può trasformarsi in un vantaggio competitivo. Dimostrare un utilizzo responsabile dell’IA rafforza la fiducia di clienti, partner e investitori e facilita la partecipazione a filiere strutturate e gare. Il Regolamento prevede inoltre misure di supporto, tra cui iniziative dedicate, canali informativi e accesso prioritario alle sandbox regolamentari.

L’approccio più efficace è pragmatico: inventario degli strumenti, classificazione dei rischi, verifica dei contratti con i fornitori, definizione di una policy aziendale, formazione del personale e monitoraggio periodico. L’AI Act non richiede alle PMI di rinunciare all’innovazione, ma di renderla più consapevole, documentata, sicura e affidabile.

Per approfondmenti: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai