AI Act, le scadenze: cosa vale già e cosa arriva

Il regolamento europeo sull'intelligenza artificiale non è arrivato tutto insieme. È stato pubblicato una volta sola, ma ogni gruppo di regole ha la sua data di partenza, e una parte del calendario è stata spostata dopo l'approvazione.

Il risultato è che in giro circolano date diverse, spesso superate. Questa pagina mette in fila le tappe come le riporta la Commissione europea e dice, per ciascuna, cosa cambia per un'impresa che usa l'AI senza produrla. Se una scadenza ti tocca da vicino, verifica la data aggiornata con un professionista prima di decidere.

Cosa dice la norma

Il Regolamento (UE) 2024/1689 è entrato in vigore il 1 agosto 2024 ^{1, 2}. Da quel giorno è legge, ma i suoi obblighi si applicano in momenti successivi.

La prima tappa, dal 2 febbraio 2025, riguarda i divieti sulle pratiche inaccettabili e l'obbligo di alfabetizzazione del personale ¹. La seconda, dal 2 agosto 2025, riguarda i fornitori di modelli per finalità generali, cioè chi sviluppa i grandi modelli linguistici ¹. La terza, dal 2 agosto 2026, porta le regole di trasparenza su chatbot, deepfake e contenuti generati ¹.

Per i sistemi ad alto rischio il calendario originale è stato rivisto dal Regolamento (UE) 2026/1744, l'Omnibus digitale sull'IA, in vigore dal 27 luglio 2026 ⁴. Secondo la Commissione, gli usi elencati nell'Allegato III, come selezione e gestione del personale, si applicano dal 2 dicembre 2027, mentre l'AI integrata in prodotti già regolati da norme europee segue dal 2 agosto 2028 ¹.

In Italia la legge 132/2025 è in vigore dal 10 ottobre 2025 e affianca il regolamento senza aggiungere obblighi ulteriori rispetto a quelli europei ³.

A chi si applica

• Tutte le imprese che usano l'AI, perché le prime tappe toccano anche chi usa solo assistenti generalisti.
• Chi usa l'AI per decisioni sul personale o sulla formazione, per la tappa dei sistemi ad alto rischio.
• Produttori di macchine e dispositivi con componenti di AI, per l'ultima tappa.
• Fornitori di modelli generalisti, per la tappa dedicata a loro.

Da quando

Le tappe già passate sono quelle del 2 febbraio 2025, del 2 agosto 2025 e del 2 agosto 2026 ¹. Restano da venire quella del 2 dicembre 2026, quando scattano i due nuovi divieti sui contenuti sessuali non consensuali e pedopornografici e scade il termine per marcare i contenuti dei sistemi generativi già sul mercato prima del 2 agosto 2026 ⁴, quella del 2 dicembre 2027 per l'Allegato III e quella del 2 agosto 2028 per i prodotti regolati ¹. Le date future possono cambiare ancora: prima di un investimento importante controlla la pagina ufficiale della Commissione.

Cosa fare in pratica

1. Verifica di aver già sistemato formazione del personale e uso di pratiche vietate: sono obblighi correnti.
2. Controlla chatbot, contenuti generati e deepfake rispetto alle regole di trasparenza, già operative.
3. Fai l'elenco degli strumenti che toccano personale, formazione o credito e segna la tappa che li riguarda.
4. Usa il tempo prima della tappa dell'alto rischio per scegliere fornitori che documentano la conformità.
5. Metti in agenda un controllo periodico delle date ufficiali, perché il calendario è già cambiato una volta.

Gli errori da evitare

• Pensare che l'AI Act non valga ancora perché alcune parti sono rinviate.
• Fidarsi di articoli vecchi che indicano ancora la data originale per tutti gli obblighi sull'alto rischio.
• Confondere l'entrata in vigore del regolamento con l'applicazione dei singoli obblighi.
• Aspettare l'ultima data utile per scegliere gli strumenti, quando cambiare fornitore richiede mesi.

Le altre norme spiegate senza burocratese sono in Regole.