AI Act, dal 2 agosto trasparenza e sanzioni

Dal 2 agosto 2026 diventano applicabili gli obblighi di trasparenza previsti dall’AI Act e una parte rilevante del suo apparato sanzionatorio. Secondo quanto riportato da PMI.it, la scadenza riguarda in particolare chatbot, deepfake, sistemi di riconoscimento delle emozioni e fornitori di modelli di intelligenza artificiale per finalità generali. Non coincide, tuttavia, con l’entrata in vigore di tutte le disposizioni originariamente attese: il calendario dei sistemi ad alto rischio è stato riscritto a poche settimane dal traguardo.

Il riferimento normativo è il Regolamento europeo 2024/1689. Dal 2 agosto si applicheranno gli obblighi di trasparenza contenuti nell’articolo 50, il regime sanzionatorio nazionale previsto dall’articolo 99 e le ammende che la Commissione europea potrà imporre ai fornitori di modelli GPAI in base all’articolo 101. La stessa data segna inoltre, stando alla fonte, l’avvio della sorveglianza del mercato affidata alle autorità nazionali.

Per le imprese, la conseguenza immediata è un rafforzamento delle informazioni da fornire agli utenti quando interagiscono con determinati sistemi di intelligenza artificiale. Il principio è rendere riconoscibile l’intervento della macchina, soprattutto nei servizi conversazionali e nelle applicazioni capaci di produrre o manipolare contenuti. La disciplina comprende anche i sistemi utilizzati per il riconoscimento delle emozioni, una categoria alla quale il regolamento associa specifiche esigenze di trasparenza.

Un capitolo distinto riguarda i modelli GPAI, acronimo di General Purpose Artificial Intelligence. La fonte include in questa categoria grandi sistemi generalisti come ChatGPT, Gemini e DeepSeek, addestrati con una capacità superiore a 10^23 FLOPS. Per questi operatori, gli obblighi relativi alla documentazione, al diritto d’autore e alla sintesi dei contenuti impiegati nell’addestramento risultano già applicabili dal 2 agosto 2025.

Il passaggio del 2026 rende sanzionabili le violazioni commesse dai fornitori di tali modelli. Secondo PMI.it, la Commissione europea, attraverso l’AI Office, potrà applicare ammende fino al 3% del fatturato mondiale annuo oppure fino a 15 milioni di euro, scegliendo l’importo superiore. La fonte precisa che queste disposizioni non riguardano i modelli open source che rendono pubblici i propri parametri.

L’applicazione generale dell’AI Act non comporterà invece l’avvio immediato degli obblighi destinati ai sistemi classificati ad alto rischio. Il Digital Omnibus sull’intelligenza artificiale ha spostato al 2 dicembre 2027 le prescrizioni per i sistemi autonomi compresi nell’Allegato III. Per quelli integrati nei prodotti disciplinati dall’Allegato I, la nuova scadenza è fissata al 2 agosto 2028.

La revisione del calendario ha seguito un iter concentrato. Stando alla ricostruzione della fonte, la Commissione europea ha presentato la proposta il 19 novembre 2025; l’accordo politico è stato raggiunto il 7 maggio 2026, seguito dal voto del Parlamento europeo il 16 giugno e dall’adozione da parte del Consiglio il 29 giugno. Il nuovo assetto diventa vincolante con la pubblicazione nella Gazzetta ufficiale dell’Unione europea e produce effetti dal terzo giorno successivo.

Il quadro continuerà a evolvere anche dopo agosto. Dal 2 dicembre 2026 scatterà l’obbligo di una marcatura leggibile dalle macchine per i contenuti generati dall’intelligenza artificiale. Nella stessa data, secondo l’articolo di PMI.it, entreranno in vigore nuovi divieti relativi ai deepfake sessuali e al materiale di abuso su minori. Si tratta di una scadenza distinta da quella estiva e destinata a incidere sull’identificazione automatica dei contenuti sintetici.

In Italia, la distribuzione delle competenze è stata definita dalla legge numero 132 del 2025. La vigilanza è attribuita all’Agenzia per la cybersicurezza nazionale, mentre le funzioni di notifica spettano all’Agenzia per l’Italia digitale. Il passaggio del 2 agosto richiede quindi non soltanto l’adeguamento dei fornitori e delle imprese utilizzatrici, ma anche l’operatività del sistema nazionale di controllo e applicazione delle sanzioni.

Il risultato è un’entrata a regime soltanto parziale. Trasparenza, controlli e sanzioni sui modelli generalisti diventano effettivi nel 2026, mentre gli adempimenti più complessi per i sistemi ad alto rischio vengono distribuiti lungo i due anni successivi. Restano da seguire la pubblicazione definitiva del Digital Omnibus nella Gazzetta ufficiale europea e le modalità concrete con cui le autorità nazionali ed europee applicheranno il nuovo quadro.